CVE-2024-21413-Vulnerabilidad-Outlook-LAB

CVE-2024-21413 – Outlook LAB 취약점 취약점 설명 CVE-2024-21413는 Microsoft Outlook에서 발견된 중요한 취약점으로, 정교하게 조작된 이메일을 통해 원격 공격자가 악성 링크를 실행할 수 있게 합니다. 이 익스플로잇은 file:// 프로토콜을 사용하여 피해자를 공격자가 제어하는 SMB 공유로 리디렉션하여 NTLM 자격 증명이 노출되거나 로컬 파일에 대한 무단 액세스가 발생할 수 있습니다. Windows 10 서비스 시작 스크립트 + 자격 증명 Windows 10 실습 환경에서 사용자...

Email-exploit-Moniker-Link-CVE-2024-21413-

이메일 익스플로잇 Moniker Link-CVE-2024-21413-Module — 문서 개요: HTML 이메일에서 Moniker Link를 사용해 Outlook의 SMB 연결을 트리거하고, Responder를 통해 피해자의 netNTLMv2 해시를 캡처할 수 있게 하는 실용적인 PoC입니다. 침투 테스트, 스크립팅, 네트워크 프로토콜 분석의 실무 기술을 보여줍니다. 시연된 주요 기술 자동화된 이메일 전송을 위한 Python 스크립팅 SMB, NTLMv2, LLMNR, NBT-NS 및 MDNS 프로토콜 이해 해시 캡처를 위한...

CVE-2024-36527

CVE-2024-36527 PoC 및 대량 스캐너 개요 CVE-2024-36527에 대한 PoC: puppeteer-renderer v.3.2.0 및 이전 버전은 디렉터리 트래버설Directory Traversal 취약점이 있습니다. 공격자는 URL 매개변수에 file 프로토콜을 사용하여 서버의 민감한 정보를 읽을 수 있습니다. Zac Wang이 공개한 보안 권고를 기반으로 M Ali가 PoC를 작성했습니다. 사용 방법 단일 대상 스캔 단일 대상 엔드포인트를 스캔하려면: python cve-2024-36527.py -u...

CVE-2024-56331

CVE-2024-56331 Uptime-Kuma : 부적절한 URL 처리로 인한 로컬 파일 포함LFI Real-Browser 모니터 요약 부적절한 URL 처리 취약점 으로 인해 공격자가 file:/// 프로토콜을 악용하여 서버의 민감한 로컬 파일에 접근할 수 있습니다. 이 취약점은 공격자가 제공한 URL의 스크린샷을 찍는 "real-browser" 요청 유형을 통해 트리거됩니다. file:///etc/passwd와 같은 로컬 파일 경로를 제공함으로써 공격자는 서버에서 민감한 데이터를 읽을 수 있습니다. 세부 사항 이 취약점은...

Moniker-Link-Lab-Setup

Moniker Link Lab Setup - CVE-2024-21413 🎯 프로젝트 개요 NTLM 자격 증명 탈취를 위한 CVE-2024-21413 moniker link 익스플로잇을 시연하는 실습형 침투 테스트 랩입니다. 이 프로젝트는 설정부터 자격 증명 탈취까지 완전한 공격 체인을 문서화하며, 실제 환경에서의 문제점과 해결 방안을 포함합니다. 주요 성과: 격리된 실습 환경Windows 10 VM과 실제 시스템Windows 11 PC에서 moniker link 공격을 성공적으로 수행하여 실질적인 보안 취약점과 방어 대책을...

W3TotalChache

W3TotalChache CVE-2019-6715임의 파일 읽기/ CVE-2024-12365SSRF/정보 공개 테스트 사용법: python3 w3tcscanner.py -u https://example.com -f /etc/passwd -d 3 import requests import argparse from urllib.parse import urlparse def checkw3tcversionurl: try: response = requests.geturl, timeout=10 headers = response.header...

