cve-2025-55182-react2shell-analysis

CVE-2025-55182 React2Shell — 보안 분석 개요 이 프로젝트는 2025년 12월에 공개된 중요한 원격 코드 실행RCE 취약점인 CVE-2025-55182에 대한 기술 분석입니다. 이 취약점은 React Server Components에 영향을 미치며, 공격자가 특수하게 조작된 HTTP 요청을 통해 임의의 코드를 실행할 수 있게 합니다. 동영상 프레젠테이션 YouTube 비공개: https://youtu.be/BEdAT175IU 기술적 세부 사항 취약점 유형: 원격 코드 실행RCE CVE:...

CVE-2018-11776

CVE-2018-11776 CVE-2018-11776 취약점 조사 — 공격자가 원격 코드 실행을 통해 Apache Struts 기반 애플리케이션을 제어할 수 있게 하는 취약점입니다. 설치 및 익스플로잇 https://github.com/hook-s3c/CVE-2018-11776-Python-PoC Suricata "test.rules " 파일에는 Suricata 유틸리티용 규칙이 포함되어 있습니다. 이 규칙은 네트워크 트래픽에서 익스플로잇 가능한 취약점을 탐지할 수 있게 합니다. 해당 규칙은...

CVE-2020-5902-Vuln-Checker

CVE-2020-5902 Vulnerability Checker N|Solid While looking at the vulnerabilty with fellow researchers we came to the idea that most of the current ways in which to test for the vulnerability can be classed as a form of compromise of the system. We wanted to develop a way in which to test the...

CVE-2021-41773---Apache-Path-Traversal---RCE

CVE-2021-41773 — Apache Path Traversal & RCE Internship Task: ITSOLERA PVT LTD — Offensive Security Intern: Areeba Zehra Jafri Team Lead: Muhammad Ahsan Ayaz Date: March 18, 2026 Overview Research and exploitation of CVE-2021-41773 — Path Traversal and Remote Code Execution vulnerability in Apach...

Windows-exploitation-Rejetto-HTTP-File-Server-HFS-2.3.x-CVE-2014-6287

이 저장소에는 README가 없습니다...

CVE-2022-31813

표적 사이트 시작 docker compose up --build 정상 접속 GET / HTTP/1.1 Host: 127.0.0.1:8080 User-Agent: Mozilla/5.0 Macintosh; Intel Mac OS X 10157 AppleWebKit/537.36 KHTML, like Gecko Chrome/145.0.0.0 Safari/537.36 Accept:...

CVE-2021-24762

개요 이 저장소는 HTTP 스캐닝을 통해 WordPress 인스턴스에서 식별된 취약점인 CVE-2021-24762의 탐지를 문서화합니다. 해당 취약점은 WordPress AJAX 엔드포인트에서 발견되었습니다: /wp-admin/admin-ajax.php 이 엔드포인트는 WordPress 플러그인과 테마가 비동기 요청을 처리하는 데 일반적으로 사용됩니다. AJAX 액션에 대한 검증이 부적절하거나 구현이 안전하지 않으면 공격자가 이 엔드포인트를 악용할 수 있습니다. 스캔 결과 취약점 스캔에서 다음 결과를 얻었습니다:...

hfs2

Introduction You can use HFS HTTP File Server to send and receive files. It's different from classic file sharing because it uses web technology. It also differs from classic web servers because it's very easy to use and runs "right out-of-the box". The virtual file system will allow you to easil...

HashSiphon

HashSiphon HTTP層の認証プロキシを介したNTLMハッシュ抽出、攻撃者プロセスからのSSPI呼び出しはゼロ。 HashSiphonは、SSPI APIを直接呼び出す代わりにHTTP認証フローを操作することで、現在のユーザーのNetNTLMv2ハッシュを抽出します。2つのバリアントを提供しています: v1 は同一プロセス内で.NETのHTTPスタックを介してNTLM認証をルーティングし、v2 は認証を完全に別のPIDのBITSサービスsvchost.exeに委譲し、プロセスレベルの帰属を完全に断ち切ります。 なぜこれが重要か 既知のNTLMハッシュ自己抽出ツールはすべて...

CVE-2020-35669

CVE-2020-35669 더미 서버 첫 번째 터미널에서 더미 서버를 실행하세요 sudo nc -l 127.0.0.1 80 주어진 diff 적용 diff --git a/main.dart b/main.dart index 8c78291..a46f4d0 100644 --- a/main.dart +++ b/main.dart @@ -4,7 +4,7 @@ import 'package:http/src/request.dart'; void main async var r = Request "GET http://example.com/...

