772 matches found
Panoptic
Panoptic Panoptic은 경로 탐색path traversal 취약점을 통해 일반적인 로그 및 설정 파일의 검색과 조회를 자동화하는 오픈 소스 침투 테스트 도구입니다. 기능 구성 가능한 작업자 풀을 사용한 비동기 동시 스캔 --concurrency 매개변수 기반, 경로 기반, POST, 쿠키, 헤더 및 JSON 본문 주입을 통한 일반적인 로그 및 설정 파일 자동 검색 임의 주입 지점을 위한 FUZZ 마커 — --header 또는 --data 값에 FUZZ 배치 파일 경로를 디코딩하는 엔드포인트를 위한 Base64 인코딩...
SMBCrunch
SMBCrunch 레드팀원으로서 가장 시간이 많이 걸리는 작업 중 하나는 파일 시스템과 공유 폴더를 뒤져 잠재적으로 민감한 정보를 찾는 것입니다. SMBCrunch를 사용하면 레드팀원이 네트워크에서 Windows 파일 공유를 신속하게 찾고, 제공된 공유 폴더에 대해 재귀적 디렉터리 목록을 작성하며, 유용해 보이는 대상 파일이 있으면 원격 공유에서 파일을 다운로드할 수도 있습니다. 함께 작동하는 세 가지3 도구가 있습니다. 아래 세 섹션을 모두 읽어 이 도구들이 어떻게 함께 작동하는지 파악하세요. SMBHunt 파일또는 gnma...
XXEinjector
XXEinjector XXEinjector는 직접 및 대역 외 방식을 사용하여 파일 검색을 자동화합니다. 디렉터리 목록은 Java 애플리케이션에서만 작동합니다. 다른 애플리케이션의 경우 무차별 대입 방식을 사용해야 합니다. 옵션: --host 필수 - 역방향 연결을 위한 우리의 IP 주소. --host=192.168.0.2 --file 필수 - XML이 포함된 유효한 HTTP 요청이 들어 있는 파일. DTD가 삽입되어야 할 지점을 "XXEINJECT"로 표시할 수도 있습니다. --file=/tmp/req.txt --path...
Joomla! Component Jw_allVideos - Arbitrary File Retrieval
A directory traversal vulnerability in includes/download.php in the JoomlaWorks AllVideos JwallVideos plugin 3.0 through 3.2 for Joomla! allows remote attackers to read arbitrary files via a ./../.../ modified dot dot in the file parameter. id: CVE-2010-0696 info: name: Joomla! Component...
CVE-2024-24919
Checkpoint POC Exploitは、テスト目的でCheckpointから機密ファイルを取得するためのエクスプロイトです。この記事に基づいています: https://labs.watchtowr.com/check-point-wrong-check-point-cve-2024-24919/ 私はこのスクリプトの悪用について一切責任を負いません。ここでの意図は、防御側が自身のデバイスをテストするためのものです。...
CVE-2018-8097-PoC
CVE-2018-8097 CVE-2018-8097 の PoC。このスクリプトは CVE-2018-8097 を悪用し、時間ベースのブラインド RCE 手法を使用してファイルとその内容を取得できます。 使用方法 python cve-2018-8097.py -h -u URL -c COMMAND -t TIME -id OBJECTID -d FILEPATH options: -h, --help show this help message and exit -u, --url URL Target base URL e.g., http://127.0.0.1:5000 -...
CVE-2024-55557
CVE-2024-55557 使用方法 python3 exploit.py --local retrieve from local readable files python3 exploit.py default mode is remote 詳細 詳しくは CVE-2024-55557 - Weasis 4.5.1 をご覧ください。 POC https://github.com/user-attachments/assets/a3f64a58-7720-4f93-8bcc-9393d8afcb68...
ManageEngine ServiceDesk 9.3.9328 - Arbitrary File Retrieval
ManageEngine ServiceDesk 9.3.9328 is vulnerable to an arbitrary file retrieval due to improper restrictions of the pathname used in the name parameter for the download-snapshot path. An unauthenticated remote attacker can use this vulnerability to download arbitrary files. id: CVE-2017-11512 info...
WordPress Simple Job Board <2.9.4 - Local File Inclusion
WordPress Simple Job Board prior to version 2.9.4 is vulnerable to arbitrary file retrieval vulnerabilities because it does not validate the sjbfile parameter when viewing a resume, allowing an authenticated user with the downloadresume capability such as HR users to download arbitrary files from...
