prefetch-hash-cracker

Prefetch Hash Cracker 동기 Windows 시스템의 포렌식 분석 중에 삭제된 프리페치 파일의 이름을 발견할 수 있습니다. 파일 내용은 복구되지 않을 수 있지만, 파일 이름 자체만으로도 프리페치 파일이 생성된 실행 파일의 전체 경로를 찾을 수 있는 경우가 많습니다. 도구 사용법 다음 필드를 제공해야 합니다: 실행 파일 이름 확장자를 포함합니다. 이 경우가 아니라면 프리페치 파일 이름에 포함됩니다. 프리페치 해시 프리페치 파일 이름 끝, .pf 확장자 바로 앞에 있는 8자리 16진수입니다. 해시 함수 바디파일 마운...

CVE-2024-48914

이 게시물은 EQSTLab이 게시한 연구 문서입니다. 이 취약점을 발견해 주신Rajesh Sharma님께 감사드립니다. CVE-2024-48914 ★ CVE-2024-48914 임의 파일 읽기 및 DoS PoC ★ 설명 CVE-2024-48914 : vendure-ecommerce 임의 파일 읽기 및 DoS 취약점 설명: Vendure는 오픈소스 헤드리스 커머스 플랫폼입니다. 3.0.5 및 2.3.3 이전 버전에서 Vendure의 에셋 서버 플러그인에 존재하는 취약점으로 인해 공격자는 서버 파일 시스템을 탐색할 수 있는 요청을...

cve-2022-31813

CVE-2022-31813 취약점 점검 도구 저자 : Derek Odiorne GitHub : @dodiorne 버전 : 1.2 최종 업데이트 : 2025년 5월 21일 MITRE ATT &CK 기법: T1190 – Exploit Public-Facing Application 🧠 설명 이 도구는 modproxy 및 ProxyPassMatch를 사용하는 Apache HTTP Server ≤ 2.4.53 에서 발생하는 경로 탐색 및 접근 제어 우회 취약점인 CVE-2022-31813 을 탐지하기 위한 블랙박스 취약점 스캐너 입니다...

mssqlproxy

mssqlproxy mssqlproxy is a toolkit aimed to perform lateral movement in restricted environments through a compromised Microsoft SQL Server via socket reuse. The client requires impacket and sysadmin privileges on the SQL server. Please read this article carefully before continuing. It consists of...

Xibo-CMS-Zip-Slip-RCE-Exploit-CVE-2023-33177

Xibo CMS Zip Slip RCE 익스플로잇 CVE-2023-33177 이 익스플로잇은 Xibo CMSCVE-2023-33177의 경로 탐색Path Traversal 취약점 을 시연하며, 악성 레이아웃 가져오기를 통해 원격 코드 실행RCE을 가능하게 합니다. 취약점 상세 CVE/권고: CVE-2023-33177 영향받는 버전: Xibo CMS 1.8.0 - 2.3.16 Xibo CMS 3.0.0 - 3.3.4 취약점 유형: 경로 탐색 Zip Slip 영향: 원격 코드 실행 RCE 기술 요약 Xibo CMS는 인증된 사용자...

Ruby-On-Rails-Path-Traversal-Vulnerability-CVE-2018-3760-

Ruby On Rails 경로 탐색 취약점 CVE-2018-3760 중국어 버전Chinese version Ruby On Rails는 잘 알려진 Ruby 웹 개발 프레임워크로, 개발 환경에서 Sprockets를 정적 파일 서버로 사용합니다. Sprockets는 정적 리소스 파일을 컴파일하고 배포하는 Ruby 라이브러리입니다. Sprockets 3.7.1 이하 버전에는 이중 디코딩으로 인한 경로 탐색 취약점이 있습니다. 공격자는 %252e%252e/를 사용하여 루트 디렉토리에 접근하고 대상 서버의 모든 파일을 읽거나 실행할 수...

