Grafana-Decryptor-for-CVE-2021-43798

CVE-2021-43798용 Grafana 복호화기 이 스크립트는 무단 임의 파일 읽기를 허용하는 CVE-2021-43798에 취약한 Grafana 인스턴스에서 DataSource 비밀번호를 복호화합니다. 설명 Grafana 버전 8.0.0-beta1부터 8.3.0까지는 무단 사용자가 서버의 임의 파일을 읽을 수 있게 하는 디렉터리 트래버설 취약점에 노출되어 있습니다. 이 스크립트는 이 취약점을 악용하여 grafana.ini 구성 파일에서 찾은 secretkey를 사용해 grafana.db 파일에서 발견된 DataSource...

web_exploit_detector

Web Exploit Detector Introduction The Web Exploit Detector is a Node.js application and NPM module used to detect possible infections, malicious code and suspicious files in web hosting environments. This application is intended to be run on web servers hosting one or more websites. Running the...

CVE-2026-105816

A flaw was found in Vault. This vulnerability allows a privileged operator to achieve arbitrary code execution on the underlying host system. Vault does not consistently verify that stored plugin catalog entries reference binaries located within the designated plugin directory. In configurations...

GLPwn

GLPwn GLPI 해킹 도구로, Apache 디렉터리 리스팅 및/또는 CVE-2020-15175를 사용하여 파일과 유효한 세션을 덤프합니다. 누가 취약한가? /files 폴더에 Apache 디렉터리 리스팅이 이미 활성화된 모든 GLPI 인스턴스 기본 Apache2 서버에서 실행되는 9.5.1 이전의 모든 GLPI 인스턴스 무엇을 할 수 있나요? GLPwn은 GLPI /files 폴더 내의 모든 파일을 덤프할 수 있으며, 여기에는 관리자 세션, 로그, 데이터베이스 덤프 및 티켓 첨부 파일이 포함됩니다. GLPwn은 또한 어떤...

CVE-2021-41091

CVE-2021-41091 이 익스플로잇은 CVE-2021-41091 보안 취약점에 대한 심층 분석을 제공하며, 호스트에서 권한 상승을 달성하기 위해 익스플로잇 스크립트를 활용하는 방법을 단계별로 안내합니다. 취약점 요약 CVE-2021-41091은 MobyDocker Engine의 결함으로, 부적절하게 제한된 권한으로 인해 권한이 없는 Linux 사용자가 데이터 디렉토리일반적으로 /var/lib/docker에 위치 내에서 프로그램을 탐색하고 실행할 수 있게 합니다. 이 취약점은 컨테이너에 setuid와 같은 확장된 권한이 있...

CVE-2019-1002101-Helpers

kubectlcpCVE-2019-1002101 CVE-2019-1002101을 위한 PoC 도우미 스크립트 및 Dockerfile 자세한 정보는 https://www.twistlock.com/labs-blog/disclosing-directory-traversal-vulnerability-kubernetes-copy-cve-2019-1002101/ 및...

fastfuz-chrome-ext

FastFuzz Chrome 확장 프로그램 Chrome 확장 프로그램으로 웹사이트를 빠르게 퍼징합니다. 스크린샷 설치 나만의 커스텀 파일 추가 files.txt 열기 파일 또는 디렉토리 이름을 한 줄씩 붙여넣기 즐거운 헌팅 되세요 할 일 응답 크기 발견 사항 추가 새로운 특정 파일 및 디렉토리 이름 추가 확장 프로그램을 Chrome 웹 스토어에 추가...

fastfuz-chrome-ext

FastFuzz Chrome Extension Fast fuzzing websites with chrome extension Screenshot Install Add Your Custom Files Open files.txt Paste your file or directory name in line by line Happy Hunting TODO Add response size foundings Add new specific file and directory names Add Extension to chrome extensio...

