hostscan

hostscan 0.2 Hostscan은 특정 호스트 범위를 스캔할 수 있는 PHP 도구로, 주로 정보 수집 및 약한 비밀번호 테스트를 위해 사용됩니다. 침투 테스트 도구라고 볼 수 있으며, 제가 자주 수행하는 일부 테스트를 자동화하기 위해 만들었습니다. PHP 기반이기 때문에 클라이언트 측 소프트웨어에 비해 상당히 느리게 작동합니다. How it works? IP 범위예: 127.0.0.1 - 127.0.0.10를 제공해야 합니다. 프로그램은 선택한 옵션에 따라 각 주소에 대해 개별적으로 작업을 수행한 다음 응답을 출력합니다...

cve-2023-30253

CVE-2023-30253 설명 Dolibarr 17.0.1 이전 버전에서는 인증된 사용자가 대문자 조작을 통해 원격 코드 실행이 가능합니다: 주입된 데이터에 ?php 대신 ?PHP를 사용합니다. 문서 CVE-2023-30253 GitHub 권고: GHSA-9wqr-5jp4-mjmh 설정 git clone https://github.com/Rubikcuv5/cve-2023-30253.git pip3 install -r requirements.txt python3 CVE-2023-30253.py -h 사용법 usage:...

CVE-2020-13405

CVE-2020-13405 기본 점수: 7.5 높음🟥 MicroWeber는 PHP로 작성된 오픈소스 콘텐츠 관리 시스템CMS입니다. 웹 관리자가 구성 요소를 원하는 위치로 끌어다 놓기만 하면 쉽게 웹사이트를 구축할 수 있습니다. 설정이 쉽고 사용자 정의가 매우 뛰어난 웹사이트를 시작하려는 사람들에게 인기 있는 선택입니다. Microweber 1.1.20 이전 버전의 userfiles/modules/users/controller/controller.php는 인증되지 않은 사용자가 /modules/ POST 요청을 통해 사용자...

PHP-FPM-Remote-Code-Execution-Vulnerability-CVE-2019-11043-

CVE-2019-11043 1. 취약점 설명 Nginx의 fastcgi split path info는 %0a가 포함된 요청을 처리할 때 개행 문자 \n을 만나면 PATH INFO가 비어 있게 됩니다. php-fpm은 PATH INFO가 비어 있는 경우 논리적 결함이 존재합니다. 공격자는 정교한 구성과 활용을 통해 원격 코드 실행을 유발할 수 있습니다. 영향 범위 Nginx + php-fpm 서버에서 다음과 같은 구성을 사용하는 경우 원격 코드 실행 취약점이 존재할 수 있습니다. location ^ /小.php/|$ fastcg...

CVE-2024-9162

CVE-2024-9162 All-in-One WP Migration and Backup SELECT optionname,optionvalue FROM wpoptions WHERE optionname='ai1wmsecretkey'; +------------------+--------------+ | optionname | optionvalue | +------------------+--------------+ | ai1wmsecretkey | PwrqqK3UHQJo | +------------------+-------------...

CVE-2024-2961-Remote-File-Read

CVE-2024-2961 원격 파일 읽기 이 스크립트는 CVE-2024-2961 에 설명된 대로 iconv 라이브러리가 문자 인코딩 변환을 잘못 처리할 때 해당 취약점을 악용하는 방법을 보여줍니다. PHP 필터 체인과 결함이 있는 인코딩 처리를 이용하여 공격자가 서버에서 임의의 파일을 읽을 수 있게 합니다. 이 스크립트는 조작된 페이로드를 업로드하고 결과 파일을 검색한 다음 그 내용을 표시하는 과정을 자동화합니다. 다음 문서에 자세히 설명된 연구를 기반으로 합니다: Iconv CVE-2024-2961: 문자 인코딩 변환 악용...

Python-exploit-CVE-2020-25213

설명 WordPress용 File Managerwp-file-manager 플러그인 6.9 이전 버전은 안전하지 않은 예제 elFinder 커넥터 파일의 이름을 .php 확장자로 변경하므로 원격 공격자가 임의의 PHP 코드를 업로드하고 실행할 수 있습니다. 예를 들어, 공격자는 elFinder upload 또는 mkfile 및 put 명령을 실행하여 PHP 코드를 wp-content/plugins/wp-file-manager/lib/files/ 디렉터리에 작성할 수 있습니다. 이 취약점은 2020년 8월과 9월에 실제 환경에서...

CVE-2024-4577-nuclei

CVE-2024-4577-nuclei 페이로드: ?%ADd+allowurlinclude%3d1+%ADd+autoprependfile%3dphp://input 테스트 URL: /unfxu9a.phppayload /php-cgi/unfxu9a.phppayload /cgi-bin/php-cgi.exepayload /php-cgi/php-cgi.exepayload /php-cgi/php.exepayload /cgi-bin/php.exepayload 참고:...

CVE-2021-29447-PoC

CVE-2021-29447 개념 증명 ╔═╗╦ ╦╔═╗ ║ ╚╗╔╝║╣────2021-29447 ╚═╝ ╚╝ ╚═╝ Written By Isa Ebrahim - 0xRar on January, 2023 ═══════════════════════════════════════════════════════════════════════════ Title: Wordpress XML parsing issue in the Media Library leading to XXE Affected versions: Wordpress 5.6 - 5....

CVE-2018-12613

CVE-2018-12613 수정된 독립형 익스플로잇을 Python 3으로 포팅했습니다. Python 3.7.3, Ubuntu 16.04에서 실행되는 phpMyAdmin 4.8.1에서 테스트되었습니다. Linux에서만 작동합니다. 원본 익스플로잇은 SSD 제공. 모든 크레딧은 그들에게 있습니다. 변경 사항 1. 제공된 phpMyAdmin 사용자 이름/비밀번호가 올바른 경우 종료하는 함수 추가 2. 버전이 취약한지 확인하는 함수 추가 4.8.0 또는 4.8.1 3. 변수를 엄격히 bytes 또는 문자열로 변환; Python 3에서...

