n00bRAT

n00bRAT v0.7 보안 스캐너 지문 인식을 위한 최소한의 HTTP 서버를 에뮬레이션하는 작은 C 프로그램입니다. 이 가짜 HTTPv0.1 프로토콜을 통해 기계를 제어할 수 있게 해줍니다. 이 n00b 서버는 대학 시절 모의 해킹Ethical Hacking 강좌에서 RAT로 제작되었습니다. 그것이 무엇인지 / 왜 그런지 / 등등 자세한 내용은 PDF 리더로 n00bRAT 보고서를 읽어보세요 설치 방법 방법 1: a. 명령 셸을 엽니다. b. n00bRAT 디렉터리로 이동합니다. c. 다음 과정을 실행합니다: gcc -o...

CVE-2019-17638-Jetty

JETTY Jetty 프로젝트는 Eclipse Foundation의 100% Java HTTP 서버, HTTP 클라이언트 및 서블릿 컨테이너입니다. http://www.eclipse.org/jetty/ Jetty는 오픈 소스이며 Apache 2.0 및 Eclipse Public License 1.0의 이중 라이선스로 제공됩니다. Jetty를 배포할 때 두 라이선스 중 하나를 선택할 수 있습니다. JETTY 실행하기 실행 디렉토리는 바이너리 릴리스의 최상위 디렉토리이거나 소스에서 빌드한 경우...

Follina-CVE-2022-30190-Sample

Follina-CVE-2022-30190-Sample-by-ethical-blue 교육용 Follina 도구 버전 기록 v1.1 — JavaScript 페이로드 난독화 v1.0 — 최초 릴리스 주요 기능 .RTF 페이로드 생성기 페이로드용 간단한 HTTP 서버 완화Mitigation 팁 구성 추출기 학습용으로 사용하기 쉬움 익스플로잇 실행 성공...

CVE-2010-5301

CVE-2010-5301 SEH 오버플로우와 임의 DLL 주입의 개념 증명 설명 Kolibrì HTTP Server 2.0은 스택 기반 버퍼 오버플로우 의 영향을 받습니다. 발견 당시 이 취약점은 스택에 배치된 셸코드를 가리키는 ESP에 JMP ESP 명령어로 명령 포인터를 덮어씌우는 방식으로 악용되었습니다. 이후 더 큰 페이로드를 보내면 SEH 체인을 덮어쓸 수 있다는 것이 발견되었습니다. 그러나 애플리케이션에는 SE 핸들러가 다음 SEH 레코드를 가리키도록 하는 유효한 POP - POP - RET 명령어가 없습니다. 이는 ...

POC-CVE-2021-41773

POC-CVE-2021-41773 이것은 CVE-2021-41773에 취약한 Apache HTTPd 2.4.49를 위한 간단한 스크립트입니다. 사용법: 단일 IP 확인 파일에서 확인...

CVE-2022-4616-POC

CVE-2022-46169 유사 셸 설명 이 Python 스크립트는 CVE-2022-46169 취약점 악용 과정을 간소화하는 도우미 도구 역할을 합니다. HTTP 서버를 시작하여 들어오는 요청을 수신하고 사용자가 명령을 입력할 수 있는 간단한 인터페이스를 제공합니다. 입력된 명령은 대상 서버에서 실행되어 조작된 페이로드를 취약한 서버에 전송하고 실시간으로 서버의 응답을 관찰하는 과정을 자동화합니다. 이 스크립트를 활용하면 사용자는 조작된 페이로드를 취약한 서버에 전송하고 서버의 응답을 실시간으로 관찰하는 과정을 자동화할 수...

cve-2021-42013-docker-lab

CVE-2021-42013 소개 Apache HTTP Server 2.4.50에서 CVE-2021-41773에 대한 수정이 불충분한 것으로 확인되었습니다. 공격자는 경로 순회path traversal 공격을 사용하여 Alias와 유사한 지시문으로 구성된 디렉터리 외부의 파일에 URL을 매핑할 수 있습니다. 이러한 디렉터리 외부의 파일이 일반적인 기본 구성인 "require all denied"로 보호되지 않으면 요청이 성공할 수 있습니다. 이러한 별칭 경로에서 CGI 스크립트도 활성화된 경우 원격 코드 실행으로 이어질 수...

