Network-Filesystem-Forensics

네트워크 및 파일시스템 포렌식 취약한 wu-ftpd CVE-2001-0550를 악용하는 허니팟에서의 포스트 익스플로잇post-exploitation 보고서...

CVE-NetScalerFileSystemCheck

CVE-NetScalerFileSystemCheck 이 스크립트는 Citrix Netscaler가 CVE-2019-19781 공격에 의해 손상되었는지 확인하고 모든 파일 시스템 정보를 수집합니다. 다음 파일과 로그가 검사됩니다 최신 버전 1.13: XML 파일용 템플릿 폴더 Apache 액세스 로그 파일 Apache 오류 로그 파일 Cron 작업 백도어 스크립트 암호화폐 채굴기 Bash 로그 파일 시작하기 출력 파일은 실행 디렉터리에 생성됩니다. 사전 요구 사항 CVE-NetScalerFileSystemCheck.ps1은 실행...

CVE-2021-3493

CVE-2021-3493 Ubuntu OverlayFS 로컬 권한 상승 영향을 받는 버전 Ubuntu 20.10 Ubuntu 20.04 LTS Ubuntu 18.04 LTS Ubuntu 16.04 LTS Ubuntu 14.04 ESM 사용 방법 gcc exploit.c -o exploit chmod +x exploit ./exploit 설명 "Linux 커널의 overlayfs 파일 시스템에서 사용자 네임스페이스와 관련하여 파일 시스템 capabilities 적용을 제대로 검증하지 않은 Ubuntu 고유의 문제입니다...

log4j-cve-2021-44228

Log4j-CVE-2021-44228 スキャナープレイブック Log4Shell（CVE-2021-44228）に対して脆弱なJARファイルをファイルシステム上でスキャンする非常にシンプルなAnsibleプレイブックです。 結果はローカルシステムのCSVファイルに保存されます。 実行方法 CSVファイル名の値は localfile 変数を介して渡す必要があります。 ansible-playbook --extra-vars "localfile=./jdnidev.csv" log4j-cve-2021-44228.yml...

CVE-2025-6019-exploit

CVE-2025-6019: UDisks2 파일시스템 크기 조정을 통한 권한 상승 익스플로잇 취약점 세부 정보 CVE ID : CVE-2025-6019 영향 : 로컬 권한 상승 LPE 영향을 받는 시스템 : 취약한 udisks2 버전이 있는 Linux 시스템 메커니즘 : 파일시스템 크기 조정 중 경쟁 조건으로 인해 전역 쓰기 가능한 임시 디렉터리 내 SUID 바이너리에 접근 가능 주요 구성 요소 : udisks2 서비스 DBus 인터페이스 org.freedesktop.UDisks2.Filesystem.Resize 메서드...

CVE-2026-93537

A user who can supply bundle content to a repository referenced by a GitRepo resource, for example through Git push access, or through permission to create or modify a GitRepo, can cause SUSE Rancher Fleet to read files from the filesystem of the environment that processes the bundle and include...

CVE-2026-85526

Path traversal in the Btrfs storage driver unpackVolume in Canonical LXD on Linux allows an authenticated user with instance creation privileges to delete or replace arbitrary files and directories on the host filesystem as root via a crafted subvolumes.path entry in backup/optimizedheader.yaml...

UBUNTU-CVE-2026-85526

Path traversal in the Btrfs storage driver unpackVolume in Canonical LXD on Linux allows an authenticated user with instance creation privileges to delete or replace arbitrary files and directories on the host filesystem as root via a crafted subvolumes.path entry in backup/optimizedheader.yaml...

CVE-2023-0386

설치 make all 사용 방법 터미널 두 개를 열고 첫 번째 터미널에 다음을 입력하십시오: ./fuse ./ovlcap/lower ./gc 두 번째 터미널에는 다음을 입력하십시오: ./exp...

EUVD-2026-88287

A user who can supply bundle content to a repository referenced by a GitRepo resource, for example through Git push access, or through permission to create or modify a GitRepo, can cause SUSE Rancher Fleet to read files from the filesystem of the environment that processes the bundle and include...

CVE-2026-85526

Path traversal in the Btrfs storage driver unpackVolume in Canonical LXD on Linux allows an authenticated user with instance creation privileges to delete or replace arbitrary files and directories on the host filesystem as root via a crafted subvolumes.path entry in backup/optimizedheader.yaml...

