CVE-2026-31431-rs

CVE-2026-31431 PoC（copyfail） 構造 src/ ├── main.rs エクスプロイト: AFALG + splice で /bin/su を上書き └── bin/ └── payload.rs ペイロード ランタイム依存関係がゼロの自己完結型 nostd バイナリ: poc-rs: 4.1 KB（ペイロードは includebytes! で埋め込み） payload: 1.7 KB ビルド Rust 1.85+ が必要: cargo build --release --bin payload cargo build --release 使用方法 x8664:...

apache-cve-2021-41773-lab

Apache 2.4.49 경로 탐색 실습 환경 — CVE-2021-41773 복제 git clone https://github.com/zubairahm3d/apache-cve-2021-41773-lab.git cd apache-cve-2021-41773-lab chmod +x apachelab.sh 사용법 취약한 서버 시작: ./apachelab.sh choose option 1 수동 익스플로잇: curl --path-as-is...

exploitdb-bin-sploits

새 저장소는 여기에서 찾을 수 있습니다: https://gitlab.com/exploit-database/exploitdb-bin-sploits...

cve-2021-42013

Apache 2.4.50 - 경로 탐색 또는 원격 코드 실행 CVE-2021-42013.py는 Apache 2.4.50에서 경로 탐색 또는 원격 코드 실행 취약점을 찾는 데 도움이 되는 파이썬 스크립트입니다. CVE-2021-42013을 실습하기 위해 취약한 Docker 인스턴스가 제공됩니다. CGI-BIN이 활성화된 경우, 경로 탐색은 불가능하지만 원격 코드 실행이 가능하므로, 경로 탐색 취약점을 확인하기 위해 httpd.conf의 Alias 섹션에 "icons" 디렉토리를 추가했습니다. httpd.conf의 취약한 구성 1...

CVE-2026-96515

CVE-2026-96515: Netlink HG323RW における認証済み root コマンド実行 認証済みの制限付き Web ユーザーは、Netlink HG323RW の診断インポートハンドラーを通じてシェルスクリプトをアップロードし、UID-0 の BOA プロセスにそれを実行させることができます。認証および有効な verification/CSRF 値が必要です。本リポジトリは、認証前のコード実行を主張するものではありません 。 脆弱性レコード フィールド| 値 ---|--- CVE| CVE-2026-96515 製品| Netlink ICT HG323RW Rout...

cve-2021-42013

Apache 2.4.50 - 경로 탐색 또는 원격 코드 실행 CVE-2021-42013.py는 Apache 2.4.50에서 경로 탐색Path Traversal 또는 원격 코드 실행Remote Code Execution 취약점을 찾는 데 도움이 되는 파이썬 스크립트입니다. CVE-2021-42013을 직접 실습해볼 수 있도록 취약한 Docker 인스턴스가 제공됩니다. CGI-BIN이 활성화된 경우 경로 탐색이 아닌 원격 코드 실행을 수행할 수 있으므로, 경로 탐색 취약점을 확인하기 위해 httpd.conf의 Alias 섹션 아래...

CVE-2021-41773

CVE-2021-41773 익스플로잇 PoC Docker 설정 포함. Apache 설정 및 Dockerfile이 포함된 디렉터리로 이동합니다 리포지토리에 공유됨. 이미지 빌드: docker build -t cve-2021-41773:1.0 . Docker 이미지 실행: docker run --rm -d -p 4444:80 cve-2021-41773:1.0 참고: 이미지 이름 대신 이미지 ID를 사용할 수 있습니다. 'docker images' 명령어로 이미지 세부 정보를 확인하세요. 서비스 테스트: curl...

cve-2021-42013

Apache 2.4.50 - 경로 탐색 또는 원격 코드 실행 CVE-2021-42013.py는 Apache 2.4.50에서 경로 탐색Path Traversal 또는 원격 코드 실행Remote Code Execution 취약점을 찾는 데 도움이 되는 Python 스크립트입니다. CVE-2021-42013을 실습해볼 수 있도록 취약한 Docker 인스턴스가 제공됩니다. CGI-BIN이 활성화되어 있으면 원격 코드 실행은 가능하지만 경로 탐색은 불가능하므로, httpd.conf의 Alias 섹션에 "icons" 디렉터리를 추가하여 ...