CVE-2019-16279

CVE-2019-16279 （CVE-2019-16279）dos 이 버그는 단일 연결에 너무 많은 \r\n을 보낼 때 메모리 오류를 악용합니다. 예시 $ curl http://127.0.0.1:8080 HELLO! $ ./CVE-2019-16279.sh 127.0.0.1 8080 $ curl http://127.0.0.1:8080 curl: 7 Failed to connect to 127.0.0.1 port 8080: Connection refused...

CVE-2021-41773

CVE-2021-41773 Apache HTTP Server 2.4.49에서의 경로 순회 및 파일 공개 취약점 CVE-2021-41773 정보 Apache HTTP Server 2.4.49의 경로 정규화 변경에서 결함이 발견되었습니다. 공격자는 경로 순회 공격을 사용하여 URL을 예상 문서 루트 외부의 파일에 매핑할 수 있습니다. 문서 루트 외부의 파일이 "require all denied"로 보호되지 않으면 이러한 요청이 성공할 수 있습니다. 또한 이 결함은 CGI 스크립트와 같은 해석된 파일의 소스를 유출할 수 있습니다. ...

apache_normalize_path

CVE-2021-41773|CVE-2021-42013: Apache HTTP 서버에서 악용된 경로 탐색 제로데이 10월 5일, Apache HTTP Server 프로젝트는 CVE-2021-41773을 패치했습니다. 이는 가장 널리 사용되는 웹 서버 중 하나인 Unix 및 Windows용 오픈소스 웹 서버인 Apache HTTP Server의 경로 탐색 및 파일 노출 취약점입니다. 보안 권고에 따르면, CVE-2021-41773은 제로데이로 실제 환경에서 악용되었습니다. 이 취약점은 Ash Daulton과 cPanel 보안 팀에...

CVE-2021-41773_CVE-2021-42013

Apache HTTP Server 2.4.49, 2.4.50 - 경로 탐색 및 RCE 익스플로잇 작성자: Lucas Souza https://ls4ss.github.io/ 벤더 홈페이지: https://apache.org/ 버전: 2.4.49, 2.4.50 테스트 환경: 2.4.49, 2.4.50 CVE : CVE-2021-41773, CVE-2021-42013 크레딧: Ash Daulton 및 cPanel 보안 팀 사용법 ./PoC.sh targets.txt /etc/passwd ./PoC.sh targets.txt...

JNDI-Injection-Exploit

JNDI-Injection-Exploit JNDI 인젝션에 관한 자료 중국어 문서 관련 글 설명 JNDI-Injection-Exploit는 작동 가능한 JNDI 링크를 생성하고 RMI 서버, LDAP 서버 및 HTTP 서버를 시작하여 백그라운드 서비스를 제공하는 도구입니다. RMI 서버와 LDAP 서버는 marshals를 기반으로 하며 HTTP 서버와 연결하기 위해 추가로 수정되었습니다. 이 도구를 사용하면 JNDI 링크를 얻을 수 있으며, 이러한 링크를 POC 에 삽입하여 취약점을 테스트할 수 있습니다. 예를 들어, 다음은...

dump1090

Dump1090 リードミー Dump1090 は、RTLSDR デバイス向けに特別に設計された Mode S デコーダです。 主な機能は次のとおりです。 弱いメッセージの堅牢なデコード：Dump1090 を使用すると、多くのユーザーが他の一般的なデコーダと比較して改善された範囲を観測しました。 ネットワークサポート：TCP30003 ストリーム（MSG5...）、Raw パケット、HTTP。 Google マップ上で現在検出された航空機を表示する組み込み HTTP サーバー。 24 ビット CRC を使用した単一ビットエラーの修正。 DF11、DF17 メッセージのデコード機能。...

