CVE-2025-4603

eMagicOne Store Manager for WooCommerce md5 EMOSMCDEFAULTLOGIN . EMOSMCDEFAULTPASSWORD , 결과: 기본 해시는 md5'1' . '1' = c4ca4238a0b923820dcc509a6f75849b입니다. 세션 키 획득 세션 키는 해시와 작업예: getversion을 포함한 POST 요청을 브리지 엔드포인트로 보내 얻습니다: POST /?connector=bridge Content-Type: application/x-www-form-urlencoded...

Chamilo-CVE-2023-4220-Exploit

Chamilo-LMS-CVE-2023-4220-Exploit 이것은 Chamilo-LMS의 대용량 파일 업로드 기능에서 발생하는 무제한 파일 업로드 취약점에 대한 익스플로잇입니다. 해당 취약점 위치는 /main/inc/lib/javascript/bigupload/inc/bigUpload.php이며, Chamilo LMS = v1.11.24에 영향을 줍니다. 공격자는 웹 셸을 업로드하여 원격 코드 실행 권한을 획득할 수 있으며, 이후 임의의 파일을 /main/inc/lib/javascript/bigupload/files 디렉터리...

CVE-2017-12637_SAP-NetWeaver-URL-Traversal

CVE-2017-12637SAP-NetWeaver-URL-Traversal 개념 증명 LFI 스캐너: 디렉터리 트래버설 및 정규식 매칭을 통한 /etc/passwd 노출 자동 탐지 LFI 스캐너 대상 호스트에서 로컬 파일 포함LFI 취약점을 스캔하기 위한 가벼운 Python 개념 증명 도구로, /etc/passwd를 검색하고 정규식 검사를 통해 존재 여부를 감지합니다. :contentReferenceoaicite:0index=0 기능 - 배치 스캐닝: 입력 파일에서 호스트 이름 또는 host:port 대상 배치 스캔 - 디렉터...

CVE-2024-33231

Ferozo Webmail 파일 업로드를 통한 XSS 취약점 CVE-2024-33231 설명 Ferozo Webmail 버전 1.1은 파일 업로드 기능을 통해 크로스 사이트 스크립팅XSS에 취약합니다. 공격자는 악성 JavaScript 코드가 포함된 특수하게 조작된 파일을 업로드하여 이 취약점을 악용할 수 있습니다. 파일이 애플리케이션 내에서 처리되거나 조회될 때 포함된 스크립트가 피해자의 세션 내에서 실행되어 다음과 같은 결과를 초래할 수 있습니다: 세션 하이재킹 승인되지 않은 작업 민감 정보 탈취 이 취약점은 업로드 과정에...

RansomwareSim

RansomwareSim 개요 RansomwareSim은 교육 및 훈련 목적으로 개발된 시뮬레이션된 랜섬웨어 애플리케이션입니다. 이 도구는 랜섬웨어가 시스템에서 파일을 암호화하고 명령 및 제어 서버와 통신하는 방법을 보여주기 위해 설계되었습니다. 이 도구는 엄격히 교육용으로만 사용해야 하며 악의적인 목적으로 사용해서는 안 됩니다. 기능 지정된 파일 유형을 대상 디렉터리 내에서 암호화합니다. 바탕화면 배경을 변경합니다 Windows 전용. 데스크톱에 시뮬레이션된 랜섬 노트가 포함된 README 파일을 생성 및 삭제합니다. 명령 ...

CVE-2025-8088-WinRAR-Proof-of-Concept-PoC-Exploit-

CVE-2025-8088 WinRAR 概念実証 PoC-Exploit このリポジトリには、CVE-2025-8088 の概念実証 PoC スクリプトが含まれています。これは、7.12 までの WinRAR に影響を与えるパストラバーサル脆弱性です。 この PoC は、攻撃者が代替データストリーム ADS と細工されたアーカイブファイルを使用して、意図された展開ディレクトリの外部に悪意のあるファイルを配置する方法を示しています。 免責事項:...