CVE-2021-41773

CVE-2021-41773 CVE-2021-41773의 PoC를 개발했습니다. RCE + cgi-bin 경로 탐색 참고 : APACHE2 2.4.49에서 테스트 완료 Docker에서 직접 취약한 Apache2 2.4.49를 가져올 수 있습니다. $ sudo docker pull blueteamsteve/cve-2021-41773:no-cgid $ sudo docker run -dit -p 80:80 blueteamsteve/cve-2021-41773:no-cgid http://localhost:80 경로 탐색 RCE 필요 사항...

cve-2021-41773

CVE-2021-41773 CVE-2021-41773: Apache HTTP Server에서 악용된 경로 탐색 제로데이 야생에서 악용된 Apache HTTP Server CVE-2021-41773 CVE-2021-42013: Apache HTTP Server 2.4.49 및 2.4.50의 경로 탐색 및 원격 코드 실행CVE-2021-41773의 불완전한 수정 Shodan 원라이너 shodan search Apache Server 2.4.49 | awk 'print $1":"$2' | while read host do ; do...

rifiuti2

Introduction Rifiuti2 is a for analyzing Windows Recycle Bin INFO2 file. Analysis of Windows Recycle Bin is usually carried out during Windows computer forensics. Rifiuti2 can extract file deletion time, original path and size of deleted files and whether the trashed files have been permanently...

rifiuti2

소개 Rifiuti2는 Windows 휴지통 INFO2 파일을 분석하기 위한 도구입니다. Windows 휴지통 분석은 일반적으로 Windows 컴퓨터 포렌식 중에 수행됩니다. Rifiuti2는 파일 삭제 시간, 삭제된 파일의 원래 경로와 크기, 그리고 휴지통 파일이 영구적으로 제거되었는지 여부를 추출할 수 있습니다. 기능과 제공하는 기능에 관심이 있다면 공식 사이트에서 자세한 정보를 확인해 주세요. 특별 참고 사항 최신 기능과 변경 사항은 NEWS 파일에서 확인할 수 있습니다. 0.8.2 덜 일반적인 아키텍처 몇 가지에 대한 ...

CVE-2019-0232

CVE-2019-0232 Apache Tomcat Remote Code Execution on Windows - CGI-BIN Windows에서 Apache Tomcat 원격 코드 실행 cgi-bin 사용법: Usage: python CVE-2019-0232.py url cmd 테스트 환경: jdk8 apache-tomcat-8.5.39 https://archive.apache.org/dist/tomcat/tomcat-8/v8.5.39/bin/apache-tomcat-8.5.39.zip 취약점 설정: conf 디렉터리 구성 파...

ZeroShell <= 1.0beta11 Remote Code Execution

ZeroShell 1.0beta11 and earlier via cgi-bin/kerbynet allows remote attackers to execute arbitrary commands through shell metacharacters in the type parameter in a NoAuthREQ x509List action. id: CVE-2009-0545 info: name: ZeroShell = 1.0beta11 Remote Code Execution author: geeknik severity: critica...

CVE-2026-75818

GNU Aspell prezip-bin contains a heap-based buffer overflow vulnerabil...

cve-2021-42013.get

Apache 2.4.50 - 경로 탐색 또는 원격 코드 실행 cve-2021-42013.py는 Apache 2.4.50에서 경로 탐색 또는 원격 코드 실행 취약점을 찾는 데 도움이 되는 파이썬 스크립트입니다. CVE-2021-42013에 대한 실습을 위해 취약한 Docker 인스턴스가 제공됩니다. CGI-BIN이 활성화된 경우, 원격 코드 실행은 가능하지만 경로 탐색은 불가능합니다. 따라서 httpd.conf의 Alias 섹션에 "icons" 디렉토리를 추가하여 경로 탐색 취약점을 확인할 수 있도록 했습니다. httpd.con...

cve-2021-42013

Apache 2.4.50 - 경로 탐색 또는 원격 코드 실행 cve-2021-42013.py는 Apache 2.4.50에서 경로 탐색 또는 원격 코드 실행 취약점을 찾는 데 도움이 되는 Python 스크립트입니다. CVE-2021-42013을 실습할 수 있도록 취약한 Docker 인스턴스가 제공됩니다. CGI-BIN이 활성화된 경우, 경로 탐색이 아닌 원격 코드 실행을 수행할 수 있습니다. 따라서 httpd.conf의 Alias 섹션에 "icons" 디렉터리를 추가하여 경로 탐색 취약점을 확인합니다. httpd.conf의 취약...

CVE-2026-75818

A flaw was found in GNU Aspell's prezip-bin utility. The decompression component does not properly validate buffer space when decompressing input files. An attacker could convince a user to process a specially crafted compressed file, triggering out-of-bounds memory operations that cause memory...

AZL-105969 CVE-2026-75818 affecting package aspell 0.60.8.1-1

GNU Aspell prezip-bin contains a heap-based buffer overflow vulnerability in the decompressor in prog/prezip.c. The decompressor does not properly check buffer space, so a crafted compressed file can cause out-of-bounds read and write operations on the heap. An attacker who convinces a user to...

DEBIAN-CVE-2026-75818

GNU Aspell prezip-bin contains a heap-based buffer overflow vulnerability in the decompressor in prog/prezip.c. The decompressor does not properly check buffer space, so a crafted compressed file can cause out-of-bounds read and write operations on the heap. An attacker who convinces a user to...