67 matches found
CVE-Factory
CVE-Factory: 코드 보안 취약점을 위한 전문가 수준 에이전트 작업 확장 CVE-Factory는 완전 자동화된 엔드투엔드 CVE 재현을 위한 멀티 에이전트 시스템입니다. CVE 레코드가 주어지면 시스템이 자동으로 세부 정보를 조사하고, 테스트 케이스를 생성하며, Docker 환경을 구축하고, 각 취약점이 악용exploit과 패치 모두 가능한지 검증합니다. 이 파이프라인은 수동 개입 없이 CVE 메타데이터를 재현 가능하고 테스트 가능한 취약점 환경으로 변환합니다. ⚠️ 보안 경고 : 이 시스템은 취약한 소프트웨어가 포함된...
Spring4Shell-POC
Spring4Shell-POC Spring4Shell 취약점 로컬 재현 과정 환경 준비 환경 docker, docker-compose mvn 패키징, ./target/ROOT.war 생성shell mvn package 서비스 시작shell docker-compose up -d 서비스 종료shell docker-compose down 재현 과정 스크립트 실행shell python3 spring-4-shell-exp.py --url "http://127.0.0.1:8080" 첫 번째 실행 두 번째 실행 실행 과정 ➜...
-create-a-vulnerable-Docker-environment-that-is-susceptible-to-CVE-2023-30212
CVE 2023-30212에 취약한 Docker 환경 생성 설명 Docker 환경 및 CVE-2023-30212 취약점 악용vulnerabilityVE-2023-30212는 OURPHP 7.2.0 이하 버전에 영향을 미치는 보안 취약점입니다. 이 취약점은 XSSCross-Site Scripting 공격을 허용합니다. OURPHP sudo apt install docker.io Docker 이미지 생성 docker run -d -p Docker 이미지 확인 docker ps 새 컨테이너 ID 확인 bb18debddccc test...
CVE-2020-10560
CVE-2020-10560 CVE-2020-10560 OSSN 임의 파일 읽기 이 저장소를 사용하는 방법에 대한 자세한 내용은 https://techanarchy.net/blog/cve-2020-10560-ossn-arbitrary-file-read 를 참조하십시오. 시작하기 docker-compose up --build 설치하기 이미지가 실행되면 설치 페이지에 127.0.0.1 또는 10.2.0.101로 접속할 수 있습니다. BURP를 사용하려면 127.0.0.1에 설치하지 마십시오. URL 리다이렉션 문제가 발생합니다. 설...
CVE-2022-44268-ImageMagick-Vulnerable-Docker-Environment
CVE-2022-44268 ImageMagick 임의 로컬 파일 읽기 https://www.metabaseq.com/imagemagick-zero-days/ PoC CVE-2022-44268 ImageMagick Arbitrary File Read PoC를 기반으로 docker를 사용하여 취약점 테스트 환경을 만들었습니다. 사용법 get image docker pull y1nglamore/cve202244268:latest you can also build from Dockerfile run container docker ru...
CVE-2021-42013-LAB
CVE-2021-42013 실습 Apache HTTP Server 2.4.50 - RCE 실습 exploit.sh :- https://github.com/jas9reet/CVE-2021-42013-LAB/blob/main/exploit.sh 사용법 docker pull jas9reet/cve-2021-42013-lab docker run -dit -p 8088:80 jas9reet/cve-2021-42013-lab 취약 애플리케이션 접속 VICTIM-IP-ADDRESS :8088 익스플로잇 명령어 bash exploit.sh ...
Awesome-RCE-techniques
Awesome RCE 기법 모음 다양한 앱에서 원격 코드 실행RCE을 달성하기 위한 멋진 기법 목록! 이 프로젝트의 목표 이 프로젝트의 목표는 다양한 애플리케이션에서 원격 코드 실행RCE을 달성하기 위한 모든 기법들의 오픈소스 지식 데이터베이스를 제공하는 것입니다. 이러한 모든 기법에는 여러분이 해당 기법을 연습할 수 있는 테스트 환경보통 Docker 이미지도 함께 제공됩니다. 기법 목록 콘텐츠 관리 시스템CMS/ Drupal : 3가지 기법/Drupal/ FuelCMS : 1가지 기법/FuelCMS/ Joomla : 1가지...
