opac-fast-automation

CVE-2025-65862 — 문서화, 분석 및 자동화 도구연구 목적 전용 ⚠️ 윤리 및 법적 경고 이 저장소의 모든 자료는 다음 목적으로만 제공됩니다: 보안 연구, 학습, 취약점 분석, 그리고 소유하거나 명시적 허가를 받은 환경에서의 테스트. 허가 없이 제3자 서버에 대한 악용, 버그 남용 또는 악성 파일 업로드는 불법 행위이며 인도네시아 법률UU ITE 및 국제법을 위반합니다. 작성자는 설명된 도구나 기술의 오용에 대해 책임을 지지 않습니다. 📌 CVE-2025-65862 요약 CVE ID : CVE-2025-65862...

CVE-2008-4654

CVE-2008-4654 TiVo Ty 파일 확장자를 통해 발생하는 VLC Media Player의 스택 기반 버퍼 오버플로 취약점CVE-2008-4654에 대한 PoC 익스플로잇입니다. 사용법 스크립트가 있는 동일한 폴더에 샘플 .ty+ 파일을 넣은 상태에서 스크립트를 실행하세요. ty+ 파일은 VLC Media Player로 열릴 때 페이로드를 실행하도록 수정됩니다. 페이로드를 포함하는 파일의 이름은 POCPayload.ty+가 됩니다. python3 payloadGeneratorCVE-2008-4654.py...

pcileech

PCILeech Summary: PCILeech uses PCIe hardware devices to read and write target system memory. This is achieved by using DMA over PCIe. No drivers are needed on the target system. PCILeech also works without hardware together with a wide range of software memory acqusition methods supported by the...

linux-privilege-escalation

Linux 권한 상승 CVE-2022-0847 Linux "Dirty Pipe" 취약점을 확인하고 악용하는 Bash 스크립트 이 개념 증명에 대하여 이 스크립트는 취약한 시스템의 권한이 없는 사용자가 다음을 수행할 수 있게 합니다: /etc/passwd 같은 읽기 전용 파일을 수정/덮어씁니다. 상승된 셸을 획득합니다 이 저장소에는 2개의 익스플로잇이 포함되어 있습니다: 익스플로잇 1: root 비밀번호를 "piped"로 바꾸고 원래 /etc/passwd 파일을 /tmp/passwd.bak에 백업합니다. 그런 다음 익스플로잇은...

CVE-2025-2294

🚨 Kubio AI Page Builder = 2.5.1 - 인증되지 않은 로컬 파일 포함 📝 설명 WordPress용 Kubio AI Page Builder 플러그인은 kubiohybridthemeloadtemplate 함수를 통해 2.5.1 이하의 모든 버전에서 로컬 파일 포함Local File Inclusion 취약점에 노출됩니다. 이를 통해 인증되지 않은 공격자가 서버의 임의 파일을 포함하고 실행할 수 있으며, 해당 파일에 포함된 모든 PHP 코드가 실행될 수 있습니다. 이 취약점은 접근 제어를 우회하고, 민감한 데이터...

CVE-2020-23968-ILEX-SignGo-EoP

CVE-2020-23968 Ilex International Sign&go Workstation Security Suite 7.1은 C:\ProgramData\Ilex\S&G\Logs\000-sngWSService1.log에 대한 symlink 공격을 통해 권한 상승을 허용합니다...

CVE-2022-39802

3242933 – CVE-2022-39802 SAP Manufacturing Execution의 파일 경로 탐색 취약점 일반 정보 위험: 치명적 영향받는 버전: SAP MFG EXECUTION CORE 15.1 SAP MFG EXECUTION CORE 15.2 SAP MFG EXECUTION CORE 15.3 벤더 URL: https://sap.com 버그: 파일 경로 탐색 취약점 보고일: 2022년 9월 공개 권고일: 2022년 10월 12일 참조: SAP 보안 노트 3242933 작성자: RedRays R&D 설명 권고 정...

