CVE-2024-34470

CVE-2024-34470 描述： 未经认证的用户可以利用路径遍历漏洞，该漏洞存在于 /public/loader.php 文件中。path 参数未正确过滤传入的文件和目录是否位于 webroot 内，导致攻击者能够读取服务器上的任意文件。 版本： 发现于 HSC Mailinspector 5.2.17-3，但适用于直到 5.2.18 的所有版本。 概念验证 通过在文件路径中添加 ../，可以遍历目录并读取操作系统中具有读取权限的任何文件： Payload:...

prithvi

Prithvi A Report Generation Tool for Security Assessment Usage This project of ours could be used for report generation and its very easy to use. It includes following features 1. We can add Owasp Types and recommendation with details. 2. We can add Multiple Projects and work on it separately. 3...

shellstack

ShellStack 버전 1.0 ShellStack은 PHP 기반 백도어 관리 도구입니다. 이 도구는 자신이 해킹한 모든 웹사이트를 추적하고자 하는 "해커"에게 유용합니다. 이 도구는 백도어 파일을 생성하며, 이를 사이트에 업로드하고 도구 디렉토리의 shells.txt에 백도어 URL을 입력하기만 하면 됩니다. ShellStack으로 할 수 있는 것 PHP 쉘 가져오기 서버 정보 확인 터미널을 사용하여 시스템에서 파일 업로드 그리고 무엇보다 백도어를 효율적으로 관리 사용 방법 1. git clone...

CVE-2022-36537

CVE-2022-36537 概要 R1Soft Server Backup Manager はメインフレームワークとして ZK フレームワークを使用しています。そのセキュリティは、すべての Web3 プロジェクト関係者が、さまざまな Web3 インフラストラクチャのセキュリティ脆弱性に一層注意を払い、潜在的なセキュリティリスクやデジタル資産の損失を回避するために適時にパッチを適用することを要求します。私たちは適時に発掘し、web3 上のさまざまなセキュリティリスクを追跡し、web3 ワールドのチェーン上およびチェーン外の安全性を確保するための最先端のセキュリティソリューションを提供しま...

Fudge

Fudge 저는 피싱 공격에서 파일 내용을 base64로 인코딩하고, 이를 HTML 파일에 넣어 사용자가 HTML 파일을 열 때 디코딩되어 드롭되도록 하는 방법으로 성공을 거둔 적이 있습니다. 사용법 Windows 64비트 및 Linux 64비트용으로 미리 컴파일된 바이너리가 릴리스 탭에서 제공됩니다. Go 바이너리이므로 실행 권한을 부여하고 실행하는 것 외에는 아무것도 필요하지 않습니다. 시스템에 Go가 설정되어 있다면 다음 명령어로 리포지토리에서 최신 버전을 다운로드할 수 있습니다: go get...

CVE-2020-26259

CVE-2020-26259 CVE-2020-26259：XStream（1.4.14）は、アンマーシャリング時に、実行プロセスに十分な権限がある限り、ローカルホスト上の任意のファイル削除に対して脆弱です。 https://x-stream.github.io/CVE-2020-26259.html XStream 1.4.14 pom.xml com.thoughtworks.xstream xstream 1.4.14 PoC https://x-stream.github.io/CVE-2020-26259.html 0 text/plain /etc/hosts 0 test...

Exe2Image

Exe2Image EXE 파일을 PNG 이미지로 변환하고 그 반대로 변환하는 간단한 유틸리티입니다. 다운로드: https://github.com/OsandaMalith/Exe2Image/releases 스크린샷 Putty.exe를 이미지로 변환한 결과...

Umbrella

엄브렐라 드로퍼 저작권 2017 Umbrella 작성자: Alisson Moretto - 4w4k3 Umbrella는 침투 테스트에 특화된 파일 드로퍼로, 대상 시스템에서 파일을 다운로드하고 exe의 이중 실행 없이 실행합니다. 임베드만으로 실행됩니다. 동일한 대상을 다시 공격하려면 대상 시스템에서 다음 폴더를 삭제해야 합니다: - C:\Users\Public\Libraries\Intel - 드로퍼가 해당 폴더의 존재 여부를 확인하여 수행할 작업을 결정하기 때문입니다. Twitter: @4w4k3Official 면책 조항:...

CVE-2023-20052

CVE-2023-20052 CVE-2023-20052、ClamAVのDMGファイルパーサーにおける情報漏えいの脆弱性 使用方法 悪意のあるDMGファイルを作成するには git clone https://github.com/nokn0wthing/CVE-2023-20052.git cd CVE-2023-20052 sudo docker build -t cve-2023-20052 . sudo docker run -v $pwd:/exploit -it cve-2023-20052 bash genisoimage -D -V "exploit" -no-pad -...