CVE-2024-3400-PoC
이 리포지토리는 안전한 공격 환경을 설정하는 스크립트와 다음 취약점의 공격 단계를 수행하는 스크립트를 포함합니다: CVE-2024-3400 Palo Alto 방화벽 테스트 환경 이 리포지토리는 공격을 테스트하는 데 필요한 구성이 포함된 Palo Alto 방화벽 테스트 환경을 빠르게 설정할 수 있는 셸 스크립트를 제공합니다. 요구 사항 시스템에 Docker가 설치되어 있어야 합니다. Palo Alto 방화벽 컨테이너 이미지를 다운로드하기 위한 인터넷 연결이 필요합니다. 사용 방법 1. 이 리포지토리를 로컬 머신에 클론합니다: g...
CVE-2023-30212-POC
CVE-2023-30212-POC 취약한 도커 환경 구축 및 Ourphp 7.2.0 버전 취약점 익스플로잇 CVE 2023 30212 1단계. 시스템에 도커를 다운로드 및 설치합니다. 저는 Docker를 사용하는데, Ubuntu 설치가 빠르고 쉽기 때문입니다. 2단계. 도커 환경 설정 sudo apt-get install docker.io docker pull ubuntu docker run -d -t --name test-container -p 80:80 -p 443:44 3 -p 3306:3306 -p 21:21 ubunt...
CVE-2026-21877
CVE-2026-21877 CVE-2026-1357 실습 환경 1. 환경 구축 sudo apt update && sudo apt install docker.io docker-compose -y sudo systemctl start docker git clone Link of Repo sudo chmod +x networkmonitor.py sudo docker compose up --build -d Firefox : http://localhost:5678 테스트 워크플로: "address": "8.8.8.8" 게시됨 .. 2...
CVE-2020-7246
실험실 설정: a git clone https://github.com/pswalia2u/CVE-2020-7246.git b cd CVE-2020-7246 && docker build -t cve-assignment:ine . && docker run -it -p 80:80 cve-assignment:ine c 웹 서버는 http://127.0.0.1/index.php 에서 접근 가능해야 합니다. d 사전 설정된 계정: 이메일: [email protected] 비밀번호: developer1 공격: 예전 python2...
CVE-2025-34299-lab
CVE-2025-34299 테스트 환경 CVE-2025-34299 - Monsta FTP 사전 인증 원격 코드 실행 취약점에 대한 Docker 테스트 환경입니다. 취약점 세부 정보 필드| 값 ---|--- CVE ID| CVE-2025-34299 심각도| 심각 CVSS 9.8 CWE| CWE-434 위험한 유형의 파일 무제한 업로드 영향받는 버전| = 2.11.2 패치 버전| 2.11.3 KEV| 예 설명 Monsta FTP 버전 = 2.11.2는 제한 없는 임의 파일 업로드를 통한 사전 인증 원격 코드 실행 취약점을 포함합니...
nginx-ui-CVE-2026-42221-CVE-2026-42238-
nginx-ui CVE 검증 환경 nginx-uiNginx 웹 GUI 관리 도구에 보고된 2개의 CVE를 Docker 환경에서 실제로 검증하기 위한 리포지토리입니다. CVE-2026-42221 : 인증되지 않은 관리자 계정 탈취 CVE-2026-42238 : 인증되지 않은 백업 복원을 통한 명령 실행 면책 사항 본 리포지토리의 검증 내용은 자신이 관리하는 격리된 로컬 환경만을 대상으로 합니다. 허가 없는 타인의 시스템에 유사한 방법을 사용하는 것은 부정 액세스 금지법에 위반됩니다. 상세 기사 검증 과정, 고찰, 배운 점은...