PoC-CVE-2019-10743

Zip Slip デモ このプロジェクトは、Zip Slip 脆弱性 CVE-2019-10743 を、脆弱なバージョンの mholt/archiver パッケージを使用してデモンストレーションします。 Zip Slip とは？ Zip Slip は、Snyk のセキュリティ研究者によって発見された脆弱性です。 この脆弱性は、実際に使用されている複数のパッケージに影響を及ぼしていることが判明しました。この脆弱性が悪用されると、以下のような問題が発生する可能性があります。 リモートコード実行 システム上での任意書き込み – システムのクラッシュに悪用される可能性あり Web...

CVE-2024-4040-SSTI-LFI-PoC

CVE-2024-4040 SSTI 및 LFI PoC - 익스플로잇 | CrushFTP CrushFTP의 SSTI Server Side Template Injection 및 LFI Local File Inclusion 취약점에 대한 개념 증명입니다. 특징 CrushFTP 서버의 심각도가 높은 취약점을 SSTI 및 인증 우회를 통해 악용합니다. 이 익스플로잇을 LFI로 승격시킵니다! 이 PoC 익스플로잇은 CrushFTP를 호스팅하는 sFTP 서버 내 취약점 탐지 및 익스플로잇을 자동화하는 목적을 제공합니다. 코드 단계별 설명: ...

TABPE

TABPE TABPE란 무엇인가? TABPE TABriz + PE 의 조합 - 타브리즈는 제 고향이며, 제 도시에 대한 사랑으로 이 프로젝트를 명명했습니다는 깨끗하고 완전히 업데이트된 Windows 10 Pro 및 Windows 11 Pro 버전에서 모든 PE 파일Windows 실행 파일의 정보 .exe, .dll, .sys 등 포함를 포함하는 개방형 구조화된 데이터셋입니다. 제 작업 방식은 다음과 같습니다: Windows를 설치하고, 매달 Microsoft가 보안 업데이트Patch Tuesday를 릴리스한 후 시스템을...

credmap

credmap: The Credential Mapper Credmap is an open source tool that was created to bring awareness to the dangers of credential reuse. It is capable of testing supplied user credentials on several known websites to test if the password has been reused on any of these. An official introductionary...

CVE-2017-12615-PoC

CVE 2017-12615 Apache Tomcat Windows RCE ⚠️경고 이는 알려진 CVE에 대한 개념 증명 환경 및 익스플로잇으로, 학습 및 교육 목적으로만 사용됩니다. 이 스크립트나 기술을 소유하지 않거나 명시적 테스트 허가를 받지 않은 시스템에 사용하지 마십시오. 허가되지 않은 시스템 접근이나 악용은 불법이며 비윤리적입니다. 📃설명 이는 CVE 2017-12615에 대한 개념 증명 환경 및 익스플로잇입니다. 이 취약점은 다음과 같은 요인으로 Tomcat에서 발생합니다: 1. 서블릿 컨텍스트가...

day04-nexus-4956

第4天 – Nexus Repository 3 路径遍历 CVE-2024-4956 内容： 未认证的路径遍历漏洞允许任何人通过精心构造的 URL 下载任意文件。 漏洞： 影响 Nexus Repo 3 版本 ≤ 3.68.0 。已在 3.68.1 中修复。 来源： Sonatype 公告 + NVD。 安全性： 本实验室仅限本地环境。不要攻击你不拥有的系统。 设置 docker build -t day4-nexus-4956 . docker run -d -p 8081:8081 --name day4 day4-nexus-4956 Boot takes 1–2 minutes...

