CVE-2018-2894

CVE-2018-2894 CVE-2018-2894 WebLogic 미인증 접근으로 인한 임의 파일 업로드/RCE 취약점 체크 스크립트...

CVE-2020-1066-EXP

인용 이 취약점은 Windows CardSpace 서비스가 심볼릭 링크 객체를 올바르게 처리하지 않아 발생하는 임의 파일 교체 로컬 권한 상승 취약점입니다. 고지 저자의 poc는 연구 목적으로만 제공됩니다. 독자가 이 poc를 활용하여 다른 행위를 하는 경우 작성자와 무관합니다. 목차 toc 분석 취약점 영향 범위 Windows 7 및 Windows Server 2008 R2의 일반 사용자와 특수 구성을 활성화한 IIS 사용자에게 적용됩니다. 취약점 원리 분석 필자는 이 취약점의 제출자이며, 취약점은 2020년 5월에...

CVE-2026-51592

CVE-2026-51592 — TahaBakhtari/SubtitleGenerator의 경로 탐색 요약 TahaBakhtari/SubtitleGenerator의 /updatesubtitle 엔드포인트에 경로 탐색path traversal 취약점이 존재합니다. 이 엔드포인트는 인증되지 않은 클라이언트로부터 filename 매개변수를 받아 경로 탐색 시퀀스를 검증하지 않은 채 os.path.join을 사용하여 고정된 기본 디렉터리와 결합합니다. 그 결과, 원격의 인증되지 않은 공격자는 실행 중인 프로세스의 권한 범위 내에서 의도된...

CVE-2026-12277

CVE-2026-12277 Frontend File Manager Plugin WordPress = 23.6 - 인증되지 않은 임의 파일 삭제를 통한 RCE 요약 필드| 값 ---|--- CVE| CVE-2026-12277 플러그인| Frontend File Manager Plugin nmedia-user-file-uploader 영향을 받는 버전| = 23.6 유형| 인증되지 않은 임의 파일 삭제 CVSS| 8.7 높음 CWE| CWE-73 파일 이름 또는 경로의 외부 통제 전제 조건| 게스트 업로드 모드 활성화 패치| 없음...

TFTPlunder

TFTPlunder: CVE-2023-29930용 익스플로잇 이것은 Genesys이전 명칭 InIn TFTP 프로비저닝 서버의 블라인드 파일 읽기/쓰기 취약점을 위한 익스플로잇 스크립트입니다. 취약점 정보 이 취약점은 TFTP 루트 경로와 파일 확장자에 대한 제한 없는 구성 옵션 때문에 발생합니다. 즉, Admin 인터페이스에서 TFTP를 원하는 디렉터리로 변경하고 원하는 파일을 업로드하거나 다운로드할 수 있습니다. 단, TFTP는 프로토콜상 파일 목록을 허용하지 않으므로 이것이 블라인드 파일 읽기 취약점이 되는 이유입니다. ...

CVE-2018-15982

CVE-2018-15982 Flash 2018-15982 UAF p0c.swf 익스플로잇 파일 아랍어 분석글: http://xredteam.com/?p=253 https://twitter.com/syfi2k https://www.youtube.com/watch?v=UBc9R4QqJyc&feature=youtu.be...

CVE-2024-9264

🚨 CVE-2024-9264 - Grafana SQL 인젝션으로 인한 원격 코드 실행RCE 및 파일 읽기 CVE-2024-9264용 익스플로잇 도구, Grafana의 심각한 취약점 으로 인증된 공격자가 SQL 쿼리를 실행하여 RCE로 이어지게 합니다. 🛡️ 이 도구는 엄격히 교육 목적 및 공인된 침투 테스트 를 위한 것입니다. 무단 사용은 불법이며 비윤리적입니다. 🧠 취약점 개요 🕳️ CVE-2024-9264란? CVE-2024-9264 는 Grafana의 심각한 결함으로, 인증된 공격자가 SQL 명령을 실행하여 RCE 및 파일...

CVE-2025-27817

면책 조항: 본 문서에서 설명하는 취약점 및 재현 절차는 사이버 보안 연구 및 교육 목적으로만 사용됩니다. 누구든지 본 문서에서 제공된 정보를 불법적인 목적이나 승인되지 않은 시스템 테스트에 사용해서는 안 됩니다. 작성자는 본 문서의 정보를 사용하여 발생하는 직간접적인 손해에 대해 책임을 지지 않습니다. 저작권 침해와 관련된 경우 신속히 연락해 주시기 바랍니다. 최대한 빨리 처리하고 관련 내용을 삭제하겠습니다. 블로그 주소:...

ghostcat

이 도구는 Apache Tomcat의 LFI 취약점인 CVE-2020-1938을 악용하여 민감한 파일을 볼 뿐만 아니라 악성 JSP 페이로드를 실행합니다. 여기에서 다운로드할 수 있습니다 명령줄에서 실행해야 합니다 사용법: ghostcat target HTTP port AJP port file read/eval...

CVE-2023-4220-exploit

CVE-2023-4220-exploit /main/inc/lib/javascript/bigupload/inc/bigUpload.php의 대용량 파일 업로드 기능에서 Chamilo LMS = 1.11.24 버전의 제한 없는 파일 업로드는 인증되지 않은 공격자가 저장형 Cross Site Scripting 공격을 수행하고 웹 셸 업로드를 통해 원격 코드 실행을 얻을 수 있게 합니다. PoC bash CVE.2023.4220.sh -f webshell -u URL -l puerto 업로드된 파일은 다음 경로에서 확인할 수 있어야...