vulnerable-code-snippets
취약한 코드 스니펫 취약점 | 프로그래밍 언어 | 취약한 코드 스니펫 실행 | 설치 | 업데이트 YesWeHack은 안전한 docker 환경에서 코드 분석을 연습할 수 있도록 다양한 취약점이 포함된 코드 스니펫을 제공합니다. 취약한 코드 스니펫은 모든 숙련도 수준에 적합합니다. Twitter @yeswehack에서 매주 금요일 새로운 취약한 코드 스니펫 을 공개합니다! 🗒 특별한 것을 보고 싶거나 취약한 코드 스니펫에 대한 아이디어가 있다면, 언제든지 아이디어를 설명하는 "New Issue"를 만들어 주세요. 어리석은 아이디어...
Creating-a-Vulnerable-Docker-Environment-CVE-2023-30212-
Creating-a-Vulnerable-Docker-Environment-CVE-2023-30212- git clone을 사용하여 내 저장소에서 파일 다운로드 git clone https://github.com/JasaluRah/Creating-a-Vulnerable-Docker-Environment-CVE-2023-30212-.git 이제 docker 이미지를 설정합니다. docker 이미지 만들기 다음 명령어를 사용하세요 sudo docker build -t work . docker 컨테이너 실행 다음 명령어를 사용하세요...
CVE-2017-18349
실습 6-CVE-2017-18349 I. 시스템 분석 공격 표면 식별 환경에서 실행 중인 것이 무엇인지부터 살펴보겠습니다. 활성 컨테이너를 모두 나열합니다: docker ps 피해자는 단일 포트8090만 노출하고 있습니다 현재 대상이 무엇인지 아직 완전히 파악되지는 않았습니다. docker ps 결과에서 시스템은 포트 8090에서 하나의 주목할 만한 서비스만 외부에 공개하며, 이 포트는 컨테이너의 내부 서비스에 매핑됩니다. 이것이 분석해야 할 주요 공격 표면입니다. ⇒ 추가 정보를 얻기 위해 직접 Curl로 요청을 보냅니다...
CVE-2017-11610
LAB 3- CVE-2017-11610 I. 시스템 분석 Docker 환경에서 공격 표면 식별 환경에서 실행 중인 것부터 시작합니다. 모든 활성 컨테이너를 나열합니다: docker ps-a 피해자는 단일 포트를 노출합니다: 9001. 포트 9001은 표준 웹 앱이 아닙니다. 포트 데이터베이스를 조회해 보면 이 포트가 SupervisordIANA에 따르면 ETL Service Manager, Tor 프록시 또는 기타 내부 서비스와 연관될 수 있음을 알 수 있습니다. 그러나 포트 번호만으로 결론을 내릴 수는 없습니다. ⇒ 응답을 ...
setup-cve-2015-8562
Joomla! RCE CVE 2015-8562 Docker compose 파일로 CVE 2015-8562 테스트 환경 설정 목차 1. 프로젝트 소개 2. 시작하기 전제 조건 설치 3. 사용법 4. 기여 5. 라이선스 프로젝트 소개 이 프로젝트에는 CVE 2015-8562 테스트를 위한 환경을 설정하는 Docker compose 파일이 포함되어 있습니다. PHP 5.3과 MySQL 서버 5.6을 갖춘 Apache 2.4 서버를 설정합니다. 컨테이너가 생성되면 Joomla 3.4.4 설치 절차가 표시됩니다. 또한 이 프로젝트에는 ...
Exploite-CVE-2023-30212-vulnerability
CVE-2023-30212에 취약한 Docker 환경 생성 설명 Docker 환경 및 CVE-2023-30212 취약점 악용. CVE-2023-30212는 OURPHP 7.2.0 이하 버전에 영향을 미치는 보안 취약점입니다. 이 취약점은 XSSCross-Site Scripting 공격을 허용합니다. OURPHP https://down.chinaz.com/api/index/download?id=51308&type=code CVE-2023-30212 악용 코드exploit를 다운로드합니다 dockerfile을 저장한 폴더에서 터미...
