CVE-2024-0757-Exploit

CVE-2024-0757 익스플로잇 설명 WordPress용 Insert or Embed Articulate Content into WordPress 플러그인은 모든 버전최대 4.3000000023 포함에서 zip 아카이브의 안전하지 않은 파일 업로드를 통해 임의 파일 업로드에 취약합니다. 이로 인해 인증되지 않은 공격자가 영향을 받는 사이트의 서버에 phar 파일이 포함된 zip 파일을 업로드할 수 있으며, 이는 원격 코드 실행 가능성을 만듭니다. !IMPORTANT CVSS: 8.8 High...

CVE-2006-3392

CVE-2006-3392 설명 Webmin 1.290 이전 버전과 Usermin 1.220 이전 버전은 HTML을 디코딩하기 전에 simplifypath 함수를 호출합니다. 이로 인해 원격 공격자가 임의의 파일을 읽을 수 있습니다. 예를 들어 "..%01" 시퀀스를 사용하여 "%01"과 같은 바이트가 파일 이름에서 제거되기 전에 "../" 시퀀스의 제거를 우회할 수 있습니다. 참고: 이는 CVE-2006-3274와 다른 문제입니다. 실행 $ python3 CVE-2006-3392.py -u http://127.0.0.1:100...

WP-CVE-2023-32243

WP-CVE-2023-32243 사용 방법 1. 의존성이 설치되어 있는지 확인하세요: pip install requests 2. 대상 목록 파일로 스크립트를 실행하세요: python2 file.py ⚠️ 면책 조항 이 저장소는 보안 연구 및 교육 목적으로만 생성되었습니다. 더 많은 면책 조항은 Jenderal92의 커버에서 확인할 수 있습니다. 여기 !!!에서 확인할 수 있습니다...

cve-2022-44268

CVE-2022-44268 ImageMagick 은 무료 오픈 소스 크로스 플랫폼 소프트웨어 제품군으로, 래스터 이미지와 벡터 이미지 파일을 표시, 변환 및 편집할 수 있습니다. 200개 이상의 이미지 파일 형식을 읽고 쓸 수 있습니다. ImageMagick은 Apache License 2.0에 따라 라이선스가 부여됩니다. 명령줄 도구뿐만 아니라 C API 및 C++ 클래스 세트 형태로 제공됩니다. Wikipedia ImageMagick 버전 7.1.0-40 이하에는 로컬 파일 포함 취약점이 존재합니다. 이 취약점은 사용자 입...

ApacheSolrRCE

프로젝트 선언 정보 보안 교육 및 교류 목적으로만 사용하십시오. 불법 테스트 및 공격에 사용하지 마십시오. ApacheSolrRCE ApacheSolrRCECVE-2019-0193 원클릭 셸 작성, 원리는 코드 실행을 통해 Java 파일 스트림으로 웹셸을 작성하는 것입니다. 참고: 저자는 실력이 부족합니다. 버그가 있거나 다른 요구사항이 있다면 직접 코드를 다운로드하여 수정하십시오. 도구 설명 인터넷에 유포된 페이로드는 모두 명령 실행이며 웹셸을 올리기에 불편하므로 이 페이로드를 작성했습니다123456이 반환되면 쓰기 성공을...

CVE-2024-4040-CrushFTP-File-Read-vulnerability

CVE-2024-4040: CrushFTP 파일 읽기 취약점 개요 2024년 4월 19일, 관리형 파일 전송 공급업체 CrushFTP가 10.7.1 및 11.1.0 미만 버전과 레거시 9.x 버전에 영향을 미치는 새로운 제로데이 취약점을 비공개 메일링 리스트에 공개했습니다. 처음에는 공급업체가 CVE를 할당하지 않았지만, 이후 2024년 4월 22일에 제3자 CVE 번호 부여 기관CNA이 CVE-2024-4040을 발행했습니다. 이 익스플로잇 스크립트는 vsociety에서의 CVE 분석을 위해 작성되었습니다. 영향 Rapid7...

