CVE-2023-28252-

CVE-2023-28252- CVE-2023-28252 익스플로잇 탐지 익스플로잇이 악용에 사용되는 파일을 하드코딩된 경로인 "C:\Users\Public", "C:\Users\Public.container", "C:\Users\Public\MyLog.blf" 및 "C:\Users\Public\p" 폴더에 남기는 디렉토리 내 파일 생성 모니터링...

CVE-2024-45241

POC - CVE-2024-45241: CentralSquare CryWolf의 경로 탐색 취약점 개요 CVE 식별자: CVE-2024-45241 제품: CentralSquare CryWolf 오경보 관리 영향을 받는 구성 요소: GeneralDocs.aspx 취약점 유형: 경로 탐색 발견 날짜: 2024-08-09 설명 오경보 관리 시스템인 CentralSquare CryWolf의 GeneralDocs.aspx 구성 요소에서 경로 탐색 취약점이 확인되었습니다. 이 취약점으로 인해 인증되지 않은 공격자가 rpt 매개변수를 악용...

cve-2024-56348

JetBrains TeamCity 인증 우회 + RCE CVE-2024-56348 PoC 📜 설명 CVE-2024-56348은 JetBrains TeamCity 온프레미스 에서 발생하는 심각한 인증 우회 취약점으로, 2024.12 이전의 모든 버전에 영향을 미칩니다. REST API가 ;.jsp를 포함한 경로에 대한 요청을 부적절하게 처리하여, 인증되지 않은 공격자가 완전히 인증된 것처럼 모든 REST 엔드포인트를 호출할 수 있습니다. 본 익스플로잇은 이 우회를 TeamCity의 자체 REST API와 연계하여...

GrafanaDirectoryScanner

CVE-2021-43798에 대한 PoC Grafana는 모니터링 및 관측성을 위한 오픈 소스 플랫폼입니다. Grafana 버전 8.0.0-beta1부터 8.3.0까지패치된 버전 제외는 디렉터리 트래버설directory traversal 취약점에 영향을 받으며, 로컬 파일에 접근할 수 있습니다. 취약한 URL은 다음과 같습니다: /public/plugins//, 여기서 는 설치된 플러그인의 ID입니다. Grafana Cloud는 이 취약점에 영향을 받지 않습니다. 사용자는 패치 버전인 8.0.7, 8.1.8, 8.2.7 또는...

santa

Santa !NOTE As of 2025, Santa is no longer maintained by Google. We encourage existing users to migrate to an actively maintained fork of Santa, such as https://github.com/northpolesec/santa. Santa is a binary and file access authorization system for macOS. It consists of a system extension that...

CVE-2024-53677

CVE-2024-53677 - Apache Struts 2 リモートコード実行脆弱性 RCE 再現環境 このリポジトリは、Apache Struts 2 における CVE-2024-53677 脆弱性を再現するためのコンテナベース環境を提供します。この脆弱性はパストラバーサルを伴い、Struts 2 のファイルアップロード機能を介して任意のコード実行 RCE を可能にします。 セットアップ手順 環境は Podman を使用して構築および実行できます。アプリケーションをセットアップするには、以下の手順に従ってください。 git clone...

CVE-2021-22053

CVE-2021-22053 CVE-2021-22053: Spring Cloud Netflix Hystrix Dashboard 템플릿 해석 취약점 설명 spring-cloud-netflix-hystrix-dashboard와 spring-boot-starter-thymeleaf를 모두 사용하는 애플리케이션은 뷰 템플릿 해석 중 요청 URI 경로에 제출된 코드를 실행할 수 있는 방법을 노출합니다. /hystrix/monitor;user-provided data로 요청이 이루어지면 hystrix/monitor 뒤에 오는 경로 요소가...

CVE-2023-38408

OpenSSH Vulnerability - CVE-2023-38408 📚 소개 OpenSSH9.3p2 이전 버전에서 취약점이 발견되었습니다. OpenSSH의 ssh-agent에 있는 PKCS11 기능은 충분히 신뢰할 수 없는 검색 경로를 사용하므로, 에이전트가 공격자가 제어하는 시스템으로 전달되면 원격 코드 실행으로 이어질 수 있습니다/usr/lib의 코드는 ssh-agent에 로드하기에 반드시 안전한 것은 아닙니다. 이 결함으로 인해 서버에서 전달된 에이전트 소켓을 제어하고 클라이언트 호스트의 파일 시스템에 쓸 수 있는 공격...

