Vehicle-Service-Management-System-Multiple-File-upload-Leads-to-Code-Execution

CVE-2021-46076 익스플로잇 제목: Vehicle Service Management System - 'Multiple' 파일 업로드로 인한 코드 실행 익스플로잇 작성자: SANU P.L CVE: CVE-2021-46076 CVSS: 8.8 HIGH 참조: https://www.plsanu.com/vehicle-service-management-system-multiple-file-upload-leads-to-code-execution https://nvd.nist.gov/vuln/detail/CVE-2021-46076...

CVE-2019-0678

취약점 Microsoft Edge 권한 상승 취약점 취약점 설명 이 취약점을 통해 공격자는 권한 없이 모든 호스트에서 JavaScript 코드를 실행할 수 있으며, 로컬 시스템 파일을 탈취할 수 있고, Microsoft Edge의 내부 개발자 설정을 변경할 수도 있습니다. CVE-ID CVE-2019-0678 공급업체 Microsoft 제품 Microsoft Edge 공개 타임라인 1. 2018년 11월 28일 공급업체에 보고됨 2. 2019년 12월 3일 권고문의 조정된 공개 릴리스 크레딧 Nikhil Mittal...

CVE-2021-40444

CVE-2021-40444 사용법 먼저 setup.sh를 실행해야 합니다. 몇 개의 디렉터리가 필요하기 때문입니다. 스크립트를 실행한 후에는 아래 예제와 같이 gen.py를 실행할 수 있습니다:- Usage python3 gen.py -d document/Sample.docx -p payload/payload.dll -i "http://10.10.10.10" -t html/template.html -c payload.cab -f nothing.inf -r Sample2.docx -obf 3 Flag -d - Our .docx...

CVE-2021-42362

CVE-2021-42362 WordPress Popular Posts WordPress 플러그인은 /src/Image.php 파일에서 발견된 불충분한 입력 파일 유형 검증으로 인해 임의 파일 업로드에 취약하며, 이로 인해 contributor 수준 이상의 접근 권한을 가진 공격자가 원격 코드 실행을 얻는 데 사용될 수 있는 악성 파일을 업로드할 수 있습니다,...

kube-knark

Kube-Knark 프로젝트 쿠버네티스 런타임을 추적하세요!! Kube-Knark는 pcap 및 ebpf 기술을 사용하여 배포된 Kubernetes 클러스터에서 런타임 추적을 수행하는 오픈 소스 트레이서입니다. Kubernetes API 실행과 마스터 노드 구성 파일 권한 변경을 추적합니다. 추적 일치 이벤트는 Go 플러그인 웹훅을 통해 활용됩니다. kube-knark는 다음을 추적합니다: 특히 변형을 포함한 전체 Kubernetes API 명세 실행 호출 CIS Kubernetes 벤치마크 명세에 따른 Kubernetes 마...

wazuh

Wazuh Wazuh is a free and open source platform used for threat prevention, detection, and response. It is capable of protecting workloads across on-premises, virtualized, containerized, and cloud-based environments. Wazuh solution consists of an endpoint security agent, deployed to the monitored...

CVE-2022-42092

CVE-2022-42092 파이썬 익스플로잇 🔥 설명 이 파이썬 익스플로잇 스크립트는 Backdrop CMS의 제한 없는 파일 업로드를 대상으로 원격 코드 실행RCE을 달성합니다. ⚠️ 영향을 받는 버전 버전 1.22.0 및 이전 버전 참고: Backdrop CMS는 이에 대해 이의를 제기하며 고급 권한이 필요하다고 주장하므로, 1.22.0 이상의 버전에도 여전히 존재할 수 있습니다. 제 추측으로는 먼저 관리자 액세스 권한이 있어야 한다는 의미일 것입니다. 그래도 이는 유효한 취약점이며, 전체 시스템 제어를 획득하기 위해 확실히...

CVE-2018-19422-SubrionCMS-RCE

CVE-2018-19422-SubrionCMS-RCE SubrionCMS 4.2.1 인증된 원격 코드 실행 Subrion CMS 4.2.1의 /panel/uploads는 .htaccess 파일이 이러한 파일을 포함하지 않으므로 원격 공격자가 .pht 또는 .phar 파일을 통해 임의의 PHP 코드를 실행할 수 있습니다. 익스플로잇 사용법 명령어: Windows/Linux: $ sudo python3 subrionRCE.py -u http://IP/panel/ -l -p 참고 자료:...

Panoptic

Panoptic Panoptic is an open source penetration testing tool that automates the search and retrieval of common log and config files through path traversal vulnerabilities. Features Async concurrent scanning with configurable worker pool --concurrency Automatic discovery of common log and...

CVE-2025-30208-Vite

CVE-2025-30208 | Vite 스크립트 이 도구는 대상 시스템에 CVE-2025-30208 취약점이 존재하는지 감지하는 데 사용됩니다. 이 취약점으로 인해 공격자는 특정 경로를 통해 서버의 민감한 파일예: /etc/passwd 또는 C:\windows\win.ini을 읽을 수 있습니다. 이 도구는 단일 URL 감지와 일괄 감지를 지원하며, 선택적으로 HTTP/HTTPS 프록시를 사용할 수 있습니다. 여기서 payload ?raw??와 ?import?raw??의 관계를 간단히 소개하겠습니다. 첫 번째 payload는...

CVE-2018-5146

CVE-2018-5146의 exp 및 poc poc.ogg: 직접 구성한 poc 파일 cve-test2.html: exploit 파일 crctest.exe: ogg 파일의 crc32 계산...

