Pandora Fms < 3.1.1 - Directory Traversal

Multiple directory traversal vulnerabilities in Pandora FMS before 3.1.1 allow remote attackers to include and execute arbitrary local files via 1 the page parameter to ajax.php or 2 the id parameter to general/pandorahelp.php, and allow remote attackers to include and execute, create, modify, or...

Ads Pro Plugin <= 4.89 - Local File Inclusion

The Ads Pro Plugin - Multi-Purpose WordPress Advertising Manager plugin for WordPress is vulnerable to Local File Inclusion in all versions up to, and including, 4.89 via the 'bsatemplate' parameter of the bsapreviewcallback function. This makes it possible for unauthenticated attackers to includ...

Hue Magic 3.0.0 - Local File Inclusion

Hue Magic 3.0.0 is susceptible to local file inclusion via the res.sendFile API. id: CVE-2021-25864 info: name: Hue Magic 3.0.0 - Local File Inclusion author: 0xAkoko severity: high description: Hue Magic 3.0.0 is susceptible to local file inclusion via the res.sendFile API. impact: | The LFI...

Barco Control Room Management Suite <=2.9 Build 0275 - Local File Inclusion

Barco Control Room Management through Suite 2.9 Build 0275 is vulnerable to local file inclusion that could allow attackers to access sensitive information and components. Requests must begin with the "GET /...." substring. id: CVE-2022-26233 info: name: Barco Control Room Management Suite =2.9...

CVE-2026-61424

CVE-2026-61424 — DJ-Classifieds = 3.11.1 imageupload 작업 → 인증 없음 → 3-문자열 필터 우회 개요 Joomla용 DJ-Classifieds의 인증되지 않은 임의 파일 업로드 취약점입니다. imageupload 작업 엔드포인트는 인증 없이 파일 업로드를 처리하며 3-문자열 차단 목록?php, eval, base64에 의존하는데, 이는 PHP 짧은 시작 태그?=를 사용해 쉽게 우회할 수 있습니다. GIF 폴리글롯과 결합하면 업로드된 파일은 완전한 기능을 갖춘 PHP 웹쉘을 포함하면서도...

PoC-CVE-2021-41773

CVE-2021-41773 Apache HTTP Server 경로 탐색 익스플로잇 CVE-2021-41773의 Python 익스플로잇으로, Apache HTTP Server 2.4.49에서 서버의 임의 파일을 읽을 수 있게 하는 경로 탐색 취약점입니다. 취약점 세부 정보 CVE-2021-41773 은 Apache HTTP Server 2.4.49에서 사용자 제공 경로에 대한 부적절한 검증으로 인해 발생하는 경로 탐색 취약점입니다. 이 취약점을 통해 공격자는 URL 인코딩된 경로 탐색 시퀀스를 사용하여 문서 루트 외부의 파일을 ...

fuxploider

fuxploider Fuxploider is an open source penetration testing tool that automates the process of detecting and exploiting file upload forms flaws. This tool is able to detect the file types allowed to be uploaded and is able to detect which technique will work best to upload web shells or any...

fuxploider

fuxploider Fuxploider는 파일 업로드 양식의 취약점을 탐지하고 악용하는 과정을 자동화하는 오픈 소스 침투 테스트 도구입니다. 이 도구는 업로드가 허용된 파일 유형을 탐지할 수 있으며, 원하는 웹 서버에 웹 셸이나 악성 파일을 업로드하는 데 가장 효과적인 기술을 식별할 수 있습니다. 스크린샷 설치 Python 3.6 이상이 필요합니다. git clone https://github.com/almandin/fuxploider.git cd fuxploider pip3 install -r requirements.txt...

CVE-2024-28995

CVE-2024-28995 PoC SolarWinds Serv-U는 호스트 시스템의 민감한 파일을 읽을 수 있게 하는 디렉토리 트래버설 취약점에 취약했습니다. 쿼리 Shodan: product:"Rhinosoft Serv-U httpd" "Serv-U FTP Server" Fofa: app="SolarWinds-Serv-U-FTP" 참고 자료 https://nvd.nist.gov/vuln/detail/CVE-2024-28995...

send

@fastify/send Sendは、ファイルシステムからファイルをHTTPレスポンスとしてストリーミングするためのライブラリです。部分応答（Ranges）、条件付きGETネゴシエーション（If-Match、If-Unmodified-Since、If-None-Match、If-Modified-Since）、高いテストカバレッジ、そしてアプリケーションやフレームワークで適切なアクションを取るために利用できる詳細なイベントをサポートしています。 インストール これは npm registry から入手できる Node.js モジュールです。インストールは npm install コマ...

Vehicle-Service-Management-System-Multiple-File-upload-Leads-to-Html-Injection

CVE-2021-46079 익스플로잇 제목: Vehicle Service Management System - '다중' 파일 업로드로 인한 HTML 인젝션 익스플로잇 작성자: SANU P.L CVE: CVE-2021-46079 CVSS: 7.2 HIGH 참고 자료: https://www.plsanu.com/vehicle-service-management-system-multiple-file-upload-leads-to-html-injection https://nvd.nist.gov/vuln/detail/CVE-2021-46079...

rejetto-http-file-server-2.3.x-RCE-exploit-CVE-2014-6287

rejetto-http-file-server-2.3.x-RCE-exploit-CVE-2014-6287 이 저장소에는 Rejetto HTTP File Server HFS 2.3.x - 원격 명령 실행Remote Command Execution에 대한 상세한 설명과 동작하는 PoC가 포함되어 있습니다. 구성: Netcat 리스너를 생성하세요. nc -lnvp 1234 공격자 IP를 자신의 IP와 포트로 변경하세요. 또한 nc.exe가 존재하는 동일한 디렉토리에 HTTP 파일 서버를 생성하세요. python -m http.serve...

