CVE-2021-34527

CVE-2021-34527 CVE-2021-34527은 "PrintNightmare"라고 불리는 심각한 원격 코드 실행 및 로컬 권한 상승 취약점입니다. 원격 코드 실행 기능에 대한 개념 증명 익스플로잇Python, C++과 로컬 권한 상승을 위한 C 버전이 공개되었습니다. 저는 순수 PowerShell로 된 네이티브 구현을 본 적이 없어서, 익스플로잇을 다듬고 재구성해 보고 싶었습니다. 이 PowerShell 스크립트는 PrintNightmare 공격 기법을 사용하여 로컬 권한 상승LPE을 수행합니다. Windows Serv...

cve-2013-3900-remediation-report

修復レポート: CVE-2013-3900 – Windows Server 2019 Azure VM における WinVerifyTrust の脆弱性 概要 Tenable Nessus を使用した認証済み脆弱性評価の過程で、Microsoft Azure でホストされている Windows Server 2019 仮想マシンに CVE-2013-3900 が検出されました。このスキャンでは管理者資格情報を利用し、システムの構成とレジストリ設定を詳細に調査することができました。 この問題は、Windows が WinVerifyTrust...

CVE-2021-21972

CVE-2021-21972 CVE-2021-21972 VMware vSphere Client における認証なしファイルアップロードによるリモートコード実行 RCE vSphere Web Client HTML5 は、本質的に vSphere インストールの管理を可能にする管理インターフェースです。vSphere Client は、vSphere サーバーに直接アクセスすることなく、vSphere の主要機能へのアクセスを管理者に提供します。これにより、管理者は新しい仮想マシンの作成や既存の仮想マシンとそのリソースの管理が可能になります。クロスプラットフォームの Web...

CPSC253_CybersecurityFinalProjectReports

소개 이 문서들은 사이버 보안 수업Cybsecurity class: CPSC 253 - Cybersecurity Foundations and Principles의 기말 프로젝트의 일부였습니다. 제 기말 프로젝트의 전제는 제가 연구 센터의 새로 고용된 컨설턴트가 되어 서버실 주변 보안 최적화를 도운 것이었습니다. 1단계 우리는 지난 24개월 이내에 발생한 CVE와 해당 사건을 선택하고 조사해야 했습니다. 저는 CVE-2024-38112와 ATP 그룹 Void Banshee가 수행한 공격을 선택했습니다. 2단계 2단계에서는 ACM...

CVE-2025-55182-exploit

⚠️ 免責事項 このツールは、許可されたセキュリティテストおよび教育目的のみに使用してください。 所有しているシステム、または明示的な書面による許可を得たシステムのみをテストしてください。 無許可の使用は違法かつ非倫理的です。 開発者は誤用に対する責任を負いません。 責任を持って、該当するすべての法律に従って使用してください。 🔍 概要 CVE-2025-55182は、experimental-form機能を利用したReact/NextJSアプリケーションにおける重大なサーバーサイドリクエストフォージェリ（SSRF）およびリモートコード実行（RCE）の脆弱性です。...

libssh2-Exploit

libssh2-취약점 libssh2 취약점CVE-2019-13115에 대한 익스플로잇 생성 목표 1. OpenSSH 서버 구축. // 10월 20일까지 완료 2. libssh2 C++ 클라이언트 생성 및 서버 연결 설정. // 10월 20일까지 완료 3. 서버를 수정하여 클라이언트 충돌 유발. // 10월 31일까지 완료 4. 서버를 수정하여 클라이언트에서 민감한 데이터 탈취. // 10월 31일까지 완료 5. libssh2를 사용하는 실제 애플리케이션 탐색 및 악성 서버가 이를 악용할 수 있는지 확인. // 10월 31일까지...

dirsearch

DirSearch This software is a Go implementation of the original dirsearch tool written by Mauro Soria. DirSearch is the very first tool I write in Go, mostly to play and experiment with Go's concurrency model, channels, and so forth : Purpose DirSearch takes an input URL -url parameter and a...

boa-detector

boa-detector この Zeek パッケージは、HTTP ヘッダー内の Boa Web サーバー文字列を検出します。すべての Boa バージョンは脆弱であると見なされます: https://www.microsoft.com/en-us/security/blog/2022/11/22/vulnerable-sdk-components-lead-to-supply-chain-risks-in-iot-and-ot-environments/ /^Boa/./ サーバー文字列が観測されると、このパッケージは接続の c$id$resph に対して、 通知...

spring-cloud__spring-cloud-config_CVE-2020-5405_2-1-6-RELEASE

//// このファイルは編集しないでください。自動生成されています。 このファイルへの手動変更は、再生成時に失われます。 代わりに、src/main/asciidoc/ ディレクトリ内のファイルを編集してください。 //// image::https://circleci.com/gh/spring-cloud/spring-cloud-config/tree/master.svg?style=svg"CircleCI", link="https://circleci.com/gh/spring-cloud/spring-cloud-config/tree/master"...

