dnsdiag

DNS Measurement, Troubleshooting and Security Auditing Toolset Have you ever wondered if your ISP is intercepting your DNS traffic? Have you noticed any unusual behavior in your DNS responses, or been redirected to the wrong address and suspected something might be off with your DNS? We offer a...

CVE-2025-6218-POC

RARLAB WinRAR 디렉터리 트래버설 원격 코드 실행 취약점. 이 취약점으로 인해 원격 공격자는 RARLAB WinRAR의 영향을 받는 설치본에서 임의 코드를 실행할 수 있습니다. 이 취약점을 악용하려면 사용자 상호 작용이 필요하며, 대상이 악성 페이지를 방문하거나 악성 파일을 열어야 합니다. 구체적인 결함은 압축 파일 내의 파일 경로 처리에 존재합니다. 조작된 파일 경로로 인해 프로세스가 의도하지 않은 디렉터리로 트래버설할 수 있습니다. 공격자는 이 취약점을 이용하여 현재 사용자의 컨텍스트에서 코드를 실행할 수 있습니다...

CVE-2023-23397-PoC

CVE-2023-23397-PoC Oddvar Moe@oddvarmoe가 작성한 CVE-2023-23397-POC-Powershell의 C 전송 전용 버전입니다. Outlook 계정과 연결된 주소에서 이메일을 전송합니다. .\CVE202323397.exe --help CVE202323397 1.0.0.0 Copyright c 2023 -t, --to Required. Recipient email address -p, --path Required. UNC Path -s, --subject Message subject "Testi...

CVE-2022-23909

CVE-2022-23909 설명: Windows에서 Sherpa Connector Service 버전 2020.2.20328.2050에는 따옴표가 없는 서비스 경로unquoted service path 취약점이 존재하여, 관리자 권한을 가진 로컬 인증 사용자가 LocalSystem 권한으로 악성 실행 파일을 실행할 수 있습니다. 제대로 구성되지 않은 시스템에서 낮은 권한의 사용자가 "Sherpa Software" 또는 "Sherpa Connector" 디렉터리에 쓸 수 있는 경우, 이를 사용하여 권한을 LocalSystem으로...

cve-2021-42013

cve-2021-42013 Apache 2.4.50 경로 탐색 취약점 팔로우 Youtube Twitter Telegram Vulnmachines.com...

CVE-2021-41773

CVE-2021-41773 Apache HTTP Server 2.4.49 におけるパストラバーサルおよびファイル開示の脆弱性 CVE-2021-41773 情報 Apache HTTP Server 2.4.49 のパス正規化に対する変更に欠陥が発見されました。攻撃者はパストラバーサル攻撃を使用して、予期されるドキュメントルート外のファイルに URL をマッピングする可能性があります。 ドキュメントルート外のファイルが "require all denied" によって保護されていない場合、これらのリクエストは成功する可能性があります。さらに、この欠陥により、CGI...

CVE-2020-14882

CVE-2020-14882 Oracle WebLogic Server 인증 우회 Oracle Fusion Middleware의 Oracle WebLogic Server 제품구성 요소: Console의 취약점입니다. 영향을 받는 지원 버전은 10.3.6.0.0, 12.1.3.0.0, 12.2.1.3.0, 12.2.1.4.0 및 14.1.1.0.0.입니다. 쉽게 악용 가능한 이 취약점을 통해 HTTP를 통한 네트워크 접근이 가능한 인증되지 않은 공격자가 Oracle WebLogic Server를 손상시킬 수 있습니다. 이 취약점의...

CVE-2025-6218

CVE-2025-6218 | ZDI-CAN-27198 | ZDI-25-409 - Обход пути WinRAR - Удаленное выполнение кода RCE Доказательство концепции Дополнительная информация: https://www.win-rar.com/singlenewsview.html?&L=0 https://www.cvedetails.com/cve/CVE-2025-6218/ https://www.zerodayinitiative.com/advisories/ZDI-25-409...

CVE-2021-41773

CVE-2021-41773 플레이그라운드 이것은 CVE-2021-41773에 취약한 Apache HTTPd2.4.49 인스턴스가 포함된 Debian bookworm 기반 컨테이너를 설정하기 위한 작은 Docker 레시피입니다. CGI가 명시적으로 활성화되어 있어 로컬 파일 공개 동작과 원격 명령 실행 동작을 테스트/확인하는 데 사용할 수 있습니다. 사용법 $ docker-compose build && docker-compose-up 로컬 파일 공개 $ curl -s --path-as-is...

CVE-2025-24071_POC

비디오 튜토리얼 Windows 라이브러리 파일 생성기 CVE-2025-24071/CVE-2025-24054 데모 구성 가능한 네트워크 경로를 사용하여 Windows 라이브러리 파일.library-ms 생성을 시연하는 최소한의 Rust 애플리케이션입니다. 개요 이 프로젝트는 네트워크 공유를 가리키는 Windows Library Description.library-ms 파일을 생성합니다. 이는 CVE-2025-24071 취약점이 GitHub Actions를 통해 어떻게 악용될 수 있는지 시연하기 위해 설계되었습니다. ⚠️ 교육...

