NewMachineAccount

NewMachineAccount 개요 NewMachineAccount.exe 는 지정된 도메인 내에서 사용자 지정 암호로 새 머신 계정을 생성하는 간단한 독립 실행형 exe 도구입니다. 사용법 NewMachineAccount.exe v1.0 by @decoderit -dc -name -domain -password -ou -user -pass -uac 매개변수 -dc : 사용할 도메인 컨트롤러를 지정합니다. -name : 생성할 머신 계정의 이름입니다. -domain : 머신 계정이 생성될 도메인입니다. -password : ...

sccmhound

SCCMHound SCCMHound는 Microsoft Configuration ManagerMCM용 C BloodHound 수집기입니다. Configuration Manager의 사용자와 컴퓨터에서 BloodHound 세션 정보를 수집할 방법을 찾고 있다면 바로 이 도구입니다! 다른 수집기SharpHound, SOAPHound 등의 데이터와 함께 수집된 데이터를 가져오는 것을 적극 권장합니다. 다른 데이터셋보다 먼저 또는 나중에 가져와도 상관없습니다. 이렇게 하면 Configuration Manager에서 수집한 정보로 보완...

certipy-merged

certipy-merged 이 저장소는 많은 오픈 풀 리퀘스트가 병합된 ly4k/Certipy의 포크로, 서로 호환되도록 만들고 어느 정도 테스트한 것입니다. 이 프로젝트는 작업 진행 중이므로 일부 기능이 예상대로 작동하지 않을 수 있으며 문제가 발생할 수도 있습니다. 설치 pipx 사용 권장 자동으로 관리되는 가상 환경의 편리함을 선호한다면 pipx를 사용하세요: pipx install git+https://github.com/zimedev/certipy-merged.git@main LDAP 채널 바인딩 지원이 필요하다면 패...

spydir

사용법: spydir.exe 모든 하위 디렉터리를 포함하여 디렉터리 변경 사항을 모니터링합니다. 액세스 권한이 없는 파일을 포함한 모든 파일에 대해 CVE-2007-0843 2007년 1월 기준 c Vladimir Dubrovin, 3APA3A http://securityvulns.com http://securityvulns.ru 이 접근 방식은 신뢰할 수 없으며 감사 및 기타 중요한 작업에 사용해서는 안 됩니다...

CVE-2021-43798-Grafana-File-Read

Grafana-File-Read Grafana 인증되지 않은 파일 읽기 영향 버전: 8.0.0-lastest reference: - https://github.com/tangxiaofeng7/Grafana-File-Read Grafana /public/plugins 인터페이스가 URL 라우팅 검증을 엄격하게 수행하지 않는 취약점을 이용하여 서버 로컬의 임의 파일을 읽습니다. poc: /public/plugins/icon/../../../../../../../../../../../../../../../../../..path 여기...

CVE-2019-14751_PoC

CVE-2019-14751PoC CVE-2019-14751을 위한 개념 증명PoC 취약점 설명 NLTK Downloader 3.5 이전 버전은 디렉터리 트래버설directory traversal에 취약하여, 압축 해제 과정에서 부적절하게 처리되는 NLTK 패키지ZIP 아카이브 내의 ../ dot dot slash를 통해 공격자가 임의의 파일을 쓸 수 있습니다. 자세한 내용은 다음을 참조하십시오: https://salvatoresecurity.com/zip-slip-in-nltk-cve-2019-14751/ 재현 단계 1...

GrafTraverse-CVE-2021-43798

GrafTraverse - CVE-2021-43798 簡易エクスプロイトフレームワーク Grafana ディレクトリトラバーサル CVE-2021-43798 の許可されたセキュリティテストのためのコマンドライン自動化ツール 概要 CVE-2021-43798 は、Grafana 8.x における認証なしのディレクトリトラバーサル脆弱性です。攻撃者は /public/plugins/ エンドポイントを介して、基盤となるファイルシステム上の任意のファイルを読み取ることができます。根本原因は、プラグインアセットリクエストにおけるパスサニタイズが不適切で、../...

CVE-2019-16113

CVE-2019-16113 Bludit 디렉토리 트래버설 이미지 파일 업로드 취약점에 대한 Python 구현 PoC입니다. CVE-2019-16113 Bludit 3.9.2는 bl-kernel/ajax/upload-images.php를 통해 원격 코드 실행을 허용합니다. PHP 코드가 .jpg 또는 .png 파일 이름으로 입력될 수 있으며, 이 PHP 코드는 다른 PHP 코드를 ../ 경로에 쓸 수 있습니다. 원저자 크레딧: christasa - 최초 발견 sinn3r - Metasploit 모듈...

Kiota: Unsafe oauth_card_path references in Kiota-generated API plugin manifests

Impact When generating an API plugin manifest from an attacker-controlled or compromised OpenAPI description, Kiota copies x-ai-capabilities.responsesemantics.oauthcardpath into the manifest without validating that it is a safe package-relative file reference. An attacker can supply...

