CVE-2023-38831-PoC

CVE-2023-38831 PoC 이 저장소는 WinRAR의 CVE-2023-38831 제로데이 취약점에 대한 개념 증명PoC입니다. 6.23 이전의 RARLabs WinRAR에서는 사용자가 ZIP 아카이브 내의 정상 파일을 보려고 시도할 때 공격자가 임의 코드를 실행할 수 있습니다. 이 문제는 ZIP 아카이브에 정상 파일예: 일반 .JPG 파일과 해당 정상 파일과 동일한 이름의 폴더가 함께 포함될 수 있고, 정상 파일에만 접근하려는 동안 해당 폴더의 내용실행 가능한 콘텐츠를 포함할 수 있음이 처리되기 때문에 발생합니다. 이는...

The vulnerability of the iFlightDoc onboard documentation system, related to incorrect restrictions on the path name to the catalog, allows a intruder to gain unauthorized access to protected information.

The vulnerability of the iFlightDoc onboard documentation system is related to an incorrect limitation on the name of the path to the catalog h. Exploiting this vulnerability could allow a malicious actor, operating remotely, to gain unauthorized access to the protected information...

CVE-2025-0108-PoC

CVE-2025-0108 개념 증명PoC 이 저장소는 Palo Alto Networks의 PAN-OS 소프트웨어에서 발생하는 인증 우회 문제인 CVE-2025-0108 취약점에 대한 개념 증명PoC을 포함합니다. 여기에 제공된 스크립트는 대상 시스템에 조작된 HTTP 요청을 전송하여 취약점을 테스트합니다. CVE-2025-0108 탐지 템플릿 🔍 Palo Alto PAN-OS 인증 우회CVE-2025-0108용 Nuclei 템플릿 📜 개요 조작된 경로 탐색path traversal 요청을 통해 무단 액세스를 허용하는 Palo...

CVE-2022-22978

CVE-2022-22978 Spring Security Spring Security 우회 성공 http://localhost:9090/login%0a SayMyName으로 Spring Security 우회 실패 http://localhost:9090/name%0d Custom RBAC으로 Spring Security 우회 실패 http://localhost:9090/admin/admin%0d Annotation RBAC으로 Spring Security 우회 실패 http://localhost:9090/user/user%0a...

CVE-2024-24919

CVE-2024-24919 CVE-2024-24919を発見するためのNucleiテンプレート。CheckPoint SSLVPNのパストラバーサル脆弱性。 ちなみに。素晴らしい記事でした。それが私がこのシンプルなテンプレートを午前2時に書くきっかけとなりました。 リソース: https://labs.watchtowr.com/check-point-wrong-check-point-cve-2024-24919/...

CVE-2018-0296

Exploit-CVE-2018-0296 최근 Cisco ASA 경로 탐색 취약점에 대한 Python 익스플로잇입니다. 이 익스플로잇은 인덱스에서 파일을 반환하려고 시도합니다. 사용법 root@kitploit: $ git clone https://github.com/bhenner1/CVE-2018-0296.git $ cd CVE-2018-0296 $ python CVE-2018-0296.py $ Vulnerable URL/IP -...

CVE-2024-45440

CVE-2024-45440 Drupal 11.x-dev의 core/authorize.php는 hashsalt 값이 존재하지 않는 파일의 filegetcontents인 경우오류 로깅이 None인 경우에도 전체 경로 공개Full Path Disclosure를 허용합니다. 사용 root@kitploit: python CVE-2024-45440.py 실습 환경 배포 settings.php는 마운트 방식을 통해 컨테이너의 settings.php를 대체합니다. settings.php를 교체한 후에는 설치할 수 없지만,...

cve-2024-38819-lab

CVE-2024-38819 고객 금고 실습 환경 이는 CVE-2024-38819에 대한 Cloud Foundry 준비 Spring Boot 데모입니다. 이 취약점은 기능적 정적 리소스 처리에서의 Spring Framework 경로 탐색 취약점입니다. 무엇이 패치되었나요? CVE-2024-38819는 Spring Framework 에서 패치되었으며, Spring Boot에서 직접 패치된 것은 아닙니다. Spring Boot는 애플리케이션이 사용하는 Spring Framework 종속성 버전을 관리하기 때문에 데모에서 여전히...

CVE-2023-36168

CVE-2023-36168 AVG AVG Anti-Spyware v.7.5의 문제로 인해 공격자가 조작된 스크립트를 guard.exe 구성 요소에 전달하여 임의 코드를 실행할 수 있습니다. 익스플로이트 제목: AVG Anti Spyware 7.5 - Unquoted Service Path 날짜: 05/08/2023 익스플로이트 작성자: Idan Malihi 공급업체 홈페이지: https://www.avg.com 소프트웨어 링크: https://www.avg.com/en-ww/homepagepc 버전: 7.5 테스트 환경:...

CVE-2023-26469

CVE-2023-26469 REC PoC 이 저장소는 CVE-2023-26469에 대한 익스플로잇 스크립트를 포함하고 있으며, 공격자가 경로 탐색을 활용하여 Jorani 1.0.0을 실행 중인 서버의 파일에 접근하고 코드를 실행할 수 있도록 합니다. 또한, 스크립트에는 추가적인 악용을 위한 셸 업로드 기능이 포함되어 있습니다. 취약점 개요 CVE-2023-26469 : Jorani 1.0.0에서 원격 코드 실행을 가능하게 하는 치명적인 취약점입니다. 자세한 내용은 NVD 보고서에서 확인할 수 있습니다. 면책 조항 이 코드는 교...