CVE-2022-29464

CVE-2022-29464 WSO2 RCE CVE-2022-29464 익스플로잇 및 분석. 세부 사항 CVE-2022-29464는 Orange Tsai가 발견한 WSO2의 치명적인 취약점입니다. 이 취약점은 인증되지 않은 무제한 임의 파일 업로드로, 인증되지 않은 공격자가 악성 JSP 파일을 업로드하여 WSO2 서버에서 RCE를 얻을 수 있습니다. 취약한 업로드 경로는 /fileupload이며, 이는 FileUploadServlet 서블릿에 의해 처리됩니다. 그리고 이것은 indentity.xml 구성 파일에서 볼 수 있듯이...

Blackash-CVE-2025-31131

Blackash-CVE-2025-31131 CVE-2025-31131 - YesWiki 4.5.2 パストラバーサルエクスプロイト 説明 YesWiki は PHP で書かれた Wiki システムです。squelette パラメータはパストラバーサル攻撃に対して脆弱であり、サーバー上の任意のファイルへの読み取りアクセスを可能にします。この脆弱性は 4.5.2 で修正されました。 NIST: NVD Base Score: 7.5 🔴 HIGH Vector: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N CNA: GitHub, In...

CVE-2025-3419

CVE-2025-3419 - WordPress Eventin = 4.0.26 - 임의 파일 읽기 🔥 취약점 요약 WordPress용 Eventin 플러그인= 4.0.26의 proxyimage 함수에는 인증되지 않은 임의 파일 읽기 취약점이 존재합니다. 공격자는 url 매개변수를 조작하여 불충분한 입력 검증을 악용하고 서버 파일예: /etc/passwd, wp-config.php을 가져올 수 있습니다. 이 함수는 로컬 파일 경로에 대한 접근을 제한하지 않아 디렉터리 트래버설예: ../../이 가능합니다. 이를 통해 데이터베이스 ...

PyNightmare

PyNightmare CVE-2021-36934일명 HiveNightmare/SeriousSAM에 대한 PoC로, 전적으로 python3로 작성되었습니다. 설명 CVE-2021-36934는 @jonasLyk가 발견한 최근 발견된 취약점으로, 비관리자 사용자가 해시와 같은 매우 민감한 정보를 포함하는 모든 레지스트리 하이브를 복사할 수 있게 하여 권한 상승으로 이어질 수 있습니다. 영감 HiveNightmare 취약점에 대한 간단한 PoC로, @GossiTheDog에게서 영감을 받았습니다. 범위 시스템 보호가 활성화된 모든...

xz-utils-vuln-checker

/ / / / | |/// / / / / / / / / / / / / / / //// // / / / / / / / //|| // ,/ / // // // Hare Krishna Rai 0xblurr3d / / / / / / | | / / / / / / / / / \ / / / \ / \ / / / /// / \ / / | |/ / / // / / / / / / //// / / / / // // / / , / / / / |/ ,/ // // // / // // / / //|| / // CVE-2024-3094 +...

CVE-2009-4623

CVE-2009-4623 Advanced Comment System 1.0 리버스 셸 Advanced Comment System 1.0의 여러 PHP 원격 파일 포함 취약점으로 인해, 원격 공격자가 advancedcommentsystem/ 디렉터리 내의 1 index.php 및 2 admin.php에 대해 ACSpath 매개변수에 URL을 제공하여 임의의 PHP 코드를 실행할 수 있습니다. 참고: 이 취약점은 관리자가 install.php의 설치 지침을 따르지 않은 경우에만 발생할 수 있습니다...

CVE-2024-56331

CVE-2024-56331 Uptime-Kuma : 부적절한 URL 처리로 인한 로컬 파일 포함LFI Real-Browser 모니터 요약 부적절한 URL 처리 취약점 으로 인해 공격자가 file:/// 프로토콜을 악용하여 서버의 민감한 로컬 파일에 접근할 수 있습니다. 이 취약점은 공격자가 제공한 URL의 스크린샷을 찍는 "real-browser" 요청 유형을 통해 트리거됩니다. file:///etc/passwd와 같은 로컬 파일 경로를 제공함으로써 공격자는 서버에서 민감한 데이터를 읽을 수 있습니다. 세부 사항 이 취약점은...

nmap-CVE-2023-23333-exploit

nmap-CVE-2023-23333-exploit Solarwinds CVE-2023-23333 취약점을 이용하여 원격 시스템에서 /etc/passwd를 덤프하는 Nmap NSE 스크립트 스크립트를 solar-CVE-2023-23333.nse라는 파일로 저장하세요. 스크립트를 실행하려면 Nmap의 --script-args 옵션을 사용하여 출력 파일 경로를 제공할 수 있습니다: nmap -p --script solar-CVE-2023-23333.nse --script-args outputfile=/path/to/output.tx...