CVE-2018-7750

CVE-2018-7750 CVE-2018-7750 を利用したRCE（リモートコマンド実行）手法 エクスプロイトタイトル: Paramiko 2.4.1 - Remote Code Execution 日付: 2018-11-06 エクスプロイト作者: jm33-ng ベンダーホームページ: https://www.paramiko.org ソフトウェアリンク: https://github.com/paramiko/paramiko/archive/2.4.0.tar.gz バージョン: 1.17.6, 1.18.x 1.18.5, 2.0.x 2.0.8, 2.1.x 2.1.5...

confluence-hack

Confluence 해킹 CVE-2023-22515 exploit.py 새 관리자 사용자를 생성하는 익스플로잇 손상된 감사 로그: 참고 자료: https://packetstormsecurity.com/files/175225/Atlassian-Confluence-Unauthenticated-Remote-Code-Execution.html 및 https://github.com/Chocapikk/CVE-2023-22515 pluginshellplug.jar 이 플러그인은 명령줄 명령을 서버에서 실행하기 위한 웹 기반 셸 인터페이스를...

CVE-2025-24016-Wazuh-Remote-Code-Execution-RCE-PoC

🚨 Wazuh リモートコード実行 RCE - PoC 📌 脆弱性概要 Wazuh サーバーにおいて、wazuh-manager パッケージの安全でないデシリアライゼーションにより、深刻な RCE 脆弱性が確認されました。このバグは Wazuh バージョン 4.4.0 以上に影響し、バージョン 4.9.1 で修正されています。 🔍 詳細 この欠陥は Wazuh API の DistributedAPI にあり、ユーザー制御の入力が安全でない方法でデシリアライズされます。これにより、API アクセスを持つ攻撃者（例: 侵害されたダッシュボードやクラスターノード）が、runas...

CVE-2024-6387

CVE-2024-6387 아래의 한 줄 bash 스크립트로 서버에 CVE-2024-6387이 존재하는지 확인하세요: curl -fsSL https://dub.sh/cve-2024-6387-CN |bash...

CVE-2021-41773

CVE-2021-41773 CVE-2021-41773 の Docker を使用した PoC 設定 httpd.conf ファイルをカスタマイズするには、 セクションの 251 行目を Require all denied から Require all granted に変更します。 AllowOverride none Require all granted プロジェクトに Dockerfile を作成する FROM httpd:2.4.49 COPY ./httpd.conf /usr/local/apache2/conf/httpd.conf 次に、以下のコマンドを実行して...

cve-2019-16278

CVE-2019-16278 이것은 CVE-2019-16278 취약점에 대한 익스플로잇입니다. 이것은 nhttpd 서버 v1.9.6 에서 원격 코드 실행을 가능하게 합니다. 소스에서 빌드하기 이 도구는 Rust로 작성되었으며, 페이지의 지침을 따르면 매우 쉽게 Rust 컴파일러를 설치할 수 있습니다. 컴파일 컴파일러와 cargo를 설치한 후 다음을 실행하면 됩니다: cargo build 예제 ./cve-2019-16278 10.10.1.1 80 "cat /etc/passwd" 이 예제는 호스트 10.10.1.1의 80번 포트에...

CVE-2026-105105

CWE-306: Missing Authentication for Critical Function in the ait.core.server telemetry and command broker ait-server in NASA-AMMOS AIT-Core through 3.1.1 allows an unauthenticated remote attacker with network access to the ZeroMQ message bus to inject spacecraft command data, exfiltrate command a...

Get-log4j-Windows-local

Get-log4j-Windows-local.ps1 単一のローカル Windows サーバー上のすべての log4j コンポーネントを特定します。CVE-2021-44228。単発使用のコピーです。複数台のコンピューターについては https://github.com/KeysAU/Get-log4j-Windows.ps1 を参照してください。 Apache log4j CVE-2021-44228 スクリプトの実行: エクスポート: 列 A - I: 続き: 説明: ローカルサーバー単体向けの実行バージョンです。 ローカルサーバーに作業ディレクトリ C:\Temp\log4j...

CVE-2026-105122

OpenAM versions prior to 16.1.3 are vulnerable to a Server-Side Request Forgery (SSRF) vulnerability. The root cause is an unvalidated jwks_uri parameter during the registration or modification of OAuth 2.0 clients. An attacker can leverage this to force the server to fetch internal resources, po...

EUVD-2026-92026

OpenAM before 16.1.3 contains a server-side request forgery vulnerability that allows attackers able to register or modify OAuth 2.0 clients to make OpenAM fetch internal resources via an unvalidated jwksuri. Attackers can trigger unauthenticated fetches through client-authentication and ID-token...

DDos_Attack.py

NetSTRIK - DDoS 공격 도구 ⚡ NetSTRIK 는 서버, 네트워크 및 웹사이트의 강건성과 보안을 스트레스 상황에서 테스트하기 위해 대량 트래픽을 시뮬레이션하는 강력한 DDoS분산 서비스 거부 공격 도구입니다. 이 도구는 침투 테스터, 윤리적 해커 및 보안 연구자가 대규모 공격에 대한 대상 시스템의 취약성을 평가할 수 있도록 설계되었습니다. 중요: 이 도구는 윤리적 해킹 및 승인된 테스트 목적으로만 사용해야 합니다. 이 도구를 DDoS 공격에 무단 사용하는 것은 불법이며 심각한 결과를 초래할 수 있습니다. 항상 시스...