ZEROF Web Server 2.0 - Cross-Site Scripting

ZEROF Web Server 2.0 allows /admin.back cross-site scripting. id: CVE-2022-25323 info: name: ZEROF Web Server 2.0 - Cross-Site Scripting author: pikpikcu severity: medium description: ZEROF Web Server 2.0 allows /admin.back cross-site scripting. impact: | Successful exploitation of this...

CVE-2020-17519

취약한 애플리케이션 이 모듈은 Apache Flink 버전 1.11.0및 1.11.1, 1.11.2에서도 공개됨의 인증되지 않은 디렉터리 트래버설 취약점을 악용하여 웹 서버 권한으로 임의 파일 읽기를 허용합니다. 취약한 버전: flink-1.11.0-src.tgz, 검증 단계 1. msfconsole 시작 2. use auxiliary/scanner/http/apacheflinkfileread 사용 3. RHOSTS 설정 4. RPORT 설정 5. 공격 실행: run 옵션 시나리오 Ubuntu 20.04에서 Apache Fli...

Jetleak-Testing-Script

Jetleak 测试脚本 此工具旨在为组织提供一种快速简易的方法，用于测试其 Jetty Web 服务器版本是否存在 JetLeak 漏洞。目前，此脚本不处理具有无效 SSL 证书的站点。这将在未来的迭代中修复。 有关 Jetleak 漏洞的更多详细信息，请参阅我们的博客文章： http://blog.gdssecurity.com/labs/2015/2/25/jetleak-vulnerability-remote-leakage-of-shared-buffers-in-je.html 示例用法：python jetleaktester.py url port...

CVE-2023-20198

CVE-2023-20198 - PoC 스크립트 /!\ 면책 조항: 이 스크립트는 '있는 그대로' 제공되며 오직 교육 목적으로만 사용됩니다. 사용자는 주의를 기울이고 법적 및 윤리적 범위 내에서 사용할 것을 강력히 권장합니다. 설명 대상 웹 서버에서 로컬 사용자 계정 생성 및/또는 삭제, 웹 서버 재시작, 임플란트 설치 및 존재 여부 확인, 마지막으로 생성된 사용자 계정 정리 등 다양한 작업을 수행합니다. 요구 사항 Python 3.x Requests 라이브러리 pip install requests 사용법 python...

CVE-2024-50379

수동으로 익스플로잇하기 번거로워서 exp를 하나 뚝딱 만들었다.. 사용법: shell.jsp는 셸 파일이고, ggsl.jsp는 대상 서버에 저장되는 이름/경로입니다 ./CVE-2024-50379 -u http://192.168.2.245:8080 -f shell.jsp -p ggsl.jsp 면책 조항 본 도구는 합법적으로 승인된 기업 보안 구축 행위만을 대상으로 합니다. 본 도구의 사용 가능성을 테스트해야 하는 경우, 직접 타깃 머신 환경을 구축하시기 바랍니다. 본 도구를 사용하여 점검을 수행할 때, 해당 행위가 현지 법률 및...

CVE-2021-33558

CVE-2021-33558 참고: https://www.cvedetails.com/cve/CVE-2021-33558 Shodan dork: product:"Boa Web Server" 0.94.13 페이로드: /backup.html /preview.html /js/log.js /log.html /email.html /online-users.html /config.js POC:...

CVE-2019-16278-Nostromo-1.9.6-RCE

CVE-2019-16278-Nostromo-1.9.6-RCE 이 저장소는 디렉토리 경로 탐색 취약점을 통해 원격 코드 실행을 허용하는 Nostromo 웹 서버 1.9.6의 CVE-2019-16278 익스플로잇을 포함합니다. 이 스크립트는 pwntools를 사용하여 리버스 셸을 설정합니다. 교육 및 승인된 테스트 목적으로만 사용하세요. 요구 사항 Python 3.x pwntools 라이브러리 pwntools를 설치하려면 다음을 사용하세요: pip3 install pwntools 사용 방법 설정 1. 리스너 시작 : 공격 머신에서...

tivoli-poc

tivoli-poc CVE-2017-1635 PoC 코드 CVEID: CVE-2017-1635 CVSS 기본 점수: 8 영향받는 제품 및 버전: IBM Tivoli Monitoring Basic Services KGL, KAX의 KDH 구성 요소, 버전 6.2.2.0부터 6.2.2.9까지 IBM Tivoli Monitoring 기본 서비스에서 제공하는 내부 웹 서버에 취약점이 존재합니다. 이 취약점은 use-after-free 오류로 인해 원격 공격자가 시스템에서 임의의 코드를 실행할 수 있게 합니다. 원격 공격자는 이 취약점...

Mobile-Drop-Device-SOC-Detection

🛡️ Project Phantom: 모바일 '드롭 디바이스' SOC 탐지 시뮬레이션 이 프로젝트는 내부 네트워크 내에서 '드롭 디바이스'로 사용되는 루팅되지 않은 Android 기기Casper Via S가 중요한 Layer 7 공격웹 스캐닝, RCE을 시작할 때 Wazuh SIEM을 통해 탐지되는 종단간 SOC 실험실 워크숍을 시연합니다. 이 저장소는 모바일 침투 테스트레드 팀, SIEM 로그 통합블루 팀, 그리고 '섀도우 디바이스' 위협을 완화하기 위한 사용자 정의 규칙 생성탐지 엔지니어링의 융합을 보여줍니다. 🎯 프로젝트 목...