PULSE-C2

PULSE C2 프레임워크 HTTPS 명령 및 제어 인프라로, 원격 Windows 에이전트 관리를 위한 웹 대시보드를 제공합니다. ⚠️ 교육용 전용 - 불법 사용은 본인의 책임입니다. 기능 TLS 암호화를 지원하는 HTTPS C2 서버 Flask 실시간 웹 대시보드 XOR + Base64 암호화 프로토콜 영구 저장을 위한 SQLite 데이터베이스 원격 셸, 파일 유출, 비콘 제어 디버그 출력이 없는 무음 에이전트 빠른 시작 서버: cd server pip install flask python c2server.py 대시보드 접속:...

CVE-2024-43044-jenkins

はじめに これはCVE-2024-43044のエクスプロイトです。任意ファイル読み取りの脆弱性で、エージェントがコントローラからファイルを取得できるようになります。 このエクスプロイトは、この脆弱性を利用してファイルを読み取り、管理者アカウントのremember-meクッキーを偽造して、Jenkinsスクリプティングエンジンへのアクセスを取得します。 完全な解説は https://blog.convisoappsec.com/en/analysis-of-cve-2024-43044/ をご覧ください。 エクスプロイトのビルド mvn package エクスプロイトの実行 Exploit...

geacon

Geacon Using Go to implement CobaltStrike's Beacon This project is for learning protocol analysis and reverse engineering only, if someone's rights have been violated, please contact me to remove the project, and the last DO NOT USE IT ILLEGALLY How to play 1. Setup the teamserver and start a htt...

winfsp

WinFsp · Windows 파일 시스템 프록시 WinFsp는 개발자가 Windows 커널 프로그래밍에 대한 지식 없이도 사용자 모드 프로그램으로 자신만의 파일 시스템예: "Windows 드라이브"을 작성할 수 있게 해줍니다. 이는 Linux 및 기타 UNIX 계열 컴퓨터를 위한 FUSEFilesystem in Userspace와 유사합니다. winfsp.dev...

CVE-2024-2432-PaloAlto-GlobalProtect-EoP

CVE-2024-2432 Palo Alto GlobalProtect EoP Windows 시스템에서 GlobalProtect앱 버전 6.1.1-5 및 6.2.0-89가 심볼릭 링크 공격을 통해 상승된 권한으로 임의 파일 삭제에 취약하며, 이로 인해 로컬 머신에서 로컬 권한 상승으로 이어질 수 있음이 발견되었습니다. Windows 비권한 사용자가 GlobalProtect로 VPN 연결을 시도하면 "PanGpHip.exe" 프로세스가 SYSTEM 권한으로 다음 작업을 수행하는 것이 관찰되었습니다: 1...

hcxtools

hcxtools キャプチャファイルからハッシュファイルにパケットを変換し、HashcatやJohn the Ripperで使用するための小さなツールセットです。 これらのツールはHashcatおよびJohn the Ripperと100%互換性があり、Hashcat公認です。 簡単な説明 hcxtoolsの主な目的は、ハッシュを分析することで自社のWiFiネットワーク内の弱点を検出することです。 そのため、ダンプファイルをWPA-PBKDF2-PMKID+EAPOLハッシュファイルに変換することで、WLAN-KEYまたはPMKが暗号化されずに送信されたかどうかを確認できるようになります...

CVE-2025-46822

CVE-2025-46822 인증되지 않은 절대 경로를 통한 임의 파일 읽기 설명: Path.resolve 메서드가 경로 탐색을 방지하기 위해 사용되고 있지만, 절대 경로를 사용하면 내부 파일을 성공적으로 읽을 수 있음을 발견했습니다. 또한 엔드포인트가 인증되지 않았으므로 누구나 조직의 전체 파일, 파일 시스템을 읽을 수 있습니다. 이는 application-dev.properties에 구성된 저장소 루트files.store.root = /file-store/에서의 접근을 허용하여 민감한 내부 파일에 대한 무단 접근을 가능하게...

CVE-2024-10914-Exploit

SilverX 익스플로잇 도구 📌 설명 SilverX 익스플로잇 도구는 웹 애플리케이션의 취약점을 탐지하고 익스플로잇하기 위한 침투 테스트 스크립트입니다. 취약한 시스템에서 원격으로 명령을 실행할 수 있는 셸과 같은 인터페이스를 제공합니다. ⚠️ 면책 조항 이 도구는 교육 및 승인된 보안 테스트 목적으로만 사용됩니다. 허가 없이 시스템을 무단 사용하는 것은 불법이며 비윤리적입니다. 책임 있게 사용하십시오. 🚀 기능 자동 취약점 탐지 원격 명령 실행 리버스 셸 지원 Bash, Python, Netcat, PowerShell 파일...