PSPKIAudit

PSPKIAudit PowerShell toolkit for auditing Active Directory Certificate Services AD CS. It is built on top of PKISolution's PSPKI toolkit Microsoft Public License. This repo contains a newer version of PSPKI than what's available in the PSGallery see the PSPKI directory. Vadims Podans the creator...

sudowp-dropzone-elementor

Elementor용 SudoWP DropZone 기여자: SudoWP, WP Republic 원저자: WEB-SHOP-HOSTING 태그: elementor, dropzone, upload, security-patch, fork, cve-2024-5153, honeypot 최소 요구 사항: 5.6 테스트 완료: 6.7 안정 버전 태그: 1.7.17 라이선스: GPLv2 이상 보안 공지 이는 폐기된 "Startklar Elementor Addons" 플러그인v1.7.15의커뮤니티 유지 포크 입니다. 원본 플러그인은 지원이...

CVE-2017-12637_SAP-NetWeaver-URL-Traversal

CVE-2017-12637SAP-NetWeaver-URL-Traversal 개념 증명 LFI 스캐너: 디렉터리 트래버설 및 정규식 매칭을 통한 /etc/passwd 노출 자동 탐지 LFI 스캐너 대상 호스트에서 로컬 파일 포함LFI 취약점을 스캔하기 위한 가벼운 Python 개념 증명 도구로, /etc/passwd를 검색하고 정규식 검사를 통해 존재 여부를 감지합니다. :contentReferenceoaicite:0index=0 기능 - 배치 스캐닝: 입력 파일에서 호스트 이름 또는 host:port 대상 배치 스캔 - 디렉터...

CVE-2015-6668

CVE-2015-6668 - Job Manager IDOR CVE-2015-6668과 관련된 정보 공개 패턴을 재현하는 작은 Rust CLI 도구입니다. 이 도구는 주어진 연도, 월 및 일반적인 파일 확장자에 대해 일반적인 WordPress 업로드 경로를 열거하여 안전하지 않은 직접 객체 참조IDOR / 안전하지 않은 파일 노출을 나타낼 수 있는 공개적으로 접근 가능한 파일을 탐지합니다. 취약점 개요 CVE-2015-6668은 Job Manager//filename.ext. 공격 패턴: 일반적인 연도/월 폴더와 파일명 변형을...

Better-CVE-2022-29464

개선된 CVE-2022-29464 특정 WSO2 제품에서 무제한 파일 업로드가 허용되어 원격 코드 실행이 가능합니다. 공격자는 /fileupload 엔드포인트와 Content-Disposition 디렉터리 트래버설 시퀀스를 사용하여 웹 루트 아래의 디렉터리예: ../../../../repository/deployment/server/webapps 디렉터리에 접근해야 합니다. 사용법 python3 main.py https://example.com shell.jsp https://example.com를 취약한 서버로,...

CVE-2018-19859

CVE-2018-19859 - RCE 개념 증명 이 저장소는 OpenRefine 3.1-beta에 대한 원격 코드 실행RCE 개념 증명을 포함합니다. Create Project 기능 내의 디렉터리 트래버설 취약점 CVE-2018-19859를 악용하여 악의적인 사용자가 사용자 정의 Java 확장을 업로드하여 코드 실행을 얻을 수 있습니다. 이 개념 증명은 사용자가 webroot/extension/whiteoak/로 이동할 때 활성화되는 간단한 Java 리버스 셸을 포함합니다. 설치 1. 로컬 취약 버전의 OpenRefine예: ...

CVE-2021-21234

CVE-2021-21234 spring-boot-actuator-logview ライブラリにおけるディレクトリトラバーサルの脆弱性 https://blogg.pwc.no/styringogkontroll/unauthenticated-directory-traversal-vulnerability-in-a-java-spring-boot-actuator-library-cve-2021-21234...

CVE-2020-25540

CVE-2020-25540 ThinkAdmin CVE-2020-25540 poc 디렉터리 트래버설 취약점이 너무 쓸모없어서 파일 읽기 기능만 작성했습니다. 선배님들 너그럽게 봐주시고, 많은 조언 부탁드립니다. 감사합니다. 로직은 PHP 소스 코드를 참고했으며, 핵심은 암호화 방식입니다. 한 번 보시면 이해하실 겁니다. 사용법: python3 poc.py -t -c...

