CVE-2021-41278

CVE-2021-41277 Metabase 임의 파일 읽기 취약점 배치 스캐너 도구 영향 버전: metabase version = 1.0.0, = 0.40.5 metabase version = 1.40.5 사용 방법 usage: CVE-2021-41277.py -h -u URL -f FILE CVE-2021-41277 optional arguments: -h, --help show this help message and exit -u URL, --url URL url like http://127.0.0.1:8080 -f FIL...

Nuclei-Template-CVE-2024-1561

CVE-2024-1561 Nuclei テンプレート この Nuclei テンプレートは、Web アプリケーションにおける Gradio の CVE-2024-1561 の脆弱性を検出するために設計されています。Gradio は、機械学習モデルを中心としたカスタマイズ可能な UI コンポーネントを作成するための Python ライブラリです。この脆弱性により、攻撃者はサーバー上のファイルを読み取ることができる可能性があります。 テンプレートの実行 このリポジトリをローカルマシンにクローンし、-t フラグを使用して実行します: git clone...

Event-ID-263-Arbitrary-File-Read-on-Checkpoint-Security-Gateway-CVE-2024-24919-

SOC 경고 분석: Checkpoint Security Gateway 임의 파일 읽기 CVE-2024-24919 서론 CVE-2024-24919는 인증되지 않은 원격 공격자가 영향을 받는 시스템에서 임의의 파일을 읽을 수 있도록 하는 Check Point Security Gateways의 중요 제로데이 취약점입니다. 2024년 5월에 발견되어 실제 환경에서 활발히 악용되고 있는 이 결함은 Remote Access VPN 또는 Mobile Access Blade가 활성화된 장치를 대상으로 합니다. 공격자는 이 취약점을 이용하여...

CVE-2020-19360

CVE-2020-19360 Fhem 임의 파일 읽기 poc FOFA 검색 title=="Home, Sweet Home" 사용법: python3 Fhem.py -h python3 Fhem.py -u http://www.example.com 단일 URL 테스트 python3 Fhem.py -f url.txt 일괄 검사 참고 스캔 완료 후 디렉터리 내에 취약점이 있는 vulable.txt 파일이 자동 생성됩니다. 면책 조항 이 문서가 제공하는 정보의 전파 및 사용으로 인해 발생하는 모든 직접적 또는 간접적인 결과 및 손실은 사용자...

CVE-2020-5902

Readme F5 BIG-IP 任意ファイル読み取り + リモートコマンド実行 RCE +-------------------------------------------------------------+ + DES: by zhzyker as https://github.com/zhzyker/exphub + + CVE-2020-5902 F5 BIG-IP Read File + RCE + +-------------------------------------------------------------+ + USE: python3 + + EXP:...

CVE-2021-43798

GrafanaArbitraryFileRead 사용법 1. 정보 표시 ❯ go run main.go -s INF VulnInfo: "Name": "Grafana Arbitrary File Read", "VulID": "nil", "Version": "1.0", "Author": "z3", "VulDate": "2021-12-07", "References": "https://nosec.org/home/detail/4914.html" , "AppName": "Grafana", "AppPowerLink":...

grafana-exploit-CVE-2021-43798

grafana-exploit-CVE-2021-43798 개요 이 익스플로잇은 무엇에 사용되나요 ? Grafana 무단 임의 파일 읽기 취약점CVE-2021-43798에 사용됩니다. 디렉터리 트래버설을 사용하여 로컬 파일에 접근할 수 있습니다. 이 익스플로잇은 어떤 Grafana 버전에서 작동하나요? Grafana 8.0.0-beta1부터 8.3.0까지 작동합니다. 버전 8.07, 8.1.8, 8.2.7 및 8.3.1은 패치되었습니다. 운영 체제 호환성 이 익스플로잇은 Linux 대상에서 작동하도록 작성되었습니다. 면책 조항...

CVE-2020-17519-Apache-Flink

CVE-2020-17519 Apache Flink 임의 파일 읽기 영향 범위 Apache Flink 1.5.1 1.11.2 POC /jobmanager/logs/..%252f..%252f..%252f..%252f..%252f..%252f..%252f..%252f..%252f..%252f..%252f..%252fetc%252fpasswd 스크립트 사용 방법 python3 CVE-2020-17519 --help 사용 도움말 확인 python3 CVE-2020-17519 -u http://127.0.0.1:8080 특정 주소에 취약...

CVE-2022-31793

CVE-2022-31793 -u IP 지정 -l ip 파일 지정 -v 검증 모드 -f 읽을 파일 지정 python poc.py -u ip -v python poc.py -l url.txt -v python poc.py -u ip -f /etc/hosts python poc.py -l url.txt -f /etc/hosts...

CVE-2024-23897

CVE-2024-23897 - Jenkins 임의 파일 읽기 도구 설치 CVE-2024-23897는 go 1.21이 필요합니다. 다음 명령을 실행하여 설치합니다. go install github.com/wjlin0/CVE-2024-23897/cmd/CVE-2024-23897@latest 또는 설치가 완료된 바이너리 파일은 release에서 다운로드할 수 있습니다. macOS-arm64 macOS-amd64 linux-amd64 windows-amd64 windows-386 사용 CVE-2024-23897 -help...

CVE-2019-17662

CVE-2019-17662 설명 ThinVNC 1.0b1은 임의 파일 읽기에 취약하여 VNC 서버의 손상으로 이어집니다. 이 취약점은 VNC 서버 배포 중 인증이 활성화된 경우에도 존재합니다. 인증 비밀번호는 평문으로 파일에 저장되며, ../../ThinVnc.ini 디렉터리 트래버설 공격 벡터를 통해 읽을 수 있습니다. NIST 익스플로잇 컴파일 방법 $ git clone https://github.com/whokilleddb/CVE-2019-17662 $ cd CVE-2019-17662 $ make 사용법 $...

