duckdb

Jepsen DuckDB 테스트 DuckDB 데이터베이스를 위한 Jepsen 테스트입니다. 원격 클러스터가 아닌 로컬에서 실행됩니다. 테스트는 로컬에서 DuckDB 파일을 열고 STDIN/STDOUT을 통해 상호작용하는 로컬 프로세스 집합을 생성합니다. 이것은 초기 프로토타입입니다. 켜지고, 트랜잭션을 실행하고, 올바른지 확인하고, 버그를 보고하지만, 그 버그가 실제인지 확실하지 않습니다. 설치 JDK21+, Git, Gnuplot, Graphviz, 그리고 Leiningen이 필요합니다. 대부분의 Jepsen 테스트와 달리 ...

CVE-2026-11645-Out-of-bounds-Read-Write

CVE-2026-11645 - Chrome V8 Out-of-Bounds Read/Write Exploit ⚠️ 경고 이 코드는 교육 목적 및 승인된 테스트 전용입니다. 📋 설명 CVE-2026-11645는 Google Chrome의 V8 엔진에서 경계를 넘는 읽기 및 쓰기OOB 취약점입니다. 원격 공격자는 조작된 HTML 페이지를 통해 샌드박스 내에서 임의 코드를 실행할 수 있습니다. 기술 세부사항 필드| 값 ---|--- CVE| CVE-2026-11645 CVSS| 8.8 High 벡터|...

CVE-2023-22974

CVE-2023-22974 OpenEMR 7.0.0 任意ファイル読み取り...

libfsntfs

libfsntfs は、New Technology File System（NTFS）形式にアクセスするためのライブラリです。 プロジェクト情報: ステータス: 実験的 ライセンス: LGPL-3.0-or-later 読み取り専用でサポートされている NTFS 形式: NTFS バージョン 3.0 NTFS バージョン 3.1 サポートされている NTFS 形式の機能: LZNT1 圧縮 Windows Overlay Filter（WOF）圧縮データ（LZX および LZXPRESS-Huffman） 大文字と小文字を区別するディレクトリ サポートされていない NTFS 形式の機能...

Event-ID-263-Rule-Name-SOC287---Arbitrary-File-Read-on-Checkpoint-Security-Gateway-CVE-2024-24919-

이 저장소에는 README가 없습니다...

CVE-2024-36991

CVE-2024-36991 - Splunk 경로 탐색 CVE-2024-36991에 대한 개념 증명입니다. 이 취약점을 통해 공격자는 Windows용 Splunk의 9.2.2, 9.1.5, 9.0.10 미만 버전에서 임의 파일을 읽을 수 있습니다. 사용법 Splunk 설정 파일 읽기 Splunk 파일을 읽으려면 Splunk가 실행 중인 대상 URL과 읽고자 하는 설정 파일을 전달하여 스크립트를 실행하기만 하면 됩니다. 예: python3 CVE-2024-36991.py -u 'https://example.com:8000' -f...

CVE-2025-2539

POC - CVE-2025-2539 File Away 免責事項 : この Proof of Concept POC は、教育および倫理的なテスト目的のみで作成されています。事前の相互同意なしにターゲットを攻撃するためにこのツールを使用することは違法です。適用されるすべての地方、州、連邦の法律を遵守する責任はエンドユーザーにあります。開発者は一切の責任を負わず、このプログラムによって引き起こされる誤用や損害についても一切責任を負いません。 フルPOC はじめに リポジトリのクローン まず、リポジトリをクローンします: git clone...

CVE-2021-43798-Grafana-POC

CVE-2021-43798: Grafana 임의 파일 읽기 취약점 POC 사용 방법: python3 exp.py IP:PORT...

Credential-Hunting

CredsHunter credshunter は、許可されたポストエクスプロイテーションのための読み取り専用の認証情報ファインダーです。ホストを一度だけスキャンし、実際に 再利用 できるシークレット（パスワード、キー、ハッシュ、認証情報ファイル）を表面化します。一方、ノイズを増やすだけのクラウド / SaaS トークンには静かに対応します。 2つの兄弟、1つの動作: credshunter.sh は Linux 用、credshunter.ps1 は Windows 用です。 仕組み 5段階のファネルで、 認証情報が存在する場所 から ファイルの中身...

vss-fr2system

vss-fr2system Windows 上の任意ファイル読み取り（arbitrary file read）バグを SYSTEM シェルに変える2つの小さなツールです。 vssfreeze/ — 標準ユーザー として Volume Shadow Copy を作成し、それを開いたまま保持することで、SAM/SECURITY/SYSTEM ハイブを読み出す時間を確保します fr2system/ — コピーしたハイブを受け取り、ローカルの NTLM ハッシュをオフラインで復号し、SYSTEM シェルを起動します SYSTEM として実行される任意の arb-file-read...