CVE-2023-40924

BUGAuthor: YE 영향받는 버전: Contec SolarView Compact 6.00 공급업체: https://www.contecinc.com/ 취약점 파일: downloader.php 설명: 공격자는 downloader.php를 통해 취약점을 악용합니다. file 매개변수는 디렉터리 트래버설을 통해 민감한 파일을 읽습니다. downloader.php?file에 디렉터리 트래버설이 존재합니다. /etc/password와 같은 민감한 파일을 읽을 수 있습니다. root 관리자의 비밀번호 해시는 이를 크래킹하는 데 사용될...

uc_httpd_exploit

uc httpd exploit lighthttpd py3로 만든 간단한 uc httpd 익스플로잇입니다. 이 익스플로잇은 CVE-2014-2324를 기반으로 작성되었습니다. 설명 lighttpd 1.4.35 이전 버전의 1 modevhost 및 2 modsimplevhost에서 발생하는 다중 디렉터리 트래버설 취약점으로, 원격 공격자가 호스트 이름에 포함된 .. 점 두 개을 통해 임의 파일을 읽을 수 있습니다. 이는 requestcheckhostname과 관련됩니다...

noPac

noPac 이 프로젝트는 noPac의 원리를 학습하기 위해 시작되었으며, cube0x0의 프로젝트를 기반으로 몇 가지 변경을 가했습니다. 소스 코드에 개인적인 이해를 위한 주석을 추가했습니다. Scan 기능을 제거했습니다. 개인적으로 Scan 기능은 쓸모가 없다고 생각합니다. MachineAccountQuota 값을 확인하여 0이면 프로그램을 종료합니다. 컴퓨터 계정 추가 시의 판단 처리를 최적화했습니다. TGT 출력을 추가했습니다. 취약점 분석 글은 제 블로그 게시물에서 확인할 수 있습니다: noPac 분석 이용 조건...

Octopii

Octopii ⠀⠀⠀⠀⠀⠀⠀⣤⣤⣄⣀⡀⠀⠀⠀⢀⣠⣤⣤⣄⡀⠀⠀⠀⢀⣀⣠⣤⣤⠀⠀⠀⠀⠀⠀⠀⠀⠀ ⠀⠀⠀⠀⠀⠀⠸⣿⣿⡿⠿⢿⣷⡄⢠⣿⣿⣿⣿⣿⣿⡄⢀⣾⡿⠿⢿⣿⣿⠇⠀⠀⠀⠀⠀⠀⠀⠀ ⠀⠀⠀⠀⠀⠀⠀⠈⠉⠀⠀⢸⣿⡇⢸⣿⣿⣿⣿⣿⣿⡇⢸⣿⡇⠀⠀⠉⠁⠀⠀⠀⠀⠀⠀⠀⠀⠀ ⠀⣠⣤⡀⠀⠀⠀⠀⠀⠀⠀⢸⣿⡇⢸⣿⣿⣿⣿⣿⣿⡇⢸⣿⡇⠀⠀⠀⠀⠀⠀⠀⢀⣤⣄⠀⠀⠀ ⠸⣿⣿⣿⣿⣿⣿⣿⣿⣦⠀⢸⣿⡇⢸⣿⣿⣿⣿⣿⣿⡇⢸⣿⡇⠀⣴⣿⣿⣿⣿⣿⣿⣿⣿⠇⠀⠀ ⠀⠉⠉⠁⠀⠀⠀⠀⣿⣿⠀⢸⣿⡇⠀⠉⣿⣿⣿⣿⠉⠀⢸⣿⡇⠀⣿⣿⠀⠀⠀⠀⠈⠉⠉⠀⠀ ⠀⠀⠀⠀⠀⠀⠀⠀⣿⣿⣀⣈⣻⣿⣿⣿⣿⣿⣿⣿⣿⣿⣿⣟⣁⣀⣿⣿⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀...