QRExfil

QRExfiltrate 이 도구는 바이너리 파일을 QR 코드 GIF로 변환할 수 있는 명령줄 유틸리티입니다. 데이터는 시각적으로 재조립되어 에어갭 시스템에서 데이터를 유출할 수 있습니다. 이는 DLP 소프트웨어의 취약점, 즉 데이터가 이메일, USB 스틱 또는 기타 매체를 통해서만 시스템을 떠난다는 가정을 입증하기 위한 개념 증명으로 설계되었습니다. 이 도구는 바이너리 파일을 가져와 일련의 QR 코드 이미지로 변환합니다. 그런 다음 이 이미지들을 GIF 파일로 결합하여 표준 QR 코드 리더를 사용하여 쉽게 재조립할 수 있습니다...

CVE-2026-57827

CVE-2026-57827 — RSFiles! Joomlaコンポーネント 認証なしファイルアップロードRCE 分割コントローラのアップロードバイパス → 直接書き込みタスク → /downloads/shell.php → RCE 概要 CVE-2026-57827 は、Joomla 向けのファイル管理・ダウンロードコンポーネントとして広く利用されている RSFiles! comrsfiles のバージョン 発見者: Phil Taylor, mySites.guru（2026年7月10日） ベンダー: RSJoomla（rsjoomla.com） コンポーネント:...

CVE-2021-26085

CVE-2021-26085 Atlassian Confluence Server 7.5.1 事前認証任意ファイル読み取り脆弱性のPOC 脆弱なエンドポイント： WEB-INF/web.xml WEB-INF/decorators.xml WEB-INF/classes/seraph-config.xml META-INF/maven/com.atlassian.confluence/confluence-webapp/pom.properties META-INF/maven/com.atlassian.confluence/confluence-webapp/pom.xml PO...

CVE-2025-2825

CVE-2025-2825/CVE-2025-31161 소개 이 문서에서는 CrushFTP 서버 부분에 영향을 미치는 CVE-2025-2825 취약점에 대한 연구를 제시합니다. CrushFTP는 파일 전송 및 저장을 위한 상용 솔루션입니다FTP, SFTP, HTTP/S, S3 유사 인터페이스 등. 이 결함은 인증 우회authentication bypass로 분류되며, 원격 인증되지 않은 공격자가 관리자 권한을 획득할 수 있게 합니다. 성공적인 익스플로잇은 crushadmin 권한으로 액세스하여 파일 보기 및 수정, 계정 관리,...

Moniker-Link-CVE-2024-21413

🛡️ Moniker Link CVE-2024-21413 방: Moniker Link CVE-2024-21413 — TryHackMe 상태: ✅ 완료 날짜: 2025년 5월 30일 🎯 목표 CVE-2024-21413을 이해하고 익스플로잇합니다. 이 취약점은 Microsoft Outlook에서 Moniker Link를 사용하여 보호된 보기를 우회하고 NTLM 자격 증명을 유출합니다. 공격을 수행하는 방법과 이를 탐지 또는 완화하는 방법을 학습합니다. 🗝️ 핵심 개념 Moniker Link — Windows에서 COM 모델을 사용하여...

CVE-2022-0492

CVE-2022-0492 컨테이너 탈출 분석 toc 취약점 소개 취약점 번호: CVE-2022-0492 취약점 제품: linux kernel - cgroup 영향 버전: linux kernel 5.17-rc3 취약점 위험성: 컨테이너에 추가 보안 조치가 활성화되어 있지 않을 때, 컨테이너 내부에서 root 권한을 획득하면 호스트로 탈출할 수 있습니다. 환경 구성 취약점이 존재하는 커널 버전의 Linux에서 docker를 사용하면 됩니다. 关闭所有安全防护启动docker docker run --rm -it -h cve --name...

CVE-2021-37580

Apache ShenYu Admin에서 인증 우회 취약점이 발견되었습니다. 공격자는 이 취약점을 통해 JSON Web Token JWT 보안 인증을 우회하여 시스템 백엔드에 직접 접근할 수 있습니다. Apache ShenYu는 모든 마이크로서비스 시나리오에 적용되는 확장 가능하고 고성능이며 응답성이 뛰어난 API 게이트웨이 솔루션입니다. Apache ShenYu Admin에 인증 우회 취약점이 존재합니다. ShenyuAdminBootstrap에서 JWT를 잘못 사용하면 공격자가 인증을 우회할 수 있으며, 이를 통해 시스템 백엔...

CVE-2024-21546

CVE-2024-21546 Python 익스플로잇 🔥 설명 이 Python 익스플로잇 스크립트는 UniSharp 이 만든 취약한 Laravel Filemanager를 대상으로 하며, 인증된 사용자가 파일 제한을 우회하고 악성 파일을 업로드할 수 있게 합니다. 업로드된 페이로드가 트리거되면 원격 코드 실행RCE으로 이어질 수 있습니다. 이 익스플로잇은 다음을 수행합니다: 사용자가 제공한 laravelsession 검증 정규식을 통해 CSRF token 추출 PHP 리버스 셸 페이로드가 포함된 가짜 PNG 파일 업로드 업로드된 파...

LID

██╗ ██╗██████╗ ██║ ██║██╔══██╗ ██║ ██║██║ ██║ ██║ ██║██║ ██║ ███████╗██║██████╔╝ ╚══════╝╚═╝╚═════╝ Linux Integrity Drift — 「Linuxは死にかけている」 — LSMのセキュリティ保証を迂回するカーネルコードパスの体系的な発見 門は破られたのではない。迂回されたのだ。 LIDとは何か？ Linux Security Moduleフレームワークには、20年以上 にわたって維持されてきた中核的な保証が1つあります： セキュリティモジュールは制限を追加...

CVE-2018-11759

CVE-2018-11759 개념 증명 설명 Apache Tomcat JK modjk Connector 1.2.0에서 1.2.44까지의 Apache Web Server httpd 특정 코드는 요청 경로를 URI-worker 맵에 매칭하기 전에 정규화하는 과정에서 일부 경계 사례를 올바르게 처리하지 못했습니다. httpd를 통해 Tomcat이 지원하는 URL의 일부만 노출된 경우, 특별히 조작된 요청이 리버스 프록시를 통해 애플리케이션 기능을 노출시킬 수 있었으며, 이는 리버스 프록시를 통해 애플리케이션에 접근하는 클라이언트에게...

CVE-2020-35682

CVE-2020-35682 SD-91948: CVE-2020-35682: ServiceDesk Plus의 SAML 로그인 중 발생하는 인증 우회 취약점입니다. ManageEngine에 설명된 대로. 대상 ServiceDesk Plus11134 설치본에서 SAML 로그인이 활성화되어 있고 낮은 권한 사용자의 자격 증명을 보유하고 있다면 관리자로 권한을 상승시켜 RCE를 획득할 수 있습니다. 이 취약점을 악용하는 데 대한 공개 익스플로잇이나 자세한 설명이 없어 이 POC를 공개하기로 결정했습니다. 코드는 다소 지저분하지만 동작합니...

cve-2026-39987

cve-2026-39987 インストール • 使い方 • 例 Goを試しているだけです :D ちなみに: CVE-2026-39987 PoC: Marimo:PORT/terminal/ws REDACTED@REDACTED:$ uname -a Linux ... REDACTED@REDACTED:$ exit exit INF:normalclose websocket: close 1000 normal: Terminal session ended カスタムコマンド -c: cve-2026-39987 -t wss://:PORT/terminal/ws -c "ca...

CVE-2019-17662

CVE-2019-17662 CVE-2019-17662 TinyVNC 임의 파일 읽기를 통한 인증 우회 익스플로잇의 Python 구현 Nikhith Tumamlapalli의 원본 EDB PoC 기반 EDB ID: 47519 원본 PoC 익스플로잇은 Python Requests 라이브러리의 경로 정규화path normalisation 때문에 작동하지 않습니다. 이 저장소의 코드는 원본 익스플로잇을 수정하고 개선합니다. 익스플로잇은 대부분 자동입니다. 전체 스위치 옵션은 ./CVE-2019-17662.py --help를 참조하세요...