CVE-2021-40438-Apache-2.4.48-SSRF-exploit

CVE-2021-40438 - Apache = 2.4.48 - SSRF Python 익스플로잇 조작된 요청 URI 경로로 인해 modproxy가 원격 사용자가 선택한 오리진 서버로 요청을 전달할 수 있습니다. 이 문제는 Apache HTTP Server 2.4.48 및 이전 버전에 영향을 미칩니다. CVSS v3.1: 기본 점수: 9.0 심각도: CRITICAL CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:C/C:H/I:H/A:H 공격 경로: 네트워크 공격 복잡도: 높음 필요 권한: 없음 사용자 상호작용: 없음 범위...

dotdotslash

dotdotslash 디렉토리 트래버설 취약점을 검색하는 데 도움이 되는 도구 벤치마크 도구 효율성을 검증하기 위해 테스트한 플랫폼: DVWA low/medium/high bWAPP low/medium/high Screenshots 설치 이 저장소를 복제하여 최신 버전을 다운로드할 수 있습니다. git clone https://github.com/jcesarstef/dotdotslash/ 이 도구는 Python3와 함께 작동하도록 만들어졌습니다. 사용법 python3 dotdotslash.py --help usage:...

cpanel2shell-scanner

cpanel2shell-scanner cPanel/WHM 인증 우회 취약점CVE-2026-41940을 탐지하는 고정밀 스캐너입니다. 공개된 개념 증명PoC이나 탐지 도구에서 흔히 발생하는 거짓 음성false negative 없이 취약한 호스트를 식별하며, 계정 잠금 및 root IP 허용 목록 메커니즘을 트리거하지 않아 순진한 스캐닝을 방해하지 않습니다. 이 도구는 또한 동일 계열의 cpdavd 일반 2079 포트 / TLS 2080 포트 에서 발생하는 CalDAV 경로 순회 버그CVE-2026-29205에 대한 별도의...

CVE-2024-21626

소개 재현 단계 커널이 5.4,4.19,.. 이상이고 /proc/kallsyms에 openat2가 있는지 확인하세요. v1.0.0-rc93= runc =1.1.11 $ grep openat2 /proc/kallsyms ffffffffa64290d0 T pfxauditopenat2how ffffffffa64290e0 T auditopenat2how ffffffffa666de90 t pfxdosysopenat2 ffffffffa666dea0 t dosysopenat2 ffffffffa666e020 t pfxdosysopenat2...

CVE-2024-4956-Bulk-Scanner

CVE-2024-4956 대량 스캐너 면책 조항 이 도구는 교육 목적 및 기업 환경에서의 테스트만을 위해 사용됩니다. https://twitter.com/nav1n0x/ 및 https://github.com/ifconfig-me는 이 코드의 오용에 대해 책임을 지지 않습니다. 사용에 따른 위험은 본인이 부담합니다. 허가 없이 대상체를 공격하지 마십시오. 이 도구는 공개적으로 공개된 페이로드를 사용합니다. 이 스캐너는 보안 애호가들이 Nexus Repository 대상체에서 경로 탐색 취약점Path Traversal...

exploit-apache2-cve-2021-41773

Apache2用のエクスプロイト Apacheのパストラバーサル脆弱性のエクスプロイト。 バージョン: 2.4.49 CVE: CVE-2021-41773 Dockerイメージをプル docker pull httpd:2.4.49-alpine Apacheの設定 /usr/local/apache2/conf/httpd.conf で以下のエントリを置き換えます AllowOverride none - Require all denied + Require all denied - LoadModule cgimodule modules/modcgi.so +...

Reg1c1de

Reg1c1de: Windows 레지스트리 권한 상승 스캐너 요약 도움말 출력에서: Reg1c1de는 지정된 레지스트리 하이브를 스캔하여 사용자에게 쓰기 권한이 있는 모든 키를 보고하는 도구입니다. 또한 특정 파일 확장자를 가진 파일 경로를 포함하는 레지스트리 값이 발견되고 해당 경로에 쓰기 가능한 경우, 이 역시 보고됩니다. 이 도구와 그 사용법에 대한 자세한 정보는 관련 github.io 문서에서 확인할 수 있습니다: 여기 도움말 출력: ++++++++++++++Reg1c1de++++++++++++++++ +author:...

