s2-067-CVE-2024-53677

s2-067-CVE-2024-53677 s2-067CVE-2024-53677 요약 파일 업로드 로직에 결함이 있어 공격자가 경로 순회를 활성화할 수 있으며, 이는 S2-066에서 보고된 것과 유사한 문제입니다. 이 문서를 읽어야 하는 대상 모든 Struts 2 개발자 및 사용자 취약점 영향 원격 코드 실행 최대 보안 등급 치명적Critical 권장 사항 Struts 6.4.0 이상으로 업그레이드하고 Action File Upload Interceptor를 사용하십시오. 영향을 받는 소프트웨어 Struts 2.0.0 - Stru...

ThisSeemsWrong

이 문제에 대한 수정은 CVE-2024-49746으로 발표되었습니다: 공지, 패치 "이건 잘못된 것 같다" 위 제목은 Parcel::continueWrite 메서드의 주석으로, 실제로는 Parcel 객체의 크기를 조정하는 역할을 담당합니다. 이는 사용자가 명시적으로 요청할 때예: setDataSize를 통해 또는 현재 데이터 용량이 너무 작아 write 메서드 중 하나를 호출할 때 수행됩니다.cpp statust Parcel::continueWritesizet desired // SNIP: Validate desired siz...

sccm_sql_backdoor

sccmsqlbackdoor Management Point 저장 프로시저에 제어된 백도어를 주입하여, 합법적인 MP HTTP 서비스를 통해 간접적으로 SQL을 실행할 수 있게 해주는 개념 증명PoC 도구입니다. 설치 저장소를 클론하고 의존성을 설치하면 설치할 수 있습니다. root@kitploit: $ git clone --recurse-submodules https://github.com/synacktiv/sccmsqlbackdoor $ cd sccmsqlbackdoor $ python3 -m venv .venv &&...

CVE-2024-5932

이 게시물은 EQSTLab이 발행한 연구 문서입니다. ❗❗ 중요 ❗❗ 현재 xmrig를 실행하는 가짜 PoC GitHub 저장소가 있습니다. 자세한 내용은 아래 링크를 확인하세요 : URL1: https://x.com/win3zz/status/1828704644987511107 URL2: https://x.com/bornunique911/status/1828712791844524453 URL3: https://x.com/Chocapikk/status/1828801346637856841 CVE-2024-5932 ★...

securenvoy-cve-2024-37393

securenvoy-cve-2024-37393 책임 있는 공개 CVE-2024-37393SecurEnvoy MFA 9.4.513 취약점 확인 스크립트입니다. LDAP 인젝션 확인을 위한 개념 증명PoC 코드입니다. 수정 취약점은 SecurEnvoy MFA = 9.4.514에서 수정되었습니다. 링크 https://www.optistream.io/blogs/tech/securenvoy-cve-2024-37393 작성자 https://optistream.io...

SVPT_CW_2

CVE-2024-21413 https://github.com/KartheekKandalam99/SVPTCW2 CVE-2024-21413 CW 설정 TRYHACKME는 이 취약점을 실습할 수 있는 룸을 제공합니다. 아래는 룸에 접속하기 위한 링크입니다. https://tryhackme.com/r/room/monikerlink RDP를 통해 룸에 접속하려면 TryHackMe VPN에 연결해야 합니다. VPN 구성 파일을 다운로드하려면 이 링크를 클릭하세요. https://tryhackme.com/r/access VPN 구성 파일을...

Event-ID-263-Rule-Name-SOC287---Arbitrary-File-Read-on-Checkpoint-Security-Gateway-CVE-2024-24919-

이 저장소에는 README가 없습니다...

CVE-2024-5522

EN WordPress 웹사이트의 CVE-2024-5522 취약점을 위한 PoC 익스플로잇 스캐너입니다. 이 도구는 대상 URL 목록을 스캔하고 특정 페이로드를 시도하여 사이트가 취약한지 확인함으로써 취약점을 식별하고 익스플로잇하는 데 도움을 줍니다. 기능 자동 취약점 스캔 : 대상 URL을 스캔하여 CVE-2024-5522 취약점을 찾습니다. 사용자 정의 페이로드 지원 : 파일에서 페이로드를 가져와 취약점 확인에 사용합니다. 설치 1. 저장소를 클론합니다: root@kitploit: git clone...

CVE-2024-8190

CVE-2024-8190: Ivanti Cloud Service Appliance 인증된 명령 주입 취약한 장치에서 CVE-2024-8190을 악용하기 위한 개념 증명 블로그 게시물 근본 원인 및 침해 지표는 여기: https://www.horizon3.ai/attack-research/cisa-kev-cve-2024-8190-ivanti-csa-command-injection/ 사용법 root@kitploit: % python3 CVE-2024-8190.py -h usage: CVE-2024-8190.py -h -u URL...

