lazyweb

LazyWeb - Уязвимое веб-приложение LazyWeb — это демонстрационное веб-приложение, предназначенное для демонстрации распространенных уязвимостей серверных приложений. Каждая уязвимость классифицирована с указанием соответствующего уровня сложности, чтобы обеспечить всесторонний опыт обучения для...

redis-post-exploitation

redis-post-exploitation 教育目的のみ 参考 https://2018.zeronights.ru/wp-content/uploads/materials/15-redis-post-exploitation.pdf https://paper.seebug.org/975/ Rogue Server https://github.com/knqyf263/redis-rogue-server ビルド $ docker-compose build 実行 $ docker-compose up -d $ docker-compose exec rogue sh...

Magneto-PolyShell

Magento 2 RCE 익스플로잇 - 인증되지 않은 파일 업로드를 통한 RCE ⚠️ 이 도구는 교육 및 공인된 보안 테스트 용도로만 제공됩니다. 소유하지 않은 시스템에 대한 무단 사용은 불법입니다. 이 익스플로잇은 Magento 2Adobe Commerce의 치명적인 인증되지 않은 원격 코드 실행RCE 취약점을 대상으로 합니다. GraphQL 제품 조회, 게스트 장바구니 생성, 사용자 정의 제품 옵션을 통한 악성 파일 업로드를 연쇄적으로 활용하여 공격자는 PHP 웹셸을 업로드하고 대상 서버에서 임의의 코드를 실행할 수 있습니다...

Inject-PHP-to-JPG-Using-Jhead

Jhead를 사용하여 JPG에 PHP 주입하기 $ pkg install vim or apt-get install vim $ pkg install jhead or apt-get install jhead $ jhead -h 도움말 보기 $ jhead -purejpg yourfiles.jpg $ jhead -ce yourfiles.jpg ESC를 누른 후 :x를 입력하여 저장하세요 $ jhead yourfiles.jpg 예시 : site.com/youfiles.php?cmd=Command Here...

FUSE

FUSE FUSE — это система тестирования на проникновение, предназначенная для выявления уязвимостей, связанных с неограниченной загрузкой исполняемых файлов UEFU. Подробности стратегии тестирования описаны в нашей статье «FUSE: Finding File Upload Bugs via Penetration Testing», опубликованной на NDS...

MANSPIDER

MANSPIDER Обход SMB-ресурсов в поисках ценной информации. Поддерживается поиск по содержимому файлов и регулярные выражения! Что нового в v2.0 Manspider 2.0 здесь! Он включает значительные улучшения: Новое и улучшенное извлечение текста на базе Kreuzberg — теперь поддерживаются PDF, DOCX, XLSX,...

Spring4Shell-POC

Spring4Shell-POC Spring4Shell 취약점 로컬 재현 과정 환경 준비 환경 docker, docker-compose mvn 패키징, ./target/ROOT.war 생성shell mvn package 서비스 시작shell docker-compose up -d 서비스 종료shell docker-compose down 재현 과정 스크립트 실행shell python3 spring-4-shell-exp.py --url "http://127.0.0.1:8080" 첫 번째 실행 두 번째 실행 실행 과정 ➜...

SAMDump

SAMDump Извлекает файлы SAM и SYSTEM Windows с использованием теневого копирования томов VSS с несколькими вариантами эксфильтрации и XOR-обфускацией: Отображает теневые копии томов с помощью VSS и создаёт новую при необходимости Извлекает файлы SAM и SYSTEM из теневой копии Использует вызовы NT...

php_filter_chains_oracle_exploit

PHP 필터 체인: 오류 기반 오라클로부터 파일 읽기 PHP 필터 체인의 오류 기반 오라클로 인해 발생하는 파일 읽기에 영향을 받는 파라미터를 공격하기 위한 CLI입니다. 이 도구는 file, hashfile, filegetcontents, copy와 같은 취약한 함수에 전달될 때 로컬 파일의 내용을 유출하는 데 사용할 수 있으며, 서버가 파일 내용을 반환하지 않더라도 가능합니다! 파일 내용에 대해 어떤 작업이 수행되고 전체 URI가 통제된다면, 해당 함수는 php://filter 래퍼의 영향을 받을 수 있으므로 이 도구로 공...

CVE-2026-20841

CVE-2026-20841 PoC PoC of the "Windows Notepad RCE" vulnerability. 면책 조항 1. 저는 이 취약점을 발견한 사람이 아닙니다. 공식 공개 페이지에 등재된 원저자들에게 경의를 표합니다. 저는 설명에 따라 PoC를 그저 재현했을 뿐입니다. 2. 개인적으로 이 취약점이 보기보다 심각하다고 생각하지 않습니다. 대상 시스템에서 특정 조건이 충족되지 않는 한, 트리거하려면 클릭 한 번 이상 이 필요합니다. 기준 및 제한 사항 섹션을 참조하세요. 이 PoC를 재현한 이유는 매우 밈 가치가...

CVE-2026-1357

🧨 CVE-2026-1357 – WPvivid Null-Key 익스플로잇 도구 CVE-2026-1357.py 마이그레이션, 백업, 스테이징 – WPvivid Backup & Migration ≤ 0.9.123 취약점: 인증되지 않은 임의 파일 업로드 → 원격 코드 실행 CVE: CVE-2026-1357 – CVSS 9.8 치명적 GitHub: https://github.com/Nxploited Telegram: @KNxploited 🧬 이 스크립트의 기능 CVE-2026-1357.py는 WPvivid 취약점을 위한 개념 증명P...

