ionCube Tester Plus <= 1.3 - Local File Inclusion

The ionCube Tester Plus plugin for WordPress versions = 1.3 is vulnerable to unauthenticated arbitrary file read via path traversal. The 'ininame' parameter in loader-wizard.php is not properly sanitized, allowing attackers to read sensitive files such as wp-config.php and /etc/passwd without...

WordPress FastDup <= 2.1.9 Sensitive Information Exposure - Directory Listing

FastDup WordPress plugin 2.2 contains a directory listing vulnerability caused by lack of access restrictions in sensitive directories, letting attackers view export files, exploit requires no authentication. id: CVE-2023-6592 info: name: WordPress FastDup = 2.1.9 Sensitive Information Exposure -...

OneUptime < 10.0.21 - Path Traversal

OneUptime 10.0.21 contains a path traversal caused by unsanitized componentName parameter in /workflow/docs/:componentName endpoint, letting unauthenticated attackers read arbitrary files from the server filesystem. id: CVE-2026-30958 info: name: OneUptime 10.0.21 - Path Traversal author:...

WordPress Mail Masta 1.0 - Local File Inclusion

WordPress Mail Masta 1.0 is susceptible to local file inclusion in countofsend.php and csvexport.php. id: CVE-2016-10956 info: name: WordPress Mail Masta 1.0 - Local File Inclusion author: daffainfo,0x240x23elu severity: high description: WordPress Mail Masta 1.0 is susceptible to local file...

T24 Web Server - Local File Inclusion

T24 web server is vulnerable to unauthenticated local file inclusion that permits an attacker to exfiltrate data directly from server. id: CVE-2019-14251 info: name: T24 Web Server - Local File Inclusion author: 0xAkoko severity: high description: T24 web server is vulnerable to unauthenticated...

Cisco Unified Communications Manager 7/8/9 - Directory Traversal

A directory traversal vulnerability in the Tomcat administrative web interface in Cisco Unified Communications Manager allows remote authenticated users to read arbitrary files via directory traversal sequences in an unspecified input string, aka Bug ID CSCui78815 id: CVE-2013-5528 info: name:...

cve-2024-4406-xiaomi13pro-exploit-files

cve-2024-4406-xiaomi13pro-exploit-files Xiaomi 13 Pro에 대한 Pwn2Own Toronto 2023 익스플로잇 관련 파일들...

CVE-2021-34429

CVE-2021-34429 CVE-2021-34429에 대한 PoC - Eclipse Jetty 11.0.5 민감한 파일 노출 인코딩된 URI를 사용하여 WEB-INF 디렉터리 내 파일 접근 테스트 환경 설정 전제 조건: 시스템에 Docker와 docker-compose 설치 Debian 기반 배포판예: Ubuntu, Kali Linux 등의 경우 다음 명령어를 사용하세요 apt install docker.io apt install docker-compose Windows, Mac 및 기타 배포판의 경우 다음 가이드를 참조하세...

covert-control

covert-control Control systems remotely by uploading files to Google Drive, OneDrive, Youtube or Telegram using Python to create the files and the listeners. It allows to create text files, images, audio or videos, with the commands in cleartext or encrypted using AES. covert-googledrive.py -...

jsleak

jsleak jsleak는 정규식 패턴을 통해 JS 파일에서 민감한 데이터를 식별하는 도구입니다. 이를 위해 만들어졌지만, 정규식 패턴만 있다면 무엇이든 식별하는 데 사용할 수 있습니다. 설치 방법 직접 설치: your package manager install pkg-config libpcre++-dev go get github.com/0xTeles/jsleak/v2/jsleak 컴파일된 버전: 릴리스 페이지 사용 방법 -json string + JSON 출력 파일 -pattern string + 테스트할 패턴이 포함된 파일...

CVE-2025-31324

SAP CVE-2025-31324 분석기 SAP Visual Composer 시스템에서 CVE-2025-31324 취약점을 식별하고 악성 .jsp와 같은 알려진 침해 지표IOC를 탐지하는 Python 기반 보안 스캐너입니다. 🚀 기능 취약한 Visual Composer 엔드포인트 탐지 알려진 악성 .jsp 파일웹쉘 스캔 CSV 파일에서 다중 대상 스캔 사용자 정의 IOC 파일 지원 결과를 CSV로 저장 선택 사항 선택적 상세 출력 🛠 요구 사항 Python 3.6+ requests 라이브러리 requirements.txt로 설...

