CVE-2024-4956-Sonatype-Nexus-Repository-Manager

CVE-2024-4956-Sonatype-Nexus-Repository-Manager Sonatype Nexus Repository Manager 는 빌드 아티팩트를 저장하기 위한 중앙 플랫폼을 제공합니다. CVE-2024-4956 는 Sonatype Nexus Repository Manager의 경로 탐색 취약점으로, 공격자가 인증 없이 Nexus Repository 애플리케이션 범위 밖의 시스템 파일을 포함한 임의의 파일을 다운로드로 반환하는 URL을 조작할 수 있게 합니다. 영향받는 버전 : Sonatype Nexus...

CVE-2026-66750-Insufficient-Access-Controls-Allow-for-Unauthorized-File-Downloads-Let-s-Chat-

보안 권고: 부적절한 접근 제어로 인한 무단 파일 다운로드 허용 Let's Chat 지정 CVE ID: CVE-2026-66750 요약 GET /files/:id/:name는 호출자가 로그인되어 있는지 확인한 후 파일을 제공합니다. 호출자가 파일이 속한 룸을 볼 수 있는지 여부는 절대 확인하지 않습니다. 따라서 모든 계정은 자신이 멤버가 아닌 비공개 및 비밀번호 보호 룸의 첨부 파일을 읽을 수 있으며, 룸에 대한 접근 권한이 박탈된 사용자도 접근 권한이 있던 동안 업로드된 모든 파일에 대해 계속 작동하는 다운로드 링크를...

sqlmap

sqlmap sqlmap is an open source penetration testing tool that automates the process of detecting and exploiting SQL injection flaws and taking over of database servers. It comes with a powerful detection engine, many niche features for the ultimate penetration tester, and a broad range of switche...

selenium-node-takeover-kit

Metasploit 익스플로잇 이 프로젝트는 다른 곳으로 이동했습니다. 최신 버전을 받으려면 https://codeberg.org/JonStratton/selenium-node-takeover-kit 에서 pull 하세요. 이것은 아래 예제 중 일부를 결합하여 Selenium 노드에 파일을 업로드하고, 노드에서 파일을 다운로드하고, 노드에서 코드를 실행합니다“COMMANDTYPE” 매개변수 사용. RCE는 현재 Linux에서만 작동합니다. 설치하려면 이 파일을 "/.msf4/modules/exploits/multi/http/"...

TrickBot-Toolkit

TrickBot TrickBot 작업을 위한 도구 모음 ConfigDecrypter.py 설치 디렉터리에서 config.conf라는 이름으로 찾을 수 있는 TrickBot 구성을 해독하는 데 사용됩니다. 사용 예: ConfigDecrypter.py -input config.conf -output config.txt FileDownloader.py 명령 및 제어 서버에서 파일을 다운로드하는 데 사용됩니다. 작동하려면 servers.txt에 최근 서버 목록을 채워야 합니다TrickBot 서버는 매우 빨리 죽습니다. -o...

weevely3

Weevely - Weaponized web shell Description Weevely is a web shell designed for post-exploitation purposes that can be extended over the network at runtime. Upload weevely PHP agent to a target web server to get remote shell access to it. It has more than 30 modules to assist administrative tasks,...

CVE-2024-9935

CVE-2024-9935 - PDF Generator Addon for Elementor Page Builder 면책 조항 : 이 개념 증명POC은 교육 및 윤리적 테스트 목적으로만 제작되었습니다. 사전 상호 동의 없이 대상을 공격하기 위해 이 도구를 사용하는 것은 불법입니다. 최종 사용자는 모든 해당 지역, 주, 연방 법률을 준수할 책임이 있습니다. 개발자는 어떠한 책임도 지지 않으며, 이 프로그램으로 인한 오용 또는 손해에 대해 책임을 지지 않습니다. 시작하기 대상 찾기 잠재적인 대상을 찾으려면 FofaShodan.io와...

AWSBucketDump

AWSBucketDump AWSBucketDump는 AWS S3 버킷을 빠르게 열거하여 전리품을 찾는 도구입니다. 서브도메인 무차별 대입 공격자와 비슷하지만 S3 버킷 전용으로 만들어졌으며, 맛있는 파일을 grep하거나 흥미로운 파일을 다운로드할 수 있는 추가 기능도 있습니다. 단, 하드 드라이브가 빠르게 채워져도 괜찮다면 말이죠. @okbyenow 사전 요구사항 비표준 Python 라이브러리: xmltodict requests argparse Python 3.6으로 작성됨 virtualenv를 사용한 설치 source...

sharingIsCaring

sharingIsCaring TwonkyMedia Server 해킹됨 CVE-2018-7171 배경 정보 이 GitHub 저장소는 CVE-2018-7171에 관한 모든 관련 정보를 보관하고 있습니다. 그 이상도 포함 CVE-2018-7171은 TwonkyMedia Server 버전 7.0.11-8.5최신 버전의 디렉터리/파일 트래버설 취약점입니다. 이 취약점을 악용하면 공격자는 TwonkyMedia Server를 실행 중인 장치의 플랫폼과 무관하게 해당 장치에 있는 모든 파일을 나열할 수 있습니다. 나아가 공격자는 이 취약점을...