CVE-2026-39875-macOS-CUPS-LPE

CVE-2026-39875-macOS-CUPS-LPE 비특권 사용자에서 root로의 권한 상승을 가능하게 하는 CUPS 취약점으로, macOS Tahoe, Sequoia 및 Sonoma의 macOS 26.6 / 15.7.8 / 14.8.8 이전 버전에 영향을 미칩니다. 개념 증명 데모 macOS Tahoe 26.4.1 macOS Sequoia 15.7.5 macOS Sonoma 14.8.5 근본 원인 이 취약점은 권한이 있는 cupsd 데몬에 존재하는 두 가지 연쇄적인 논리 결함에서 발생합니다. 1. 신뢰 경계를 넘어 전달되는...

van-gonography

선택한 이미지 안에 모든 유형의 파일 숨기기 목차 기능 작동 방식 설치 사용법 라이선스 기여 숨길 파일| 커버 이미지| 파일이 숨겨진 커버 이미지 ---|---|--- | | 이미지 안에 숨기고 싶은 파일입니다| 파일을 숨기고자 하는 이미지입니다| 내부에 파일이 들어 있는 커버 이미지입니다 기능 파일 숨기기: 이미지의 시각적 외형을 변경하지 않고 선택한 이미지 안에 모든 유형의 파일을 숨깁니다. 디코딩 기능: 이미지에서 숨겨진 파일을 추출합니다. 이미지 비교: 두 이미지 간의 차이점을 시각화합니다. 상세 로깅: 프로그램 실행에...

CVE-2021-21402-Jellyfin

CVE-2021-21402-Jellyfin-임의 파일 읽기 이 POC는 학습 및 교류 목적으로만 사용되며, 이로 인해 발생하는 모든 결과에 대해 본인은 책임을 지지 않습니다 python POC.py targets.txt...

lazyrecon

| | | |/ | /| | | | / / |/ | \ | | | / / | | | | | | / | | | ||\ |/ \ || ||/|| ||v2 |/ Lazyrecon v2는 유효한 서브도메인을 찾고 해결한 다음 SSRF/LFI/SQLi 퍼징, 무차별 대입 및 포트 스캐닝을 수행하는 서브도메인 발견 도구입니다. 간단한 모듈식 아키텍처를 가지고 있으며 github 및 wayback machine과 함께 작업할 때 속도에 최적화되어 있습니다. Features 초고속 비동기 실행 CI/CD 준비 완료 HTML/pdf...

CVE-2022-41401

OpenRefine = v3.5.2 SSRF OpenRefine v=3.5.2에는 SSRFServer-Side Request Forgery 취약점이 존재합니다. 이 취약점을 통해 인증되지 않은 사용자가 시스템을 악용하여 내부 리소스에 무단 접근하거나 민감한 파일을 유출할 가능성이 있습니다. 이 취약점의 근본 원인은 OpenRefine이 제공된 URL에 대한 서버 측 검증을 적절히 수행하지 못하기 때문입니다. 클라이언트 측 검증은 존재하지만, 서버 측에서는 동일한 수준의 검증이 이루어지지 않습니다. 결과적으로 사용자가 처음에 유...

TeleShadow2

TeleShadow 2 Teleshadow2- Advanced Telegram Desktop Session Hijacker! Stealing desktop telegrams has never been so easy ! Set the email and sender details of the sender and recipient or use Telegram API! and send it to the victim after compiling. How do I use the session file? Delete everything...

linux-basics-for-hackers-notes

해커를 위한 Linux 기초 — 코스 OccupyTheWeb의 저서 Linux Basics for Hackers 를 개인 학습 노트로 정리한 체계적인 코스입니다. 각 모듈은 핵심 개념, 명령어, 실용 예제를 쉬운 용어로 풀어냅니다 — 초보자도 따라가기 쉽고, 실제로 유용할 만큼 자세합니다. 모듈 | 주제 ---|--- i| Linux Basics For Hackers PDF 00| 시작하기 & 랩 환경 구축 01| 터미널의 기초 02| 텍스트 조작 03| 네트워크 관리 04| 소프트웨어 관리 05| 파일 및 디렉터리 권한 06...

CVE-2017-16651

CVE-2017-16651 Roundcube LFI CVE-2017-16651의 파이썬 구현...

CVE-2026-53435

CVE-2026-53435 — Jenkins 역직렬화 → 임의 파일 읽기 PoC 최초 공개 개념 증명 for CVE-2026-53435, 기존에는 권고만 존재하고 어디에도 PoC가 공개되지 않은 상태에서 작성되었습니다. 모호한 한 줄짜리 권고로부터 약 8.5시간 동안 금요일 밤에 재구성되었습니다. — 익스플로잇을 직접 작성하는 것이 아니라, AI를 지시 하여 막다른 길, 방향 전환, 검증을 거쳐 작동하는 체인이 나올 때까지 진행했습니다. PoC가 컨트롤러에서 /etc/passwd에 접근 — 임의 파일 읽기 확인됨 | ---|-...

pcc

PHP Secure Configuration Checker 현재 PHP 구성을 잠재적인 보안 결함에 대해 검사합니다. 웹서버에서 이 파일에 접근하거나 CLI에서 실행하기만 하면 됩니다. 저자 이 소프트웨어는 Ben Fuhrmannek, SektionEins GmbH가 php.ini 점검을 자동화하고 좀 더 즐거운 작업에 시간을 할애하기 위해 작성했습니다. 아이디어 쉬운 배포를 위한 단일 파일 각 보안 관련 ini 항목에 대한 간단한 테스트 몇 가지 추가 테스트 — 너무 복잡하지는 않음 PHP = 8.1과 호환 복잡하거나 과도하...