CVE-2024-50623

CVE-2024-50623 Cleo 제한 없는 파일 업로드 및 다운로드 PoC CVE-2024-50623 임의 파일 쓰기 python CVE-2024-50623.py --target http://192.168.1.18:5080/Synchronization --action write --what poc.dll --where "........\poc.dll" / | | |\ \ \ / / \ \ / | | | | / \ / / \ \ \ / / | | \ | Y | | \ / | | / // || \ |||...

nakivo-arbitrary-file-read-poc-CVE-2024-48248

CVE-2024-48248 NAKIVO Backup and Replication Solution: неаутентифицированное произвольное чтение файлов — Proof of Concept Подробности в нашем блог-посте Обнаружение в действии python3 watchtowr-vs-nakivo-arbitrary-file-read-poc-CVE-2024-48248.py --url https://192.168.1.1:4443 --file...

CVE-2024-23897

Jenkins는 스크립트나 셸 환경에서 Jenkins에 접근할 수 있도록 내장된 명령줄 인터페이스CLI를 가지고 있습니다. Jenkins는 CLI 명령을 처리할 때 Jenkins 컨트롤러에서 명령 인수와 옵션을 구문 분석하기 위해 args4j 라이브러리를 사용합니다. 이 명령 파서에는 인수에서 @ 문자 뒤에 파일 경로가 오는 경우 해당 파일의 내용으로 대체하는 기능expandAtFiles이 있습니다. 이 기능은 기본적으로 활성화되어 있으며, Jenkins 2.441 및 이전 버전, LTS 2.426.2 및 이전 버전에서는...

CVE-2024-42992

CVE-2024-42992 Python Pip Pandas v2.2.2에 임의 파일이 포함된 것으로 발견되었습니다. Pip Pandas모든 버전 -=2.2.2 'pandas' 라이브러리에는 임의 파일 읽기 취약점이 존재하며, 공격자는 이 취약점을 이용해 파일 시스템에 있는 모든 파일을 무제한으로 읽을 수 있습니다. 이 취약점은 '/etc/passwd'와 같은 민감한 파일에 대한 무단 액세스를 허용합니다. pandas 라이브러리는 다양한 파일 형식에서 데이터를 읽는 기능을 포함하여 강력한 데이터 조작 기능을 제공합니다. 그러나...

CVE-2021-41277

CVE-2021-41277 PoC Metabase는 오픈소스 데이터 분석 플랫폼입니다. 일부 Metabase 버전에서 로컬 파일 포함LFI, Local File Inclusion 취약점이 발견되었습니다. 다음은 대상이 이 취약점을 가지고 있는지 확인하기 위한 PoC 코드입니다. 공격자는 Metabase 서버에서 임의의 파일을 읽을 수 있습니다. 빌드 go build -o CVE-2021-41277 main.go 설치 go get github.com/tahtaciburak/CVE-2021-41277 PoC cat...

ktor-xxe-poc

CVE-2023-45612: JetBrains Ktor XXE 개념 증명 이 저장소는 CVE-2023-45612에서 식별된 XML 외부 엔티티XXE 주입 취약점을 시연하기 위한 취약한 Ktor 서버를 포함합니다. 이 취약점은 ContentNegotiation 플러그인이 기본 xml 직렬 변환기와 함께 사용될 때 Ktor 버전 2.3.5 이전에 존재합니다. 기본 XML 파서는 외부 엔티티의 확인을 방지하도록 구성되지 않아 공격자가 서버에서 임의의 파일을 읽을 수 있게 합니다. 다음 섹션에서는 직접 익스플로잇을 재현하는 단계를...

CVE-2023-40028

CVE-2023-40028에 대한 개념 증명PoC CVE-2023-40028은 Ghost CMS가 부적절한 파일 처리를 통해 임의 파일 읽기를 허용하는 취약점입니다. 이 PoC는 통제된 조건에서 익스플로잇이 어떻게 작동하는지 보여줍니다. 교육 목적으로만 사용하십시오. 참고: 원본 PoC는 0xyassine의 것을 각색했으며, Python으로 다시 작성하고 HackTheBox 챌린지 "LinkVortex"에 적용했습니다. 요약: 1. 취약점: Ghost CMS의 임의 파일 읽기. 2. 영향: 서버의 민감한 파일에 대한 접근. 3...

CVE-2021-21402

CVE-2021-21402 Jellyfin 임의 파일 읽기 취약점 개요 jellyfin은 미디어와 스트리밍을 제어 및 관리하기 위한 자유 소프트웨어 미디어 시스템입니다. emby와 plex의 대안으로, 여러 응용 프로그램을 통해 전용 서버에서 최종 사용자 장치로 미디어를 제공합니다. Jellyfin은 완전한 크로스 플랫폼 지원을 위해 Emby 3.5.2 .NET 핵심 프레임워크를 기반으로 합니다. Jellyfin 10.7.1 버전에서 공격자가 악의적으로 요청을 구성하면 Jellyfin 서버의 파일 시스템에서 임의의 파일을 읽을...

CVE-2024-23897

CVE-2024-23897 Jenkins RCE 任意ファイル読み取り CVE-2024-23897 使用方法: python poc.py http://127.0.0.1:8888/ /etc/passwd 更新: Jenkins 2.442, LTS 2.426.3 にアップデート 修正方法: 最新バージョンにアップデートできない場合は、CLIへのアクセスを無効にしてください。これにより、悪用の可能性が完全に排除されます。...