CVE-2024-50379-PoC

더 많은 PoC 보기 https://pc.fenchuan8.com//index?forum=101158&yqm=DGR4X 스크립트 사용법 일괄 탐지: python poc.py -f url.txt 단일 탐지: python poc.py -u your-ip...

LFI-aiohttp-CVE-2024-23334-PoC

LFI-aiohttp-CVE-2024-23334-PoC 취약한 aiohttp 서버에 대한 LFILocal File Inclusion 공격을 자동화하는 Bash 스크립트로, 특히 CVE-2024-23334를 대상으로 합니다. 이 익스플로잇은 정적 라우트가 잘못 구성된 영향을 받는 aiohttp 버전을 실행하는 시스템에서 임의의 파일에 무단으로 액세스할 수 있게 합니다. CVE-2024-23334 취약점 CVE-2024-23334 취약점은 Python 및 asyncio용 aiohttp 비동기 HTTP 클라이언트/서버 프레임워크에...

CVE-2024-50623-poc

CVE-2024-50623-poc python poc.py --host http://192.168.0.1:8983...

CVE-2024-27348

CVE-2024-27348 이 저장소는 Apache HugeGraph 원격 코드 실행 취약점CVE-2024-27348을 위한 저장소입니다. Docker root@kitploit: docker pull hugegraph/hugegraph:1.0.0 docker run -it --name hgserver -p 8081:8080 hugegraph/hugegraph:1.0.0 docker-compose.yml root@kitploit: services: web: image: vulhub/hugegraph:1.2.0 ports: -...

pdf.js-CVE-2024-4367

🚨 CVE-2024-4367 - 범용 PDF.js 취약점 스캐너 ⚠️ 중요 보안 도구 | CVE-2024-4367CVSS 9.8 - PDF.js 원격 코드 실행RCE 취약점 탐지 모든 웹사이트에서 작동 - 별도 설정 불필요 📋 목차 📖 개요 ⚡ 빠른 시작 🔍 탐지 기능 🛠️ 작동 방식 📊 출력 예시 🔒 해결 가이드 🎯 공격 벡터 🧪 테스트 지침 📝 기술 세부사항 ⚠️ 법적 고지 📚 참고 자료 📖 개요 CVE-2024-4367 은 PDF.js4.2.67 미만 버전의 치명적인 취약점 으로, 악성 PDF 파일을 통해 임의...

cve-2024-3094-detect

CVE-2024-3094-detect XZ Utils 취약점 확인 및 다운그레이드 스크립트 이 스크립트는 Linux 시스템에 설치된 XZ Utils의 버전을 확인하고, 필요한 경우 안전한 버전으로 다운그레이드하도록 설계되었습니다. 또한 Linux 배포판과 사용 중인 패키지 관리자도 감지합니다. 기능 설치된 XZ Utils 버전을 확인하고 취약한지 식별합니다. Linux 배포판Fedora, Debian, openSUSE, Kali Linux을 감지합니다. 필요한 경우 XZ Utils를 안전한 버전으로 다운그레이드합니다. 사전 요...

poc-cve-2024-32002

이 저장소에는 README가 없습니다...

xzbot

xzbot xz 백도어 탐구 CVE-2024-3094backdoor 다음 내용을 포함합니다: honeypot: 공격 시도를 탐지하기 위한 가짜 취약 서버 ed448 patch: 우리의 ED448 공개 키를 사용하도록 liblzma.so 패치 backdoor format: 백도어 페이로드의 형식 backdoor demo: ED448 개인 키를 알고 있다고 가정하고 RCE를 트리거하는 CLI honeypot openssh.patch 파일을 참조하세요. 이는 백도어 형식과 일치하는 공개 키 N을 가진 연결 시도를 기록하는 간단한...

CVE-2024-38077-POC

CVE-2024-38077-POC...

CVE-2024-23897

Anant의 수정 사항 /etc/os-release 같은 파일 읽기 시 내용이 잘리던 문제를 수정했습니다. 인증된 세션 지원 추가: 명령줄 인수로 사용자 이름과 비밀번호를 제공합니다. root@kitploit: usage: jenkinsfileread.py -h -u URL -a USERAGENT -f FILE -t TIMEOUT -s -o -p PROXY -v --username USERNAME --password PASSWORD POC for CVE-2024-23897 Jenkins file read options: -h,...

pollyscan

Pollyscan-CVE-2024-38526-취약점 스캐너 CVE-2024-38526, 즉 Polyfill.io 공급망 공격을 탐지하도록 설계된 경량 보안 도구입니다. 웹 의존성에서 악성 주입을 스캔하고 자동 탐지합니다. 설치 git clone https://github.com/padayali-JD/pollyscan.git cd pollyscan 사용법 python pollyscan.py 취약 비취약...