Email-exploit-Moniker-Link-CVE-2024-21413-

이메일 익스플로잇 Moniker Link-CVE-2024-21413-Module — 문서 개요: HTML 이메일에서 Moniker Link를 사용해 Outlook의 SMB 연결을 트리거하고, Responder를 통해 피해자의 netNTLMv2 해시를 캡처할 수 있게 하는 실용적인 PoC입니다. 침투 테스트, 스크립팅, 네트워크 프로토콜 분석의 실무 기술을 보여줍니다. 시연된 주요 기술 자동화된 이메일 전송을 위한 Python 스크립팅 SMB, NTLMv2, LLMNR, NBT-NS 및 MDNS 프로토콜 이해 해시 캡처를 위한...

CVE-2024-36527

CVE-2024-36527 PoC 및 대량 스캐너 개요 CVE-2024-36527에 대한 PoC: puppeteer-renderer v.3.2.0 및 이전 버전은 디렉터리 트래버설Directory Traversal 취약점이 있습니다. 공격자는 URL 매개변수에 file 프로토콜을 사용하여 서버의 민감한 정보를 읽을 수 있습니다. Zac Wang이 공개한 보안 권고를 기반으로 M Ali가 PoC를 작성했습니다. 사용 방법 단일 대상 스캔 단일 대상 엔드포인트를 스캔하려면: python cve-2024-36527.py -u...

CVE-2024-56331

CVE-2024-56331 Uptime-Kuma : 부적절한 URL 처리로 인한 로컬 파일 포함LFI Real-Browser 모니터 요약 부적절한 URL 처리 취약점 으로 인해 공격자가 file:/// 프로토콜을 악용하여 서버의 민감한 로컬 파일에 접근할 수 있습니다. 이 취약점은 공격자가 제공한 URL의 스크린샷을 찍는 "real-browser" 요청 유형을 통해 트리거됩니다. file:///etc/passwd와 같은 로컬 파일 경로를 제공함으로써 공격자는 서버에서 민감한 데이터를 읽을 수 있습니다. 세부 사항 이 취약점은...

W3TotalChache

W3TotalChache CVE-2019-6715임의 파일 읽기/ CVE-2024-12365SSRF/정보 공개 테스트 사용법: python3 w3tcscanner.py -u https://example.com -f /etc/passwd -d 3 import requests import argparse from urllib.parse import urlparse def checkw3tcversionurl: try: response = requests.geturl, timeout=10 headers = response.header...

tryhackme-moniker-link

tryhackme-moniker-link TryHackMe で完了したハンズオンラボ Moniker Link CVE-2024-21413 のドキュメントです。 Moniker Link CVE-2024-21413 — TryHackMe ラボ 概要 このリポジトリは、TryHackMe のルームでのハンズオン学習の記録です。 この演習の目的は、脆弱性がどのように機能するかを理解し、意図的に脆弱なマシンに対してテストすることでした。 注: このラボで使用された元の Proof of Concept は、TryHackMe の学習教材の一部として提供され、CMNatic...

libreoffice-remote-arbitrary-file-disclosure

취약점 설명 CVE-2018-6871 첫 번째 부분 LibreOffice는 COM.MICROSOFT.WEBSERVICE 함수를 지원합니다: https://support.office.com/en-us/article/webservice-function-0546a35a-ecc6-4739-aed7-c0b7ce1562c4 이 함수는 URL로 데이터를 가져오는 데 필요하며, 보통 다음과 같이 사용됩니다:...

CVE-2025-11973

트리거: /etc/passwd를 file://로 읽고 업로드로 유출 curl -sS -A "$UA" -X POST "$BASE/?kdsflag=post" \ --data-urlencode "kdspassword=$SECRET" \ --data-urlencode "posttitle=sub1-lfi" \ --data-urlencode "kdsfeatureurl=file:///etc/passwd" 유출된 파일 검색 저장된 파일 이름 계산 HASH=$printf 'file:///etc/passwd' | md5sum | awk 'pri...

