CVE-2018-11759

CVE-2018-11759 概念実証 説明 Apache Tomcat JK modjk コネクタ 1.2.0 から 1.2.44 において、Apache Web Server httpd が要求されたパスを正規化し、それを URI-worker マップにマッチさせる前に特定のエッジケースを正しく処理していなかったコードがあります。Tomcat がサポートする URL のサブセットのみが httpd...

CVE-2026-85706

CVE-2026-85706：GitLab CE/EE 未認証パストラバーサル CVE ：CVE-2026-85706、CVSS 3.1 10.0 （AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:N） コンポーネント ：GitLab CE/EE Repository Commits API（Workhorse body-upload バリアント） 影響 ：18.7 ≤ version を引き起こし、badrequest! を通じて 400 レスポンスにそのままエコーされる。エコーは先着順であり、& / = はコンポーネント境界であり、パースは最初の不正な %...

CVE-2019-17662

CVE-2019-17662 CVE-2019-17662 TinyVNC 任意ファイル読み取りによる認証バイパスエクスプロイトのPython実装 Nikhith Tumamlapalli によるオリジナルのEDB PoCに基づく EDB ID: 47519 オリジナルのPoCエクスプロイトは、Python Requestsライブラリにおけるパス正規化のために動作しません。このリポジトリのコードは、オリジナルのエクスプロイトを修正し、改良しています。 エクスプロイトはほぼ自動化されています。全スイッチの一覧については ./CVE-2019-17662.py --help を参照してくださ...

CVE-2019-8389

CVE-2019-8389 - Musicloud for iOS v1.6 における任意のファイル読み取り CVE-2019-8389 Musicloud v1.6 iOSアプリケーションのローカルファイル読み取り脆弱性を悪用するためのエクスプロイトコード 説明: Musicloud...

CVE-2022-45771

CVE-2022-45771 The PwnDoc is vulnerable to both path traversal and local file inclusion LFI, which allows unprivileged users to disclose JWT secrets and achive code execution. Requirements: An attacker has valid account with user role The application has a report template with either...

CVE-2019-17662

CVE-2019-17662 CVE 코드 수정 사용된 Prepared Requests는 python3 requests 모듈이 URL에서 ../를 정규화하는 방식과 같습니다. 예를 들어 다음 코드: r = requests.get"http://123.123.123.123/../../../../../../test" printstrr.statuscode 결과: GET /test HTTP/1.1 Host: 123.123.123.123 Connection: close Accept-Encoding: gzip, deflate Accept: /...

CVE-2024-4956

CVE-2024-4956 이 저장소는 CVE-2024-4956 취약점 악용을 자동화하는 Python 유틸리티를 포함하며, 입력 파일에서 파일 경로를 대량 테스트하고 발견된 파일 경로 내용을 디스크에 저장하여 분석하는 과정을 자동화합니다. 취약점에 대한 자세한 내용은 여기에서 확인할 수 있습니다. 사용법 usage: cve-2024-4956.py -h -f FILE -p PROXY -u URL --test -r RELATIVEPATH CVE-2024-4956 Path Traversal Exploit Script options:...

doctrack

Doctrack Office Open XML 문서를 조작하고 무기화하는 도구입니다. 기능 Office Open XML 문서 Word, Excel 생성 추적 픽셀 및 UNC 경로 삽입 원격 템플릿 삽입 CustomXML 부분 삽입 외부 대상 URL, 메타데이터 및 Custom XML 부분 검사 설치 .Net 6.0을 다운로드해야 합니다. 그런 다음 Windows에서 단일 바이너리를 빌드하려면: $ git clone https://github.com/wavvs/doctrack.git $ cd doctrack/ $ dotnet...

cve-2023-20198-poc-cisco

CVE-2023-20198-poc CVE-2023-20198 は、Cisco IOS XE ソフトウェアの Web UI 機能における深刻な脆弱性であり、認証されていないリモート攻撃者が影響を受けるシステム上で特権レベル 15 のアカウントを作成し、デバイスを完全に制御することを可能にします。 この脆弱性は主に、Web UI 機能におけるパス解析の不適切な処理に起因します。攻撃者は巧妙に細工した HTTP リクエストを使用し、二重 URL エンコーディングを利用して Nginx のパスフィルタリングメカニズムをバイパスし、/webuiwsmahttp...

CVE-2023-23397

CVE-2023-23397 脆弱性の詳細 🚨💻 Microsoftは最近、このゼロデイエクスプロイトであるCVE-2023-23397を含む一連の重大なセキュリティ脆弱性に対処しました。Common Vulnerability Scoring System CVSS はこのエクスプロイトに9.8のスコアを割り当てました。 CVE-2023-23397: Microsoft Outlook における特権の昇格 📧🔓 Microsoft Outlook に重大な特権の昇格 EoP 脆弱性が確認されました。この欠陥は、攻撃者が悪意のあるメッセージ内のユニバーサルネーミング規則 UNC...

spring-cloud-netflix-hystrix-dashboard-cve-2021-22053

CVE-2021-22053: Spring Cloud Netflix Hystrix Dashboard 템플릿 해석 취약점 심각도 높음 공급업체 VMware의 Spring 설명 spring-cloud-netflix-hystrix-dashboard와 spring-boot-starter-thymeleaf를 함께 사용하는 애플리케이션은 뷰 템플릿을 해석하는 동안 요청 URI 경로에 제출된 코드를 실행할 수 있는 방법을 노출합니다. /hystrix/monitor;사용자 제공 데이터로 요청이 이루어지면 hystrix/monitor 뒤의 경로...

