CVE-2018-11761

요약 최근 Apache Tika에 대한 연구에서 XML 파서에 DOS서비스 거부 취약점이 존재함을 발견했습니다. 이는 파서가 XML 문서를 부적절하게 파싱하기 때문에 발생합니다. 영향을 받는 버전 ElasticSearch 6.3.1Tika 1.18 사용 및 6.2.3Tika 1.17 사용에서 테스트됨 분석 알려진 바와 같이, 핵심 ingest attachment 플러그인은 Elasticsearch가 Apache 텍스트 추출 라이브러리 Tika를 사용하여 일반적인 형식예: PPT, XLS, PDF의 파일 첨부를 추출할 수 있도록...

iLEAPP

iOS Logs, Events, And Plists Parser iLEAPP parses iOS and iPadOS forensic extractions and produces HTML, TSV, timeline, KML, and LAVA output. It supports iOS/iPadOS 11 through current versions. Browse the full searchable artifact list at leapps.org/artifacts filter by LEAPP tool. Quick Start...

Minimus-Junior-Backend-Exercise

주니어 백엔드 실습 — dasel v3.3.1 Melange로 dasel v3.3.1 패키지를 만들고, apko로 컨테이너 이미지를 빌드하며, CVE-2026-33320을 수정합니다. 사전 요구 사항: Docker. 모든 빌드 단계는 컨테이너 안에서 실행됩니다 — 로컬 melange/apko 설치가 필요 없습니다. 모든 명령은 linux/amd64또는 linux/amd64 에뮬레이션을 지원하는 Docker Desktop에서 저장소 루트로부터 실행하세요. 빌드 및 테스트 0단계 — 서명 키 생성1회 docker run --rm ...

CVE-2023-27100

CVE-2023-27100 - pfSense 무차별 대입 공격 방지 우회 문제 설명 인증 시스템은 사용자가 GUI를 통해 로그인할 때 사용자의 위치를 완전히 식별하기 위해 IP 주소와 함께 추가 정보를 출력하려고 합니다. 여기에는 인증 소스예: 로컬 데이터베이스, LDAP 또는 RADIUS, 인증 서버 이름와 프록시 헤더 X-Forwarded-For 및 Client-IP의 내용이 포함되어 정확한 사용자 위치를 더 명확히 합니다. 이 추가 정보는 인증 로그 메시지를 포함한 여러 위치에서 원격 사용자의 IP 주소 뒤에 출력됩니다...

bypass-url-parser

Bypass Url Parser MANY URL 우회를 테스트하여 40X 보호 페이지에 도달하는 도구입니다. 이 코드가 단지 더러운 curl 래퍼일 뿐인 이유가 궁금하다면, 그 이유는 다음과 같습니다: 대부분의 Python 요청 라이브러리는 URL/경로/매개변수 인코딩/디코딩을 수행하는데, 저는 이것을 싫어합니다. 원시 문자를 제출하면, 원시 문자가 전송되기를 원합니다. 이상한 경로를 보내면, 정규화되지 않은 그대로 비정상적으로 보내기를 원합니다. 이것은 파싱, SSL/TLS 캡슐화 등의 라이브러리 이점을 모두 잃지 않고...

CVE-2023-21716-Analysis-ICT287

CVE-2023-21716 분석-ICT287: Microsoft Word 원격 코드 실행 개요 이 저장소는 CVSS 점수 9.8치명적을 받은 Microsoft Word의 RTF 파서에서 발생하는 힙 기반 버퍼 오버플로 취약점인 CVE-2023-21716의 분석 및 재현을 문서화합니다. 포함 내용 파일| 설명 ---|--- CVE-2023-21716AnalysisReport.pdf| 취약점 설명, 영향 평가, VM 설정 가이드 및 익스플로잇 데모 스크린샷을 포함한 전체 기술 분석 주요 발견 사항 근본 원인 : 과도한 글꼴 ID\...