Jira Server Pre-Auth - Arbitrary File Retrieval (WEB-INF, META-INF)
The CachingResourceDownloadRewriteRule class in Jira Server and Jira Data Center allowed unauthenticated remote attackers to read arbitrary files within WEB-INF and META-INF directories via an incorrect path access check. id: CVE-2020-29453 info: name: Jira Server Pre-Auth - Arbitrary File...
modsecurity-backdoor
ModSecurity Backdoor 説明 これは ModSecurity WAF 内部で動作する悪意のあるソフトウェアの概念実証です。 ソフトウェアには主に2つの機能があります: ファイルの内容を取得する。 コマンドを実行し、その出力を取得する（リモートシェル）。 さらに、以下の機能も含まれます: 検知を困難にするための制御用 POST 引数名の動的設定。 検知を困難にするためのログ無効化（POST 引数名で識別される攻撃者のリクエストのみ）。 その他のすべてのルールの無効化（POST 引数名で識別される攻撃者のリクエストのみ）。 前提条件 Lua サポート付きでコンパイルされた...
Myesve
myesve CVE-2024-38475 エクスプロイトフレームワーク – バージョン 1.0 免責事項: 本ツールは、許可されたセキュリティテスト、教育研究、および正当なバグバウンティプログラムのみを目的としています。所有していない、またはテストする明示的な許可がないシステムに対して使用しないでください。著作者は、誤用によるいかなる責任も負いません。 myesve は、Apache HTTP Server のソースコード開示の脆弱性である CVE-2024-38475...
CVE-2025-60574
취약점 발견자 및 익스플로잇 작성자 Stefano Andreatta & Jacopo Candido Augelli CVE-2025-60574 취약점 설명 tQuadra CMS 4.2.1117에서 로컬 파일 포함LFI 취약점이 확인되었습니다. 이 문제는 "/styles/" 경로에 존재하며, 사용자가 제공한 입력을 적절히 검증하지 않습니다. 공격자는 조작된 GET 요청을 보내 기본 시스템에서 임의의 파일을 검색할 수 있습니다. 발견자: Stefano Andreatta & Jacopo Candido Augelli CVSS 3.1 -...
CVE-2016-5639
CVE-2016-5639 Crestron AirMedia AM-100 のパストラバーサルとハッシュダンプ Metasploit モジュール CVE-2016-5639 を利用してハッシュをダンプし、パストラバーサルによってファイルを取得する、2つの類似したモジュールです。これらのモジュールを分けて作成したのは、ハッシュを「ダンプ」し、クラッキング用に正しくフォーマットして戦利品に追加する、という機能を持つコードを書く経験を積みたかったからです。ご提案があれば歓迎します。 脆弱性の最初の発見と文書化の功績は、おそらく Cylance に帰属します:...
WordPress Email Subscribers & Newsletters <4.2.3 - Arbitrary File Retrieval
WordPress Email Subscribers & Newsletters plugin before 4.2.3 is susceptible to arbitrary file retrieval via a flaw that allows unauthenticated file download and user information disclosure. An attacker can obtain sensitive information, modify data, and/or execute unauthorized administrative...
ExploitWebmin
Webmin スクリプト プロジェクト作成者: Gabriel Jose. Webmin の脆弱性 cve-2006-3392 を悪用する Python スクリプト 使用例 ./exploitWebmin.py -pt http -t host -p port -f file ./exploitWebmin.py -pt http -t 127.0.0.1 -p 10000 -f /etc/passwd...
CVE-2018-7422
CVE-2018-12613 사용자 입력 검증 부재로 인한 로컬 파일 포함 취약점 영향을 받는 소프트웨어 1. Wordpress 플러그인: Site-Editor v.1.1.1; 사용 방법 이 PowerShell 스크립트는 악성 HTTP 요청을 구성하기 위해 두 개의 매개변수가 필요합니다: 1. Wordpress URL 엔드포인트 2. 원격 서버에서 가져올 전체 파일 경로 예제 스크립트를 사용하기 위한 모든 매개변수를 준비하세요: 그러면 파일이 가져와집니다. 코드 작성자: @zc00l...
CVE-2026-95653 Concrete CMS Community Store before 2.7.8 Predictable Digital Download Token
Concrete CMS Community Store before 2.7.8 derives digital product download tokens from order creation timestamps instead of random values, making tokens predictable. Unauthenticated attackers can enumerate sequential order and file identifiers to calculate valid download tokens and retrieve digit...
PT-2026-96307
Name of the Vulnerable Software and Affected Versions lamp-cloud versions prior to 5.10.1 Description An authorization bypass exists in the FileAnyoneController that allows authenticated users to download arbitrary attachments. By providing valid attachment identifiers to the '/anyone/file/down'...