tryhackme-moniker-link

tryhackme-moniker-link TryHackMe에서 완료한 Moniker Link CVE-2024-21413 실습 랩에 대한 문서입니다. Moniker Link CVE-2024-21413 — TryHackMe 랩 개요 이 저장소는 TryHackMe 룸에서 수행한 직접 실습 내용을 문서화합니다. 이 실습의 목표는 취약점이 어떻게 동작하는지 이해하고, 의도적으로 취약하게 구성된 머신을 대상으로 테스트하는 것이었습니다. 참고: 이 랩에서 사용된 원본 개념 증명PoC은 TryHackMe 학습 자료의 일부로 제공되었으며,...

libreoffice-remote-arbitrary-file-disclosure

취약점 설명 CVE-2018-6871 첫 번째 부분 LibreOffice는 COM.MICROSOFT.WEBSERVICE 함수를 지원합니다: https://support.office.com/en-us/article/webservice-function-0546a35a-ecc6-4739-aed7-c0b7ce1562c4 이 함수는 URL로 데이터를 가져오는 데 필요하며, 보통 다음과 같이 사용됩니다:...

CVE-2025-11973

트리거: /etc/passwd를 file://로 읽고 업로드로 유출 curl -sS -A "$UA" -X POST "$BASE/?kdsflag=post" \ --data-urlencode "kdspassword=$SECRET" \ --data-urlencode "posttitle=sub1-lfi" \ --data-urlencode "kdsfeatureurl=file:///etc/passwd" 유출된 파일 검색 저장된 파일 이름 계산 HASH=$printf 'file:///etc/passwd' | md5sum | awk 'pri...

CVE-2026-39363

CVE-2026-39363 — Vite Dev Server WebSocket 임의 파일 읽기 대량 탐지 면책 조항: 이 도구는 승인된 보안 테스트 및 교육 연구 목적으로만 사용됩니다. 사용자는 현지 법률 및 규정을 준수해야 하며, 승인 없이 타인 시스템을 스캔하거나 공격하는 것은 불법 행위입니다. 저자는 어떠한 오용 행위에 대해서도 책임을 지지 않습니다. 취약점 설명 Vite 개발 서버6.0.0 6.4.1, 7.0.0 7.3.1, 8.0.0 8.0.4의 HMR WebSocket이 Origin 헤더를 검증하지 않아, 공격자는...

CVE-2026-20841

CVE-2026-20841 - Windows 메모장 RCE Windows 메모장의 마크다운 렌더러에서 발생하는 원격 코드 실행 취약점에 대한 PoC입니다. 마크다운 엔진이 URL 프로토콜을 제한하지 않아 클릭 가능한 링크를 통해 임의의 프로토콜 핸들러가 트리거될 수 있습니다. 면책 조항 1. 제가 발견한 것이 아닙니다. 공로는 MSRC 권고의 원본 연구자들에게 있습니다. 이는 PoC 재현입니다. 2. 실제보다 낮은 심각도입니다. 대부분의 경우 한 번 이상의 클릭이 필요합니다 제한 사항 참조. "메모장 RCE"라는 점이 너무...

CVE-2026-41177-Squidex-CMS

CVE-2026-41177: Squidex CMS 블라인드 SSRF CVE-2026-41177에 대한 기술 연구 및 분석: Squidex CMS 복원Restore API의 블라인드 서버 측 요청 위조SSRF 취약점. 취약점 개요 CVE ID: CVE-2026-41177 영향을 받는 구성 요소: Squidex API: 백업 / 복원 엔진 /api/apps/restore 영향을 받는 버전: 을 유효한 관리자 토큰으로 교체: curl -X POST http://localhost/api/apps/restore/ \ -H...

CVE-2026-20841

CVE-2026-20841 - Windows 메모장 RCE Windows 메모장의 마크다운 렌더러에서 발생하는 원격 코드 실행 취약점에 대한 PoC입니다. 마크다운 엔진이 URL 프로토콜을 제한하지 않아, 클릭 가능한 링크를 통해 임의의 프로토콜 핸들러가 트리거될 수 있습니다. 면책 조항 1. 제가 발견한 것이 아닙니다. 공로는 MSRC 권고의 원본 연구자들에게 있습니다. 이는 PoC 재현입니다. 2. 실제보다 심각도가 낮습니다. 대부분의 경우 한 번 이상의 클릭이 필요합니다 제한 사항 참조. PoC 로컬 바이너리 실행...

