Elementor-Pro-Unauthenticated-Arbitrary-File-Upload-to-RCE

익스플로잇 작성자: Abdualhadi Khalifa https://x.com/absholi7ly 버전: Elementor Pro = 4.2.1 테스트 환경: WordPress + Elementor Pro 4.2.1 Windows / Laragon / Apache CVE: CVE-2026-32475 크레딧: 취약점은 Patchstack 버그 바운티 프로그램을 통해 Tin PhamTF1T이 발견했습니다. 카테고리: 웹 애플리케이션 설명: Elementor Pro Forms 파일 업로드 필드는 검증과 파일 처리를 두 개의 별도...

Vulnerable-Web-Application

Vulnerable Web Application Vulnerable-Web-Application이란 무엇인가 Vulnerable-Web-Application은 웹 침투 테스트에 관심이 있고 이 주제에 대한 정보를 얻거나 작업하고 싶은 사람들을 위해 준비된 웹사이트입니다. 실제로 이 웹사이트는 설치와 사용이 매우 간단합니다. Vulnerable-Web-Application은 명령 실행, 파일 포함, 파일 업로드, SQL 및 XSS를 범주로 포함합니다. 데이터베이스가 필요한 범주의 경우, 설정 중에 한 번의 버튼으로...

CVE-2026-10053-lab

CVE-2026-10053 — 재현 가능한 검증 실습 자체 포함된 실습 환경으로, 결정적 온디스크 오라클HTTP 상태가 아님을 사용하여 GitLab npm 패키지 레지스트리 경로 탐색 CVE-2026-10053을 입증 하고 수정되었음을 보여줍니다. 무엇이 입증되고 입증되지 않는가. 이 실습은 git OS 사용자로 인증된 임의 파일 쓰기를 취약한 GitLab에서 입증하며, 패치된 릴리스가 이를 차단함을 보여줍니다. 이것은 독립형 원격 코드 실행 PoC가 아닙니다 — 범위 참조. RCE로 인용하지 마십시오. | ---|--- 취약...

CVE-2022-22965

CVE-2022-22965-POC CVE-2022-22965 spring-core 일괄 탐지 스크립트 면책 고지: 이 스크립트는 학습 목적으로만 사용해야 하며, 불법 사용을 금지합니다. 악의적인 파괴 또는 불법 사용이 발생하더라도 작성자와 무관합니다!!! 사용법: python3 CVE-2022-22965-POC.py url.txt 성공적으로 업로드된 후 shell에 접속하세요 http://192.168.0.101:8090/test.jsp 여기서 사용한 shell은 123뿐이며, 트로이 목마는 사용하지 않았습니다. 오직 보안 점...

CVE-2021-37580

CVE-2021-37580 CVE-2021-37580 취약점 개별 및 일괄 검증 지원 단일 URL 검사: 파일 일괄 검증:...

LFI-FINDER

🍀 LFI 파인더 도구 🍀 작성자: TMRSWRR 버전 1.0.0 인스타그램: TMRSWRR 📹 사용 방법 📹 이미지를 클릭하세요... LFI-FINDER는 GitHub에서 제공되는 오픈소스 도구로, Local File Inclusion LFI 취약점을 탐지하는 데 중점을 둡니다. Local File Inclusion은 공격자가 웹 서버의 파일을 웹 애플리케이션 출력에 포함시킬 수 있는 일반적인 보안 취약점입니다. 이 도구는 URL을 분석하고 LFI를 나타내는 특정 패턴을 검색하여 LFI 취약점을 식별하는 과정을 자동화합니다...

httpstat

httpstat httpstat는 curl1 통계를 아름답고 명확하게 시각화합니다. 단일 파일🌟 Python 스크립트이며, 의존성이 없고👏 , Python 3🍻 와 호환됩니다. 기능 아름다운 터미널 출력 — DNS, TCP, TLS, 서버 처리, 콘텐츠 전송의 시간 분해 구조화된 JSON 출력 — --format json / jsonl로 안정적인 v1 스키마를 사용한 기계 판독 SLO 임계값 확인 — --slo total=500,connect=100 위반 시 종료 코드 4 반환 결과를 파일로 저장 — --save...

CVE-2026-86671

In Eclipse Che versions 7.29.0 and later, the GET /api/scm/resolve and POST /api/factory/resolver endpoints pass an attacker-controlled URL to URLFetcher.fetch, which calls new URLurl.openConnection with no scheme or host allow-list and returns the response body to the caller. Any authenticated C...

MassCyberCenter-Mentorship-Project-

MassCyberCenter-Mentorship-Project- 개요 이 저장소는 MassCyber Center 멘토십 프로그램 기간 동안의 제 여정과 산출물을 기록합니다. 이 멘토십 프로그램은 사이버보안 프로젝트를 완료한 후, 사이버보안 전문가들이 참석하는 쇼케이스 행사에서 이를 발표하도록 요구했습니다. 이 프로젝트의 목표는 가상 머신을 구축하고, 공격하고, 보호하고, 관리하는 것이었습니다. 구체적으로, 제 목표는 알려진 Gitlab 취약점인 CVE-2023-2825를 악용하여 보안 약점을 이해하고 완화 전략을 구현하는...

CVE-2020-14882_POC

CVE-2020-14882 일괄 검증 사용 python3 CVE-2020-14882.py 대상을 target.txt에 넣으세요, 한 줄에 하나씩 예시...