CVE-2025-6019-udisks-lpe-no-image

CVE-2025-6019-udisks-lpe-no-image CVE-2025-6019 및 UDisks2를 사용한 스크립트 전용 권한 상승 체인 파일 시스템 이미지 미포함. 크레딧, 맥락 및 익스플로잇 체인 이 저장소는 새로운 취약점을 소개하지 않습니다. 여기에 구현된 권한 상승 기술은 기존에 발표된 연구에 완전히 기반을 둡니다. 대상에서 이미지 생성을 수행하지 않고 동작하는 기존 스크립트를 찾을 수 없었으며, 이에 따라 이 자동화 스크립트를 만들게 되었습니다. 원본 연구 및 권고 근본 원인 분석, 익스플로잇 워크플로우 및 완화...

cve-2025-55182-scanner

CVE-2025-55182 インジケータースキャナー このリポジトリは、CVE-2025-55182（React Server Components RCE）と、Asleepaceのインシデントレポートに記載されている特定の多段階マルウェアに関連する侵害の指標（IoCs）をスキャンするPythonベースのツールを提供します。LinuxおよびmacOSでの動作を想定しており、侵害されたシステムに現れる可能性が高いホストレベルおよびアプリケーションレベルのアーティファクトに焦点を当てています。 このスキャナーがチェックする内容 ファイルシステムのIoCs :...

cve-2024-32002-poc-aw

CVE-2024-32002 PRC AW CVE-2024-32002 の PoC で、.git ディレクトリへの任意書き込みを実証します。 関連するサブモジュールリポジトリについては cve-2024-32002-submodule-aw を参照してください。 このリポジトリの内容 .git ディレクトリにリンクする任意の名前のシンボリックリンク。 悪意のあるサブモジュールを定義する .gitmodules ファイル。 このリポジトリの再現方法 このリポジトリは Linux 正確には WSL2...

CVE-2021-21300

CVE-2021-21300 gitの複数のバージョンにおいて、シンボリックリンクの処理が厳格ではありません。大文字小文字を区別する（例：Linux）ファイルシステムでファイルをgitにアップロードした後、大文字小文字を区別しないファイルシステム（例：Windows）を持つホストが悪意のあるリポジトリをクローンすると、リモートコード実行が発生する可能性があります。 影響を受けるバージョン 2.15 から 現行の 2.30.1 解決策 1、バージョンアップ 2、以下を実施 git の symlink を無効にする: git config --global core.symlinks fal...

CVE-2020-11651-PoC

CVE-2020-11651-PoC Python의 최신 버전에서 작동하도록 업데이트되고 연결 오류를 처리하는 CVE-2020-11651 익스플로잇이 포함된 저장소입니다. 원본 저장소에서 복사된 README 원본 저장소 CVE-2020-11651 및 CVE-2020-11652를 위한 PoC 익스플로잇 이는 초기 확인 스크립트를 기반으로 한 개념 증명 익스플로잇입니다. Salt 마스터 서버를 필요한 수정 사항이 포함된 릴리스로 성공적으로 업데이트했는지 확인하는 데 사용하세요. 연구와 보고를 해주신 F-Secure Labs에...

CVE-2026-85526: Improper Limitation of a Pathname to a Restricted Directory

Path traversal in the Btrfs storage driver unpackVolume in Canonical LXD on Linux allows an authenticated user with instance creation privileges to delete or replace arbitrary files and directories on the host filesystem as root via a crafted subvolumes.path entry in backup/optimizedheader.yaml...

CVE-2026-93537: Relative Path Traversal

A user who can supply bundle content to a repository referenced by a GitRepo resource, for example through Git push access, or through permission to create or modify a GitRepo, can cause SUSE Rancher Fleet to read files from the filesystem of the environment that processes the bundle and include...

CVE-2024-32002

CVE-2024-32002: git clone을 통한 Git RCE 악용 이 저장소는 Git의 git clone 작업 중 RCE를 가능하게 하는 취약점인 CVE-2024-32002에 대한 PoC를 포함합니다. 특정 방식으로 하위 모듈을 이용한 저장소를 조작함으로써, 공격자는 대소문자를 구분하지 않는 파일 시스템에서 심볼릭 링크 처리를 이용하여 .git/ 디렉토리에 파일을 쓰고, 악성 훅을 실행하게 할 수 있습니다. 참고: 이 PoC는 Windows 또는 Mac 시스템에서만 작동합니다. 블로그 포스트 이 익스플로잇이 어떻게 리버...

DEBIAN-CVE-2026-96282

A malicious Flatpak extension can probe the host filesystem to determine what files and directories exist at arbitrary paths, and host directory listings can be disclosed to sandboxed applications using the extension. Additionally, unvalidated extension metadata can cause extension content to be...