CVE-2018-14847

CVE-2018-14847 これは、平文パスワードの任意ファイル読み取りを可能にする、重大なWinBox脆弱性（CVE-2018-14847）の概念実証です。 この脆弱性はとっくに修正されているため、このプロジェクトは終了しており、これ以上のサポートや更新は行われません。代わりに、フォークして自分で更新することができます。ハッカーやバグハンターに役立つツールです。 特徴 単一のIPをスキャン（手動入力） または、targets.txtに記載されたすべてのIPをスキャン エクスプロイト前のポートチェック WAF検出器 100%正確な結果 高度なエラー処理 カスタムポート（オプション）...

wp2shell-compromise-scanner-plugin

wp2shell用侵害スキャナ（読み取り専用） スタンドアロンの読み取り専用 WordPressプラグインです。データベースとプラグインディレクトリをスキャンして、wp2shell コアチェーン（CVE-2026-63030 + CVE-2026-60137）が悪用された痕跡を検出します。数週間前の出来事でも、攻撃者が痕跡を消した後でも検出できます。サイト上では何も変更しません。 パッチ適用済み・未適用を問わず、どのインストール環境でも安全に実行できます。 このプラグインは脆弱性を緩和するものではありません 。未パッチのサイトを一時的に保護するには、専用のwp2shell Tempora...

Grafana-CVE-2021-43798Exp

Grafana V8.임의 파일 읽기 Exp--멀티스레드 배치 검증 스크립트 취약점 설명 Grafana는 오픈소스 메트릭 분석 및 시각화 제품군입니다. 주로 인프라스트럭처의 시계열 데이터와 애플리케이션 분석을 시각화하는 데 사용되며, 산업용 센서, 홈 자동화, 날씨, 프로세스 제어 등 다른 분야에서도 널리 사용됩니다. 8. 버전에는 임의 파일 읽기 취약점이 있으며, 현재 이 취약점은 0day 취약점입니다. 인증되지 않은 공격자가 이 취약점을 악용하여 서버의 민감한 파일을 획득할 수 있습니다. FOFA 구문 app="Grafana...

CVE-2019-11510_poc

CVE-2019-11510 PoC CVE-2019-11510를 악용하여 '/etc/passwd' 파일을 읽는 Python 스크립트 Pulse Secure 8.1R15.1/8.2/8.3/9.0 SSL VPN - 임의 파일 공개 취약점 USAGE: python3 CVE-2019-11510.py...

UnderlayCopy

UnderlayCopy UnderlayCopy は、低レベルNTFS取得と、保護・ロックされたシステム成果物（例: SAM 、SYSTEM 、NTDS.dit 、レジストリハイブ 、その他Windows実行中は通常アクセスできないファイル）のダンプを行うためのPowerShellユーティリティです。これをVSS や標準ファイルI/Oを使わずに実現するため、2つの相補的なモードに対応しています: MFTモード : $MFTレコードを解析し、生のボリュームセクタを読み取ってファイルデータを再構築・コピーします。 メタデータモード :...

CVE-2025-31486-Simulation

Vite 路径遍历实验室（CVE-2025-31486） 一个动手实践的容器化实验室环境，用于模拟并利用 Vite 开发服务器中的路径遍历漏洞，该漏洞编号为 CVE-2025-31486。 📖 关于该漏洞 本实验室演示了在旧版 Vite （一款现代 Web 开发构建工具）中发现的一个严重路径遍历漏洞。该漏洞允许攻击者绕过 Vite 开发服务器中的安全限制，从本地文件系统中读取任意文件。 问题的核心在于 Vite 的静态资源插件处理 URL 的方式。通过构造带有 ?.svg 和 ?.wasm?init 等后缀的特殊 URL，攻击者可以诱骗服务器跳过关键的安全检查（特别是...

evilMP4

evilMP4 Evil MP4リポジトリでCVE-2022-41741を探索しましょう。このリポジトリは、MP4ファイルの脆弱性からnginxを保護するための教育的なPoCと詳細なドキュメントを提供します。法的かつ倫理的なセキュリティテストのみを目的としています。 このリポジトリは、nginxのngxhttpmp4moduleにおける境界外読み取り（out-of-bounds...

libmsm_vfe_read_exploit

CVE-2014-4321을 이용하여 커널 메모리 읽기...

CVE-2025-27136-XXE-LocalS3

CVE-2025-27136 XXE-LocalS3 CVE-2025-27136 Local-S3 내 XXE에 대한 개념 증명 └─$ python3 exploit.py http://$ip:8080 /etc/passwd + S3 서비스 감지됨 + 버킷 생성 중: xxe-32d14993 + 서버 응답: ac3aaf20-e59a-4705-9505-3ebb01db7fc1 + ?location을 통해 파일 검색 중 + 응답: root❌0:0:root:/root:/bin/bash...

CVE-2022-44268

CVE-2022-44268 🧙‍♂️ CVE-2022-44268 ImageMagick 임의 파일 읽기 - 개념 증명 익스플로잇 비디오 📼 https://youtu.be/quKxwNAMBIA 사용법 🛠 이미지 오염 ☣️ python3 CVE-2022-44268.py --image imagetopoison.png --file-to-read /etc/hosts --output poisoned.png Upload poisoned PNG image. 익스플로잇 성공 여부 확인 🗡 python3 CVE-2022-44268.py --url...