CVE-2021-43798

CVE-2021-43798 Grafana 디렉터리 트래버설 및 임의 파일 읽기 작성자: Wagner Alves - 레드팀 분석가 이 익스플로잇은 Grafana 8.0 - 8.3의 디렉터리 트래버설 및 임의 파일 읽기 취약점을 활용하여 /etc/passwd, /etc/hosts, /home/user/.ssh/idrsa, /etc/os-release 및 기타 유용한 파일을 읽을 수 있습니다. 설치 git clone https://github.com/wagneralves/CVE-2021-43798.git cd CVE-2021-437...

gopacket

gopacket Jacob Paullus @psycep 著 Impacket の完全な Go 実装 - Windows ネットワークプロトコル操作、Active Directory 列挙、攻撃実行のための 63 のツールと 24 のライブラリパッケージ。ネイティブ Go フレームワークとして構築されているため、一度コンパイルすれば Python 依存なしでどこでも実行できます。 ベータリリース - 非常に実験的。 gopacket は活発に開発中です。コアツールは Active Directory...

CVE-2021-4034

CVE-2021-4034 $ make cc -Wall --shared -fPIC -o pwnkit.so pwnkit.c cc -Wall cve-2021-4034.c -o cve-2021-4034 echo "module UTF-8// PWNKIT// pwnkit 1" gconv-modules mkdir -p GCONVPATH=. cp /usr/bin/true GCONVPATH=./pwnkit.so:. $ ./cve-2021-4034 whoami root exit...

CVE-2026-105795

The Kiota OpenAPI-based HTTP Client code generator versions 1.25.1 through 1.35.0 are vulnerable to an improper limitation of pathnames (CWE-22 ). The software fails to validate the x-ai-capabilities.response_semantics.oauth_card_path value when copying it from an attacker-controlled or compromis...

cve-2024-38063-Anonyvader

This repository does not have a README...

Simulating-and-preventing-Zerologon-CVE-2020-1472-vulnerability-attacks.

Zerologon-CVE-2020-1472-취약점-공격-시뮬레이션-및-방지. Windows Server 2016의 Active Directory에서 ZerologonCVE-2020-1472 취약점 공격을 시뮬레이션하고, Trend Micro Deep Security 솔루션을 사용하여 이러한 공격을 방지하는 방법을 다룹니다. Zerologon 취약점은 Netlogon 프로토콜의 약점으로, 비밀번호 없이 악용될 수 있어 공격자가 Active Directory 시스템의 도메인 컨트롤러를 쉽게 장악할 수 있게 합니다. 도구 VMwar...

BIT-APACHE-2026-58415 Apache HTTP Server: mod_dav_fs property database read access

Internal state files accessible to external parties in moddavfs in Apache Software Foundation Apache HTTP Server before 2.4.69 on all platforms allows a remote client to read WebDAV dead properties of resources it cannot author via a GET request for the .DAV state directory This issue affects...

CVE-2023-2825-PoC

CVE-2023-2825-PoC GitLab CE/EE 16.0.0 의 임의 파일 읽기 취약점인 CVE-2023-2825에 대한 개념 증명PoC입니다. 이 스크립트는 유효한 GitLab 계정으로 로그인하고, 필요한 공개 중첩 그룹 구조를 생성하고, 공개 프로젝트를 생성하고, 첨부 파일을 업로드한 다음, 취약한 업로드 경로 탐색 동작을 이용해 GitLab 서버에서 대상 파일을 읽습니다. 또한 기존 업로드 경로 재사용을 지원하므로 파일을 읽을 때마다 새 그룹과 프로젝트를 만들 필요가 없습니다. 동작 방식 1. 대상 GitLab...

Active-Directory-BadSuccessor

Active-Directory-BadSuccessor 概要 このルームでは、Active Directory の委任管理サービスアカウント dMSAs を悪用する脆弱性である BadSuccessor 権限昇格テクニックについて学びます。この攻撃により、dMSA オブジェクトを十分に制御できるユーザーは別のアカウントを偽装し、場合によってはドメイン管理者権限を獲得できる可能性があります。 ルーム情報 ルーム: https://tryhackme.com/room/adbadsuccessor 難易度: 中級 日付: 05/06/2026 バージョン: 1.0 目的:...

CVE-2025-56815

CVE-2025-56815 Datart 1.0.0-rc.3은 POST /viz/image 인터페이스에서 디렉터리 트래버설Directory Traversal 취약점에 노출되어 있습니다. 서버가 MultipartFile.transferTo를 직접 사용해 업로드된 파일을 사용자가 제어할 수 있는 경로에 저장하며, 파일명에 대한 엄격한 검증을 수행하지 않기 때문입니다. POST...

CVE-2026-104983

A flaw was found in Xreader. A remote attacker could provide a crafted document containing a malicious attachment filename that bypasses directory restrictions. If a user attempts to save the attachment, arbitrary files may be written or overwritten outside the intended target directory,...