CVE-2023-2825-Gitlab

CVE-2023-2825 2023年5月23日、GitLabはバージョン16.0.1をリリースし、Community Edition（CE）およびEnterprise Edition（EE）のバージョン16.0.0に影響する重大な脆弱性CVE-2023-2825を修正しました。この脆弱性により、認証されていないユーザーはパストラバーサルのバグを通じて任意のファイルを読み取ることができます。この脆弱性は、バグ報奨金プログラムを通じてHackerOneでpwnieによって発見されました。 執筆時点では、公開された概念実証（PoC）は存在しませんでした。 GitLab アドバイザリ...

CVE-2024-4956

CVE-2024-4956 - 인증되지 않은 경로 탐색 취약점 Nexus Repository Manager 3 Nexus Repository Manager는 개발에 필요한 아티팩트를 정리, 저장, 배포하는 저장소 관리자입니다. Nexus Repository 3 버전 3.68.1 미만에서 경로 탐색 취약점이 발견되었습니다. 이 취약점은 공격자가 인증 없이 Nexus Repository 애플리케이션 범위 밖의 시스템 파일을 다운로드할 수 있는 URL을 조작할 수 있게 합니다. 이는 민감한 시스템 파일을 노출시키고 잠재적으로 Nexu...

Cve-2022-26809

Cve-2022-26809 CVE-2022-26809 このリポジトリは単にCVEの調査を行うものです。詳細な分析については、こちらを参照してください。 更新:05/19 2022 この分析はまだ完了していません…… 更新:05/22 2022 HuanGMzの投稿 と corelightのブログ が実際の脆弱性箇所を示しています： OSFCASSOCIATION::ProcessBindAckOrNak この脆弱性は CVE-2021-43893 と同様にトリガーされます。ESFRPCリクエストを UNCパス と共に lsass.exe に送信すると、被害者はターゲットに...

CVE-2019-2615

CVE-2019-2615 GET /beawlsmanagementinternal2/wlmanagement HTTP/1.1 Host: 192.168.5.137:7001 User-Agent: Mozilla/5.0 Windows NT 6.1; Win64; x64; rv:66.0 Gecko/20100101 Firefox/66.0 Accept: text/html,application/xhtml+xml,application/xml;q=0.9,/ ;q=0.8 Accept-Language: en-US,en;q=0.5 Accept-Encodin...

DLL_Injection_On_VLC

DLLインジェクションとCVE-2010-3124 概要 🌱 このプロジェクトでは、DLL（ダイナミックリンクライブラリ）インジェクションのトピックを探求し、特にCVE-2010-3124に焦点を当てています。 CVE-2010-3124は、VLC Media Playerバージョン1.1.3以前に見つかった信頼できない検索パスの脆弱性を指します。 このプロジェクトの概要をより深く理解するための重要なポイントは以下の通りです： 脆弱性 : VLC Media Playerがダイナミックリンクライブラリ（DLL）を読み込む際に使用する安全でない検索パスが原因で問題が発生します。 攻撃シナリ...

zip-shotgun

ZIP Shotgun ZIP 파일 업로드 기능및 압축 파일 추출의 취약성일명 Zip Slip을 테스트하기 위한 유틸리티 스크립트입니다. 이 스크립트에 대한 아이디어는 Silent Signal Techblog - 압축 파일 업로드 및 명령 실행 게시물과 OWASP - 악성 파일 업로드 테스트에서 영감을 받았습니다. Snyk.io는 이 취약점이 어떻게 동작하는지에 대한 보고서Zip Slip 취약점와 다양한 언어로 작성된 취약한 라이브러리를 포함한 GitHub 저장소Snyk.io Zip Slip GitHub 저장소를 제공하고 있습니...

prefetch-hash-cracker

Prefetch Hash Cracker 동기 Windows 시스템의 포렌식 분석 중에 삭제된 프리페치 파일의 이름을 발견할 수 있습니다. 파일 내용은 복구되지 않을 수 있지만, 파일 이름 자체만으로도 프리페치 파일이 생성된 실행 파일의 전체 경로를 찾을 수 있는 경우가 많습니다. 도구 사용법 다음 필드를 제공해야 합니다: 실행 파일 이름 확장자를 포함합니다. 이 경우가 아니라면 프리페치 파일 이름에 포함됩니다. 프리페치 해시 프리페치 파일 이름 끝, .pf 확장자 바로 앞에 있는 8자리 16진수입니다. 해시 함수 바디파일 마운...

CVE-2024-48914

この投稿は、EQSTLab によって公開されたリサーチ記事です。 この脆弱性を発見したRajesh Sharma に感謝します。 CVE-2024-48914 ★ CVE-2024-48914 任意ファイル読み取りおよびDoS PoC ★ 説明 CVE-2024-48914 : vendure-ecommerce 任意ファイル読み取りおよびDoSの脆弱性 説明:...

cve-2022-31813

CVE-2022-31813 취약점 점검 도구 저자 : Derek Odiorne GitHub : @dodiorne 버전 : 1.2 최종 업데이트 : 2025년 5월 21일 MITRE ATT &CK 기법: T1190 – Exploit Public-Facing Application 🧠 설명 이 도구는 modproxy 및 ProxyPassMatch를 사용하는 Apache HTTP Server ≤ 2.4.53 에서 발생하는 경로 탐색 및 접근 제어 우회 취약점인 CVE-2022-31813 을 탐지하기 위한 블랙박스 취약점 스캐너 입니다...