CVE-2025-8088-Winrar-Tool

CVE-2025-8088 WinRAR 익스플로잇 도구 | || | \ / / | / | | | | 고급 WinRAR 경로 탐색 익스플로잇 도구 ADS 및 RAR5 헤더 조작을 통해 WinRAR 경로 탐색 취약점CVE-2025-8088을 악용하는 악성 RAR 아카이브를 생성하기 위한 정교한 GUI 도구입니다. 기능 ADS 악용 - 페이로드 은닉을 위한 NTFS 대체 데이터 스트림 RAR5 헤더 조작 - 경로 주입을 위한 직접 헤더 패칭 GUI 인터페이스 - 깔끔하고 현대적인 사용자 인터페이스 시작 프로그램 대상 -...

CVE-2021-21809

CVE-2021-21809 POC CVE 세부 정보: Moodle 3.10의 기본 레거시 맞춤법 검사기 플러그인에 명령 실행 취약점이 존재합니다. 특별히 조작된 일련의 HTTP 요청으로 명령 실행이 가능합니다. 공격자는 이 취약점을 악용하기 위해 관리자 권한이 있어야 합니다. 아래 동영상에서는 Metasploit을 사용하지 않고 이 취약점을 악용하여 Golden Eye 1 OSCP Lab에 접근하는 방법을 보여줍니다. GoldenEye 1 확인: https://www.vulnhub.com/entry/goldeneye-1,240...

Gitmails

Development - IMPORTANT This Gitmails version is no longer maintained. Check out the Gitmails Shell port if you want to use a version that is maintained and, hopefully, developed. If you do not want to use the shell port and prefer the Python version, feel free to fork Gitmails and direct it to...

CVE-2020-14882

CVE-2020–14882 Weblogic 무단 우회 RCE CVE-2020–14882 패치 우회 private static final String IllegalUrl = new String";", "%252E%252E", "%2E%2E", "..", "%3C", "%3E", ""; 목록 %252E%252E %2E%2E .. %3E %3C ; 소문자 변환 "%252E%252E%252F".lower '%252e%252e%252f' %252E%252E%252F를 %252e%252e%252f로 변환...

pathprober

pathprober 무차별 대입 방식을 사용하여 HTTP 경로명을 탐색 및 발견하고, 특정 단어 또는 한 번에 두 단어로 필터링합니다. 목적 웹사이트 디렉터리나 HTTP 경로명을 무차별 대입하고 HTTP 응답 코드로 검증하는 것은 더 이상 적절하지 않습니다. 이 도구는 침투 테스트를 수행하는 데 도움을 줍니다. 특정 단어 또는 한 번에 두 단어를 사용하여 디렉터리를 검증할 수 있으며, 결과가 더 정확해집니다. 다음을 찾는 데 도움을 줍니다: 웹 관리자/로그인 패널 일부 경로의 자격 증명 타사 토큰 기타 설치 git clone...

SpringPathTraversal

이 저장소에는 README가 없습니다...

cve-2026-75604

CVE-2026-75604 - Next.js path traversal → RCE Windows · research lab Reproduction lab and exploit tooling for CVE-2026-75604 , an unauthenticated path-traversal in the Next.js incremental cache that affects Windows hosts. A single un-escaped backslash lets an attacker read and write files outside...

nginxpwner

Nginxpwner Nginxpwner is a simple tool to look for common Nginx misconfigurations and vulnerabilities. Install: cd /opt git clone https://github.com/stark0de/nginxpwner cd nginxpwner chmod +x install.sh ./install.sh Install using Docker git clone https://github.com/stark0de/nginxpwner cd nginxpwn...

NotCVE-2026-0014

概要 製品: InputLeap v3.0.3 ベンダー: input-leap 脆弱性: パストラバーサル CWE: CWE-22 パス名の制限されたディレクトリへの不適切な制限「パストラバーサル」 説明...

cve-2021-42013

cve-2021-42013 Apache 2.4.50 경로 탐색 취약점 팔로우 Youtube Twitter Telegram Vulnmachines.com...

path-auditor

PathAuditor The PathAuditor is a tool meant to find file access related vulnerabilities by auditing libc functions. The idea is roughly as follows: Audit every call to filesystem related libc functions performed by the binary. Check if the path used in the syscall is user-writable. In this case a...

CVE-2026-21015-PHP-Filter-Chain-Arbitrary-File-Read

CVE-2026-21015 – PHP 필터 체인 임의 파일 읽기 프로그램 코드 PHP // vulnerable.php - Includes file based on user input via filter ?php $file = $GET'page'; // Attempt to sanitize by allowing only .php files, but vulnerable to filter wrapper include"php://filter/convert.base64-encode/resource=" . $file;...