CVE-2021-34527

CVE-2021-34527 CVE-2021-34527은 "PrintNightmare"라고 불리는 심각한 원격 코드 실행 및 로컬 권한 상승 취약점입니다. 원격 코드 실행 기능에 대한 개념 증명 익스플로잇Python, C++과 로컬 권한 상승을 위한 C 버전이 공개되었습니다. 저는 순수 PowerShell로 된 네이티브 구현을 본 적이 없어서, 익스플로잇을 다듬고 재구성해 보고 싶었습니다. 이 PowerShell 스크립트는 PrintNightmare 공격 기법을 사용하여 로컬 권한 상승LPE을 수행합니다. Windows Serv...

cve-2013-3900-remediation-report

조치 보고서: CVE-2013-3900 – Windows Server 2019Azure VM의 WinVerifyTrust 취약점 개요 최근 Tenable Nessus를 사용하여 수행한 인증된 취약점 평가 중에 Microsoft Azure 에 호스팅된 Windows Server 2019 가상 머신에서 CVE-2013-3900이 탐지되었습니다. 이 스캔은 관리자 자격 증명을 활용하여 시스템 구성과 레지스트리 설정을 심층적으로 검사할 수 있었습니다. 이 문제는 Windows가 WinVerifyTrust 함수를 통해 서명 유효성 검사...

CVE-2021-21972

CVE-2021-21972 CVE-2021-21972 VMware vSphere Client 무단 파일 업로드를 통한 원격 코드 실행RCE vSphere Web ClientHTML5는 기본적으로 vSphere 설치를 관리할 수 있게 해주는 관리 인터페이스입니다. vSphere Client는 관리자가 vSphere 서버에 직접 액세스하지 않고도 vSphere의 주요 기능에 액세스할 수 있게 해줍니다. 관리자는 새 가상 머신을 생성하고 기존 가상 머신 및 해당 리소스를 관리할 수 있습니다. 크로스 플랫폼 웹 애플리케이션으로서 지원...

CPSC253_CybersecurityFinalProjectReports

소개 이 문서들은 사이버 보안 수업Cybsecurity class: CPSC 253 - Cybersecurity Foundations and Principles의 기말 프로젝트의 일부였습니다. 제 기말 프로젝트의 전제는 제가 연구 센터의 새로 고용된 컨설턴트가 되어 서버실 주변 보안 최적화를 도운 것이었습니다. 1단계 우리는 지난 24개월 이내에 발생한 CVE와 해당 사건을 선택하고 조사해야 했습니다. 저는 CVE-2024-38112와 ATP 그룹 Void Banshee가 수행한 공격을 선택했습니다. 2단계 2단계에서는 ACM...

CVE-2025-55182-exploit

⚠️ 면책 조항 이 도구는 승인된 보안 테스트 및 교육 목적으로만 사용해야 합니다. 소유한 시스템 또는 명시적인 서면 허가를 받은 시스템만 테스트하십시오. 무단 사용은 불법적이며 비윤리적입니다. 개발자는 오용에 대한 책임을 지지 않습니다. 책임감 있게 사용하고 모든 관련 법률을 준수하십시오. 🔍 개요 CVE-2025-55182는 experimental-form 기능을 사용하는 React/NextJS 애플리케이션에서 발생하는 치명적인 SSRFServer-Side Request Forgery 및 RCERemote Code...

libssh2-Exploit

libssh2-취약점 libssh2 취약점CVE-2019-13115에 대한 익스플로잇 생성 목표 1. OpenSSH 서버 구축. // 10월 20일까지 완료 2. libssh2 C++ 클라이언트 생성 및 서버 연결 설정. // 10월 20일까지 완료 3. 서버를 수정하여 클라이언트 충돌 유발. // 10월 31일까지 완료 4. 서버를 수정하여 클라이언트에서 민감한 데이터 탈취. // 10월 31일까지 완료 5. libssh2를 사용하는 실제 애플리케이션 탐색 및 악성 서버가 이를 악용할 수 있는지 확인. // 10월 31일까지...

dirsearch

DirSearch This software is a Go implementation of the original dirsearch tool written by Mauro Soria. DirSearch is the very first tool I write in Go, mostly to play and experiment with Go's concurrency model, channels, and so forth : Purpose DirSearch takes an input URL -url parameter and a...

boa-detector

boa-detector 이 Zeek 패키지는 HTTP 헤더에서 Boa 웹 서버 문자열을 탐지합니다. 모든 Boa 버전은 취약한 것으로 간주됩니다: https://www.microsoft.com/en-us/security/blog/2022/11/22/vulnerable-sdk-components-lead-to-supply-chain-risks-in-iot-and-ot-environments/ /^Boa/./ 서버 문자열이 관찰되면 이 패키지는 연결의 c$id$resph에 대해...

spring-cloud__spring-cloud-config_CVE-2020-5405_2-1-6-RELEASE

//// 이 파일을 편집하지 마십시오. 생성된 파일입니다. 이 파일을 수동으로 변경하면 다시 생성될 때 손실됩니다. 대신 src/main/asciidoc/ 디렉토리의 파일을 편집하세요. //// image::https://circleci.com/gh/spring-cloud/spring-cloud-config/tree/master.svg?style=svg"CircleCI", link="https://circleci.com/gh/spring-cloud/spring-cloud-config/tree/master"...