CVE-2018-10933

CVE-2018-10933 이 코드를 테스트하려면: 홈페이지에서 취약한 버전의 libssh를 받으세요: https://www.libssh.org/files/0.7/libssh-0.7.4.tar.xz 압축을 풀고 빌드한 다음 example 디렉터리로 이동하세요. libssh를 사용하는 간단한 sshd 서버가 있으며 이름은 samplesshd-cb입니다. 다음 명령으로 이 간단한 sshd를 실행하세요: $ samplesshd-cb 127.0.0.1 -p 2222 내 코드를 실행하면 출력은 다음과 같습니다: Allocated...

RToolZ

RToolZ PPL Lsass をダンプするために ProcExp152.sys ドライバを悪用できる、ステルスな Lsass ダンパー。 何が特別なのか? MiniDump や dbghelp.lib のメソッドへの呼び出しは一切なく、ダンプ処理はすべてダンパーが手動で行います。不要な DLL を除去することで、ダンプサイズを最小限に抑えます。 メソッドと使い方 OmriToolZ には lsass をダンプする3つのメソッドがあります: 1. 最初のメソッドは、直接システムコールを使用して lsass のハンドルを取得するだけの方法です。 2...

CVE-2017-16778-Intercom-DTMF-Injection

Fermax 엘리베이터 인터콤 시스템에서 DTMF 톤을 이용한 물리적 접근 허가 CVE-2017-16778 특별 언급 가장 먼저, 성공적인 촬영을 위해 데모 세트를 도와준 @dizijoyjoy에게 감사드립니다. 자사 제품의 보안 버그 신고에 신속히 대응해 주신 Fermax에 특별히 감사드립니다. 그들은 긴밀히 소통하고 협력하며 수정 및 패치 활동에 대한 업데이트를 지속적으로 제공했습니다. 즐거운 협업에 감사드립니다! 간단한 설명 Fermax 인터콤 시스템 제품이 DTMF이중 톤 다중 주파수 톤을 통한 인증 우회 공격에 취약한...

CVE-2024-55591

CVE-2024-55591 PoC 이 저장소에는 Fortinet의 FortiOS 및 FortiProxy 제품에서 발견된 심각한 인증 우회 취약점인 CVE-2024-55591 에 대한 PoC개념 증명가 포함되어 있습니다. 취약점 개요 CVE-2024-55591 은 대체 경로 또는 채널CWE-288로 인해 발생하는 인증 우회 취약점 입니다. 이 취약점은 FortiOS 7.0.07.0.16 및 FortiProxy 7.0.0 7.0.19, 7.2.07.2.12 버전에 영향을 미칩니다. 원격 공격자는 Node.js WebSocket 모...

CVE-2024-3094-check

CVE-2024-3094 취약점 확인 도구 이 취약점은 공격자가 SSH 인증을 통과하지 않고 서버에 로그인하여 임의 코드를 실행할 수 있게 합니다. 자세한 내용은 다음을 참조하세요: https://www.openwall.com/lists/oss-security/2024/03/29/4 사용 방법 curl -fsSL https://raw.githubusercontent.com/wgetnz/CVE-2024-3094-check/main/CVE-2024-3094-check.sh| bash 또는 curl -fsSL...

monstra_cms-3.0.4--getshell

monstracms-3.0.4--getshell monstracms-3.0.4-업로드 getshell CVE- 2018-17418 코드 분석（Code analysis）： monstra\plugins\box\filesmanager\ filesmanager.admin.php의 150행에 블랙리스트 제한을 수행하는 forbiddentypes 변수가 있습니다. 이 변수를 계속 추적합니다. monstra\plugins\box\filesmanager\ filesmanager.admin.php의 150행에 블랙리스트로 지정된...

CVE-2018-10933

CVE-2018-10933 libssh 서버 권한 인증 우회 취약점 CVE-2018-10933 libssh是一个提供ssh相关接口的开源库，包含服务端、客户端等。其服务端代码中存在一处逻辑错误，攻击者可以在认证成功前发送MSGUSERAUTHSUCCESS消息，绕过认证过程，未授权访问目标SSH服务器。 0x00 docker for libssh vuln https://github.com/vulhub/vulhub/blob/master/libssh/CVE-2018-10933/README.md 0x01 nmap scan libssh version 0x0...