CVE-2018-3760

CVE-2018-3760 Rails Asset Pipeline 目录遍历漏洞 由 Orange Tsai 发现 注意 ：默认情况下，以生产模式运行的 Rails 应用不受此漏洞影响。 漏洞利用： curl -v http://127.0.0.1:3000/assets/file:%2f%2f/usr/src/blog/app/assets/images/%252e%252e/%252e%252e/%252e%252e/config/secrets.yml%3ftype=text/yaml 安全分析...

CVE-2024-7928

CVE-2024-7928 CVE-2024-7928에 대한 POC. FastAdmin 인스턴스의 DB 세부 정보를 검색하려고 시도합니다. 개요 이것은 CVE-2024-7928을 위한 대량 스캔 및 익스플로잇 도구입니다: FastAdmin 1.3.3.20220121까지는 인증되지 않은 공격자가 디렉토리 트래버설을 실행할 수 있습니다. 이 도구는 이 보안 연구를 기반으로 합니다. 사용 방법 스크립트 요구 사항 설치: pip install -r requirements.txt 단일 대상: python CVE-2024-7928.py -u...

WinRAR-Exploit-Tool---Rust-Edition

WinRAR Exploit Tool - Rust Edition 고급 WinRAR 경로 탐색 공격 도구 - Rust 버전 WinRAR CVE-2025-8088 취약점을 Rust로 다시 구현한 고성능, 메모리 안전 공격 도구입니다. 기능 ADS 악용 - NTFS 대체 데이터 스트림을 통한 페이로드 은닉 RAR5 헤더 조작 - 경로 삽입을 위한 직접 헤더 패치 현대적인 GUI - CSS 스타일링이 적용된 GTK 기반 인터페이스 시작 프로그램 타겟팅 - Windows 시작 폴더에 자동 페이로드 배치 사용자 정의 유인 파일 지원...

CVE-2025-43919-POC

🚨 CVE-2025-43919: GNU Mailman 2.1.39 cPanel/WHM의 디렉토리 트래버설 GNU Mailman 2.1.39cPanel/WHM 번들 버전에서 새로운 취약점이 발견되었습니다. 인증되지 않은 원격 공격자가 디렉토리 트래버설 결함을 통해 서버의 임의 파일을 읽을 수 있습니다. 📌 취약점 요약: 유형 : 디렉토리 트래버설 인증 불필요 구성 요소 : private.py CGI 스크립트 영향받는 엔드포인트 : /mailman/private/mailman 영향 : /etc/passwd, .mbox 아카이브,...

pyt

.. image:: https://travis-ci.org/python-security/pyt.svg?branch=master :target: https://travis-ci.org/python-security/pyt .. image:: https://readthedocs.org/projects/pyt/badge/?version=latest :target: http://pyt.readthedocs.io/en/latest/?badge=latest .. image::...

navgix

navgix navgix는 nginx 별칭alias 경로 탐색 취약점을 확인하는 멀티스레드 golang 도구입니다. 기술 현재 navgix는 취약한 디렉토리또는 위치 별칭를 찾기 위해 2가지 기술을 지원합니다. 다음과 같습니다. 휴리스틱 navgix는 페이지에 초기 GET 요청을 보내고, 페이지 HTML에 디렉토리가 지정된 경우HTML 구성 요소의 src 속성에 지정됨 경로의 각 폴더에 대해 취약점을 테스트합니다. 따라서 /static/img/photos/avatar.png 링크를 발견하면 /static/, /static/im...

navgix

navgix navgix is a multi-threaded golang tool that will check for nginx alias traversal vulnerabilities Techniques Currently, navgix supports 2 techniques for finding vulnerable directories or location aliases. Those being the following: Heuristics navgix will make an initial GET request to the...

Apache_Penetration_Tool

ApachePenetrationTool QT C++로 개발된 취약점 익스플로잇 도구입니다. 중국어 설명 영어 설명 도구 인터페이스 취약점 선택 번호에서 검사할 취약점을 선택하세요. 취약점 탐지 첫 번째 텍스트 입력란에 대상 url 또는 ip를 입력하되 http 또는 https를 포함하세요. 결과는 마지막 큰 텍스트 상자에 표시됩니다. 디렉토리 트래버설 두 번째 텍스트 입력란에 읽을 파일의 절대 경로를 입력하세요. 결과는 마지막 큰 텍스트 상자에 표시됩니다. 명령 실행 세 번째 텍스트 입력란에 실행할 명령을 입력하세요. 결과는...

grafana-CVE-2021-43798

Grafana CVE Scan 21-43798 0.1 CVE-2021-43798에서 발견된 Grafana 경로 탐색 취약점 스캐너 면책 조항: 이 도구는 교육 목적으로만 사용됩니다! CVE 참조: 1 - NIST CVE 세부정보 2 - Grafana 노트 해결 방법 v8.0.0-beta1부터 v8.3.0 사이의 모든 설치본은 가능한 한 빨리 업그레이드해야 합니다. 업그레이드할 수 없는 경우, Grafana 앞에 요청의 PATH를 정규화하는 리버스 프록시를 실행하면 취약점을 완화할 수 있습니다. 예를 들어, envoy의...

wxpath

wxpath - XPath를 사용한 선언적 웹 그래프 탐색 새로운 기능: TUI - wxpath 표현식을 테스트하고 데이터를 내보내기 위한 대화형 터미널 인터페이스Textual 기반. 설치 Python 3.10+ 필요. pip install wxpath TUI 지원을 위해: pip install "wxpathtui" uv를 통해 TUI 즉시 실행: uvx --from "wxpathtui" wxpath-tui wxpath란? wxpath 는 탐색을 XPath로 직접 표현하는 선언형 웹 크롤러입니다. 명령형 크롤링 루프를 작성하는...