CVE-2018-7750

CVE-2018-7750 CVE-2018-7750의 RCE원격 명령 실행 접근 방식 익스플로잇 제목: Paramiko 2.4.1 - 원격 코드 실행 날짜: 2018-11-06 익스플로잇 작성자: jm33-ng 공급업체 홈페이지: https://www.paramiko.org 소프트웨어 링크: https://github.com/paramiko/paramiko/archive/2.4.0.tar.gz 버전: 1.17.6, 1.18.x 1.18.5, 2.0.x 2.0.8, 2.1.x 2.1.5, 2.2.x 2.2.3, 2.3.x 2.3....

confluence-hack

Confluence 해킹 CVE-2023-22515 exploit.py 새 관리자 사용자를 생성하는 익스플로잇 손상된 감사 로그: 참고 자료: https://packetstormsecurity.com/files/175225/Atlassian-Confluence-Unauthenticated-Remote-Code-Execution.html 및 https://github.com/Chocapikk/CVE-2023-22515 pluginshellplug.jar 이 플러그인은 명령줄 명령을 서버에서 실행하기 위한 웹 기반 셸 인터페이스를...

CVE-2025-24016-Wazuh-Remote-Code-Execution-RCE-PoC

🚨 Wazuh 원격 코드 실행 RCE - PoC 📌 취약점 요약 Wazuh 서버에서 wazuh-manager 패키지의 안전하지 않은 역직렬화로 인해 심각한 RCE 취약점이 확인되었습니다. 이 버그는 Wazuh 버전 ≥ 4.4.0에 영향을 미치며 버전 4.9.1에서 패치되었습니다. 🔍 세부 정보 이 결함은 Wazuh API의 DistributedAPI에 존재하며, 사용자 제어 입력이 안전하지 않게 역직렬화됩니다. 이로 인해 API 접근 권한이 있는 공격자예: 손상된 대시보드 또는 클러스터 노드가 runas 엔드포인트를 사용하여...

CVE-2024-6387

CVE-2024-6387 아래의 한 줄 bash 스크립트로 서버에 CVE-2024-6387이 존재하는지 확인하세요: curl -fsSL https://dub.sh/cve-2024-6387-CN |bash...

CVE-2021-41773

CVE-2021-41773 CVE-2021-41773 の Docker を使用した PoC 設定 httpd.conf ファイルをカスタマイズするには、 セクションの 251 行目を Require all denied から Require all granted に変更します。 AllowOverride none Require all granted プロジェクトに Dockerfile を作成する FROM httpd:2.4.49 COPY ./httpd.conf /usr/local/apache2/conf/httpd.conf 次に、以下のコマンドを実行して...

cve-2019-16278

CVE-2019-16278 이것은 CVE-2019-16278 취약점에 대한 익스플로잇입니다. 이것은 nhttpd 서버 v1.9.6 에서 원격 코드 실행을 가능하게 합니다. 소스에서 빌드하기 이 도구는 Rust로 작성되었으며, 페이지의 지침을 따르면 매우 쉽게 Rust 컴파일러를 설치할 수 있습니다. 컴파일 컴파일러와 cargo를 설치한 후 다음을 실행하면 됩니다: cargo build 예제 ./cve-2019-16278 10.10.1.1 80 "cat /etc/passwd" 이 예제는 호스트 10.10.1.1의 80번 포트에...

CVE-2026-105105

CWE-306: Missing Authentication for Critical Function in the ait.core.server telemetry and command broker ait-server in NASA-AMMOS AIT-Core through 3.1.1 allows an unauthenticated remote attacker with network access to the ZeroMQ message bus to inject spacecraft command data, exfiltrate command a...

Get-log4j-Windows-local

Get-log4j-Windows-local.ps1 単一のローカル Windows サーバー上のすべての log4j コンポーネントを特定します。CVE-2021-44228。単発使用のコピーです。複数台のコンピューターについては https://github.com/KeysAU/Get-log4j-Windows.ps1 を参照してください。 Apache log4j CVE-2021-44228 スクリプトの実行: エクスポート: 列 A - I: 続き: 説明: ローカルサーバー単体向けの実行バージョンです。 ローカルサーバーに作業ディレクトリ C:\Temp\log4j...

EUVD-2026-92026

OpenAM before 16.1.3 contains a server-side request forgery vulnerability that allows attackers able to register or modify OAuth 2.0 clients to make OpenAM fetch internal resources via an unvalidated jwksuri. Attackers can trigger unauthenticated fetches through client-authentication and ID-token...

CVE-2026-105122

OpenAM versions prior to 16.1.3 are vulnerable to a Server-Side Request Forgery (SSRF) vulnerability. The root cause is an unvalidated jwks_uri parameter during the registration or modification of OAuth 2.0 clients. An attacker can leverage this to force the server to fetch internal resources, po...

DDos_Attack.py

NetSTRIK - DDoS 공격 도구 ⚡ NetSTRIK 는 서버, 네트워크 및 웹사이트의 강건성과 보안을 스트레스 상황에서 테스트하기 위해 대량 트래픽을 시뮬레이션하는 강력한 DDoS분산 서비스 거부 공격 도구입니다. 이 도구는 침투 테스터, 윤리적 해커 및 보안 연구자가 대규모 공격에 대한 대상 시스템의 취약성을 평가할 수 있도록 설계되었습니다. 중요: 이 도구는 윤리적 해킹 및 승인된 테스트 목적으로만 사용해야 합니다. 이 도구를 DDoS 공격에 무단 사용하는 것은 불법이며 심각한 결과를 초래할 수 있습니다. 항상 시스...