linux_mint_poc

Linux Mint 18.3-19.1 'yelp' 명령 삽입 버그 근본 원인 URI 핸들러 help://, ghelp://, man://는 /usr/share/applications/yelp.desktop 파일에 정의되어 있으며, 해당 URI 핸들러 중 하나가 호출될 때마다 Exec=yelp %u를 통해 /usr/local/bin/yelp를 실행합니다. /usr/local/bin/yelp 파일은 수신된 URI 핸들러 요청을 구문 분석하는 간단한 파이썬 스크립트입니다. 이 스크립트는 먼저 "gnome-help" 및...

CVE-2020-15778-SCP-Command-Injection-Check

CVE-2020-15778 – OpenSSH SCP 명령 삽입 취약점 탐지 스크립트 개요 CVE-2020-15778 는 OpenSSH에서 제공하는 scp 유틸리티에서 발견된 명령 삽입 취약점입니다 버전 ≤ 8.3p1. 이 문제는 조작된 대상 인자백틱 포함가 scp에 전달될 경우 공격자가 클라이언트 시스템에서 임의의 명령을 실행할 수 있게 합니다. 이 저장소에는 Bash로 작성된 안전한 탐지 및 시뮬레이션 스크립트 가 포함되어 있습니다. 이 스크립트는 사용자와 시스템 관리자가 다음을 수행하는 데 도움을 줍니다: 시스템의 scp...

CVE-2024-4577-Exploit

CVE-2024-4577 익스플로잇 PHP CGI 인자 삽입 취약점CVE-2024-4577을 익스플로잇하여 취약한 PHP 버전이 실행되는 Windows 환경에서 원격 코드 실행RCE을 달성합니다. 이 취약점은 Orange Tsai가 발견했습니다. 자세한 내용은 DEVCORE의 블로그를 확인하세요. 요구 사항 사용 언어 = Python3 사용된 모듈/패키지: random string requests warnings datetime optparse colorama multiprocessing time 종속성 설치: pip...

snoop

snoop Linux용 시스템 콜 트레이서로, eBPF를 기반으로 합니다. strace와 유사하지만 라이브 TUI, 스마트 필터, 실제로 읽을 수 있는 인수 디코딩을 제공합니다. $ sudo snoop curl https://example.com 0.001 curl1234/1234 openatATFDCWD, "/etc/ssl/certs/ca-certificates.crt", ORDONLY = 4 0.002 curl1234/1234 read4, 0x7f3a1c000b20, 4096 = 4096 0.003 curl1234/1234...

argumentinjectionhammer

Argument Injection Hammer Argument Injection Hammer는 웹 애플리케이션 및 웹 서비스에서 인수 주입 및 조작 취약점을 탐지하는 스캐너의 기능을 확장하는 인터셉팅 프록시 Burp Suite용 확장 프로그램입니다. 웹 애플리케이션은 신뢰할 수 없는 입력이 외부 명령의 인수로 전달될 때 인수 주입에 취약합니다. 공격자는 프로세스에 전달되는 인수를 조작하여 명령이 지원하는 인수와 명령이 실행되는 방식에 따라 임의 파일 쓰기, 임의 파일 읽기 또는 OS 명령 주입을 트리거할 수 있습니다. 인수 주...

CVE-2024-4577-rayng

CVE-2024-4577 - PHP CGI 인자 주입 탐지 랩 CVE-2024-4577PHP CGI 인자 주입을 위한 완전한 탐지 엔지니어링 랩입니다. 사전 구축된 Vagrant 박스, Wazuh SIEM 규칙, 블루 팀 훈련용 익스플로잇 도구가 포함되어 있습니다. 포함 내용 Windows Server 2022 VM - 취약한 XAMPP + PHP-CGI, Sysmon, Wazuh 에이전트 Kali Linux VM - 사전 설치된 익스플로잇 스크립트 Wazuh SIEM - Docker 기반, 54개의 운영 탐지 규칙 포함...