Safenet_SAC_CVE-2021-42056

SafeNet 认证客户端权限提升漏洞 CVE-2021-42056 根据Thales的网站1，SafeNet认证客户端是一个中间件客户端，用于管理Thales庞大的基于证书的身份验证器SafeNet产品组合，包括eToken、SafeNet IDPrime智能卡、USB及基于软件的设备。 多个文件设置了不恰当的权限，允许以root用户覆盖文件，以及权限提升（需要多个步骤）。 细节 CWE-378：不安全权限下的临时文件创建 CWE-377：不安全的临时文件 在安装过程中，Safenet 对以下目录设置了 chmod 777，对文件设置了 666（列出在最新SAC版本中仍然存在漏洞的文件...

vss-fr2system

vss-fr2system Windows에서 임의 파일 읽기 버그를 SYSTEM 셸 로 전환하는 두 개의 작은 도구입니다. vssfreeze/ — 표준 사용자 로 Volume Shadow Copy를 생성하고, SAM/SECURITY/SYSTEM 하이브를 읽을 시간을 벌기 위해 해당 복사본을 열린 상태로 유지합니다. fr2system/ — 복사한 하이브를 가져와 오프라인에서 로컬 NTLM 해시를 해독하고 SYSTEM 셸을 띄웁니다. SYSTEM으로 실행되는 모든 arb-file-read 프리미티브또는...

CVE-2022-37969

CVE-2022-37969 Windows 로컬 권한 상승 PoC 저자: Ricardo Narvaja & Daniel Kazimirow Solid 데모 목적으로만 사용하십시오. 완전한 익스플로잇은 취약한 Windows 11 21H2 시스템에서 작동합니다. 이전에 Zscaler가 게시한 정보를 기반으로 한 기능적 PoC입니다. 관련 분석 문서는 Understanding the CVE-2022-37969 Windows Common Log File System Driver Local Privilege Escalation에서 확인하세요...

-cve-2021-46381

D-Link DAP-1620 임의 파일 읽기 취약점 fofa 검색 문: "DAP-1620" && title=="D-LINK" Use python3 DLINL.py...

cve-2022-44268

HackTheBox Pilgrimage에 맞춘 익스플로잇 cve-2022-44268을 사용하여 입력 파일의 입력 파일리스트에 있는 파일 이름으로 프로필 값을 추가하고, 각 수정된 이미지를 업로드하는 파일 업로드에 대해 Burpsuite의 입력 request.req 파일이미 포함됨을 사용하여 이미지 파일 업로드를 업데이트하며, 반환된 URL에서 이미지를 다운로드하고 파일 내용을 추출하여 입력 디렉토리에 배치하는 자동 Python 스크립트입니다. $ ./cve-2022-44268.py usage: cve-2022-44268.py ...

CVE-2025-8422

CVE-2025-8422 Propovoice targetfile Examples: python3 cve-2025-8422-exploit.py https://example.com [email protected] python3 cve-2025-8422-exploit.py https://example.com [email protected] /../../../wp-config.php...

CVE-2024-36991

CVE-2024-36991 - Splunk 경로 탐색 CVE-2024-36991에 대한 개념 증명입니다. 이 취약점을 통해 공격자는 Windows용 Splunk의 9.2.2, 9.1.5, 9.0.10 미만 버전에서 임의 파일을 읽을 수 있습니다. 사용법 Splunk 설정 파일 읽기 Splunk 파일을 읽으려면 Splunk가 실행 중인 대상 URL과 읽고자 하는 설정 파일을 전달하여 스크립트를 실행하기만 하면 됩니다. 예: python3 CVE-2024-36991.py -u 'https://example.com:8000' -f...

filessh

FileSSH SSH 서버용 TUI 기반 파일 탐색기로, 원격 서버에서 파일을 탐색 및 관리하고, 직접 편집하며, 병렬 디렉터리 탐색을 통해 디렉터리를 재귀적으로 다운로드할 수 있습니다. 또한 원격 서버의 경로로 빠르게 SSH 세션을 시작할 수 있는 기능도 있습니다. MIT 또는 UNLICENSE에 따라 이중 라이선스가 부여됩니다. 설치 homebrew macOS brew install jayanaxhf/taps/filessh Cargo cargo install --locked filessh 소스에서 빌드 1. Rust와...