CVE-2025-7441

CVE-2025-7441 StoryChief data - sizes - full 필드에 임의의 URL을 가리키는 수신 JSON 페이로드publish 이벤트를 수락합니다. StoryChief는 충분한 파일 유형/콘텐츠 검증을 수행하지 않거나 URL 소스를 제한하지 않으므로, 플러그인이 원격 리소스를 가져와 사이트의 업로드 디렉토리에 저장할 수 있습니다. 실행 가능한 코드가 포함된 파일의 저장을 방지하기 위한 검증이 부족합니다. 🛠️ 익스플로잇 스크립트 — 기능 설명 취약점 매핑 이 섹션은 익스플로잇 스크립트별도 제공를 높은 수준에...

CVE-2025-48148

CVE-2025-48148 StoreKeeper for WooCommerce = 14.4.4 - 인증되지 않은 임의 파일 업로드 🚀 StoreKeeper for WooCommerce = 14.4.4 - 인증되지 않은 임의 파일 업로드 익스플로잇 📝 설명 WordPress용 StoreKeeper for WooCommerce 플러그인은 14.4.4 이하의 모든 버전에서 파일 유형 검증이 누락되어 임의 파일 업로드에 취약합니다. 이로 인해 인증되지 않은 공격자가 영향을 받는 사이트의 서버에 임의의 파일을 업로드할 수 있으며, 잠재적...

CVE-2025-10041

CVE-2025-10041 Flex QR Code Generator = 1.2.5 - 인증되지 않은 임의 파일 업로드 🚨 Flex QR Code Generator ≤ 1.2.5 - 인증되지 않은 임의 파일 업로드 📝 설명 WordPress용 Flex QR Code Generator 플러그인은 saveqrcodetodb 함수에서 파일 유형 검증이 누락되어 1.2.5를 포함한 모든 버전에서 임의 파일 업로드에 취약합니다. 이로 인해 인증되지 않은 공격자 가 영향을 받는 사이트의 서버에 악성 파일을 업로드할 수 있으며, 잠재적으로 ...

hook

Hook Hook은 WatchGuard SSH 인터페이스의 매개변수 주입 취약점을 악용합니다. 이 취약점으로 인해 낮은 권한의 사용자가 공격자가 제어하는 FTP 서버로 임의의 시스템 파일을 유출할 수 있습니다. 다행히도 이 스크립트가 기본적으로 사용하는 status라는 내장 저권한 사용자가 있습니다. status 사용자가 readonly 비밀번호를 사용할 것이라고 가정하는 것이 무리는 아니지만, 필수는 아닙니다. Hook은 configd-hash.xml 사용자 파일을 유출합니다. 이 파일에는 해시된 사용자 비밀번호가 포함되어...

CVE-2026-21858

CVE-2026-21858 + CVE-2025-68613 - n8n 전체 체인 인증 없는 임의 파일 읽기 → 관리자 토큰 위조 → 샌드박스 우회 → RCE | ---|--- CVE| CVE-2026-21858 AFR + CVE-2025-68613 RCE CVSS| 10.0 + 9.9 치명적 영향받는 버전| = 0.211.0 RCE 수정 버전| 1.121.0 AFR / 1.120.4+ RCE 공개일| 2026-01-07 11:09 UTC 코드네임| Ni8mare 공로자| Dor Attias Cyera 익스플로잇| Chocapik...

CVE-2026-65694-PoC

CVE-2026-65694 — Microweber CMS 未認証の任意ファイル読み取り CVE-2026-65694 の概念実証 — Microweber CMS における 未認証のパストラバーサル → 任意ファイル読み取り です。 未認証の攻撃者は、Webサーバーユーザーがアクセスできる任意のファイルを読み取ることができます — Laravelの.env APPKEY、DB認証情報、メール/クラウドのシークレット、/etc/passwd、ログ、鍵、非.phpの設定ファイルなど — 公開されているGET /userfiles/pathルートを介して。 CVE:...

Hijack-service-binaries

Hijack-service-binaries 현재 사용자가 수정할 수 있는 Windows 서비스 바이너리를 식별하는 PowerShell 보안 감사 도구입니다—잠재적인 권한 상승 벡터입니다. 개요 이 스크립트는 모든 Windows 서비스system32 및 svchost 제외를 스캔하고 현재 사용자에게 서비스 실행 파일에 대한 Write, Modify 또는 FullControl 권한이 있는지 확인합니다. 위험한 권한이 감지되면 취약한 서비스에 대한 자세한 정보와 함께 사용자에게 경고합니다. 기능 🔍 시스템이 아닌 모든 Windows...

CVE-2020-26259

CVE-2020-26259 CVE-2020-26259: XStream1.4.14는 역직렬화 시 로컬 호스트에서 임의 파일 삭제에 취약하며, 실행 중인 프로세스가 충분한 권한을 가지고 있는 경우에 해당합니다. https://x-stream.github.io/CVE-2020-26259.html XStream 1.4.14 pom.xml com.thoughtworks.xstream xstream 1.4.14 POC https://x-stream.github.io/CVE-2020-26259.html 0 text/plain...

CVE-2016-10956-mail-masta

Mail Masta - 로컬 파일 읽기 CVE-2016-10956 WordPress용 mail-masta 플러그인 1.0은 countofsend.php와 csvexport.php에서 로컬 파일 읽기 취약점이 있습니다. 사용법 $ ./CVE-2016-10956mailmasta.py -h + Mail Masta - Local File Read CVE-2016-10956 usage: CVE-2016-10956mailmasta.py -h -v -s -t TARGETURL -f FILE | -F FILELIST -D DUMPDIR -k...