SnafflerParser

Snaffler 출력 파일 파서 특히 대규모 환경에서는 Snaffler 출력이 매우 방대해져 분석에 많은 시간이 소요됩니다. 이 스크립트는 Snaffler 출력 파일TSV 형식 필요을 파싱하여 다음을 수행합니다: 결과를 읽기 쉬운 표로 다듬고 TXT, CSV, HTML, JSON 또는 PS Gridview로 내보냅니다. 다음과 같은 기능을 갖춘 대화형 HTML 보고서를 생성합니다: 필터링심각도, 확장자, 수정 연도 및 전체 텍스트 검색 동적 정렬 미리보기 텍스트 내 키워드 하이라이트 직접 작업상위 폴더 열기, 파일 다운로드,...

CVE-2023-20052

CVE-2023-20052 CVE-2023-20052、ClamAVのDMGファイルパーサーにおける情報漏えいの脆弱性 使用方法 悪意のあるDMGファイルを作成するには git clone https://github.com/nokn0wthing/CVE-2023-20052.git cd CVE-2023-20052 sudo docker build -t cve-2023-20052 . sudo docker run -v $pwd:/exploit -it cve-2023-20052 bash genisoimage -D -V "exploit" -no-pad -...

CVE-2025-66516-POC

⚠️ 사용 전 면책 조항 읽기 ⚠️ 교육/승인된 테스트 전용 | 라이선스 | 보안 정책 이 POC 소개 이 저장소는 Apache Tika 3.2.2 미만 버전의 XML External Entity XXE 주입 취약점 인 CVE-2025-66516 에 대한 개념 증명 POC 익스플로잇 을 포함합니다. 이 취약점은 tika-parser-pdf-module 컴포넌트의 XFA XML Forms Architecture 파서 에 영향을 미치며, 공격자가 악의적으로 조작된 PDF 문서를 통해 로컬 파일을 읽고 민감한 데이터를 유출할 수 있게...

CVE-2017-8759-Exploit-sample

CVE-2017-8759-Exploit-sample CVE-2017-8759 exploit 샘플을 실행합니다. Exploit 흐름: Word 매크로가 Doc1.doc 파일에서 실행됩니다. 매크로는 wsdl을 통해 잘못된 형식의 txt 파일을 다운로드하며, 이로 인해 WSDL 파서 로그가 트리거됩니다. 그런 다음 파싱 로그로 인해 mshta.exe가 실행되고, 이것이 다시 powershell 명령을 실행하여 mspaint.exe를 실행합니다. 테스트 방법: 포트 8080에서 웹서버를 실행하고, exploit.txt와 cmd.ht...

xcat

XCat XCat은 블라인드 XPath 인젝션 취약점을 악용하고 조사하기 위한 명령줄 도구입니다. 전체 참고 문서는 여기에서 읽을 수 있습니다: https://xcat.readthedocs.io/en/latest/ 다양한 기능을 지원합니다: 인젝션 자동 선택 xcat injections 실행 시 목록 확인 가능 XPath 파서의 버전과 기능을 감지하고 가장 빠른 검색 방법 선택 내장 out-of-bound HTTP 서버 XXE 공격 자동화 OOB HTTP 요청을 사용해 검색 속도를 크게 향상 사용자 지정 요청 헤더 및 본문 내...

S2-045-EXP-POC-TOOLS

CNVD-ID CNVD-2017-02474 발표일 2017-03-07 위험 수준 높음 AV:N/AC:L/Au:N/C:C/I:C/A:C 영향 제품 Apache struts =2.3.5，=2.5， CVE 식별자 CVE-2017-5638 문제 악의적인 Content-Type 값을 사용하여 RCE 공격을 수행할 수 있습니다. Content-Type 값이 유효하지 않으면 예외가 발생하며, 이를 사용하여 사용자에게 오류 메시지를 표시합니다. 해결책 Jakarta 기반 파일 업로드 Multipart parser를 사용하는 경우 Apache...

