CVE-2019-10869

CVE-2019-10869 Wordpress Ninja Forms 파일 업로드 확장 -----------------------------16345274557837-- 응답: HTTP/1.1 200 OK Server: nginx/1.14.0 "data": "files": "name":"test.png.doc", "type":"application/msword", "tmpname":"nftmp-14FpD-test.png.doc", "error":0, "size":19 폼이 제출되면 처음 업로드된 tmp 파일이 새 위치로 이동됩니다...

Grafana-CVE-2021-43798Exp

Grafana V8.임의 파일 읽기 Exp--멀티스레드 배치 검증 스크립트 취약점 설명 Grafana는 오픈소스 메트릭 분석 및 시각화 제품군입니다. 주로 인프라스트럭처의 시계열 데이터와 애플리케이션 분석을 시각화하는 데 사용되며, 산업용 센서, 홈 자동화, 날씨, 프로세스 제어 등 다른 분야에서도 널리 사용됩니다. 8. 버전에는 임의 파일 읽기 취약점이 있으며, 현재 이 취약점은 0day 취약점입니다. 인증되지 않은 공격자가 이 취약점을 악용하여 서버의 민감한 파일을 획득할 수 있습니다. FOFA 구문 app="Grafana...

shiro-cve-2020-17523

Apache Shiro 두 가지 방식 인증 우회 분석 CVE-2020-17523 0x01 취약점 설명 Apache Shiro는 강력하고 사용하기 쉬운 Java 보안 프레임워크로, 인증, 권한 부여, 암호 및 세션 관리를 수행합니다. Shiro의 이해하기 쉬운 API를 사용하면 가장 작은 모바일 애플리케이션에서 가장 큰 네트워크 및 엔터프라이즈 애플리케이션에 이르기까지 모든 애플리케이션을 빠르고 쉽게 구현할 수 있습니다. Spring과 함께 사용할 때, 특정 권한 매칭 규칙 하에서 공격자는 특수하게 조작된 HTTP 요청 패킷을...

punk.py

punk.py unix SSH post-exploitation 1337 tool how it works punk.py is a post-exploitation tool meant to help network pivoting from a compromised unix box. It collect usernames, ssh keys and known hosts from a unix system, then it tries to connect via ssh to all the combinations found. punk.py is...

Panoptic

Panoptic Panoptic은 경로 탐색path traversal 취약점을 통해 일반적인 로그 및 설정 파일의 검색과 조회를 자동화하는 오픈 소스 침투 테스트 도구입니다. 기능 구성 가능한 작업자 풀을 사용한 비동기 동시 스캔 --concurrency 매개변수 기반, 경로 기반, POST, 쿠키, 헤더 및 JSON 본문 주입을 통한 일반적인 로그 및 설정 파일 자동 검색 임의 주입 지점을 위한 FUZZ 마커 — --header 또는 --data 값에 FUZZ 배치 파일 경로를 디코딩하는 엔드포인트를 위한 Base64 인코딩...

CVE-2017-9833

CVE-2017-9833 참조: https://www.cvedetails.com/cve/CVE-2017-9833/ Shodan dork: product:"Boa Web Server" 0.94.14rc21 페이로드: /cgi-bin/wapopen/?FILECAMERA=../../etc/shadow PoC:...

nginx_log_check

nginxlogcheck Nginx log security analysis script Features Top 20 address statistics SQL injection analysis Scanner alert analysis Vulnerability exploitation detection Sensitive path access File inclusion attack Webshell Find Top 20 URLs by response length Find rare script file access Find 302...

cve-2020-14882

CVE-2020-14882 영향을 받는 버전: 10.3.6.0.0, 12.1.3.0.0, 12.2.1.3.0, 12.2.1.4.0, 14.1.1.0.0 POC: http://IP:7001/console/images/%252E%252E%252Fconsole.portal?nfpb=false&pageLabel=&handle=com.tangosol.coherence.mvel2.sh.ShellSession"java.lang.Runtime.getRuntime.exec'calc.exe';"; 이미지: EXP: python3...

CVE-2021-41773-PoC

CVE-2021-41773 개념 증명 Proof of Concept 호스트가 CVE-2021-41773에 취약한지 확인하기 위한 간단하고 빠른 개념 증명입니다. python3 full.py hosts.txt hosts.txt에는 대상이 포함되어 있습니다: domain.com blah.com 192.168.1.1 호스트가 취약한지 아닌지를 출력합니다. bash 명령어의 Python 버전: cat hosts.txt | while read host do ; do curl -k --silent --path-as-is --insecur...

wargame-tarpioka

BubbleTea CVE-2007-4559 “.tar”를 이용한 디렉토리 탐색 취약점으로 ../../flag path BubbleTea/ ├── Dockerfile ├── flag ├── requirements.txt └── src ├── files ├── template │ └── index.html └── app.py Current Building Instructions check docker docker ps docker images docker build -t tarpioka docker run -d -it --name...