CVE-2017-18345-COM_JOOMANAGER-ARBITRARY-FILE-DOWNLOAD

COMJOOMANAGER 2.0 - 임의 파일 다운로드 플러그인 : COMJOOMANAGER, CMS: Joomla를 사용하여 대량으로 데이터베이스를 수집합니다. Python 2.x로 개발된 프로젝트입니다. 자세한 내용은 YouTube 동영상을 참조하세요. CVE: 2017-18345 Risk : 보안 위험 높음 0day.Today-ID: 29950 ExploitDB-id: 44252 0day db-id: 16348 CXSecurity-id: WLB-2018030054 CVSS v3.0 심각도 및 지표: 기본 점수: 9.8 심...

CVE-2018-13379

CVE-2018-13379 - FortiGate SSL-VPN 경로 탐색 PoC 설명 CVE-2018-13379Fortinet FortiGate SSL VPN 웹 포털의 심각한 경로 탐색 취약점에 대한 개념 증명PoC 스크립트입니다. 이 취약점으로 인해 인증되지 않은 공격자는 특수하게 조작된 HTTP 리소스 요청을 통해 시스템 파일을 다운로드할 수 있으며, 민감한 정보가 포함된 세션 파일이 노출될 수 있습니다. 취약점 세부 정보 CVE ID : CVE-2018-13379 CVSS 점수 : 9.8 치명적 영향받는 버전 :...

CVE-2024-25897

매개변수 ip , puerto , ruta 익스플로잇 출력 도움말 패널 익스플로잇 설명 코드 설명은 다음과 같습니다: 코드 설명 이 스크립트는 JenkinsCVE-2024-23897의 특정 취약점을 악용하도록 설계되었습니다. Jenkins 서버에서 JAR 파일을 다운로드하고 페이로드를 실행하여 Jenkins 노드를 연결할 수 있도록 합니다. 아래는 코드의 각 부분에 대한 설명입니다. 모듈 가져오기 import argparse import requests import os import subprocess import sys...

ghost

ghost ghost 는 서버/공격자에게 사용자의 명령줄 인터프리터cmd.exe에 대한 완전한 원격 액세스를 제공하는 가벼운 RAT입니다. 클라이언트/좀비가 알아채지 못하게 명령을 조용히 실행할 수 있습니다. 서버/공격자는 또한 클라이언트/좀비의 컴퓨터에서 파일을 다운로드하고 실행할 수 있는 권한을 부여받습니다. 이것 또한 조용하고 숨겨진 프로세스입니다. 대부분의 원격 액세스 트로이 목마와 마찬가지로, 이 다운로드 및 실행 기능은 바이러스와 기타 악성코드를 유포하는 데 도움이 됩니다. 이 악성코드는 zombie.exe 를...

shepard

SHEPARD BITS This is a persistance tool using Windows Background Intelligent Transfer Service BITS. Functionality File Download, File Exfiltration, File Download + Persistent Execution Usage Run shepard.exe as Administrator with the following command line arguments: -d : regular file download to ...

kippo

NOTE: For more recent development, check out Michel Oosterhof's fork Kippo Kippo is a medium interaction SSH honeypot designed to log brute force attacks and, most importantly, the entire shell interaction performed by the attacker. Kippo is inspired, but not based on Kojoney. Demo Some interesti...

cve-2020-5902

cve-2020-5902 cve-2020-5902 POC 익스플로잇 POC CVE-2020-5902 - r0ttenbeef Usage: cve-2020-5902.py options Options: -h, --help show this help message and exit -u URL, --url=URL specify target url EX:http://100.200.300.10/ -i, --info grap some informations -f FILENAME, --file=FILENAME specify the local...

CVE-2024-9935

CVE-2024-9935 PDF Generator Addon for Elementor Page Builder = 1.7.5 - 인증되지 않은 임의 파일 다운로드 설명 WordPress용 Elementor Page Builder 플러그인의 PDF Generator Addon은 1.7.5를 포함한 모든 버전에서 rtwpgaepbdwnldpdf 함수를 통해 경로 탐색에 취약합니다. 이로 인해 인증되지 않은 공격자가 서버의 임의 파일 내용을 읽을 수 있으며, 이 파일에는 민감한 정보가 포함될 수 있습니다. POC GET...

CVE-2024-58387

Inspur Haiyue HCM Cloud contains an arbitrary file read vulnerability in the /api/modelreport/file/download endpoint that allows unauthenticated remote attackers to read arbitrary files by supplying unvalidated path parameters index and ext. Attackers can craft requests such as...

CVE-2024-58387

Inspur Haiyue HCM Cloud is vulnerable to an arbitrary file read vulnerability within the /api/model_report/file/download endpoint. The root cause is the application's failure to validate the index and ext path parameters. This allows unauthenticated remote attackers to perform filesystem traversa...

CVE-2024-58387 Inspur HCM Cloud Arbitrary File Read via file/download Endpoint

Inspur Haiyue HCM Cloud contains an arbitrary file read vulnerability in the /api/modelreport/file/download endpoint that allows unauthenticated remote attackers to read arbitrary files by supplying unvalidated path parameters index and ext. Attackers can craft requests such as...