479012 matches found
CVE-2021-36749
CVE-2021-36749 Apache Druid 임의 파일 읽기 영향받는 버전: version = 0.21.1 다음 두 가지 방법 모두 사용 가능 명령줄 방식 curl http://127.0.0.1:8888/druid/indexer/v1/sampler?for=connect -H "Content-Type:application/json" -X POST -d...
CVE-2022-39196-
CVE-2022-39196 Blackboard CMS 権限昇格 Blackboard Learn バージョン 1.10.1 では、リモートの認証済みユーザーが、学生の認証情報を入力してから特定の webapps/bbcms/execute/ URL に直接アクセスすることで、意図しないファイルを読み取ることができます。 追加情報 ステップ 1: 学生の認証情報権限を使用します。ユーザー名: & パスワード: でログインします。 ステップ 2: "STUDENT" アカウント権限でログインに成功した後。 ステップ 3: その後、"URL / 脆弱性の場所" をリクエストします。 ステ...
b374k
b374k shell 3.2 This PHP Shell is a useful tool for system or web administrator to do remote management without using cpanel, connecting using ssh, ftp etc. All actions take place within a web browser Features : File manager view, edit, rename, delete, upload, download, archiver, etc Search file,...
b374k
b374k 쉘 3.2 이 PHP 쉘은 시스템 또는 웹 관리자가 cpanel, ssh, ftp 등을 사용하지 않고 원격 관리를 수행할 수 있는 유용한 도구입니다. 모든 작업은 웹 브라우저 내에서 이루어집니다. 기능: 파일 관리자 보기, 편집, 이름 변경, 삭제, 업로드, 다운로드, 압축 등 파일, 파일 내용, 폴더 검색 정규식 사용 가능 명령 실행 스크립트 실행 php, perl, python, ruby, java, node.js, c 바인드/리버스 쉘 연결을 통한 쉘 제공 간단한 패킷 크래프터 DBMS 연결 mysql,...
peda
peda PEDA - Python Exploit Development Assistance for GDB Key Features: Enhance the display of gdb: colorize and display disassembly codes, registers, memory information during debugging. Add commands to support debugging and exploit development for a full list of commands use peda help: aslr --...
vaultize_CVE-2024-36079
취약점 정보 온프레미스 Vaultize DRM v.21.07.27은 임의 파일 업로드에 취약합니다. 파일 이름이 파일 시스템의 절대 경로 일부를 포함하는 경우 파일명 필터링이 없어 업로드될 수 있습니다. 파일을 다운로드하려고 하면 애플리케이션이 파일 시스템의 최종 경로에 임시 파일을 생성합니다. 이 파일은 다운로드가 완료될 때까지 존재하다가 삭제됩니다. 이로 인해 공격자는 애플리케이션의 권한으로 모든 디렉터리에 임의 파일을 쓸 수 있습니다. 데모 제품 배포의 한 형태는 애플리케이션의 온프레미스 버전이 설치된 사전 구축 VMwa...
NxRansomware
NxRansomware 次世代のランサムウェア。.Net Framework + C&C システムを使用して完全に記述されています。 作成者: Guilherme Bacellar Moralez 免責事項 このコードは研究目的のみで作成・保守されています。他の目的には使用しないでください。 リリースプロファイルでコードを実行しないでください。深刻な危険を伴う可能性があります。本当に！ 目的 このプロジェクトには2つの主な目的があります： マルウェア側 .Net Frameworkを使用して実用的な「製品」を書くことが可能であることを証明する...
file-away-exploit
File-Away 익스플로잇 CVE-2025-2539 및 CVE-2025-2512 📌 목적 이 저장소는 WordPress 플러그인인 File-Away에서 발견된 취약점 세부 정보와 스크립트를 포함합니다. 이 플러그인은 파일 관리에 사용됩니다. 이 플러그인에는 원격 코드 실행으로 이어질 수 있는 두 가지 취약점이 있습니다 File-Away 3.9.9.0.1에서 테스트됨: CVE-2025-2539: 인증되지 않은 임의 파일 읽기 CVE-2025-2512: 인증되지 않은 임의 파일 업로드 📖 인증되지 않은 임의 파일 읽기...
CVE-2010-1240
CVE-2010-1240 - PDF에 백도어 삽입 ⚠️ 교육 및 승인된 보안 연구 목적으로만 사용하세요 Description Windows 및 Mac OS X에서 Adobe Reader 및 Acrobat 9.x9.3.3 미만 및 8.x8.2.3 미만는 파일 실행 경고 대화상자의 한 텍스트 필드 내용을 제한하지 않습니다. 이로 인해 원격 공격자가 PDF 문서에 지정된 임의의 로컬 프로그램을 실행하도록 사용자를 속이기 쉬워집니다. 이는 열기 버튼을 클릭하면 사용자가 암호화된 메시지를 읽을 수 있다고 주장하는 텍스트 필드를 통해...
