SSH-Private-Key-Looting-Wordlists

LFI를 통한 측면 이동? SSH 액세스 획득? ?file=../../../../../../../../home/user/.ssh/idrsa ?file=../../../../../../../../home/user/.ssh/idrsa-cert SSH 개인 키 수집 워드리스트 🔒🗝️ 이 저장소는 SSH 개인 키 파일 이름을 찾거나 무차별 대입하는 데 도움이 되는 워드리스트 모음을 포함합니다. 이 워드리스트는 침투 테스터, 보안 연구자 및 SSH 구성의 보안을 평가하는 데 관심이 있는 모든 사람에게 유용할 수 있습니다. 워드리스트 파일...

SharePointDumper

SharePointDumper SharePointDumper는 사용자가 Microsoft Graph를 통해 액세스할 수 있는 SharePoint 사이트를 열거하고 SharePoint를 통해 파일을 다운로드하는 PowerShell 기반 추출 및 감사 유틸리티입니다. SOC/DLP 테스트, 퍼플 팀 활동, 비정교한 레드팀 평가를 위해 설계되었으며, 따라서 다운로드된 파일 및 SIEM 상관 분석을 위한 모든 HTTP 요청Graph + SharePoint을 포함한 상세 보고서를 생성합니다. 이 도구는 인증을 수행하지 않습니다. 대신...

CVE-2015-6668

CVE-2015-6668 - Job Manager IDOR CVE-2015-6668과 관련된 정보 공개 패턴을 재현하는 작은 Rust CLI 도구입니다. 이 도구는 주어진 연도, 월 및 일반적인 파일 확장자에 대해 일반적인 WordPress 업로드 경로를 열거하여 안전하지 않은 직접 객체 참조IDOR / 안전하지 않은 파일 노출을 나타낼 수 있는 공개적으로 접근 가능한 파일을 탐지합니다. 취약점 개요 CVE-2015-6668은 Job Manager//filename.ext. 공격 패턴: 일반적인 연도/월 폴더와 파일명 변형을...

shortscan

🌀 Shortscan IIS 짧은 파일명 열거 도구. 기능 Shortscan은 IIS 웹 서버에 짧은 파일명을 가진 파일이 존재하는지 신속히 확인하도록 설계되었습니다. 짧은 파일명이 식별되면 도구는 자동으로 전체 파일명을 찾으려 시도합니다. 표준 검색 방법 외에도 Shortscan은 고유한 체크섬 매칭 접근 방식을 사용하여 짧은 파일명이 Windows의 독점적인 짧은 이름 충돌 방지 체크섬 알고리즘에 기반한 경우 긴 파일명을 찾으려고 합니다이 연구에 대한 자세한 내용은 추후 공개 예정. 설치 빠른 설치 최신 버전의 go를...

CVE-2024-23897

CVE-2024-23897 Jenkins에서 CVE-2024-23897 취약점을 이용하여 디렉토리나 파일을 열거하는 스크래핑 도구. 사용법 python3 scraping.py -u http://server:8080 -l /path/to/wordlist -o output.txt...

CVE-2023-39141-LFI-enumerator

CVE-2023-39141을 악용하여 원격 서버 파일 열거 POC 보기: https://gist.github.com/JafarAkhondali/528fe6c548b78f454911fb866b23f66e...

K000163497: Podman vulnerability CVE-2024-11218

Security Advisory Description A vulnerability was found in podman build and buildah. This issue occurs in a container breakout by using --jobs=2 and a race condition when building a malicious Containerfile. SELinux might mitigate it, but even with SELinux on, it still allows the enumeration of...

AlmaLinux 9.2 [TuxCare] Security Update: rsync / rsync-daemon Multiple Vulnerabilities (ALMALINUX9.2:CLSA-2026:1778236507)

The AlmaLinux 9.2 host has packages installed that are affected by multiple vulnerabilities as referenced in the TuxCare ALMALINUX9.2:CLSA-2026:1778236507 advisory. - A flaw was found in rsync. It could allow a server to enumerate the contents of an arbitrary file from the client's machine. This...