CVE-2023-50164

HackTheBox 랩을 위한 CVE-2023-50164 익스플로잇 설명 이 익스플로잇 은 HackTheBox 의 Strutted 랩을 위해 특별히 개발되었으며, Apache Struts 2의 CVE-2023-50164 취약점을 악용하는 것을 목표로 합니다. 이 결함은 파일 업로드 매개변수 처리의 오류를 통해 경로 탐색Path Traversal을 허용합니다. 이 익스플로잇은 공격자가 악성 파일 업로드 를 수행하고 원격 코드 실행RCE을 얻을 수 있는 방법을 시연하기 위해 만들어졌습니다. 참고: 이 익스플로잇 은...

CVE-2022-30333-PoC

CVE-2022-30333-POC CVE-2022-30333을 테스트하기 위한 샘플 파일 Sample.rar : Linux에서 테스트하려는 경우. 압축을 풀면 ../../tmp/traversed 에 trav 가 생성됩니다. Sample.rar을 추출하기 전에 ../../tmp/traversed 디렉토리가 존재하는지 확인하십시오. exp.rar : Zimbra 메일 서버에서 테스트하려는 경우. 압축을 풀면 /opt/zimbra/jettybase/webapps/zimbra/public/에 moo.txt 가 생성됩니다. 이 파일은...

malicious-devfile-registry

악성 Devfile 레지스트리 이 프로젝트는 GitLab에서 CVE-2024-0402를 악용하는 데 사용할 수 있는 악성 Devfile 레지스트리를 포함합니다. 익스플로잇 경로 탐색 문제를 악용하는 archive.tar 파일을 노출하도록 nodejs:2.2.1 스택이 인덱싱되었습니다. registry-support library before v1.1.0 tar 위치 : malicious-devfile-registry/stacks/nodejs/2.2.1/archive.tar 이 파일은 evilarc.py를 사용하여 생성되었으며,...

CVE-2021-41773_CVE-2021-42013

Apache HTTP Server 2.4.49, 2.4.50 - 경로 탐색 및 RCE 익스플로잇 작성자: Lucas Souza https://ls4ss.github.io/ 벤더 홈페이지: https://apache.org/ 버전: 2.4.49, 2.4.50 테스트 환경: 2.4.49, 2.4.50 CVE : CVE-2021-41773, CVE-2021-42013 크레딧: Ash Daulton 및 cPanel 보안 팀 사용법 ./PoC.sh targets.txt /etc/passwd ./PoC.sh targets.txt...

call_map

========== Call Map .. default-role:: code 소개 Call Map은 Python의 호출 그래프를 탐색하기 위한 도구로, 다른 언어도 지원할 계획입니다. 아래는 callmap -m toolz를 실행한 후 일부 함수를 클릭한 스크린샷입니다. .. figure:: docs/UI-clicked-on-function.png Call Map은 코드베이스에 대한 전반적인 이해를 돕기 위한 도구이지만, 중요한 보안 문제와 직결되는 코드 경로 추적에도 자연스럽게 적합합니다. 많은 보안 문제는 사용자 입력을 위험...

CVE-2025-8088-Winrar-Tool

CVE-2025-8088 WinRAR Exploit | || | \ / / | / | | | | Продвинутый инструмент эксплуатации уязвимости обхода пути WinRAR Сложный GUI-инструмент для создания вредоносных RAR-архивов, использующих уязвимость обхода пути WinRAR CVE-2025-8088 с помощью ADS и манипуляции заголовками RAR5. Возможности...

CVE-2021-21972-vCenter-6.5-7.0-RCE-POC

CVE-2021-21972-vCenter-6.5-7.0-RCE-POC poc Просто проверяет статус возврата чьего-либо пути POC Только для тестирования, модуль EXP не добавлен POC только для тестирования, модуль exp не добавлен...

CVE-2022-26809

CVE-2022-26809 이 저장소는 단순히 CVE에 대한 연구를 위한 것입니다. 더 자세한 분석은 여기를 참조하세요. 업데이트: 2022-05-19 이 분석은 아직 완료되지 않았습니다.... 업데이트: 2022-05-22 HuanGMz 글과 corelight 블로그에서 실제 취약점을 보여줍니다: OSFCASSOCIATION::ProcessBindAckOrNak 이 취약점은 CVE-2021-43893과 유사하게 트리거됩니다. UNC 경로 를 사용하여 ESFRPC 요청을 lsass.exe에 보내면, 피해자는 대상에 클라이언트 ...

CVE-2020-3153

CVE-2020-3153 Cisco AnyConnect 4.8.02042 повышение привилегий через обход пути Описание Функция автоматического обновления Cisco AnyConnect подвержена уязвимости обхода пути. Злоумышленник может использовать эту уязвимость для получения привилегий системного уровня. Для получения дополнительных...

claude_opus_cve_2023_0266

Demonstration that Claude 3 Opus does not understand CVE-2023-0266 and does not find it Demo 1. Even if told where the bug is Opus does not find it, and hallucinates the presence of lock acquisitions Demo 2. "Prompt engineering" aka telling the LLM exactly how to find the bug also doesn't work De...