Modified-CVE-2015-3306-Exploit

수정된 CVE-2015-3306 익스플로잇 사용 방법 1. PHP 리버스 셸을 생성합니다. 2. 셸을 호스팅할 서버를 같은 디렉터리에서 시작합니다 python3 -m http.server 3. 원하는 로컬 포트에서 netcat 리스너를 시작합니다. 예: nc -nlvp port of choice 4. 아래 제공된 익스플로잇 예제를 실행합니다 python3 modifiedCVE20153306.py --host remote host --port most likely port 21 --path /var/www or...

PoC-CVE-2019-10743

Zip Slip 데모 이 프로젝트는 취약한 버전의 mholt/archiver 패키지를 사용하여 Zip Slip 취약점CVE-2019-10743을 시연합니다. Zip Slip이란 무엇인가? Zip Slip은 Snyk의 보안 연구원들이 발견한 취약점입니다. 이 취약점은 실제 환경에서 사용되는 여러 패키지에 영향을 미치는 것으로 밝혀졌습니다. 이 취약점은 다음과 같은 문제를 초래할 수 있습니다: 원격 코드 실행 시스템에 대한 임의 쓰기는 시스템을 충돌시키는 데 사용될 수 있습니다 웹사이트 훼손 및 평판 손상 웹사이트의 다양한 페이지...

dnsteal

dnsteal v 2.0 이는 DNS 요청을 통해 피해자 머신에서 파일을 은밀하게 추출할 수 있는 가짜 DNS 서버입니다. 아래는 여러 파일 전송과 단일 상세 파일 전송의 예시를 보여주는 몇 가지 이미지입니다: 여러 파일 지원 Gzip 압축 지원 이제 서브도메인, 서브도메인당 바이트 수, 파일명 길이의 사용자화를 지원합니다 도움말은 아래를 참조하세요: 도움말을 이해하지 못하셨다면, 기본 옵션으로 프로그램을 사용하세요! python dnsteal.py 127.0.0.1 -z -v 이것은 쿼리당 4개의 서브도메인 중 각 서브도메인...

dnsteal

dnsteal v 2.0 This is a fake DNS server that allows you to stealthily extract files from a victim machine through DNS requests. Below are a couple of different images showing examples of multiple file transfer and single verbose file transfer: Support for multiple files Gzip compression supported...

Poc_CVE-2025-68645

CVE-2025-68645 - Zimbra 경로 순회 취약점 📋 개요 CVE-2025-68645 는 Zimbra Collaboration Suite 의 경로 순회 취약점으로, 인증되지 않은 공격자가 서버 파일 시스템에서 임의 파일을 읽을 수 있습니다. 취약한 엔드포인트 /h/printconversations?javax.servlet.include.servletpath= 🎯 영향 영향| 심각도 ---|--- 인증되지 않은 파일 읽기| 🔴 높음 구성 정보 노출| 🔴 높음 자격 증명 유출| 🔴 높음 내부 네트워크 매핑| 🟠 중간 📁...

CVE-2026-18143

CVE-2026-18143 — Request a Quote for WooCommerce Addify 任意ファイルアップロード Request a Quote for WooCommercewoocommerce-request-a-quote、Addify / WooCommerce.comにおける CVE-2026-18143 のPython 3 PoCです。 説明 PoCbit / GitHub CVE-2026-18143 — Request a Quote for WooCommerce ≤ 2.9.2 は、afrfqsubmitquoteviapopup を介した...

printix-CVE-2022-25090

CVE-2022-25090 사용자로 숙제를 인쇄하는 대신 SYSTEM으로 시스템 보안 정책을 인쇄하세요. 재미로. 문서 살펴보기 » 데모 보기 . 버그 신고 . 기능 요청 목차 프로젝트 소개 사용 기술 시작하기 전제 조건 설치 사용법 로드맵 기여하기 라이선스 저자 감사의 말 프로젝트 소개 PrintixService.exe의 "안전하지 않은 권한의 디렉터리에 임시 파일 생성" 취약점으로 인해 Printix의 "Printix Secure Cloud Print Management" 버전 1.3.1106.0 이하에서 로그인한 모든...

