htb-sau-exploit-chain

HTB Sau 익스플로잇 체인 — CVE-2023-27163 SSRF + Maltrail RCE 자동화 CVE-2023-27163Request Baskets ≤ 1.2.1의 서버사이드 요청 위조SSRF와 Maltrail 0.53의 인증되지 않은 원격 코드 실행RCE 취약점을 연쇄하여 리버스 셸을 전달하는 Python 익스플로잇 스크립트입니다. Hack The Box Sau 머신용으로 설계되었습니다. 📌 개요 이 스크립트는 대상에 초기 접근 권한을 얻기 위해 다음과 같은 공격 경로를 자동화합니다: 1. CVE-2023-27163...

CVE-2024-25180

CVE-2024-25180 概要 pdfmakeは、純粋なJavaScript製のクライアント/サーバーサイドPDF印刷ライブラリです。このパッケージの影響を受けるバージョンは、任意のコードインジェクション攻撃に対して脆弱です。攻撃者は、/pdf パスに細工したPOSTリクエストを送信することで、任意のコードを実行できます。攻撃者は、細工したリクエストを送信することにより、システム上で任意のコードを実行できます。 CVE-2024-25180 pdfmakeにおけるリモートコード実行 スクリプトの利用 python3 CVE-2024-25180.py python3...

CVE-2024-4577

가장 빠른 CVE-2024-4577 취약점 도구 설명: PHP CGI 원격 코드 실행 CVE-2024-4577 익스플로잇 도구exploit.py는 특정 웹 서버 취약점CVE-2024-4577을 익스플로잇하기 위해 설계된 Python 스크립트입니다. 응답 내용을 기반으로 제공된 호스트 목록에 POST 요청을 보내 취약한지 여부를 확인합니다. 기능 여러 호스트를 빠르게 테스트하기 위한 멀티스레드 실행. 사용자 정의 헤더와 데이터를 포함한 POST 요청을 전송하여 CVE-2024-4577 취약점을 확인. 결과를 콘솔에 출력하고...

CVE-2023-27163

CVE-2023-27163 Request-Baskets v1.2.1 - 서버 측 요청 위조 SSRF request-baskets v1.2.1까지는 /api/baskets/name 구성 요소를 통해 서버 측 요청 위조SSRF를 포함하고 있는 것으로 발견되었습니다. 이 취약점으로 인해 공격자는 조작된 API 요청을 통해 네트워크 리소스와 민감한 정보에 접근할 수 있습니다. 설치 git clone https://github.com/0xFTW/CVE-2023-27163 cd CVE-2023-27163 pip3 install -r...

CVE-2021-40346

CVE-2021-40346: HAProxy HTTP 요청 스머글링 - ACL 우회 개요 이 프로젝트는 HAProxy의 중요한 정수 오버플로 취약점인 CVE-2021-40346 을 시연하며, 이 취약점을 통해 HTTP 요청 스머글링 공격으로 보안 제어를 우회할 수 있습니다. CVSSv3 점수: 7.5 높음 기여자: 1. Boian Eduard 2. Borsos Matheas-Roland CVE-2021-40346이란? CVE-2021-40346은 HAProxy의 HTTP 헤더 파싱 로직에서 발생하는 정수 오버플로 취약점 입니다...

geoserver-CVE-2023-25157

geoserver CVE-2023-25157 화이트햇 3기 30반 김정우 github 링크 - https://github.com/custiya/geoserver-CVE-2023-25157 취약점 요약 CVE-2023-25157는 GeoServer라는 오픈소스 지도 데이터 서비스 웹 애플리케이션에 대해 발생한 SQLi 취약점 GeoServer 2.22.0 이하의 일부 버전에서 발생 WFSWeb Feature Service 요청의 CQLFILTER라는 파라미터가 취약함 인증없이 해당 API에 접근 가능하다면 누구든 이용 가능 환경...

SAPGateBreaker-Exploit

CVE-2022-22536: SAP의 앞문을 통한 HTTP 스마글링 SAP NetWeaver Application Server ABAP, SAP NetWeaver Application Server Java, ABAP Platform, SAP Content Server 7.53 및 SAP Web Dispatcher는 요청 스마글링 및 요청 연결에 취약합니다. 인증되지 않은 공격자는 피해자의 요청 앞에 임의의 데이터를 추가할 수 있습니다. 이러한 방식으로 공격자는 피해자를 가장하여 기능을 실행하거나 중간 웹 캐시를 오염시킬 수...

CVE-2023-27163---SSRF-Baskets-Requests

CVE-2023-27163---SSRF-Baskets-Requests TheAlchimist 제작 cve-2023-27163-ssrfbaskets.py example : cve-2023-27163-ssrfbaskets.py http://mysite.com http://localhost...

CVE-2025-24813

CVE-2025-24813 Apache Tomcat의 취약점 CVE-2025-24813에 대한 개념 증명PoC 스크립트입니다. 이 스크립트는 관련 링크를 기반으로 수정되었으며 제 필요에 맞게 조정되었습니다. 취약한 Tomcat 환경 설정 공식 Tomcat 9.0.90 이미지를 기반으로 한 환경입니다. 서버의 읽기 전용 제한을 제거하고 세션 데이터를 디스크에 저장하도록 구성합니다. 그런 다음 ROOT.war 파일을 Tomcat의 webapps/ 디렉터리에 복사하여 자동으로 애플리케이션을 배포합니다. docker build -t...

grandstream-cve-2026-2329-analysis

Grandstream GXP1600 펌웨어의 CVE-2026-2329 패치 및 변형 분석 Grandstream GXP1600 펌웨어 1.0.7.79취약 버전과 1.0.7.81패치 버전을 비교하여 공급업체가 CVE-2026-2329 와 관련된 요청 파싱 결함을 어떻게 수정했는지 파악하는 방어적 정적 분석 프로젝트입니다. 이 프로젝트가 중요한 이유 이 저장소는 증거 보존, 임베디드 펌웨어 추출, 대상 서비스 위치 파악, 노출된 API 경로 추적, 취약/패치 구현 비교, 그리고 익스플로잇을 개발하거나 무기화하지 않고 보안 영향을...