CVE-2023-1177-PoC-reproduce

MLflow CVE-2023-1177 - PoC 및 재현 이 저장소에는 MLflow의 Local File Inclusion LFI 취약점인 CVE-2023-1177에 대한 PoCProof-of-Concept 익스플로잇 코드와 재현 가이드가 포함되어 있습니다. 취약점 정보: CVE ID: CVE-2023-1177 취약점 유형: Local File Inclusion LFI / Path Traversal 영향을 받는 버전: MLflow = 2.2.1 NVD에서는 2.2.1이라고 하지만 제가 보기에는 2.3.1부터입니다 설명: GET...

aggressor_snippets

aggressorsnippets 자체 저장소를 만들 정도는 아닌, 이것저것 모은 작은 Aggressor 스니펫 모음입니다. locate 이 Aggressor 별칭은 기본 Linux OS 명령어인 'locate'를 호출합니다. 이는 CobaltStrike에서 사용자 정의 별칭을 사용할 때 호스트 OS에 있는 파일의 전체 경로를 지정해야 하는 경우를 위해 고안되었습니다. CobaltStrike에 내장된 명령어는 OS 경로에 대한 탭 완성을 지원하지만, 사용자 정의 별칭은 지원하지 않습니다. 따라서 전체 경로를 직접 입력하거나 터미...

http-vuln-cve2019-14322.nse

http-vuln-cve2019-14322.nse Nmap NSE 스크립트로, CVE-2019-14322 취약점을 탐지합니다. 이는 Pallets Werkzeug의 SharedDataMiddleware가 Windows 경로명에서 드라이브 이름예: C:을 잘못 처리하는 경로 탐색path traversal 취약점입니다. 설명 CVE-2019-14322 - Pallets Werkzeug 0.15.4 이하에서 발견된 취약점입니다. 심각도는 '치명적Critical'으로 분류되었습니다. 이 취약점은 Windows 구성 요소의...

CVE-2018-20250-WinRAR-ACE

CVE-2018-20250-WinRAR-ACE WinRAR ACE 파일 추출 경로CVE-2018-20250를 악용하는 C 개념 증명 코드입니다. 리소스 https://research.checkpoint.com/extracting-code-execution-from-winrar/ https://github.com/droe/acefile https://apidoc.roe.ch/acefile/latest/ 종속성 체크섬 메서드를 위한 InvertedTomato.Crc NuGet으로 설치할 수 있습니다. 다른 JAMCRC 구현을 사용...

SimplesApachePathTraversal

SimplesApachePathTraversal Simples Apache Path Traversal Apache Path Traversal の脆弱性をテストするためのシンプルなツールです。 https://blog.mrcl0wn.com/2021/10/uma-simples-tool-para-apache-path.html Autor: MrCl0wn Blog: https://blog.mrcl0wn.com GitHub: https://github.com/MrCl0wnLab Twitter: https://twitter.com/MrCl0wnL...

cve-2023-34035-mitigations

이 저장소는 애플리케이션이 https://spring.io/security/cve-2023-34035CVE-2023-34035에 취약할 수 있는 구성을 보여주는 샘플 모음입니다. 다음 조건이 모두 참일 때 애플리케이션이 취약합니다: Spring MVC가 클래스패스에 있습니다 DispatcherServlet과 최소 하나 이상의 다른 서블릿이 매핑되어 있으며, 그중 하나가 경로 기반 서블릿 매핑예: /path/을 가지고 있습니다 애플리케이션이 /path/ 형식의 서블릿 매핑을 가진 엔드포인트를 참조하기 위해...

CVE-2006-2842

배지 라이선스 MIT 설치 cve-2006-2842를 npm으로 설치 npm install cve-2006-2842 -g 사용법 단일 URL 예시 cve-2006-2842 -u http://example.com 사용법 URL 목록 예시 cve-2006-2842 -l urls.txt -o out.txt 스크린샷 도움말 메뉴 모든 항목 보기 👋 Hey karthithehacker .-----------------------------. | Tool : CVE-2006-2842 💉 | | Author :...