CVE-2020-9273

CVE-2020-9273 이것들은 제가 CVE-2020-9273 - ProFTPd의 힙 use-after-free 취약점 분석 및 익스플로잇 과정에서 생성한 파일들입니다. 익스플로잇 비디오를 여기에서 확인하세요. 이 리포지토리의 파일들에 대한 설명: poc-not-really-v4.c - 작년2020년 10월에 작성한 글과 PoC입니다. 익스플로잇 경로를 이해하기 위해 읽어보세요. exploitdemo.c - 작년에 공개된 데모 익스플로잇으로, 하드코딩된 주소가 포함되어 있습니다. exploitproftpd.c - 신뢰할...

lifer

lifer Windows 바로 가기 파일링크 파일을 조사하기 위한 포렌식 도구 개요 'lifer'는 Harry Parsonage의 백서 'The Meaning of Link Files in Forensic Examinations'에서 영감을 받은 Windows 또는 nix 명령줄 도구로, 여기에서 확인할 수 있습니다. 이 도구는 제가 컴퓨터 포렌식 분석가로 일하면서 링크 파일에서 특정 정보를 추출하여 조사에 도움을 주기 위해 만든 경량 도구로 시작되었습니다. 현재 은퇴했지만 이 도구의 유용성을 확장하고 다른 사람들도 혜택을 볼...

cupspot-2024-47177

CUPS 허니팟 개요 이 프로젝트는 CUPSCommon UNIX Printing System의 취약점에 대한 익스플로잇 시도를 포착하는 허니팟을 구현합니다. 특히 CVE-2024-47177 과 관련된 익스플로잇 시도를 모니터링하도록 설계되었습니다. 이 취약점은 PPD 파일의 FoomaticRIPCommandLine 매개변수를 통해 원격 명령 실행을 가능하게 합니다. 이 매개변수에 악의적인 값이 전달되면 사용자 제어 명령으로 실행되어 심각한 보안 위반을 초래할 수 있습니다. CUPS 및 CVE-2024-47177 CUPS는 다양...

czds

CZDS CZDSとは？ 各トップレベルドメイン TLD はレジストリ運営者によって管理されており、その運営者はセカンドレベルドメイン SLD の公開リストと、それらのドメイン名をインターネットプロトコル IP アドレスに解決するために必要な詳細も管理しています。 レジストリ運営者のゾーンデータには、ドメイン名、関連するネームサーバー名、およびそれらのネームサーバーの IP アドレスのマッピングが含まれています。これらの詳細は、情報が変更されたり、ドメイン名が追加または削除されたりするたびに、レジストリ運営者によってそれぞれの TLD に対して更新されます。...

CVE-2023-36884-MS-Office-HTML-RCE

CVE-2023-36884: 조작된 문서를 통한 MS Office HTML RCE 2023년 7월 11일, Microsoft는 적극적으로 악용되고 있는 여러 원격 코드 실행RCE 취약점을 해결하기 위한 패치를 발표했습니다. 이 조치를 통해 유럽 및 북미 지역의 조직을 대상으로 하는 위협 행위자 Storm-0978이 주도한 피싱 캠페인이 밝혀졌습니다. 이 캠페인의 핵심은 CVE-2023-36884로 지정된 제로데이 취약점으로, 공격자가 우크라이나 세계 회의UWC와 관련된 지정학적 미끼가 포함된 정교하게 조작된 Office Ope...

CVE-2019-19653

CVE-2019-19653 Chevereto 정보 노출 = 3.13.5 Core. 대량 가져오기 프로그램의 로그 파일은 누구나 볼 수 있으며 쉽게 열거될 수 있습니다. /app/importer/jobs/9/process.txt /app/importer/jobs/9/errors.txt...

file-unpumper

file-unpumper file-unpumper는 PEPortable Executable 파일을 정리하고 분석하도록 설계된 강력한 명령줄 유틸리티입니다. 이 도구는 개발자와 보안 전문가가 PE 파일을 더 효과적으로 작업할 수 있도록 다양한 기능을 제공합니다. 기능 PE 헤더 수정 : file-unpumper는 주어진 실행 파일의 PE 헤더를 수정하고 정렬할 수 있습니다. 이는 헤더를 수정하는 패커packer나 난독화 도구로 인해 발생하는 문제를 해결하는 데 특히 유용합니다. 리소스 추출 : 도구는 PE 파일에서 아이콘, 비트...

COFFLoader

COFF ローダー これは、即席のCOFFローダー（別名Beacon Object Files）です。現在は未改変のBOFを実行できるため、CSエージェントを実行せずにテストに使用できます。唯一の例外は、インジェクション関連のビーコン互換関数が空であることです。 主な目的は、動作する例を提供し、誰かの役に立つかもしれないということです。 構成要素 このプロジェクトにはいくつかの構成要素があり、以下に示します。 beaconcompatibility: BOFファイルをロードして実行できるようにする、ビーコンの内部関数です。 COFFLoader:...

fix-CVE-2020-15228

CVE-2020-15228 수정 Github-Actions의 set-env, add-path 이 스크립트는 GitHub 액션 파일의 줄을 변경합니다. 디렉터리 이름을 입력하면 ".sh" 또는 ".yml" 확장자를 가진 모든 파일을 검색합니다. 다음 줄을 인식합니다: echo ::set-env name=FOOBAR::$FOOBAR echo ::set-env name=FOOBAR::$FOOBAR echo "::set-env name=FOOBAR::$FOOBAR" echo "::set-env name=FOOBAR::$FOOBAR" ...