ICMP-Timestamp-POC

ICMP 타임스탬프 정보 공개 스캐너 CVE-1999-0524 CVE-1999-0524 취약점ICMP 타임스탬프 정보 공개을 탐지하고 시연하기 위한 스크립트 모음입니다. 이 도구들은 조작된 ICMP Type 13타임스탬프 요청 패킷을 전송하고 응답을 분석하여 원격 시스템 시간 정보를 추출합니다. ⚙️ 기능 다중 대상 스캔 단일 대상, 쉼표로 구분된 목록 또는 파일 입력 nping권장 및 hping3Bash 지원 스캔 전 선택적 연결ping 확인 색상 코드로 구분된, 타임스탬프 세부 정보가 포함된 사람이 읽기 쉬운 출력 수동...

Security Bulletin: IBM SPSS Analytic Server is affected by multiple vulnerabilities in IBM WebSphere Application Server Liberty

Summary IBM SPSS Analytic Server is affected by multiple vulnerabilities in IBM WebSphere Application Server Liberty. This has been addressed in the remediation section. Vulnerability Details CVEID:CVE-2026-65432 DESCRIPTION: Apache CXF reads a top-level WSDL through its hardened StaxUtils path,...

Security Bulletin: Vulnerabilities reported in platform-server-19.2.22.tgz are addressed in APIM11.1

Summary Vulnerabilities reported in platform-server-19.2.22.tgz are addressed in APIM11.1 Vulnerability Details CVEID:CVE-2026-69149 DESCRIPTION: Angular is a development platform for building mobile and desktop web applications using TypeScript/JavaScript and other languages. Prior to 20.3.27,...

CVE-2025-49132-PoC

Pwndalf의 CVE-2025-49132 PoC 개요 이 저장소는 Pterodactyl Panel -l -p...

cve-2020-23127-PoC

cve-2020-23127-PoC CVE-2020-23127: https://www.cvedetails.com/cve/CVE-2020-23127/ 소개 이것은 제 첫 번째 CVE 개념 증명 및 분석입니다. Université de Franche-Comté에서 컴퓨터 과학 석사 2학년 때 사이버 보안 과정의 일환으로 수행되었습니다. 저는 CSRF CVE를 구체적으로 찾아서 이러한 취약점과 CSRF 공격에 대한 보호 조치를 더 잘 이해하고자 했습니다. CVE 분석 제가 작성한 CVE 분석을 .docx 형식으로 찾을 수 있습니다...

CVE-2025-53770_Raw-HTTP-Request-Generator

이 저장소에는 README가 없습니다...

cve-2025-55182-react2shell-analysis

CVE-2025-55182 React2Shell — 보안 분석 개요 이 프로젝트는 2025년 12월에 공개된 중요한 원격 코드 실행RCE 취약점인 CVE-2025-55182에 대한 기술 분석입니다. 이 취약점은 React Server Components에 영향을 미치며, 공격자가 특수하게 조작된 HTTP 요청을 통해 임의의 코드를 실행할 수 있게 합니다. 동영상 프레젠테이션 YouTube 비공개: https://youtu.be/BEdAT175IU 기술적 세부 사항 취약점 유형: 원격 코드 실행RCE CVE:...

cve-2021-44228

CVE-2021-44228 이 저장소는 악명 높은 CVE-2021-44228 문제를 단순화하여 시뮬레이션한 것입니다. 시스템 속성 및 기타 사전 구조 조회 외에도 Apache Log4j는 다양한 이유로 JNDI 조회 기능을 구현합니다. JNDI는 LDAP, DNS, Java RMI 레지스트리 등 여러 서비스 제공자로부터 서비스를 획득할 수 있습니다. JNDI 자체는 단순하고 안전하지 않은 API로, 제3자가 제어하는 서비스 제공자에 대한 보호 기능이 없습니다. 공격자가 악성 URL을 통해 공개적으로 접근 가능한 서버를 제어하고...

CVE-2018-11776

CVE-2018-11776 攻撃者がリモートでコードを実行し、Apache Struts ベースのアプリケーションを制御できるようにする CVE-2018-11776 脆弱性の調査。 インストールとエクスプロイト https://github.com/hook-s3c/CVE-2018-11776-Python-PoC Suricata ファイル "test.rules" には、Suricata ユーティリティ用のルールが記述されています。このルールは、悪用可能な脆弱性を検出するためのネットワークトラフィックを許可します。 ルールは /etc/suricata/suricata...

CVE-2020-5902-Vuln-Checker

CVE-2020-5902 취약점 확인기 N|Solid 동료 연구원들과 함께 취약점을 분석하던 중, 현재 대부분의 취약점 테스트 방법이 시스템을 손상시키는 형태로 분류될 수 있다는 생각에 이르렀습니다. 우리는 스캔 중인 시스템을 손상시키지 않으면서 취약점을 테스트할 수 있는 방법을 개발하고자 했습니다. 이를 위해 작은 파이썬 도구를 작성했습니다. 이 도구는 시스템 로그인 페이지에 GET 요청을 보내며, 이를 통해 시스템이 접근 가능하고 확인 가능하며 공격자에 의해 손상될 가능성이 있음을 보여줍니다. 또한 시스템 정보나 클라이언트...