CISCO-CVE-2020-3452-Scanner-Exploiter

CISCO CVE-2020-3452 스캐너 및 익스플로이터 Shodan에서 대상 서버를 스캔한 후 CVE-2020-3452 Cisco Adaptive Security Appliance 및 FTD 무단 원격 파일 읽기에 취약한 서버를 찾습니다. 소개 Cisco Adaptive Security Appliance ASA 소프트웨어 및 Cisco Firepower Threat Defense FTD 소프트웨어의 웹 서비스 인터페이스에서 취약점이 발견되어, 인증되지 않은 원격 공격자가 디렉토리 트래버설 공격을 수행하고 대상 시스템의 민감...

CVE-2025-48384

CVE-2025-48384: キャリッジリターンによるgitの破壊とクローンRCE https://dgl.cx/2025/07/git-clone-submodule-cve-2025-48384 からの再現。すべてのクレジットはDavid Leadbeaterに帰属します。 これはこの脆弱性の基本的な再現試行です。 トリガーするには、脆弱なgitバージョンで git clone --recursive https://github.com/acheong08/CVE-2025-48384 を実行すると、/tmp/fishsucks ファイルが突然出現します。...

ViteVulScan

ViteVulScan 취약점 소개 이 프로젝트는 3개의 취약점인 CVE-2025-30208/CVE-2025-31125/CVE-2025-31486을 다룹니다. 모두 Vite 개발 서버의 임의 파일 읽기 취약점으로, 적용 범위가 넓고 제한 없이 쉽게 악용할 수 있습니다. 취약점 POC: CVE-2025-30208: Windows: /@fs/C://Windows/win.ini?import&raw?? Linux: /@fs/etc/passwd?import&raw?? CVE-2025-31125 Windows:...

CVE-2021-41773S

CVE-2021-41773 Apache 경로 탐색에 취약한 도커 이미지 이 취약점은 특정 비기본 구성을 가진 버전 2.4.49에만 적용됩니다. 특정 상황에서는 파일 읽기 또는 코드 실행으로 이어질 수 있습니다. https://twitter.com/ptswarm/status/1445376079548624899 파일 읽기에 취약한 설정 컨테이너는 Docker Hub에서 다음 명령어로 가져올 수 있습니다 docker pull blueteamsteve/cve-2021-41773:no-cgid 다음 명령어로 실행할 수 있습니다 dock...

CVE-2026-64824-PoC

CVE-2026-64824 — Home Assistant Core 백업-복원 심링크 경로 탐색 → RCE CVSS 8.4 심각 · GHSA-cwh8-w64c-4j5h · CWE-22 / CWE-59 TL;DR 인증된관리자 공격자가 조작된 백업 tar를 업로드합니다. 복원 경로는 내부 homeassistant.tar.gz를 filter="fullytrusted"로 추출하며 멤버 이름name만 검증합니다 — SYMTYPE linkname 은 절대 검증하지 않습니다. 절대 경로예: Python의 site-packages/를 가리키는...

CVE-2021-3019

CVE-2021-3019 LanProxy 디렉토리 트래버설 Lanproxy는 LAN 개인용 컴퓨터와 서버를 공용 네트워크로 프록시하는 인트라넷 침투 도구입니다. TCP 트래픽 전달을 지원하며 모든 TCP 상위 계층 프로토콜인트라넷 웹사이트 접근, 로컬 결제 인터페이스 디버깅, SSH 접속, 원격 데스크톱 등을 지원합니다. LanProxy 버전 0.1은 경로 탐색 취약점에 영향을 받으며, 이로 인해 conf/config.properties를 읽어 인트라넷 연결을 위한 자격 증명을 획득할 수 있습니다. Shodan 검색:...

CVE-2024-4956

CVE-2024-4956 Nexus Repository Manager 3 인증되지 않은 경로 탐색...

CVE-2025-27210_NodeJS_Path_Traversal_Exploit

CVE-2025-27210NodeJSPathTraversalExploiter CVE-2025-27210의 개념 증명Proof of Concept으로, Microsoft Windows에서 실행되는 Node.js 애플리케이션에 영향을 미치는 정밀한 경로 탐색Path Traversal 취약점입니다. 이 취약점은 Windows가 path.join 또는 path.normalize와 같은 함수에 의해 처리되는 파일 경로 내에서 디렉터리 탐색 시퀀스../와 함께 예약된 장치 파일 이름예: AUX, CON, NUL을 처리하는 특정 방식을...

CVE-2019-19654

CVE-2019-19654 Chevereto 서비스 거부 - = 3.13.5 Core, /dashboard/bulk 도구에서 발생. 관리자 계정을 가진 공격자가 임의의 경로를 삽입할 수 있습니다. 대량 가져오기 도구는 접근 가능한 모든 파일과 폴더를 제거합니다. 기본적으로 웹사이트를 자폭시킬 수 있습니다. "import" 작업을 /var/www/html 에 추가 POST /json HTTP/1.1 Host: 192.168.0.88 User-Agent: Mozilla/5.0 X11; Ubuntu; Linux x8664;...

fast-security-scanners

Fast security scanners/checks A small contribution to community : We use all these tools in security assessments and in our vulnerability monitoring service Check your domain for DNS NS takeover Repo docker run --dns=8.8.8.8 -e VULNID=dnsnstakeover -e DOMAIN=site.com whitespots/dnsnstakeover Cach...