479012 matches found
fuckshell
Fuckshell 간단한 웹셸 스캐너. 사전으로 정의된 파일을 사용합니다!...
extundelete
extundelete ext3 または ext4 の削除復元ユーティリティ http://extundelete.sourceforge.net/...
CVE-2022-30525_check
CVE-2022-30525check 설명: 이 스크립트는 펌웨어 버전 5.005.21 Patch 1을 실행하는 Zyxel USG FLEX 장치에서 OS 명령 주입 취약점CVE-2022-30525의 존재 여부를 확인합니다. 이 취약점으로 인해 공격자는 취약한 장치에서 특정 파일을 수정하고 OS 명령을 실행할 수 있습니다. 사용 방법: 시스템에 Python 3이 설치되어 있는지 확인하세요 스크립트를 다운로드하여 로컬 컴퓨터에 저장하세요 명령 프롬프트 또는 터미널 창을 열고 스크립트가 저장된 디렉터리로 이동하세요 다음 명령으로...
CVE-2024-50379-POC
CVE-2024-50379-POC 이 저장소는 CVE-2024-50379 를 악용하기 위해 설계된 Python 스크립트를 포함합니다. 이 취약점은 공격자가 취약한 서버에 JSP 셸을 업로드하고 원격으로 임의의 명령을 실행할 수 있게 합니다. 이 익스플로잇은 대상 서버의 /uploads 디렉토리가 보호되지 않거나 존재하지 않을 때 특히 유용합니다. 개요 CVE-2024-50379 는 파일 업로드를 부적절하게 처리하는 서버에 영향을 미치는 취약점으로, 공격자가 JSP 셸을 업로드할 수 있게 합니다. 이 셸은 이후 원격으로 임의의...
CVE-2019-8389
CVE-2019-8389 - iOS용 Musicloud v1.6의 임의 파일 읽기 CVE-2019-8389 Musicloud v1.6 iOS 애플리케이션의 로컬 파일 읽기 취약점을 악용하는 익스플로잇 코드 설명: Musicloud 1.6의 Wi-Fi 전송 기능에서 파일 읽기 취약점이 발견되었습니다. 기본적으로 애플리케이션은 동일한 Wi-Fi 네트워크에 있는 모든 사람이 접근할 수 있는 포트 8080에서 전송 서비스를 실행합니다. 공격자는 POST 파라미터 downfiles와 cur-folder조작된 ../ 페이로드 포함를...
CVE-2024-25641-RCE-Automated-Exploit-Cacti-1.2.26
CVE-2024-25641-RCE-Automated-Exploit-Cacti-1.2.26 CVE-2024-25641에 대한 완전 자동화된 익스플로잇입니다. 인증된 사용자가 있을 때 Cacti 1.2.26은 "Package Import" 기능을 통해 악용할 수 있는 임의 파일 쓰기 취약점에 취약하며, "Import Templates" 권한을 가진 인증된 사용자는 웹 서버에서 임의의 PHP 코드를 실행할 수 있습니다RCE. 이 PoC에 대한 크레딧:...
CVE-2022-45771
CVE-2022-45771 The PwnDoc is vulnerable to both path traversal and local file inclusion LFI, which allows unprivileged users to disclose JWT secrets and achive code execution. Requirements: An attacker has valid account with user role The application has a report template with either...
Combined-Wordlists
组合词表 用于文件和目录发现的组合词表 当前数量 TBE：4,510,964 这是以下词表的组合： nullenc0de Jason Haddix Seclists Web Content web-fuzz-wordlist Predrag Cujanović Nahamsec dirb 词表 dirbuster 词表 在此下载 已排序并整合为一个文件，供 dirsearch 使用 python3 /dirsearch/dirsearch.py -u domain.tld -t 200 -e -w newlist.txt --plain-text-report output.txt...
cve-2022-31749
CVE-2022-31749 1vere$k 작성 CVE-2022-31749를 위한 간단한 PoC 체커, 1vere$k 작성. 이는 WatchGuard SSH 인터페이스의 매개변수 주입 취약점을 악용합니다. 이 취약점은 낮은 권한의 사용자가 임의의 시스템 파일을 공격자가 제어하는 FTP 서버로 유출할 수 있도록 합니다. 다행히도, 이 스크립트는 기본적으로 status라는 내장된 낮은 권한 사용자를 사용합니다. status 사용자가 readonly 비밀번호를 사용할 것이라고 가정하는 것이 무리는 아니지만, 필수는 아닙니다. 익스플로...