CVE-2021-36260-metasploit

CVE-2021-36260-metasploit CVE-2021-36260에 대한 metasploit 스크립트POC입니다. 일부 Hikvision 제품의 웹 서버에 있는 명령 주입 취약점으로, 공격자는 악성 명령이 포함된 메시지를 전송하여 명령 주입 공격을 실행할 수 있습니다. POC 준비 git clone https://github.com/TaroballzChen/CVE-2021-36260-metasploit cd CVE-2021-36260-metasploit mkdir -p...

CVE-2022-1388-Exploit

CVE-2022-1388-Exploit CVE 2022-1388 F5 Big-IP를 위한 테스트 및 익스플로잇 스크립트 masscheck.py는 파일 입력을 받아 호스트를 익스플로잇하지 않고 취약한지 확인합니다. 탐지: /mgmt/tm/util/bash 엔드포인트를 스캔하면 웹 서버 로그에 나타날 가능성이 높습니다. 또는 F5를 사용 중이라면 패치를 적용하세요. 영향을 받는 버전은 아래에 나와 있으며, 패치는 https://support.f5.com/csp/article/K23605346 에서 확인할 수 있습니다. 취약한 버전...

scaredycat

SCAREDYCAT! 버전 0.1 beta Python 스크립트로 악성 MP4 파일을 생성하고 'video' 파일이 포함된 페이지를 호스팅하는 웹 서버를 포트 8080에서 시작합니다. 이것은 또 다른 Stagefright 취약점, 정수 오버플로우 취약점 CVE-2015-3864을 악용하며, Exodus Intelligence에 의해 공개되었습니다. 저자: vvn eudemonics Google의 CVE-2015-3864 원본 익스플로잇 코드를 기반으로 구축됨 사용법: scaredycat.py -h -p PAYLOAD -v...

CVE-2018-7600

CVE-2018-7600 CVE-2018-7600 익스플로잇 exploit.py에서 TARGET을 변경하세요. $ python3 exploit.py Success: Check http://127.0.0.1:8080/hello.txt...

CVE-2021-42261

CVE-2021-42261 제안된 설명 Revisor Video Management System VMS 2.0.0 이전 버전에는 디렉터리 트래버설 취약점이 존재합니다. 성공적으로 악용될 경우, 공격자가 파일 시스템을 탐색하여 원격 서버의 제한된 디렉터리 외부에 있는 파일이나 디렉터리에 접근할 수 있습니다. 이는 취약한 서버의 민감한 데이터가 노출될 수 있습니다. 취약점 유형 디렉터리 트래버설 제품 공급업체 Revisor Lab 영향을 받는 제품 코드 베이스 Revisor VMS 2.0.0 영향을 받는 구성 요소 웹 서버 공격 ...

CVE-2024-29671-POC

NEXTU FLETA Wifi6 라우터 RCE 익스플로잇 POC 이 문서는 NEXTU FLATA AX1500 라우터 펌웨어에서 CVE-2024-29671 취약점이 어떻게 악용되었는지 설명합니다. 실행 환경 이 라우터는 Realtek 칩셋을 사용하는 리틀엔디언Little-Endian MIPS 아키텍처 기반입니다. 대상 라우터 펌웨어 버전은 v1.0.2입니다. 이 펌웨어는 2005년에 마지막으로 릴리스된 "boa"라는 임베디드 웹 서버를 포함합니다. 하지만 이 라우터는 boa 웹 서버를 사용하여 라우터 펌웨어를 제어하는 관리자 웹...

CVE-2021-4773

CVE-2021-4773 이것은 가상 머신을 사용하여 취약점 CVE-2021-4773을 익스플로잇하는 방법에 대한 연습 예제입니다. 이 튜토리얼을 위해 필요한 것 Kali Linux 가상 머신 Ubuntu Server 가상 머신 Apache 버전 2.4.49 설치 자, 시작해봅시다. 두 대의 가상 머신이 실행 중인 상태에서 아카이브 저장소를 사용하여 Apache 버전 2.4.49를 설치할 것입니다. 해당 버전은 여기에서 찾을 수 있습니다. https://archive.apache.org/dist/httpd/CHANGES2.4....

Important: Red Hat Security Advisory: Red Hat JBoss Web Server 7.0.2 release and security update

Red Hat JBoss Web Server 7.0.2 is now available for Red Hat Enterprise Linux 8, Red Hat Enterprise Linux 9, and Red Hat Enterprise Linux 10. Red Hat Product Security has rated this update as having a security impact of Important. A Common Vulnerability Scoring System CVSS base score, which gives ...

Important: Red Hat Security Advisory: Red Hat JBoss Web Server 7.0.2 release and security update

Red Hat JBoss Web Server 7.0.2 zip release is now available for Red Hat Enterprise Linux 8, Red Hat Enterprise Linux 9, Red Hat Enterprise Linux 10, and Windows Server. Red Hat Product Security has rated this update as having a security impact of Important. A Common Vulnerability Scoring System...

Oracle iPlanet Web Server 7.0.x - Authentication Bypass

Oracle iPlanet Web Server 7.0.x has incorrect access control for admingui/version URIs in the Administration console, as demonstrated by unauthenticated read access to encryption keys. NOTE a related support policy can be found in the www.oracle.com references attached to this CVE. id:...

RHEL 10 / 8 / 9 : Red Hat JBoss Web Server 7.0.2 (RHSA-2026:76952)

The remote Redhat Enterprise Linux 10 / 8 / 9 host has packages installed that are affected by multiple vulnerabilities as referenced in the RHSA-2026:76952 advisory. Red Hat JBoss Web Server is a fully integrated and certified set of components for hosting Java web applications. It is comprised ...