CVE-2025-30208-Series

CVE-2025-30208 & CVE-2025-31125 & CVE-2025-31486 1. 취약점 개요 CVE-2025-30208, CVE-2025-31125 및 CVE-2025-31486는 Vite 개발 서버의 임의 파일 읽기 취약점입니다. 이 취약점을 통해 공격자는 특정 URL 매개변수로 접근 제어를 우회하고 fs 모듈을 통해 서버의 민감한 파일을 읽을 수 있습니다. 위 세 가지 취약점은 발생 원인이 매우 유사하여 하나의 시리즈로 간주할 수 있습니다. CVE-2025-30208 영향받는 버전은 다음과 같습니다...

CVE-2021-43798

CVE-2021-43798 ┌─✗─s1gh@parrot─/Desktop └──╼ $ python3 grafanapathtraversal.py -H "http://example-url:3000" Read file /etc/passwd root:x:0:0:root:/root:/bin/ash bin:x:1:1:bin:/bin:/sbin/nologin daemon:x:2:2:daemon:/sbin:/sbin/nologin adm:x:3:4:adm:/var/adm:/sbin/nologin...

CVE-2017-8570

무엇? 이 저장소는 'Composite Moniker' 취약점으로 알려진 CVE-2017-8570에 대한 개념 증명Proof of Concept 익스플로잇을 포함합니다. Packager.dll 트릭을 사용하여 sct 파일을 %TEMP% 디렉토리에 드롭한 다음, 취약점이 제공하는 기본 요소primitive를 사용하여 실행하는 방법을 보여줍니다. 왜? 몇 가지 이유가 있습니다. 1. Packager.dll 파일 드롭 트릭을 사용하여 이 취약점을 악용할 수 있는지 확인하고 싶었습니다. 2. 제가 아는 한, CVE-2017-8570에...

GitLab-CVE-2021-22205-

취약점 영향 GitLab CE/EE 11.9부터 모든 버전에 영향을 주는 문제가 발견되었습니다. GitLab이 파일 파서에 전달된 이미지 파일을 제대로 검증하지 않아 원격 명령 실행이 발생했습니다. 영향을 받는 버전 Gitlab CE/EE 13.10.3 Gitlab CE/EE 13.9.6 Gitlab CE/EE 13.8.8 취약점 영향 곧... 참고 https://github.com/mr-r3bot/Gitlab-CVE-2021-22205...

log4v-vuln-check

Log4JS 파일 및 취약점 스캐너 + 로컬 포트 바인드 스캐너 이 스크립트는 서버가 CVE-2021-44228log4j 취약점의 영향을 받을 가능성이 있는지 빠르게 확인하는 데 사용됩니다. 100% 안전을 보장하지는 않지만, 취약할 가능성이 있는지에 대한 힌트를 제공합니다. 기능: apt 저장소 업데이트 "sudo apt-get update -y" 비활성화됨, 필요 시 주석 해제 스크립트 종속성 설치 "sudo apt-get install lsof unzip locate mlocate -y" 비활성화됨, 필요 시 주석 해제 ...

log4j_checker_beta

log4jcheckerbeta - Linux, macOS 및 Windows용 스크립트 아래의 Windows/Linux 다운로드 크래들을 사용하려면 먼저 스크립트를 검토하세요. 인터넷에서 코드를 로드하고 실행하는 것이 바로 우리를 Log4Shell로 이끌었습니다. 그렇죠? ;- Linux 및 macOS 서버 또는 클라이언트 log4jcheckerbeta.sh 스크립트는 서버가 CVE-2021-44228log4j 취약점의 영향을 받을 가능성이 있는지 빠르게 확인하는 데 사용됩니다. 이 스크립트는 취약하지 않다는 100% 증명을...

CVE-2023-34843

CVE-2023-34843 공개 traggo/server 버전 0.3.0은 디렉토리 트래버설에 취약합니다. 재현 단계: 1. 엔드포인트/서버에 traggo/server를 설치하세요. https://traggo.net/install/ 2. 다음 URL로 GET 요청을 보내세요. curl -X GET http://localhost:3030/static/..%5c..%5c..%5c..%5cetc/passwd 3. /etc/passwd의 내용을 확인하세요...

PoC_CVE-2023-24055

PoCCVE-2023-24055 실행 방법 ? 스크립트에서 $User 변수를 편집하고 값을 사용자 이름으로 바꾸세요. 관리자 권한으로 PowerShell을 열고 스크립트를 실행하세요 : ./PoCCVE-2023-24055.ps1 스크립트 실행 후 KeePass를 엽니다. 결과는 "C:\Users\yourusername\AppData\Local\Temp\output.xml"에 저장됩니다. 비밀번호가 다음 위치에 평문으로 저장됩니다 : Password ExempePassword 출처...

CVE-2023-22524

Atlassian Companion RCE 취약점 개념 증명 CVE-2023-22524 개요 이 저장소는 macOS용 Atlassian Companion에서 최근 발견된 원격 코드 실행 취약점CVE-2023-22524에 대한 개념 증명PoC을 포함합니다. 이 심각한 문제는 공격자가 앱의 차단 목록과 macOS Gatekeeper를 우회하여 유해한 코드를 실행할 수 있게 합니다. 세부 정보 이 취약점은 특정 파일 형식에 대한 애플리케이션의 처리와 macOS 보안 기능과의 상호 작용에서 발생한 간과로 인해 발생합니다. 취약점의 발...