CVE-2026-39363

CVE-2026-39363 — Vite Dev Server WebSocket 任意文件读取批量检测 免責事項： 本ツールは認可されたセキュリティテストおよび教育研究のみを目的としています。利用者は現地の法令を遵守する必要があり、許可なく他者のシステムをスキャンまたは攻撃することは違法行為です。作者は不正使用によるいかなる責任も負いません。 脆弱性の説明 Vite 開発サーバー（6.0.0 6.4.1、7.0.0 7.3.1、8.0.0 8.0.4）の HMR WebSocket は Origin ヘッダーを検証していません。攻撃者は vite:invoke イベントを介して...

CVE-2026-20841

CVE-2026-20841 - Windows Notepad RCE Windows Notepad のマークダウンレンダラーにおけるリモートコード実行の脆弱性に対する PoC。このマークダウンエンジンは URL プロトコルを制限しておらず、クリック可能なリンクを介して任意のプロトコルハンドラーを起動できます。 免責事項 1. 私の発見ではありません。 功績は MSRC アドバイザリ の元の研究者に帰属します。これは PoC の再現です。 2. 見た目よりも深刻度は低いです。 ほとんどの場合、複数回のクリックが必要です（制限事項 を参照）。「Notepad...

CVE-2026-41177-Squidex-CMS

CVE-2026-41177: Squidex CMS ブラインドSSRF CVE-2026-41177に関する技術調査と分析: Squidex CMS Restore APIにおけるブラインドServer-Side Request Forgery SSRF の脆弱性。 脆弱性の概要 CVE ID: CVE-2026-41177 影響を受けるコンポーネント: Squidex API: Backup / Restore Engine /api/apps/restore 影響を受けるバージョン: を有効な管理者トークンに置き換えてください）: curl -X POST...

CVE-2026-20841

CVE-2026-20841 - Windows Notepad RCE Windows Notepadのマークダウンレンダラーにおけるリモートコード実行の脆弱性に対するPoC。マークダウンエンジンはURLプロトコルを制限しておらず、クリック可能なリンクを介して任意のプロトコルハンドラーをトリガーできます。 免責事項 1. 私の発見ではありません。 クレジットはMSRCアドバイザリの元の研究者に帰属します。これはPoCの再現です。 2. 聞こえほど深刻ではありません。 ほとんどの場合、複数回のクリックが必要です（制限事項を参照）。 PoC ローカルバイナリ実行（file://） clic...

CVE-2026-20841

CVE-2026-20841 PoC "Windows Notepad RCE" 脆弱性の PoC。 免責事項 1. 私はこの脆弱性を発見した者ではありません。公式開示ページに記載されている元の作者に敬意を表します。私は説明に従って PoC を再現しただけです。 2. 個人的には、この脆弱性は見た目ほど深刻ではないと思います。特定の条件がターゲットシステムで満たされない限り、トリガーには 1回以上 のクリックが必要です。条件と制限のセクションを参照してください。この PoC を再現したのは、非常にミームに値するからです。「Notepad RCE」はめちゃくちゃクレイジーに聞こえます。 説...

CVE-2025-55853

CVE-2025-55853 - 서버 측 요청 위조를 통한 로컬 파일 포함 SoftVision webPDF 10.0.2 이전 버전은 서버 측 요청 위조SSRF에 취약합니다. 개요 CVE-2025-55853 에 대한 이 PoC는 파일을 PDF로 변환하는 데 사용되는 webPDF 도구webPDF.에서 서버 측 요청 위조를 시연합니다. PDF 변환 기능은 업로드된 파일에서 내부 또는 외부 리소스가 요청되는지 확인하지 않으며 http:// 및 file:///와 같은 프로토콜을 허용합니다. 이로 인해 공격자는 애플리케이션에 XML 또는...