CentOS Linux 7 [TuxCare] Security Update: rsync (CENTOS7:CLSA-2026:1777544655)

The CentOS Linux 7 host has a package installed that is affected by a vulnerability as referenced in the TuxCare CENTOS7:CLSA-2026:1777544655 advisory. - A flaw was found in rsync. It could allow a server to enumerate the contents of an arbitrary file from the client's machine. This issue occurs...

CVE-2020-3452-Exploit

CVE-2020-3452-Exploit CVE-2020-3452를 악용하여 CISCO ASA/FTD 장비의 웹 디렉터리에서 접근 가능한 표준 파일들을 열거하는 기본적인 익스플로잇입니다. 사용법: 기본적으로 Metasploit Framework의 CVE-2018-0296 샘플 출력에서 구성된 파일 목록을 사용합니다...

cve-2020-3452

CVE-2020-3452-익스플로잇 교육 목적으로만 사용하십시오! CVE-2020-3452를 악용하여 CISCO ASA/FTD 장비의 웹 디렉터리에서 접근 가능한 표준 파일을 열거하는 기본적인 익스플로잇입니다. 사용법: 기본적으로 이 스크립트는 Metasploit Framework https://github.com/rapid7/metasploit-framework/blob/master/documentation/modules/auxiliary/scanner/http/ciscodirectorytraversal.md의...

SnaffPoint

SnaffPoint これは何か SnaffPoint は、この世界に甘美さを必要とするペネトレーションテスターのためのツールです。SharePoint Online 上や、会社または顧客の共有 OneDrive ファイル上で利用可能な機密ファイルを見つけるのに役立ちます。 どのように動作するか 実際には2つのツールがあります: GetBearerToken は、通常の GUI と MFA 対応で SharePoint への認証を実行します SnaffPoint は CLI のみで、列挙自体と興味深いファイルの発見を行います GetBearerToken...

CVE-2026-95693

In MISP, the EventReport::uploadPicture method in processed a caller-supplied tmpname field by invoking fileexists, mimecontenttype, and exifimagetype on the supplied path before verifying that the value was a genuine PHP upload via isuploadedfile. An authenticated user holding the permadd...

EUVD-2026-84492

In MISP, the EventReport::uploadPicture method in processed a caller-supplied tmpname field by invoking fileexists, mimecontenttype, and exifimagetype on the supplied path before verifying that the value was a genuine PHP upload via isuploadedfile. An authenticated user holding the permadd...

CVE-2026-95693 MISP Information Disclosure via Forged Upload Path

In MISP, the EventReport::uploadPicture method in processed a caller-supplied tmpname field by invoking fileexists, mimecontenttype, and exifimagetype on the supplied path before verifying that the value was a genuine PHP upload via isuploadedfile. An authenticated user holding the permadd...

PT-2026-96767

In MISP, the EventReport::uploadPicture method in processed a caller-supplied tmp name field by invoking file exists, mime content type, and exif imagetype on the supplied path before verifying that the value was a genuine PHP upload via is uploaded file. An authenticated user holding the perm ad...

CVE-2025-15693: Improper Limitation of a Pathname to a Restricted Directory

The JCH Optimize WordPress plugin before 5.0.1 does not properly restrict a directory path provided to one of its administrative image-browsing features to within the site, allowing high-privilege users, administrators on single-site and sub-site administrators on multisite, to enumerate...

PT-2026-86316

🚨 CVE-2025-15693 The JCH Optimize WordPress plugin before 5.0.1 does not properly restrict a directory path provided to one of its administrative image-browsing features to within the site, allowing high-privilege users, administrators on single-site and sub-site administrators on multisite, to...

CVE-2026-85671 QAnything 2.0.0 Unauthenticated Cross-User File Disclosure

QAnything 2.0.0 contains an authentication bypass vulnerability in the /api/localdocqa/getfilebase64 and /api/localdocqa/getdoc endpoints that allows unauthenticated attackers to access any uploaded file or document. Attackers can enumerate file identifiers through unauthenticated endpoints and...

CVE-2026-72697: Improper Limitation of a Pathname to a Restricted Directory

Grav CMS before 2.0.16 contains a path traversal vulnerability in the mediadirectory Twig function that fails to validate filesystem paths, allowing authenticated users to enumerate and access files outside intended scope. Attackers with page authoring privileges can supply arbitrary filesystem...