CVE-2025-25279

セキュリティ勧告 MMSA-2025-00430 / CVE-2025-25279 概要 Mattermost Boards にファイルをアップロードした後、fileId パラメータが変更され、ボードがコピーされると、ファイルはパラメータで指定されたターゲットファイルを指し、ダウンロードするようになります。 影響を受けるバージョン: Boards が有効な Mattermost インスタンス CVE: CVE-2025-25279 説明 Mattermost バージョン 10.4.x = 10.4.1、9.11.x = 9.11.7、10.3.x = 10.3.2、10.2.x =...

CVE-2023-26360

CVE-2023-26360 使用方法 Usage: python3 script.py endpoint proxyurl ファイルの読み取り...

openssh: OpenSSH: sftp client allows attacker to control downloaded file location

A flaw was found in OpenSSH. The sftp client, when used to download files from a malicious server with the 'sftp server:/path .' command, does not properly restrict where those files are saved. This allows an attacker to control the download location, potentially overwriting existing files or...

openssh: OpenSSH: `scp` file misplacement vulnerability during remote copy

A flaw was found in OpenSSH, a widely used tool for secure remote access. When a user attempts to copy files between two different remote systems using the scp command, the file might be incorrectly placed in a directory above the intended destination. This unintended file placement could lead to...

Fast-Google-Dorks-Scan

빠른 Google Dorks 스캔 OSINT 프로젝트로, 주요 아이디어는 가능한 모든 Google Dorks 검색 조합을 수집하고 특정 웹사이트일반적인 관리자 패널, 널리 퍼진 파일 유형 및 경로 탐색에 대한 정보를 찾는 것입니다. 100% 자동화되었습니다. 사용 예시: chmod +x FGDS.sh ./FGDS.sh hydrattack.com 또는 bash ./FGDS.sh hydrattack.com 프록시 사용 시 bash ./FGDS.sh hydrattack.com 192.168.1.1 8080 Kali에서는 잘 작동하지...

CVE-2024-33438

임의 파일 업로드로 인한 RCE CVE-2024-33438 CubeCart 실행 후, 성공적인 악용에 대한 예상 출력은 다음과 같습니다: python3 CubeCartCVE.py http://localhost/admin0Kqnr9.php admin 123456 whoami ,----. ||/ '. / O|| /| / "" / / // / launching exploit ||/ please wait... + Trying to log into the application... + Successful login. Uploading ...

DocViewerExploitApp

DocViewerExploit App - CVE-2021-40724 これは、MobileHackingLab による Document Viewer を悪用するためのソースコードです。 脆弱なアプリについて これは、MobileHackingLab DocumentViewer Androidアプリの動的コードローディングRCEチャレンジ のエクスプロイトアプリです。 このチャレンジは、Adobe Acrobat Reader Androidアプリで特定された脆弱性 CVE-2021-40724 をエミュレートしています。...

CVE-2026-19386

A stack-based buffer overflow in the ASUS router modules allows an authenticated nearby user to execute arbitrary code via a crafted configuration file upload that exceeds the expected buffer size.Refer to the ' Security Update for ASUS Router Firmware ' section on the ASUS Security Advisory for...

Reg1c1de

Reg1c1de: Windows 레지스트리 권한 상승 스캐너 요약 도움말 출력에서: Reg1c1de는 지정된 레지스트리 하이브를 스캔하여 사용자에게 쓰기 권한이 있는 모든 키를 보고하는 도구입니다. 또한 특정 파일 확장자를 가진 파일 경로를 포함하는 레지스트리 값이 발견되고 해당 경로에 쓰기 가능한 경우, 이 역시 보고됩니다. 이 도구와 그 사용법에 대한 자세한 정보는 관련 github.io 문서에서 확인할 수 있습니다: 여기 도움말 출력: ++++++++++++++Reg1c1de++++++++++++++++ +author:...

dotdotslash

dotdotslash An tool to help you search for Directory Traversal Vulnerabilities Benchmarks Platforms that I tested to validate tool efficiency: DVWA low/medium/high bWAPP low/medium/high Screenshots Instalation You can download the last version cloning this repository git clone...

Draytek VigorConnect 6.0-B3 - Local File Inclusion

Draytek VigorConnect 1.6.0-B3 is susceptible to local file inclusion in the file download functionality of the WebServlet endpoint. An unauthenticated attacker could leverage this vulnerability to download arbitrary files from the underlying operating system with root privileges. id: CVE-2021-201...