CVE-2019-11043

PoC CVE-2019-11043 CVE-2019-11043 익스플로잇의 Python 버전 https://github.com/neex/phuip-fpizdam 이 PoC는 아직 초안이며, @neex가 작성한 익스플로잇을 사용하세요. 취약점 분석: https://paper.seebug.org/1064/ PoC 설정 nginx와 php-fpm을 띄우려면 docker compose를 실행하세요: docker-compose up -d Creating network "cve-2019-11043-gitappnet" with driver...

CVE-2018-10517

CVE-2018-12613 가짜 모듈 업로드 및 원격 웹 서버에 PHP 파일 드롭을 통한 인증된 원격 명령 실행. 영향을 받는 소프트웨어 1. CMS Made Simple 2.2.7; 사용 방법 이 PowerShell 스크립트는 익스플로잇 HTTP 요청을 구성하기 위해 두 개의 매개변수가 필요합니다: 1. CMS Made Simple URL 엔드포인트; 2. 인증되지 않은 사용자의 쿠키; 3. 원격 시스템 셸에서 실행할 명령 문자열; 예제 스크립트를 사용하기 위해 모든 매개변수를 준비합니다: 그러면 명령이 실행됩니다. 코드...

CVE_2024_42007

CVE-2024-42007 - php-spx 경로 탐색 익스플로잇 이 저장소에는 CVE-2024-42007용 Python 3 개념 증명PoC 스크립트가 포함되어 있습니다. 취약점 요약: php-spx = 0.4.15 버전은 SPXUIURI 매개변수를 통한 경로 탐색 취약점의 영향을 받으며, 인증되지 않은 공격자가 서버에서 임의의 파일을 읽을 수 있습니다. 🚀 사용법 python3 CVE202442007.py -t http://target -f /etc/passwd...

CVE-2020-28948-and-CVE-2020-28949

CVE-2020-28948-and-CVE-2020-28949 https://github.com/pear/ArchiveTar/issues/33 https://vulners.com/cve/CVE-2020-28948 자세한 내용은 https://i.blackhat.com/us-18/Thu-August-9/us-18-Thomas-Its-A-PHP-Unserialization-Vulnerability-Jim-But-Not-As-We-Know-It.pdf 를 참조하세요...

hiphp

🚨 새 빌드 이용 가능! WebHole 이가 이제 모든 주요 웹 언어 를 지원합니다. GitHub에서 확인하세요: WebHole on GitHub Hiphp PHP 기반 웹사이트를 제어하는 백도어를 생성하기 위한 무료 오픈소스 프로젝트입니다. !Push To Dockerhttps://github.com/yasserbdj96/hiphp...

ip-finder-cli

IPFinder CLI 명령줄 인터페이스 https://ipfinder.io/ 단일 IP 주소, ASN, 범위, 방화벽 입력 지원 대량 처리 지원 결과를 화면 또는 출력 파일로 내보내기 IPv4 및 IPv6 지원 ASN 번호, 범위, 방화벽 지원 시작하기 https://ipfinder.io/auth/signup에서 무료 계정에 가입하여 무료 IPFinder API 액세스 토큰을 받으세요. 무료 요금제는 하루 4,000회 요청으로 제한되며 일부 데이터 필드는 포함되지 않습니다. 모든 데이터 필드와 추가 요청량을 활성화하려면...

ip-finder-cli

IPFinder CLI Command Line Interface https://ipfinder.io/ Supports Single IP Address, asn, ranges, firewall as Input Supports Bulk Exports Results to Screen or to An Output File Supports IPv4 and IPv6 Supports ASN number , RANGES , Firewall Getting Started sign up for a free account at...

CVE-2024-4577

CVE-2024-4577, PHP-CGI의 인수 삽입 ./CVE-2024-4577.sh /path/to/domains-list POC : POST /test.hello?%ADd+allowurlinclude%3d1+%ADd+autoprependfile%3dphp://input HTTP/1.1 Host: host User-Agent: curl/8.3.0 Accept: / Content-Length: 23 Content-Type: application/x-www-form-urlencoded Connection: keep-alive...

CVE-2022-22909

CVE-2022-22909 설명 Hotel Druid v3.0.3 애플리케이션에서 코드 삽입 취약점이 발견되었습니다. 공격자는 이를 악용하여 서버에서 원격 코드를 실행할 수 있습니다. 성공적으로 악용하려면 공격자가 새 방을 추가할 수 있는 권한이 있어야 합니다. 취약점 설명 이 취약점은 방 이름이 /dati/selectappartamenti.php 파일 안에 큰따옴표 를 사용하여 저장되기 때문에 발생합니다. Room1 Room2 Room3 "; ? 페이로드 성공적인 악용을 위해 다음 페이로드를 방 이름으로 사용하여 새 방을...

cve-2020-11060-poc

CVE-2020-11060 이 스크립트는 GLPI 버전 0.85-9.4.5에서 CVE-2020-11060을 악용하기 위한 Python 3.x 기반 익스플로잇입니다. 원본 구현: 0xdreadnaught Python3 리팩토링: n3rada ExploitDB의 원본 PoC는 Python 2.x를 사용했기 때문에 더 이상 사용되지 않습니다. 새 버전이 제출되었으며, 승인되면 링크가 여기에 추가될 예정입니다. 이 PoC를 구축하는 데 사용된 원본 취약점 연구는 AlmondOffSec이 수행했으며, 여기에서 확인할 수 있습니다. 사용...