SubrionCMS-4.2.1-File-upload-RCE-auth-

SubrionCMS-4.2.1-File-upload-RCE-auth- これは、CVE-2018-19422 のエクスプロイトを編集したもので、私が遭遇した小さな厄介な問題を修正しています。 CTFでこのエクスプロイトを使用する必要があったのですが、正しく動作させることができず、ログインに失敗し続けました。長い時間をかけてようやく原因がわかりました。それはURL引数の問題でした。URLを指定すると、プログラムは自動的に末尾が / で終わると想定していましたが、私はそうしていませんでした。 私が行っていたこと： http://example.com 正しい方法：...

Dnstracer-1.9-Fix

Dnstracer-1.9-Fix dnstracer dnstracer는 주어진 호스트 이름에 대해 주어진 도메인 이름 서버DNS가 어디서 정보를 가져오는지 확인하고, DNS 서버의 체인을 따라 권위 있는 답변까지 추적합니다. 문제 dnstracer 1.9까지의 스택 기반 버퍼 오버플로로 인해 공격자가 긴 name 인수를 포함한 명령줄을 통해 임의 코드를 실행할 수 있습니다. 이는 argv0에 대한 strcpy 호출에서 잘못 처리됩니다. /dnstracerbroken.h/ define NSMAXDNAME 1024...

CVE-2024-4577

CVE-2024-4577 PoC 익스플로잇 설명 이 저장소는 Windows에서 실행되는 모든 버전의 PHP에 영향을 미치는 치명적인 취약점인 CVE-2024-4577에 대한 개념 증명PoC 익스플로잇을 포함합니다. 이 취약점을 통해 공격자는 원격으로 임의 코드를 실행할 수 있습니다. 또한 이 결함은 Windows 시스템에 설치된 XAMPP 개발 환경에도 영향을 미칩니다. 연구원들은 이 취약점을 대상으로 한 활발한 스캔 활동을 관찰했으며, 영향을 받는 조직은 PHP 설치를 신속하게 업데이트하는 것이 중요합니다. 취약점 세부 정보...

CVE-2024-4577

🚀 CVE-2024-4577: PHP CGI 인수 인젝션 스캐너 및 익스플로잇 🛡️ 개요 CVE-2024-4577은 Common Gateway Interface CGI를 사용하는 PHP 애플리케이션에 영향을 미치는 중대한 취약점 입니다. 이 도구는 스캐너 와 익스플로잇 역할을 모두 수행하여 사이버 보안 전문가가 다음을 수행할 수 있게 합니다: PHP CGI 인수 인젝션 결함 탐지 원격 코드 실행 RCE으로 이어지는 취약점 익스플로잇 취약한 시스템에서 임의의 PHP 코드 실행 🔑 주요 기능 🔍 취약점 탐지: 취약한 PHP...

CVE-2024-4577

CVE-2024-4577 PHP 인수 삽입 취약점 설치 git clone https://github.com/gotr00t0day/CVE-2024-4577.git cd CVE-2024-4577 pip3 install -r requirements.txt 사용법 Scan A Target python3 CVE-2024-4577.py -t https://160.153.61.66/ -c "" Scan a list of Targets python3 CVE-2024-4577.py -f domains.txt -c ""...

rogue

로그 툴킷 시작하기 Read The Docs 최신 지원 인수 및 예제 사용 사례 확인 설치 툴킷 설치 가이드...

CVE-2021-33564

CVE-2021-33564 PoC CVE-2021-33564 Dragonfly Ruby Gem의 인수 주입에 대한 익스플로잇 스크립트. 사용법 임의 파일 읽기 python3 poc.py -u https:///system/refinery/images -r /etc/passwd 임의 파일 쓰기 python3 poc.py -u https:///system/refinery/images -w public/test.txt -c test.txt -lu http:// 자세한 내용은 블로그를 방문해 주세요...

CVE-2023-38545

usage git clone https://github.com/imfht/CVE-2023-38545 cd CVE-2023-38545/curl-7.74.0 && ./configure --with-openssl make -j 4 python3 socks.py & export ALLPROXY=socks5h://127.0.0.1:9050 ./curl-7.74.0/src/curl $python3 -c "print'A'10000, end=''" -vvvv proof 자세한 내용은 다음을 참조하세요: 이 링크중국어...