CVE-2019-13288

CVE-2019-13288 – Xpdf의 Parser::getObj 무한 재귀 개요 CVE-2019-13288 은 Xpdf 버전 4.01.01 에서 발견된 취약점으로, 특히 Parser.cc의 Parser::getObj 함수에 존재합니다. 이 결함은 특수하게 조작된 PDF 파일을 처리할 때 무한 재귀 를 유발하여 서비스 거부DoS 상태를 초래할 수 있습니다. 이 취약점은 CVE-2018-16646 과 유사하며, 재귀 함수에서 강력한 입력 검증의 중요성을 강조합니다. 기술 세부 정보 CVE ID : CVE-2019-13288 영...

CVE-2024-9465

CVE-2024-9465 시간 기반 공격을 통한 Checkpoint SQL 인젝션 CVE-2024-9465 SHODAN 검색 https://www.shodan.io/search?query=html%3A%22Expedition+Project%22 html:"Expedition Project" FOFA 검색 https://en.fofa.info/ body="Expedition Project" || title="Expedition Project" 사용법 python3 CVE-2024-9465.py -u https://domain.c...

startpage-parser

startpage-parser startpage 검색 엔진Google.com 결과 기반에서 검색 결과를 파싱합니다. Google에서 차단되지 않고 결과를 얻어야 할 때 사용할 수 있습니다. 설치 pip로 설치 $ pip install startpage-parser 소스 코드로 설치 $ git clone https://github.com/knassar702/startpage-parser $ cd startpage-parser $ pip install -e . from startpage import StartPage task =...

CVE-2021-22205

CVE-2021-22205 GitLab이 파일 파서로 전달되는 이미지 파일을 올바르게 검증하지 않아 명령 실행이 발생합니다. 공격자는 악의적인 요청을 구성하여 이 취약점을 이용해 대상 시스템에서 임의의 명령을 실행할 수 있으며, 결국 GitLab 서버가 장악될 수 있습니다. 인터넷에 공개된 대부분의 스크립트에는 리버스 셸reverse shell 기능이 없어서, 공개된 스크립트를 수정하여 원클릭 getshell 기능을 추가했습니다. 영향받는 버전 11.9 = GitLab（CE/EE） 13.8.8 13.9 = GitLab（CE/E...

Get-AppLockerEventlog

Get-AppLockerEventlog 설명 이 스크립트는 Win-Event 로그의 모든 채널을 파싱하여 AppLocker 관련 로그를 추출합니다. 이 스크립트는 포렌식, 위협 헌팅 또는 문제 해결을 위해 이벤트와 관련된 모든 중요한 정보를 수집합니다. 다음은 Win-Event에서 가져오는 로그입니다: EXE 및 DLL, MSI 및 Script, Packaged app-Deployment, Packaged app-Execution. 출력: 결과가 화면에 표시됩니다. 그리고 결과는 CSV 파일AppLocker-log.csv로...

MiracleLinux 8 : gdb-8.2-20.1.el8_10 (AXSA:2026-1966:03)

The remote MiracleLinux 8 host has packages installed that are affected by a vulnerability as referenced in the AXSA:2026-1966:03 advisory. gdb: STABS debug format parser out-of-bounds write via crafted ELF binary CVE-2026-13732 Tenable has extracted the preceding description block directly from...

forbidden

Forbidden Bypass 4xx HTTP response status codes and more. The tool is based on Python Requests, PycURL, and HTTP Client. Tested on Kali Linux v2024.2 64-bit. Made for educational purposes. I hope it will help! Future plans: Add the silent option to suppress console output. Add the no color option...

Spring4shell-CVE-2022-22965-POC

Spring4shell RCE 취약점 이 취약점은 Spring Core에 영향을 미치며, 공격자가 특수하게 조작된 HTTP 요청을 보내 라이브러리의 HTTP 요청 파서 보호 기능을 우회하여 원격 코드 실행을 유발할 수 있습니다. 자세한 정보는 여기를 참조하세요. 이 취약점을 악용하려면 여러 조건이 충족되어야 합니다. JDK 9 이상을 사용해야 합니다. 서블릿 컨테이너로 Apache Tomcat을 사용해야 합니다. 기존 WAR로 패키징되어야 합니다Spring Boot 실행 가능 jar와 달리. spring-webmvc 또는...