apache-cve-2021-42013-rce

apache-cve-2021-42013-rce Apache HTTP Server 2.4.49에서 CVE-2021-42013 취약점Path Traversal & RCE을 시뮬레이션하는 Docker 기반 침투 테스트 연구실입니다. 이 프로젝트는 Apache HTTP Server 2.4.49에 존재하는 CVE-2021-42013 취약점을 격리된 환경에서 시뮬레이션하고 악용exploit하기 위해 준비되었습니다. 작업에서는 docker-exploit-lab이라는 특수 연구실 환경이 구축되었으며, 공격 시나리오는 동일 네트워크의...

CTF_WRITEUPS-TryHackMe-CVE-2021-41773-

CTFWRITEUPS-TryHackMe-CVE-2021-41773- CTFWRITEUPS/TryHackMe /CVE-2021-41773/ CVE-2021-41773/42013 Apache 경로 탐색 버그와 불완전한 수정에 대한 간단한 설명 과제 1: 약간의 배경... 간략한 역사 2021년 10월 5일, Apache HTTP Server v2.4.49의 경로 탐색 공격을 상세히 설명하는 CVE가 발표되었습니다. CVE-2021-41773 번호가 할당되었으며, 다음과 같은 설명과 함께 발표되었습니다: Apache HTTP...

ESFileExplorerOpenPortVuln

ES File Explorer 오픈 포트 취약점 - CVE-2019-6447 Google Play 설명에 따르면: ES File Explorer 파일 관리자는 로컬 및 네트워크 사용을 위한 완벽한 기능의 파일이미지, 음악, 동영상, 문서, 앱 관리자입니다! 전 세계 5억 명 이상의 사용자를 보유한 ES File Explorer파일 관리자는 안드로이드 폰과 파일을 효율적으로 관리하고 데이터 요금 없이 파일을 공유하는 데 도움을 줍니다. 사용자가 앱을 실행할 때마다 HTTP 서버가 시작됩니다. 이 서버는 로컬에서 포트 59777을...

CVE-2021-41773

CVE-2021-41773 Apache HTTP Server 2.4.49-2.4.50의 경로 정규화 변경에서 결함이 발견되었습니다. 공격자는 경로 탐색path traversal 공격을 이용해 URL을 예상 문서 루트document root 밖의 파일에 매핑할 수 있습니다. 문서 루트 외부의 파일이 "require all denied"로 보호되지 않으면 이러한 요청이 성공할 수 있습니다. 또한 이 결함은 CGI 스크립트와 같은 해석형interpreted 파일의 소스를 유출할 수 있습니다...

Goahead-CVE-2017-17562

Goahead-CVE-2017-17562...

CVE-2026-23918

CVE-2026-23918: Apache HTTP/2 ダブルフリー DoS CVE-2026-23918 | Apache HTTP Server 2.4.66 | CWE-415: Double Free | CVSS 8.8 | 2.4.67 で修正 modhttp2（h2mplx.c）のダブルフリー脆弱性により、リモートの攻撃者が急速な RSTSTREAM フレームを送信して c1c2streamjoined と mstreamcleanup の間の競合状態を引き起こし、サービス拒否（ワーカーのクラッシュ）を引き起こすことができます。 クイックスタート 1. Start th...

mass_cve-2021-41773

masscve-2021-41773 MASS CVE-2021-41773 스크린샷 사용법 ! python3 -m pip install requests pyyhon3 cve-2021-41773.py urlist.txt pool 참고 ! 결과는 vuln.txt에 자동으로 저장됩니다. 일반 디렉토리를 https://github.com/justakazh/masscve-2021-41773/blob/4579bdbbda666b47b40116518d3fc5729574a2f8/cve-2021-41773.pyL49 에 추가할 수 있습니다. 참고 자...