LSTAR

LSTAR - Aggressor 상주에서 도메인 컨트롤러까지의 플러그인, 내부 네트워크 로밍 구현 CS 우클릭을 단순화하고 통합을 용이하게 하기 위해, 많은 후침투 플러그인을 참고함 호스트 관련 자격 증명 획득, 다단계 내부 네트워크 침투, 은닉 예약 작업, 우회 Mimikatz 및 사용자 복제/추가 등의 기능을 재구성 및 강화함 기능 특징: CobaltStrike의 TCP, SMB, Proxy 등 아웃바운드가 불가능한 호스트 상주 방식을 통해 복잡한 네트워크 환경 침투 RDP 관련, AddUser, LsassDump 등의 기...

Security Bulletin: IBM® Db2® could allow a DBADM authenticated user to send a specially crafted request to write arbitrary files on the system (CVE-2026-86087)

Summary IBM® Db2® could allow a database administration authority DBADM authenticated user to send a specially crafted request to write arbitrary files on the system CVE-2026-86087 Vulnerability Details CVEID:CVE-2026-86087 DESCRIPTION: IBM Db2 11.5.0 through 11.5.9, and 12.1.0 through 12.1.5 cou...

CVE-2024-24919

CVE-2024-24919 CVE-2024-24919 탐지를 위한 Nuclei 템플릿. CheckPoint SSLVPN의 경로 순회 취약점입니다. 참고로. 훌륭한 글이었습니다. 새벽 2시에 이 간단한 템플릿을 작성하게 된 영감이 되었습니다. 자료: https://labs.watchtowr.com/check-point-wrong-check-point-cve-2024-24919/...

CVE-2020-25068

CVE-2020-25068 Conacwin v3.7.1.2용 Python 익스플로잇. Setelsa Conacwin v3.7.1.2는 로컬 파일 포함 취약점의 영향을 받습니다. 이 취약점으로 인해 인증되지 않은 원격 공격자가 http:IP:PORT/../../path/filetodisclose 디렉터리 트래버설 URI를 통해 서버의 내부 파일을 읽을 수 있습니다. 더 많은 참조/정보는 다음에서 확인할 수 있습니다: https://vulners.com/cve/CVE-2020-25068...

CVE-2024-28995

CVE-2024-28995 PoC 및 대량 스캐너 개요 이 저장소는 SolarWinds Serv-U CVE-2024-28995 디렉터리 트래버설 취약점에 대한 개념 증명PoC 및 대량 스캐너를 포함합니다. 이 취약점은 호스트 머신에서 민감한 파일을 무단으로 읽을 수 있게 합니다. 이 취약점은 Hussein Daher가 발견하여 보고했습니다. 기능 단일 대상 스캔 : 단일 URL에서 CVE-2024-28995 취약점을 스캔합니다. 대량 스캔 : 파일에서 여러 URL을 읽어 CVE-2024-28995 취약점을 스캔합니다. 멀티스레...

CVE-2020-5902_RCE

CVE-2020-5902RCEEXP Blog：http://www.svenbeast.com/post/cve-2020-5902 파일 읽기 예시: https://x.x.x.x/tmui/locallb/workspace/fileRead.jsp?fileName=/etc/passwd GET /tmui/login.jsp/..;/tmui/locallb/workspace/fileRead.jsp?fileName=/etc/passwd HTTP/1.1 Host: 127.0.0.1 Connection: close Cache-Control:...

CVE-2026-104081 KodExplorer < 4.55 Path Traversal via unzip_pre_name() ZIP Extraction

KodExplorer before 4.55 contains a path traversal vulnerability in the unzipprename function within app/function/helper.function.php, where a single non-recursive strreplace sanitization pass can be bypassed using crafted filenames like "....//", combined with PclZip's extract call in...

CVE-2026-104081

KodExplorer versions prior to 4.55 are vulnerable to a path traversal vulnerability located in the unzip_pre_name() function within app/function/helper.function.php. The root cause is a non-recursive str_replace() sanitization pass that can be bypassed using crafted filenames like ....//, combine...

EUVD-2026-95797

KodExplorer before 4.55 contains a path traversal vulnerability in the unzipprename function within app/function/helper.function.php, where a single non-recursive strreplace sanitization pass can be bypassed using crafted filenames like "....//", combined with PclZip's extract call in...

CVE-2024-53677-Docker

CVE-2024-53677 - Apache Struts 2 원격 코드 실행 취약점 RCE 재현 환경 이 저장소는 Apache Struts 2의 CVE-2024-53677 취약점을 재현하기 위한 Docker 기반 환경을 제공합니다. 이 취약점은 경로 순회path traversal를 포함하며 Struts 2의 파일 업로드 기능을 통해 임의 코드 실행RCE을 허용합니다. 출처 이 재현 환경은 다음 위치에서 찾을 수 있는 CVE-2023-50164 저장소를 기반으로 합니다:...

CVE-2024-23334-PoC

CVE-2024-23334-PoC aiohttp 3.9.1의 LFI 취약점에 대한 개념 증명PoC입니다. 'followsymlinks' 옵션은 정적 루트 디렉터리 외부의 심볼릭 링크를 추적할지 여부를 결정하는 데 사용할 수 있습니다. 'followsymlinks'가 True로 설정되면 읽는 파일이 루트 디렉터리 내에 있는지 확인하는 검증이 없습니다. 이로 인해 디렉터리 트래버설 취약점이 발생하여 시스템의 임의 파일에 대한 무단 액세스가 가능해질 수 있습니다. 사용법 bash lfi.sh -u targeturl -f...