CVE-2021-28312

CVE-2021-28312 CVE-2021-28312에 대한 POC 및 설명 Windows NTFS 서비스 거부 취약점 링크: https://msrc.microsoft.com/update-guide/en-US/vulnerability/CVE-2021-28312 재현 명령 프롬프트에서: 다음 명령어를 입력하세요 cd c::$i30:$bitmap 원격 악용 가능성: 로컬에 로드된 페이지에 다음 링크를 추가하여 수행할 수 있습니다 Click here $i30 속성에 대한 자세한 내용:...

CVE-2025-13380

AI Engine for WordPress: ChatGPT, GPT Content Generator = 1.0.1 - 인증된 기여자 이상 임의 파일 읽기 AI Engine for WordPress 플러그인의 이미지 삽입 기능에는 게시물 편집 권한이 있는 모든 인증된 사용자기여자, 저자, 편집자, 관리자가 서버에서 임의의 파일을 다운로드할 수 있는 취약점이 존재합니다. 이 취약점은 lqdaiupdatepost AJAX 엔드포인트에 적절한 권한 검사가 없고, insertimage 함수가 프로토콜 검증 없이 사용자 제어 URL에...

cve-2024-21413-outlook-monikerlink-lab

CVE-2024-21413 — Outlook Moniker Link Lab / PoC 교육용 랩 노트와 CVE-2024-21413 공격 흐름을 통제된 환경TryHackMe 스타일 랩에서 시연하는 소규모 개념 증명PoC입니다. ⚠️ 교육 목적으로만 사용하세요. 소유하지 않았거나 명시적 테스트 허가를 받지 않은 시스템에 대해 사용하지 마십시오. 개요 Microsoft Outlook은 HTML 이메일을 렌더링하고 다양한 URL 스킴을 처리할 수 있습니다. 이 랩은 file:// 스킴과 특수 문자!를 사용하여 조작된 Moniker...

NPM: Electron: File and HTTP protocol handlers allow cross-origin reads without corsEnabled

NPM: Electron: File and HTTP protocol handlers allow cross-origin reads without corsEnabled vulnerability discovered by ? in WordPress Npm electron versions 41.10.6...

drupal-openai-provider-ssrf-cve-2026-13233

Drupal OpenAI Provider — 응답 URL을 통한 SSRF / 로컬 파일 읽기 CVE-2026-13233 신뢰할 수 없는 업스트림: 응답이 지시한 URL을 가져온fetch 프로바이더. Drupal OpenAI Provideraiprovideropenai · SSRFCWE-918 · CVE-2026-13233 · SA-CONTRIB-2026-053 상태: 조율된 공개 완료2026-07-10. Drupal 보안 팀에 비공개로 보고되었고, 수정 후 CVE-2026-13233 / 권고 SA-CONTRIB-2026-053...

CVE-2024-21413-Vulnerabilidad-Outlook-LAB

CVE-2024-21413 – Outlook LAB 취약점 취약점 설명 CVE-2024-21413는 Microsoft Outlook에서 발견된 중요한 취약점으로, 정교하게 조작된 이메일을 통해 원격 공격자가 악성 링크를 실행할 수 있게 합니다. 이 익스플로잇은 file:// 프로토콜을 사용하여 피해자를 공격자가 제어하는 SMB 공유로 리디렉션하여 NTLM 자격 증명이 노출되거나 로컬 파일에 대한 무단 액세스가 발생할 수 있습니다. Windows 10 서비스 시작 스크립트 + 자격 증명 Windows 10 실습 환경에서 사용자...

Moniker-Link-Lab-Setup

Moniker Link Lab Setup - CVE-2024-21413 🎯 프로젝트 개요 NTLM 자격 증명 탈취를 위한 CVE-2024-21413 moniker link 익스플로잇을 시연하는 실습형 침투 테스트 랩입니다. 이 프로젝트는 설정부터 자격 증명 탈취까지 완전한 공격 체인을 문서화하며, 실제 환경에서의 문제점과 해결 방안을 포함합니다. 주요 성과: 격리된 실습 환경Windows 10 VM과 실제 시스템Windows 11 PC에서 moniker link 공격을 성공적으로 수행하여 실질적인 보안 취약점과 방어 대책을...