CVE-2024-24919

CVE-2024-24919 익스플로잇 개요 이 저장소는 Check Point SVN에서 발견된 중요한 취약점인 CVE-2024-24919에 대한 개념 증명PoC 익스플로잇을 포함합니다. 이 취약점은 시스템 파일을 읽을 수 있게 합니다. CVE ID : CVE-2024-24919 심각도 : 치명적 목차 취약점 세부사항 익스플로잇 세부사항 사용법 1. 저장소를 클론합니다: git clone https://github.com/un9nplayer/CVE-2024-24919.git cd CVE-2024-24919 2. 대상/IP는...

deepsecrets

DeepSecrets - a better tool for secret scanning !WARNING Active development was switched to the creator's fork at https://github.com/ntoskernel/deepsecrets. This repository will not receive any updates...

ghost

ghost ghost 는 서버/공격자에게 사용자의 명령줄 인터프리터cmd.exe에 대한 완전한 원격 액세스를 제공하는 가벼운 RAT입니다. 클라이언트/좀비가 알아채지 못하게 명령을 조용히 실행할 수 있습니다. 서버/공격자는 또한 클라이언트/좀비의 컴퓨터에서 파일을 다운로드하고 실행할 수 있는 권한을 부여받습니다. 이것 또한 조용하고 숨겨진 프로세스입니다. 대부분의 원격 액세스 트로이 목마와 마찬가지로, 이 다운로드 및 실행 기능은 바이러스와 기타 악성코드를 유포하는 데 도움이 됩니다. 이 악성코드는 zombie.exe 를...

CVE-2025-56807

CVE-2025-56807 설명 FairSketch RISE Ultimate Project Manager & CRMv3.9.4의 File Manager 기능에서 저장형 XSSStored Cross Site Scripting 취약점이 발견되었습니다. 이 취약점은 새 폴더를 만들 때 제출되는 title 매개변수 에 존재합니다. 입력값 검증이 충분하지 않기 때문에 공격자는 HTML/JavaScript 페이로드예:를 주입할 수 있습니다. 해당 페이로드는 폴더 이름에 저장되며 File Manager에서 폴더 목록을 표시할 때 실행되어,...

cve-2018-2894

Weblogic 임의 파일 업로드 취약점 CVE-2018-2894 최근 이 취약점에 대해 많은 사람들이 이야기하고 있으며, config.do에서 문제가 발생한 것을 모두 주목했지만, 실제로는 https://mp.weixin.qq.com/s/y5JGmM-aNaHcs6P9a-gRQ 여기 정보에 따르면 begin.do에도 문제가 있습니다. 잡담은 그만하고, 아래에 구체적인 이용 방법을 제시합니다: 문제는 아래 페이지에서 발생합니다. 업로드 시 name 값을 수정하면 됩니다 여러분의 번거로움을 덜기 위해 제시합니다:...

rejetto-http-file-server-2.3.x-RCE-exploit-CVE-2014-6287

rejetto-http-file-server-2.3.x-RCE-exploit-CVE-2014-6287 이 저장소에는 Rejetto HTTP File Server HFS 2.3.x - 원격 명령 실행Remote Command Execution에 대한 상세한 설명과 동작하는 PoC가 포함되어 있습니다. 구성: Netcat 리스너를 생성하세요. nc -lnvp 1234 공격자 IP를 자신의 IP와 포트로 변경하세요. 또한 nc.exe가 존재하는 동일한 디렉토리에 HTTP 파일 서버를 생성하세요. python -m http.serve...