CVE-2026-20841

CVE-2026-20841 PoC PoC of the "Windows Notepad RCE" vulnerability. 면책 조항 1. 저는 이 취약점을 발견한 사람이 아닙니다. 공식 공개 페이지에 등재된 원저자들에게 경의를 표합니다. 저는 설명에 따라 PoC를 그저 재현했을 뿐입니다. 2. 개인적으로 이 취약점이 보기보다 심각하다고 생각하지 않습니다. 대상 시스템에서 특정 조건이 충족되지 않는 한, 트리거하려면 클릭 한 번 이상 이 필요합니다. 기준 및 제한 사항 섹션을 참조하세요. 이 PoC를 재현한 이유는 매우 밈 가치가...

CVE-2025-55853

CVE-2025-55853 - 서버 측 요청 위조를 통한 로컬 파일 포함 SoftVision webPDF 10.0.2 이전 버전은 서버 측 요청 위조SSRF에 취약합니다. 개요 CVE-2025-55853 에 대한 이 PoC는 파일을 PDF로 변환하는 데 사용되는 webPDF 도구webPDF.에서 서버 측 요청 위조를 시연합니다. PDF 변환 기능은 업로드된 파일에서 내부 또는 외부 리소스가 요청되는지 확인하지 않으며 http:// 및 file:///와 같은 프로토콜을 허용합니다. 이로 인해 공격자는 애플리케이션에 XML 또는...

CVE-2021-28312

CVE-2021-28312 CVE-2021-28312에 대한 POC 및 설명 Windows NTFS 서비스 거부 취약점 링크: https://msrc.microsoft.com/update-guide/en-US/vulnerability/CVE-2021-28312 재현 명령 프롬프트에서: 다음 명령어를 입력하세요 cd c::$i30:$bitmap 원격 악용 가능성: 로컬에 로드된 페이지에 다음 링크를 추가하여 수행할 수 있습니다 Click here $i30 속성에 대한 자세한 내용:...

CVE-2025-13380

AI Engine for WordPress: ChatGPT, GPT Content Generator = 1.0.1 - 인증된 기여자 이상 임의 파일 읽기 AI Engine for WordPress 플러그인의 이미지 삽입 기능에는 게시물 편집 권한이 있는 모든 인증된 사용자기여자, 저자, 편집자, 관리자가 서버에서 임의의 파일을 다운로드할 수 있는 취약점이 존재합니다. 이 취약점은 lqdaiupdatepost AJAX 엔드포인트에 적절한 권한 검사가 없고, insertimage 함수가 프로토콜 검증 없이 사용자 제어 URL에...

cve-2024-21413-outlook-monikerlink-lab

CVE-2024-21413 — Outlook Moniker Link Lab / PoC 교육용 랩 노트와 CVE-2024-21413 공격 흐름을 통제된 환경TryHackMe 스타일 랩에서 시연하는 소규모 개념 증명PoC입니다. ⚠️ 교육 목적으로만 사용하세요. 소유하지 않았거나 명시적 테스트 허가를 받지 않은 시스템에 대해 사용하지 마십시오. 개요 Microsoft Outlook은 HTML 이메일을 렌더링하고 다양한 URL 스킴을 처리할 수 있습니다. 이 랩은 file:// 스킴과 특수 문자!를 사용하여 조작된 Moniker...

NPM: Electron: File and HTTP protocol handlers allow cross-origin reads without corsEnabled

NPM: Electron: File and HTTP protocol handlers allow cross-origin reads without corsEnabled vulnerability discovered by ? in WordPress Npm electron versions 41.10.6...

drupal-openai-provider-ssrf-cve-2026-13233

Drupal OpenAI Provider — 응답 URL을 통한 SSRF / 로컬 파일 읽기 CVE-2026-13233 신뢰할 수 없는 업스트림: 응답이 지시한 URL을 가져온fetch 프로바이더. Drupal OpenAI Provideraiprovideropenai · SSRFCWE-918 · CVE-2026-13233 · SA-CONTRIB-2026-053 상태: 조율된 공개 완료2026-07-10. Drupal 보안 팀에 비공개로 보고되었고, 수정 후 CVE-2026-13233 / 권고 SA-CONTRIB-2026-053...