CVE-2020-14882-checker

CVE-2020-14882 점검 도구 CVE-2020-14882 탐지 스크립트 이 점검 도구는 jas502n의 PoC를 기반으로 합니다. 가젯을 사용하여 인증되지 않은 사용자가 접근할 수 없어야 하는 페이지의 HTTP 응답을 대체하려고 시도합니다. python cve202014882checker.py --ip 192.168.1.75 python cve202014882checker.py --ips ipsfile.txt --port 7002 --ssl...

Apache-HTTP-Server-Vulnerabilities-CVE-2021-41773-and-CVE-2021-42013

Reconnaissance and Exploitation: Apache HTTP Server Vulnerabilities - CVE-2021-41773 and CVE-2021-42013 In this project, I documented a detailed penetration testing process targeting Apache HTTP Server vulnerabilities, specifically CVE-2021-41773 and CVE-2021-42013, which involve Path Traversal a...

Burp2Malleable

Burp2Malleable Burp Suite의 HTTP 요청을 Cobalt Strike Malleable C2 프로필로 변환하기 위해 제가 작성한 빠른 파이썬 유틸리티입니다. 트래픽이 어떻게 보이기를 원하는지/어떤 것과 섞이기를 원하는지에 따라 BurpSuite또는 ZAP, POSTMAN 등에서 캡처하거나 직접 만든 요청을 가져와 CobaltStrike Malleable C2 프로필로 변환할 수 있습니다. 운영자는 데이터가 저장될 위치와 형식을 선택할 수 있으므로 트래픽이 최대한 자연스럽게 보입니다. 기능 요청이나 버그 등에...

CVE-2026-105214

Zitadel before 4.16.2 contains a server-side request forgery vulnerability that allows attackers to make the server request internal resources through organization domain HTTP verification. The challenge fetch uses Go's default http.Get instead of the protected client, so attackers can register...

Cacti-CVE-2020-8813

Cacti-CVE-2020-8813 Usage: cactirce.py options Options: -h, --help show this help message and exit -u URL, --url=URL Required target URL eg:. http://Cacti/ -l LHOST, --lhost=LHOST Required Attacker IP addr -p LPORT, --lport=LPORT Default 443 Attacker IP Port Example: python3 cactirce.py -u...

strutser

strutser 이 프로그램은 CVE-2017-5638을 확인합니다. 사용법 Usage of ./strutser: Usage of ./strutser: -c, --concurrency int Concurrent HTTP requests. default 10 -f, --file string File containing targets -p, --ports intSlice Ports to check. default 80 -t, --timeout int Timeout on HTTP requests. default 15 팁 여러 포트를...

CVE-2021-41773m

CVE-2021-41773 🐛 Apache HTTP Server 2.4.49의 경로 탐색 및 파일 노출 취약점 Apache HTTP Server 2.4.49의 경로 정규화 변경에서 결함이 발견되었습니다. 공격자는 경로 탐색 공격을 사용하여 Alias 계열 지시문으로 구성된 디렉터리 외부의 파일에 URL을 매핑할 수 있습니다. 이 디렉터리 외부의 파일이 일반적인 기본 구성인 "require all denied"로 보호되지 않는 경우 이러한 요청은 성공할 수 있습니다. 또한 이러한 별칭 경로에 CGI 스크립트도 활성화되어 있는 경...

CVE-2024-26144-test

CVE-2024-26144-테스트 요구사항: Docker compose Deno $ deno run --allow-run --allow-net check.ts CDN을 테스트하려면 인수에 URL을 설정하세요. 실행 전에 모든 캐시를 제거했는지 확인하세요! $ deno run --allow-run --allow-net check.ts https://example.com/ 결과 HTTP 응답에 Set-Cookie 헤더가 포함된 경우... 웹 서버| 응답 캐시됨 1| 캐시에 Set-Cookie 포함 여부 ---|---|--- Ngi...

CVE-2024-23334-PoC

Path Traversal PoC CVE-2024-23334 This script is a proof of concept PoC for vulnerability CVE-2024-23334 related to a Path Traversal. The script attempts to access files outside the allowed root directory by manipulating paths in HTTP requests. Requirements To run this script, you will need to ha...

CVE-2023-43804

CVE-2023-43804: urllib3 Cookie漏洩の再現と修復ラボ このリポジトリには、完全にコンテナ化された3層のラボ環境が含まれており、CVE-2023-43804（クロスオリジンリダイレクト時に発生するurllib3のCookie漏洩）の実証、悪用、および修正の検証を目的としています。 1. ラボ環境とアーキテクチャ このラボはDocker Composeを使用してオーケストレーションされ、内部ブリッジネットワークを介して通信する3つの分離されたサービスで構成されています： victimclient :...