CVE-2024-9570_D-Link-DIR-619L-bof

CVE-2024-9570D-Link-DIR-619L-bof CVE-2024-9570용 익스플로잇 D-Link DIR-619L B1 2.06에서 취약점이 발견되었으며 치명적critical으로 분류되었습니다. 이 문제의 영향을 받는 것은 /goform/formEasySetTimezone 파일의 formEasySetTimezone 함수입니다. curTime 인수를 조작하면 버퍼 오버플로가 발생합니다. 공격은 원격으로 시작될 수 있습니다. 익스플로잇은 대중에게 공개되었으며 사용될 수 있습니다. 테스트 전용입니다...

CVE-2021-3156

CVE-2021-3156 nssloadlibrary ver No LSB modules are available. Distributor ID: Ubuntu Description: Ubuntu 20.04 LTS Release: 20.04 Codename: focal GNU C Library Ubuntu GLIBC 2.31-0ubuntu9 stable release version 2.31. Sudo 版本 1.8.31 Sudoers 策略插件版本 1.8.31 Sudoers 文件语法版本 46 Sudoers I/O plugin versio...

LibTP_Gadget

LibTPGadget 이것은 https://github.com/AlmondOffSec/LibTPLoadLib 을 일반화한 것으로, 임의 개수실제로는 최대 11개이지만 충분히 쓸 만한의 인자를 가진 API를 프록시하기 위한 것입니다. Crystal Palace 공유 라이브러리로 제공됩니다. API는 @rasta-mouse의 LibTP와 호환되도록 만들어져 spec 파일을 통해 쉽게 전환할 수 있습니다. 최신 Crystal Palace 기능을 선보이기 위한 후크가 제공됩니다. 경고 ⚠️ : 이 프로젝트는 그대로 사용할 수 없습니다...

CVE-2024-4577

Orange Tsi 🍊 이 취약점은 DEVCORE@d3vc0r3의 Orange Tsai@orange8361에 의해 발견되었습니다. 그의 뛰어난 연구를 꼭 팔로우하세요. 우리의 역할은 이 문제에 대한 익스플로잇을 재현하고 개발하는 것뿐이었습니다. 보안 경고: CVE-2024-4577 PHP CGI 인수 주입 취약점 개요 CVE-2024-4577은 CGI 구성을 사용하는 PHP의 심각한 취약점으로, 공격자가 조작된 URL 매개변수를 통해 임의의 명령을 실행할 수 있게 합니다. 영향 받는 버전 PHP 8.3 8.3.8 PHP 8.2...

CVE-2024-23897

Jenkins 파일 읽기 취약점 - CVE-2024-23897 CVE-2024-23897은 인증되지 않은 공격자가 Jenkins 컨트롤러의 파일 시스템에서 임의의 파일을 읽을 수 있게 하는 Jenkins의 치명적인 취약점입니다. 이 결함은 args4j 라이브러리에서 명령 인수를 잘못 처리하여 발생하며, 특히 명령줄 작업에서 @ 문자 뒤에 파일 경로가 오면 인증되지 않은 파일 내용 노출로 이어질 수 있습니다. 이 취약점은 공격자가 암호화 키 및 구성 파일과 같은 민감한 정보에 접근할 수 있게 하여 원격 코드 실행RCE을 포함한 ...

RSC-Scanner-POC

Next.js RSC 소스 코드 노출 스캐너 CVE-2025-55183 - Next.js React Server Components RSC 소스 코드 노출 취약점을 탐지하는 보안 스캐너입니다. 설명 이 스캐너는 Next.js React Server Components RSC의 소스 코드 노출을 탐지합니다. 취약한 서버 함수에 악의적인 HTTP 요청을 보내면 인수가 문자열화될 때 안전하지 않게 해당 서버 함수의 소스 코드를 반환할 수 있습니다. 기능 🔍 자동 스캔 : 단일 URL 또는 대량 호스트 목록 스캔 ⚡ 동시 스캔 : 더...