CVE-2025-1304
🚨 WordPress NewsBlogger 테마 = 0.2.5.1 - 임의 파일 업로드 CVE-2025-1304 CVSS 점수: 8.8 높음 취약점 유형: 임의 파일 업로드 구성 요소: WordPress 테마 CVE ID: CVE-2025-1304 🔥 취약점 개요 NewsBlogger WordPress 테마버전 = 0.2.5.1는 관리자 환영 패널을 통해 임의 파일 업로드 에 취약합니다. 이 취약점은 최소한의 구독자 역할을 포함한 모든 인증된 사용자가 웹 셸을 포함하는 악성 .zip 아카이브를 업로드할 수 있도록 합니다. 업로...
CVE-2024-12905-PoC
CVE-2024-12905 tar-fs 파일 쓰기/덮어쓰기 취약점...
CVE-2023-50564
CVE-2023-50564 교육 목적으로만 사용하세요. 이 스크립트는 CVE-2023-50564를 악용하여 대상 서버에 리버스 PHP 셸을 업로드합니다. 이 셸과 같은 셸을 사용할 수 있습니다. php 파일을 zip으로 압축한 후 이 스크립트에 zip 파일을 전달하기만 하면 됩니다. 예제 python3 cve-2023-50564.py -u http://idonot.exist -f shell.zip -p hunter2...
HintInject
HintInject HintInject은 제가 PE 파일과 Import Directory Table 구조를 가지고 실험하면서 개발한 셸코드 임베더 및 로더입니다. 로더 실행 파일에 가짜로 추가된 DLL 엔트리의 Import Lookup Table을 통해 접근 가능한 Hint/Name Table 항목에 셸코드를 덩어리로 넣습니다. 로더는 이 덩어리들을 병합하여 셸코드를 실행합니다. 이 기술이 새로운 것인지는 모르지만 재미로 공유하고 싶었습니다. DLL 로딩 프로세스 HintInject가 어떻게 작동하는지 설명하기 전에, Stac...
ReverseTCPShell
ReverseTCP Shell 프레임워크 | \ | / | \ / | | | | | | | | | | | | | | | | | | | || | | | | | // \ \ / / \ '/ |/ \ | | | | / \ | |/ \ | | | | \ \ /\ V / / | \ \ / | | || | | | | | / | | || \| / || |/|| || |/|| ||||| - By: @ZHacker13 - | Modules | - Show C2-Server Modules. - | Info | - Show...
HTB_Nibbles
HTBNibbles 이 저장소에는 Nibbles의 기술 보고서, CVE-2015-6967을 악용하는 익스플로잇pwned.py, 그리고 HackTheBox에서 머신을 해결하려는 경우 사용할 수 있는 자동 익스플로잇 도구autopwn.py가 포함되어 있습니다. Pwned.py 도구: 이 파일은 CVE-2015-6967을 익스플로잇하는 데 도움을 줍니다. 이 익스플로잇을 실행하려면 다음 3가지 요구 사항을 충족해야 합니다: Nibbleblog 서버에서 실행할 명령이 포함된 PHP 파일을 생성해야 합니다. 예: 리버스 셸을 실행하려면...
phpMussel
phpMussel이란 무엇인가요? 공유 호스팅 환경에 이상적인 솔루션으로, 기존의 안티바이러스 보호 솔루션을 사용하거나 설치할 수 없는 경우가 많은 환경에서 phpMussel은 스크립트가 연결된 곳에서 시스템에 업로드된 파일 내의 트로이목마, 바이러스, 악성코드 및 기타 위협을 탐지 하도록 설계된 PHP 스크립트로, ClamAV 및 다른 시그니처를 기반으로 합니다. 기능: GNU General Public License 버전 2.0GPLv2 라이선스. 설치가 쉽고, 사용자 지정이 쉬우며, 사용하기 쉽습니다. PHP+PCRE가...
CVE-2024-9162
CVE-2024-9162 All-in-One WP Migration and Backup SELECT optionname,optionvalue FROM wpoptions WHERE optionname='ai1wmsecretkey'; +------------------+--------------+ | optionname | optionvalue | +------------------+--------------+ | ai1wmsecretkey | PwrqqK3UHQJo | +------------------+-------------...
scalpel
2013年6月27日現在、ScalpelはApache 2.0ライセンスの下でリリースされ、 ソースコードはThe Sleuth KitのGitHubリポジトリで入手できます。 現在、活発にメンテナンスされていません。Autopsyチームは、 Java/JNIバインディングを介して緊密に統合する作業を開始しましたが、 いくつかのメモリリークに遭遇し、その取り組みは放棄されました。 公式リリースは行われていません。プルリクエストを送信することはできますが、 レビューには時間がかかる場合があります。...
chithi
Chithi 문서 · 랜딩 페이지 · 공개 인스턴스 Chithi 발음: chee-thee | IPA: /ˈtʃiː θiː/는 제로 트러스트 백엔드 서버 아키텍처를 갖춘 오픈 소스 종단간 암호화 파일 공유 시스템입니다. 기여하기 기여는 환영합니다. 버그나 기능 요청이 있으면 이슈를 열어 주시고, 제안된 수정 사항은 풀 리퀘스트를 열어 주세요. 가능한 경우 기존 코드 스타일을 따르세요. Chithi 관련 동영상 Best Docker Apps of January 2026 스타 기록 릴리스와 업데이트를 추적하려면 이 저장소에 스타를 ...