CVE-2018-18778-Scanner

CVE-2018-18778-Scanner 脆弱なバージョンのminihttpd（1.30未満）をスキャンします。ACME minihttpd 1.30未満では、リモートユーザーが任意のファイルを読み取ることができます。 使用方法 python3 CVE-2018-18778-Scanner.py...

CVE-2024-33113

CVE-2024-33113 D-LINK DIR-845L 라우터는 bscsmsinbox.php 파일을 통해 정보가 노출되는 취약점이 존재합니다. CVE-2024-33113은 D-LINK DIR-845L 라우터의 취약점으로, bscsmsinbox.php 파일을 통해 정보가 노출됩니다. 이 취약점은 include 함수의 부적절한 처리로 인해 발생하며, $file 변수를 조작하여 악용될 수 있습니다. 이를 통해 공격자는 임의의 PHP 스크립트를 포함시키고 라우터의 사용자 이름과 비밀번호 같은 민감한 정보를 검색할 수 있습니다. PoC...

parquet-rce-poc-CVE-2025-30065

CVE-2025-30065 이 저장소는 CVE-2025-30065를 악용하여 원격 클래스 인스턴스화를 달성하고 피해자 애플리케이션즉, JVM 내에서 네트워크 요청을 트리거하여 SSRF를 달성하는 방법을 보여줍니다. Malicious.java에서 생성된 parquet는 RCEPayload.java 클래스가 클래스패스에 존재한다고 가정하는데, 이는 현실적이지 않습니다. Reader.java를 실행하여 해당 PoC를 트리거할 수 있습니다. MaliciousSSRF.java는 공격자 관점에서 더 현실적이며, 내부 또는 외부일 수 있는...

CVE-2024-28247-Pi-hole-Arbitrary-File-Read

CVE-2024-28247 Pi-hole 임의 파일 읽기 설명 이 저장소는 Pi-hole에서 발견된 고위험 취약점CVSS 7.6인 CVE-2024-28247에 대한 익스플로잇을 포함합니다. Pi-hole은 네트워크 수준에서 광고 및 추적 도메인을 차단하는 데 널리 사용되는 DNS 싱크홀입니다. 이 취약점은 "file://" 핸들러를 통해 접근할 때 파일 경로를 잘못 처리하여 발생하며, 원격 공격자가 시스템에서 임의의 파일을 읽을 수 있게 합니다. 이 취약점을 악용하면 공격자가 읽을 파일의 경로를 제어할 수 있으며, 이를 통해 ...

Stompy

Stompy 지정된 파일 및 디렉터리의 타임스탬프를 변조timestomping하는 PowerShell 함수입니다. 이 함수는 디렉터리 내 모든 파일에 대해 재귀적으로 타임스탬프를 수정할 수 있습니다. 개별 파일 또는 디렉터리의 타임스탬프 변경 디렉터리 내 모든 파일에 타임스탬프 재귀 적용 원격 경로 또는 권한이 필요한 파일에 특정 자격 증명 사용 옵션 Stompy를 C, Python, Go로 포팅했으며, 해당 버전은 이 리포지토리에서 각각의 자체 readme와 함께 링크되어 있습니다. C 버전 Python Go 사용법 -Pat...

shepard

SHEPARD BITS 이 도구는 Windows BITSBackground Intelligent Transfer Service를 활용한 지속성 유지 도구입니다. 기능 파일 다운로드, 파일 유출, 파일 다운로드 + 지속적 실행 사용법 shepard.exe를 관리자 권한으로 실행하고 다음 명령줄 인자를 사용합니다: -d : 선택한 로컬 경로로 일반 파일 다운로드 -e : 선택한 로컬 경로에서 일반 파일 업로드 IIS 서버로만 전송 가능, 이는 BITS의 제한사항입니다 -dr optionalFileArgs : 선택한 경로로 파일...