Dirty-Pipe-CVE-2022-0847-POCs

Dirty-Pipe-CVE-2022-0847-POCs 작성자: Max Kellermann [email protected] 기여자: Bl4sty https://twitter.com/bl4sty 'Dirty Pipe'로 알려진 새로운 Linux 취약점으로, 로컬 사용자가 공개된 익스플로잇을 통해 루트 권한을 획득할 수 있습니다. 오늘, 보안 연구원 Max Kellermann이 'Dirty Pipe' 취약점을 책임 있게 공개했으며, 이 취약점은 Android 기기를 포함한 Linux 커널 5.8 이상 버전에 영향을 미친다고...

CVE-2025-2294

CVE-2025-2294 소개 CVE-2025-2294 — WordPress용 Kubio AI Page Builder 플러그인의 Local File Inclusion LFI 유형의 치명적인 취약점입니다. 이 취약점으로 인해 인증되지 않은 원격 공격자가 특수하게 조작된 매개변수를 전달하여 플러그인이 서버에서 임의의 파일을 포함할 수 있게 됩니다. 포함 가능한 PHP 파일이 존재하면 원격 코드 실행RCE으로 이어질 수 있습니다. 영향받는 버전: 플러그인의 모든 버전 ≤ 2.5.1. CVSS v3.1: 9.8 Critical. 보고...

CVE-2019-19634

CVE-2019-19634 - class.upload.php = 2.0.4 임의 파일 업로드 작성자 - Jinny Ramsmark 영향을 받는 공급업체 - Verot.net 영향을 받는 제품 - class.upload.php = 2.0.4 새로 설치된 Ubuntu 14.04에서 PHP5 및 Apache로 테스트함 특히 Debian/Ubuntu는 사용 가능한 PHP 핸들러에 pht 확장자도 추가하므로 취약한 것으로 확인되었습니다. 이 경우 class.upload.php는 pht 확장자를 블랙리스트에 포함하지 않았습니다. 이 CV...

CVE-2026-18953

CVE-2026-18953 — PoC awslabs.aws-transform-mcp-serverAWS Transform MCP 서버의 getresource 도구에서 savePath 매개변수를 통한 임의 파일 쓰기arbitrary file write 취약점 | ---|--- CVE| CVE-2026-18953 CWE| CWE-22 — 제한된 디렉터리에 대한 경로명의 부적절한 제한 영향받는 버전| awslabs.aws-transform-mcp-server 0.1.0 – 0.1.4 수정된 버전| 0.1.5 CVSS v3.1| 8.6...

CVE-2019-10869

CVE-2019-10869 Wordpress Ninja Forms 파일 업로드 확장 -----------------------------16345274557837-- 응답: HTTP/1.1 200 OK Server: nginx/1.14.0 "data": "files": "name":"test.png.doc", "type":"application/msword", "tmpname":"nftmp-14FpD-test.png.doc", "error":0, "size":19 폼이 제출되면 처음 업로드된 tmp 파일이 새 위치로 이동됩니다...

ProxyLogon-CVE-2021-26855-metasploit

ProxyLogon-CVE-2021-26855-metasploit CVE-2021-26855 proxyLogon exchange ssrf를 이용한 임의 파일 쓰기 metasploit 익스플로잇 스크립트 준비 git clone https://github.com/TaroballzChen/ProxyLogon-CVE-2021-26855-metasploit cd ProxyLogon-CVE-2021-26855-metasploit mkdir -p /.msf4/modules/exploits/windows/ cp...

CVE-2023-26360-adobe-coldfusion-rce-exploit

Adobe ColdFusion의 심각한 취약점 CVE-2023-26359, CVE-2023-26360 및 CVE-2023-26359 2023년 3월 8일, Adobe는 인기 있는 웹 애플리케이션 개발 플랫폼인 Adobe ColdFusion의 심각한 취약점을 해결하기 위해 보안 업데이트를 발표했습니다. 부적절한 접근 제어 및 안전하지 않은 역직렬화로 분류된 이러한 취약점은 공격자가 신뢰할 수 없는 데이터가 포함된 특수하게 조작된 요청을 ColdFusion 서버에 전송할 때 무단 원격 코드 실행RCE으로 이어집니다. 이 취약점의...