Python-Ransomware

Python-Ransomware 완전한 Python 랜섬웨어 소스 코드와 전체 문서. |/ || |\ | | | |/| | | | || |/ | | / | \ | | | | || | | ||| | | | \ | .| | 소개: 이것은 Python으로 작성된 고전적인 랜섬웨어 예제입니다. 테스트 환경: Windows 10 / Windows 7 지원: +Windows 7 발행일: 10/31/2019 마지막 업데이트: 11/3/2019 랜섬웨어가 무엇인지 알아보기 랜섬웨어가 무엇인지 알아보고 싶다면? - 여기를 클릭하세요 " 또는...

urlhunter

o Utku Sen's /\o Oo |/ =- .===O- URL -O- / /U' hunter /|\ || |/ \ | utkusen.com |K || twitter.com/utkusenen urlhunter is a recon tool that allows searching on URLs that are exposed via shortener services such as bit.ly and goo.gl. The project is written in Go. How? A group named URLTeam kudos...

CVE-2022-0847-Container-Escape

CVE-2022-0847 CVE-2022-0847은 컨테이너 탈출을 달성하는 데 사용됩니다 호스트의 읽기 전용 파일 덮어쓰기 슬라이드 중국어는 여기에서 확인 가능 利用CVE-2022-0847 Dirty Pipe 实现容器逃逸（效果为覆写宿主机上任意只读文件） 中文汇报PPT在这里 소개 커널이 CVE-2022-0847에 취약한 경우, 공격자는 읽기 전용 파일을 덮어쓸 수 있습니다 비영구적! 자세한 내용은 https://dirtypipe.cm4all.com/ 참조. 그러나 컨테이너는 컨테이너 내부의 파일에만 접근할 수 있습니다. 다행히...

StegoScan

StegoScan 개요 StegoScan.py는 AI 기반 객체 및 텍스트 인식과 심층 파일 분석을 통합하여 웹사이트, 웹 서버 및 로컬 디렉터리에서 스테가노그래피 탐지를 자동화하는 강력한 차세대 도구입니다. 제한된 파일 형식에 초점을 맞추거나 수동 처리가 필요한 기존의 스테가노그래피 탐지 도구와 달리, StegoScan.py는 포괄적인 자동 스캐닝을 위해 설계되어 웹사이트를 스크래핑하고, 내장 파일을 분석하며, PNG, JPG, BIN, PDF, DOCX, WAV, MP3 등 다양한 형식에서 숨겨진 메시지를 탐지합니다. 이...

pftriage

pftriage pftriage는 악성코드 트라이지triage 중 파일을 분석하는 데 도움을 주는 도구입니다. 분석가가 트라이지 과정에서 파일의 속성을 빠르게 확인하고 추출할 수 있도록 해줍니다. 또한, 악성코드에서 흔히 사용되는 악성 지표를 탐지할 수 있는 분석 기능이 있습니다. 의존성 pefile file-magic 선택 사항 ssdeep 선택 사항 참고: Mac에서는 Apple이 자체 file 명령어를 구현했습니다. 그러나 libmagic은 homebrew를 사용하여 설치할 수 있습니다. $ brew install...

pftriage

pftriage pftriage is a tool to help analyze files during malware triage. It allows an analyst to quickly view and extract properties of a file to help during the triage process. The tool also has an analyze function which can detect common malicious indicators used by malware. Dependencies pefile...

CVE-2025-50154

CVE-2025-50154, CVE-2025-59214 Windows エクスプローラー ゼロクリック NTLMv2-SSP ハッシュ開示 著者: Ruben Enkaoua と Cymulate 最初のブログ: Zero Click, One NTLM: Microsoft Security Patch Bypass CVE-2025-50154 2つ目のブログ: Patched Twice, Still Bypassed: New NTLM Leak CVE-2025-50154 Patch Bypass 説明 Microsoft がアイコンベースの NTLM...

CVE-2024-9234

CVE-2024-9234 GutenKit = 2.1.0 - 인증되지 않은 임의 파일 업로드 설명 WordPress용 GutenKit – Gutenberg 블록 편집기용 페이지 빌더 블록, 패턴 및 템플릿 플러그인은 모든 버전2.1.0 포함에서 installandactivatepluginfromexternal 함수install-active-plugin REST API 엔드포인트에 대한 권한 확인이 누락되어 임의 파일 업로드에 취약합니다. 이로 인해 인증되지 않은 공격자가 임의의 플러그인을 설치 및 활성화하거나, 해당 기능을 사용...

CVE-2024-24919

소개 Check Point CVE-2024-24919 취약점Wrong Check Point을 확인하고 악용하는 간단한 POC Python 스크립트입니다. 임의 파일 읽기에 취약합니다. 요구 사항 Python 3 Pip 필수 라이브러리/모듈 PIP로 설치 requests urllib3 tqdm 실행 방법 PS C:\ python CVE-2024-24919.py list.txt output.txt Processing:...

CVE-2023-40028

CVE-2023-40028 개념 증명 이 저장소는 CVE-2023-40028에 대한 개념 증명POC을 포함하며, Ghost 콘텐츠 관리 시스템에서 인증된 사용자가 심볼릭 링크를 업로드하여 임의 파일 읽기 취약점을 유발할 수 있는 취약점을 시연합니다. 면책 조항 이 POC는 교육 및 연구 목적으로만 제공됩니다. 이 POC를 불법 활동에 사용하는 것은 엄격히 금지됩니다. 이 POC의 저자는 어떠한 책임도 지지 않으며, 본 프로그램으로 인한 오용이나 손해에 대해 책임을 지지 않습니다. 취약점 요약 CVE-2023-40028은 오픈소...