CVE-2026-56718

CVE-2026-56718 jdbhttpd/0.1.0（AJCloud AJY IPC ファームウェア）における認証なしのパストラバーサル。リモートから root 権限で任意のファイルを読み取ることができ、平文の RTSP 認証情報も含まれます。 CWE: CWE-22（制限付きディレクトリへのパス名の制限の不備） 重大度: CVSS 4.0 - 8.7（高） 影響を受けるバージョン: AJCloud AJY IPC ファームウェア 01.10715.11.37 クレジット: Alessandro Ciotti（発見者）、VulnCheck（調整者） 概要 jdbhttpd...

vaultize_CVE-2024-36079

취약점 정보 온프레미스 Vaultize DRM v.21.07.27은 임의 파일 업로드에 취약합니다. 파일 이름이 파일 시스템의 절대 경로 일부를 포함하는 경우 파일명 필터링이 없어 업로드될 수 있습니다. 파일을 다운로드하려고 하면 애플리케이션이 파일 시스템의 최종 경로에 임시 파일을 생성합니다. 이 파일은 다운로드가 완료될 때까지 존재하다가 삭제됩니다. 이로 인해 공격자는 애플리케이션의 권한으로 모든 디렉터리에 임의 파일을 쓸 수 있습니다. 데모 제품 배포의 한 형태는 애플리케이션의 온프레미스 버전이 설치된 사전 구축 VMwa...

CVE-2021-23132

CVE-2021-23132 commedia가 이미지 업로드에 의도되지 않은 경로를 허용하여 RCE 발생. CVE-2020-24597 commedia의 디렉터리 트래버설로 RCE 발생 두 CVE는 동일합니다. PoC 전체 영향받는 버전: Joomla 코어 =3.9.24 사용자 요구사항: 관리자 계정 슈퍼 관리자 아님 접근 획득: 슈퍼 관리자를 생성한 후 RCE 트리거. Joomla에서 원격 코드 실행 RCE 자격 증명과 RCE 접속 링크를 사용하여 cve-2021-23132.py 실행:...

CVE-2025-8088-WinRAR-Proof-of-Concept-PoC-Exploit-

CVE-2025-8088 WinRAR 개념 증명 PoC-Exploit 이 저장소는 CVE-2025-8088WinRAR 7.12 이하 버전의 경로 순회 취약점에 대한 개념 증명PoC 스크립트를 포함합니다. 이 PoC는 공격자가 대체 데이터 스트림ADS 과 조작된 아카이브 파일을 사용하여 의도된 압축 해제 디렉터리 밖에 악성 파일을 배치할 수 있는 방법을 시연합니다. 면책 조항: 이 도구는 교육 및 연구 목적으로만 제공됩니다. 시스템이나 네트워크에 해를 끼치는 데 사용하지 마십시오. 작성자는 이 스크립트로 인한 오용이나 피해에 대...

CVE-2020-9484

Apache Tomcat 역직렬화 취약점 CVE-2020-9484 취약한 대상 설정 이 저장소를 클론합니다 docker-compose up -d 실행 그게 전부입니다! 익스플로잇 POC curl -v 'http://127.0.0.1:8080/index.jsp' -H 'Cookie: JSESSIONID=../../../../../usr/local/tomcat/cfx 실행 coldfx라는 파일이 tmp 디렉터리에 생성됩니다...

cve-2020-14882

CVE-2020-14882 영향을 받는 버전: 10.3.6.0.0, 12.1.3.0.0, 12.2.1.3.0, 12.2.1.4.0, 14.1.1.0.0 POC: http://IP:7001/console/images/%252E%252E%252Fconsole.portal?nfpb=false&pageLabel=&handle=com.tangosol.coherence.mvel2.sh.ShellSession"java.lang.Runtime.getRuntime.exec'calc.exe';"; 이미지: EXP: python3...

CVE-2026-35031

CVE-2026-35031: Jellyfin 字幕アップロードのパストラバーサルによるRCE -darkred?style=flat-square -orange?style=flat-square TL;DR Jellyfin Media Server における深刻なパストラバーサル脆弱性により、認証済みユーザーは「字幕をアップロード」権限を持つ場合、ディスク上の任意の場所にファイルをアップロードできます。字幕アップロードエンドポイントの検証されていない Format フィールドを悪用することで、攻撃者は機密性の高い場所にファイルを書き込み、機密データを取得し、権限を昇格させ、最終...

CVE-2021-41773

Apache 경로 탐색 및 RCE 익스플로잇 CVE-2021-41773 & CVE-2021-42013 이 취약점들은 Apache HTTP Server 2.4.49 및 2.4.50 에 영향을 미치는 심각한 경로 탐색 취약점입니다. 이를 통해 공격자는 다음을 수행할 수 있습니다: 웹 루트 외부의 파일에 접근 LFI CGI가 활성화된 경우 원격 코드 실행RCE 달성 두 취약점 모두 Apache 2.4.51에서 패치되었습니다. 즉시 업그레이드할 것을 강력히 권장합니다. 사용법 python3 exploit.py --url --port...

Vitejs-exploit

Vite 익스플로잇 CVE-2025-31125 설명: Vite 개발 서버의 @fs 엔드포인트에서 경로 순회 취약점CVE-2025-31125을 악용하여 조작된 URL을 통해 /etc/passwd 및 /etc/hosts와 같은 민감한 파일에 접근합니다. Muhammad Waseem 제작. 사용법: python viteexploit.py -u http://target.com python viteexploit.py -f urls.txt -o output.txt 요구 사항: Python 3.x pip install requests...