CVE-2021-42013-EXPLOIT

🚨 CVE-2021-42013 - Apache 2.4.49 & 2.4.50 원격 코드 실행 🚨 CVE-2021-42013은 이전에 확인된 취약점인 CVE-2021-41773을 기반으로 합니다. Apache 팀이 버전 2.4.50에서 CVE-2021-41773을 해결하기 위해 노력했음에도 불구하고, 이후 조사 결과 해당 수정 사항이 보안 위험을 완전히 완화하기에는 부족한 것으로 밝혀졌습니다. 이 취약점은 경로 순회 공격 벡터를 악용하여 공격자가 URL을 조작하고, Alias와 유사한 지시문으로 구성된 의도된 디렉터리 외부의 파일...

CVE-2020-9484

Apache Tomcat 역직렬화 취약점 CVE-2020-9484 취약한 대상 설정 이 저장소를 클론합니다 docker-compose up -d 실행 그게 전부입니다! 익스플로잇 POC curl -v 'http://127.0.0.1:8080/index.jsp' -H 'Cookie: JSESSIONID=../../../../../usr/local/tomcat/cfx 실행 coldfx라는 파일이 tmp 디렉터리에 생성됩니다...

CVE-2021-43798

CVE-2021-43798 Grafana 임의 파일 읽기 8.0.0 8.3.0 Grafana 8.0.0 8.3.0 버전의 취약점CVE-2021-43798으로, 인증되지 않은 공격자가 /public/plugins/ 경로를 대상으로 하는 경로 탐색path traversal을 악용하여 서버에서 임의의 파일을 읽고 시스템의 민감한 파일에 접근할 수 있습니다. 사용법 python3 exploit.py --domain --port 1. 스크립트는 자동으로 잠재적으로 취약한 경로 목록을 테스트합니다. 2. 대화형 셸: 취약한 엔드포인트를...

CVE-2024-34313

CVE-2024-34313 설명 VPL Jail System v4.0.2까지 에서 경로 탐색Path Traversal 취약점이 발견되어 임의 파일 덮어쓰기 및 이를 통한 루트 사용자로의 권한 상승이 가능합니다. 이 취약점은 CVE-2024-34312와 연계하여 사전 인증 없이 원격으로 Moodle 인스턴스를 장악하는 데 사용될 수 있습니다. 추가 세부 사항 jail 서버는 신뢰할 수 없는 코드를 샌드박스 환경에서 권한 없는 사용자로 실행하는 C++ 서버입니다. 서버는 지정된 포트에서 들어오는 연결을 수신하고 각 연결마다 새...

CVE-2023-27163

CVE-2023-27163 - Request Baskets SSRF Request Baskets SSRF PoC alt text Request Baskets バージョン1.2.1未満は、/api/baskets/name コンポーネントを介したサーバーサイドリクエストフォージェリ（SSRF）攻撃に対して脆弱です。 使い方 root@kitploit: git clone https://github.com/rvizx/CVE-2023-27163 cd CVE-2023-27163 chmod +x exploit.sh root@kitploit:...

CVE-2021-38817-Remote-OS-Command-Injection

CVE-2021-38817-Remote-OS-Command-Injection TastyIgniter v3.0.7 Sendmail 웹 파트에서의 인증된 원격 OS 명령 주입/원격 코드 실행 CVE-2021-38817 TastyIgniter v3.0.7 레스토랑 CMS의 Sendmail 구성 메뉴에 인증된 원격 OS 명령 주입 취약점이 존재합니다. Sendmail Path 매개변수가 적절히 삭제sanitize되지 않아, 필드에 채워진 /usr/sbin/sendmail -bs 명령어에 세미콜론과 추가 OS 명령어를 추가하여 임의...

CVE-2021-41773

CVE-2021-41773 Apache HTTP Server 2.4.49 のパストラバーサル CVE-2021-41773 教育目的のみ テスト PoC環境のセットアップ root@kitploit: $ docker build -t cve-2021-41773 . $ docker run --rm -dit -p 8000:80 cve-2021-41773 動作確認 root@kitploit: $ curl http://localhost:8000 It works! エクスプロイト セキュリティ上の理由によりコミットされていません。 参考...

CVE-2021-41773

CVE-2021-41773 Apache HTTP Server 2.4.49CVE-2021-41773 및 2.4.50CVE-2021-42013의 경로 탐색/원격 코드 실행RCE에 대한 알림을 발생시키는 Zeek 패키지입니다. 참조 https://httpd.apache.org/security/vulnerabilities24.htmlCVE-2021-41773 https://httpd.apache.org/security/vulnerabilities24.htmlCVE-2021-42013...

CVE-2022-45771

CVE-2022-45771 PwnDoc는 경로 순회path traversal와 로컬 파일 포함LFI 취약점에 모두 노출되어 있으며, 이를 통해 권한이 없는 사용자가 JWT 시크릿을 노출시키고 코드 실행을 달성할 수 있습니다. 요구 사항: 공격자는 user 역할을 가진 유효한 계정을 보유해야 합니다. 애플리케이션에 finding.vulnType 또는 finding.category 태그가 포함된 보고서 템플릿이 있어야 합니다. 세부 사항 취약점 체인은 다음 부분들로 구성됩니다: 1. 모델 및 엔드포인트 수준 모두에서...

CVE-2023-35840

CVE-2023-35840 elFinder 2.1.62 - PHP LocalVolumeDriver 커넥터의 경로 탐색 취약점 설명 PHP LocalVolumeDriver 커넥터의 경로 탐색 취약점입니다. 이 취약점은 신뢰할 수 없는 사용자가 로컬 파일 시스템에 쓰기를 허용함으로써 악용될 수 있습니다. 취약점은 base64로 인코딩된 경로를 포함하는 target 매개변수에 존재합니다. 예를 들어 경로 pentest는 다음과 같이 인코딩됩니다: root@kitploit: 1cGVudGVzdA== l1이 상수 접두사처럼 보이므로 이...