CVE-2023-40924
BUGAuthor: YE Affected version: Contec SolarView Compact 6.00 Vendor: https://www.contecinc.com/ Vulnerability File: downloader.php Description: 攻撃者はdownloader.php?の脆弱性を悪用します。fileパラメータは、ディレクトリトラバーサルを通じて機密ファイルを読み取ります。 downloader.php?file にはディレクトリトラバーサルが存在します 機密ファイル /etc/password を読み取ることができます...
rome-webshell
Rome WebShell 강력하고 매력적인 PHP 웹쉘 경량 PHP 웹쉘 로, 바닐라 JavaScript와 CSS만 사용하며, jQuery/Bootstrap의 불필요한 부담이 없습니다. 기능 완전 대화형 파일 탐색기 , 디렉토리 탐색 및 즉시 파일 다운로드 브라우저에서 직접 파일 업로드 페이로드를 'URL 인코딩'하지 않고 명령 실행 MD5 비밀번호 보호 , 예를 들어 King of the Hill 게임 중 접근 제한에 유용 완전 CSS 애니메이션, 반응형 및 매력적인 FlatUI 인터페이스 쉽게 사용자 정의 가능, CSS 변...
pyOneNote
pyOneNote pyOneNote は、OneNote ファイルを読み取るための軽量な Python ライブラリです。このパーサーの主な目的は、サイバーセキュリティアナリストが OneNote ファイルから有用な情報を抽出できるようにすることです。 パーサーのインストール 最新の開発版のインストール pip install -U https://github.com/DissectMalware/pyOneNote/archive/master.zip --force パーサーの実行 現在のディレクトリにすべての埋め込みファイルをダンプするには pyonenote -f...
CVE-2022-45451
소개 시스템 사양: Windows 10 1809 x64 EN 대상: Acronis Home Cyber Protect Acronis Cyber Protect 취약점 설명 Acronis "ngscan" 안티멀웨어 스캔 드라이버는 필터 통신 포트에 적용된 잘못된/부적절한 액세스 제어로 인해 문제가 발생한다. 미니필터 드라이버는 악용될 수 있는 다음 기능을 지원한다: 임의 파일 읽기 중요한 레지스트리 키 수정악용되지 않음, 트리거 조건 불명으로 인해 로컬 코드 실행이 발생할 수 있음 임의 파일 읽기 ngscan.sys 드라이버 분석은...
CVE-2018-20463
CVE-2018-20463 WordPress JSmol2WP 플러그인 1.07 버전에 보안 취약점이 존재합니다. 공격자는 이 취약점을 이용하여 임의의 파일을 읽을 수 있습니다. 선택적 인수: -h, --help show this help message and exit -u url, --url url Target url eg:"http://127.0.0.1" -f file, --file file Targets in file eg:"ip.txt" 사용 python3 CVE-2018-20463.py -u http://127.0.0....
CVE-2025-4389
CVE-2025-4389 익스플로잇 세부 정보 발행일 : 2025년 5월 16일 업데이트일 : 2025년 5월 17일 심각도 : 심각 CVSS 점수: 9.8 CWE : CWE-434: CWE-434 위험한 유형의 파일 무제한 업로드 영향 받는 버전 : 버전 n/a부터 2.6.8.1까지의 모든 버전 연구자 : https://www.wordfence.com/threat-intel/vulnerabilities/researchers/friderika-baranyai CVSS 벡터 CVSS 버전 : 9.8 벡터 문자열 :...
CVE-2025-30208
🔥 CVE-2025-30208 Vite 임의 파일 읽기 취약점 스캐너 엔터프라이즈급 기능을 갖춘 CVE-2025-30208 고급 취약점 스캐너 Vite 임의 파일 읽기 취약점 탐지를 위한 전문 침투 테스트 도구 🚀 빠른 시작 • 📋 기능 • 🔧 사용법 • 📊 예제 • 🛡️ 보안 📖 개요 이것은 Vite 개발 서버에서 CVE-2025-30208 취약점을 탐지하고 악용하도록 설계된 포괄적인 취약점 스캐너입니다. 이 취약점은 Vite의 파일 시스템 엔드포인트를 통해 임의 파일 읽기 액세스를 허용하여, 민감한 설정 파일, 소스 코드 및...
CVE-2021-24563
CVE-2021-24563 Frontend Uploader alert/XSS/ -----------------------------124662954015823207281179831654 Content-Disposition: form-data; name="action" uploadugc -----------------------------124662954015823207281179831654 Content-Disposit...
VMWare-CVE-Check
VMWare-CVE-Check 使用方法: ./example.py/sh list.txt...
CVE-2024-4956
CVE-2024-4956 このリポジトリには、CVE-2024-4956 の悪用を自動化するPythonユーティリティが含まれており、入力ファイルからファイルパスを一括テストし、既存のファイルパス内容を分析用にディスクへ保存するプロセスを自動化することができます。脆弱性の詳細はこちらで確認できます。 使い方 usage: cve-2024-4956.py -h -f FILE -p PROXY -u URL --test -r RELATIVEPATH CVE-2024-4956 Path Traversal Exploit Script options: -h, --help sho...