CVE-2026-5703

Path traversal vulnerability in the Satel Iberia SenNet Datalogger Serie 200, specifically in the web portal provided by the device, which allows an authenticated user to read any file or list any directory accessible to the system user running the web server. This is possible by modifying the UR...

CVE-2026-90466

Path traversal of 'trustedjarpaths' in Impala 4.5.2 allows an attacker-controlled JAR to be loaded via a relative path where the prefix matches a path specified in 'trustedjarpaths'. The startup flag 'trustedjarpaths' references URIs for loading files from local or remote filesystems. Path...

CVE-2019-16278

CVE-2019-16278 및 CVE-2019-16279 익스플로잇 Nostromo httpd는 버전 1.9.6 이하에서 2개의 치명적인 취약점에 취약합니다0day =. 첫 번째는 디렉터리 트래버설을 통한 RCE이며, 두 번째는 DoS입니다. CVE-2019-16278 - 디렉터리 트래버설을 통한 원격 코드 실행 POST /.%0d./.%0d./.%0d./.%0d./bin/sh HTTP/1.0 Connection: close User-Agent: Mozilla/5.0 Windows NT 10.0; Win64; x64;...

CVE-2025-8088-Multi-Document

WinRAR 경로 탐색 익스플로잇 CVE-2025-8088 - 다중 깊이 페이로드 배포 이 Python 스크립트는 WinRAR의 경로 탐색path traversal 취약점CVE-2025-8088을 악용하여 여러 상대 경로 깊이를 사용해 Windows 시작 폴더에 페이로드를 배포합니다. 이 익스플로잇은 악성 RAR 아카이브를 생성하며, 압축을 풀면 다양한 디렉터리 깊이로 피해자의 시작 폴더에 페이로드를 기록합니다. 주요 기능 🎭 구성 가능한 콘텐츠로 여러 유인데코이 파일 생성 📁 ADSAlternate Data Streams를 ...

CVE-2024-34470

CVE-2024-34470 PoC 및 대량 스캐너 개요 CVE-2024-34470에 대한 개념 증명PoC 및 대량 스캐너입니다. HSC Mailinspector의 경로 탐색Path Traversal 취약점으로, 버전 5.2.18까지의 모든 버전에 영향을 미칩니다. 사용 방법 PoC 실행 화면: 단일 대상 스캔 단일 대상 IP를 스캔하려면: python cve-2024-34470.py -u target 대량 대상 스캔 대량 대상을 한 번에 스캔하려면: python cve-2024-34470.py -f targets.txt 설치 ...

Exploit for CVE-2026-21589

CVE-2026-21589 — Atlassian Pre-Auth Arbitrary File Read → Crow...

CVE-2022-22978

CVE-2022-22978 Spring Security Spring Security 우회 성공 http://localhost:9090/login%0a SayMyName으로 Spring Security 우회 실패 http://localhost:9090/name%0d Custom RBAC으로 Spring Security 우회 실패 http://localhost:9090/admin/admin%0d Annotation RBAC으로 Spring Security 우회 실패 http://localhost:9090/user/user%0a...

CVE-2026-90466 Apache Impala: Path traversal executes JARs outside trusted paths

Path traversal of 'trustedjarpaths' in Impala 4.5.2 allows an attacker-controlled JAR to be loaded via a relative path where the prefix matches a path specified in 'trustedjarpaths'. The startup flag 'trustedjarpaths' references URIs for loading files from local or remote filesystems. Path...

EUVD-2026-94223

Path traversal of 'trustedjarpaths' in Impala 4.5.2 allows an attacker-controlled JAR to be loaded via a relative path where the prefix matches a path specified in 'trustedjarpaths'. The startup flag 'trustedjarpaths' references URIs for loading files from local or remote filesystems. Path...

CVE-2026-90466

Apache Impala version 4.5.2 is vulnerable to a path traversal vulnerability involving the trusted_jar_paths startup flag. An attacker can exploit this to load an attacker-controlled JAR file via a relative path, provided that a trusted path is already configured by an administrator. The attack is...