CVE-2025-24813-Scanner

CVE-2025-24813 스캐너 멀티스레드 취약점 스캐너로, CVE-2025-24813에 취약한 Apache Tomcat 서버를 탐지합니다 임의 파일 업로드를 통한 RCE. 설명 이 스캐너는 다음 방법으로 CVE-2025-24813에 취약한 Apache Tomcat 서버를 확인합니다: 1. HTTP PUT을 통해 직렬화된 Java 객체 업로드 시도 2. 업로드된 파일이 jsessionid 매개변수를 통해 실행 가능한지 확인 기능: 멀티스레드 스캐닝 스레드 수 조정 가능 CSV 입력/출력 지원 색상 코드 터미널 출력 상세 취약...

cve-2019-6715

cve-2019-6715 TomNomNom에게 99.9%의 코드를 제공한 것에 감사드립니다.... 빌드 go get github.com/fatih/color go build 사용법 cat list.txt | ./2019-6715 모든 취약한 URL은 text.log에 기록됩니다. CVE 2019-6715 설명: WordPress용 W3 Total Cache 플러그인 0.9.4 이전 버전의 pub/sns.php는 SubscriptionConfirmation JSON 데이터의 SubscribeURL 필드를 통해 원격 공격자가 임의...

CVE-2019-17662-Exploit

CVE-2019-17662 설명 ThinVNC 1.0b1는 임의의 파일 읽기에 취약하며, 이는 VNC 서버의 보안을 손상시킵니다. 이 취약점은 VNC 서버 배포 중 인증이 활성화된 경우에도 존재합니다. 인증을 위한 비밀번호는 ../../ThinVnc.ini 디렉터리 트래버설 공격 벡터를 통해 읽을 수 있는 파일에 평문으로 저장됩니다. NIST 사용법 $ ./bin/CVE-2019-17662 -h Usage: ./CVE-2019-17662 -u URL -f File Options: OPTIONS Desciption -u URL...

CVE-2021-41773

CVE-2021-41773 Apache HTTP Server 2.4.49의 경로 탐색 및 파일 공개 취약점 사용법 python3 apache2-4-49.py -h python3 apache2-4-49.py --check --single example.com 참고 자료 https://www.tenable.com/blog/cve-2021-41773-path-traversal-zero-day-in-apache-http-server-exploited https://nvd.nist.gov/vuln/detail/CVE-2021-41773...

wordpress-snapcreek

wordpress-snapcreek snapcreekduplicator 파일 읽기 취약점 https://www.cvedetails.com/cve/CVE-2020-11738/ 1단계: MSFconsole을 열고 wordpressscanner를 사용하여 대상 머신에서 사용되는 모든 플러그인을 찾으십시오. 2단계: python 스크립트를 사용하여 공격: 공격자 머신에 pip3 설치/업그레이드 Sudo apt install python3-pip sudo pip3 install requsts 보안 영향: /etc/passwd 파일 자체...

CVE-2024-23897

CVE-2024-23897 Jenkins 2.441 및 이전 버전, LTS 2.426.2 및 이전 버전은 CLI 명령 파서가 인수의 '@' 문자 뒤에 오는 파일 경로를 해당 파일의 내용으로 대체하는 기능을 비활성화하지 않습니다. 이로 인해 인증되지 않은 공격자가 Jenkins 컨트롤러 파일 시스템에서 임의의 파일을 읽을 수 있습니다. 악용 악용 절차를 실행하려면 다음 단계를 따르세요: 1. 스크립트에 실행 권한 부여: chmod +x runexploit.sh 2. 스크립트 실행: ./runexploit.sh 추가 참고 자료...

CVE-2021-41773

CVE-2021-41773 apache 버전 2.4.49 간단한 POC 스크립트 사용 방법 chmod +x apache.sh ./apache.sh 예시 ./apache.sh http://127.0.0.1 etc/passwd...

CVE-2024-0132

CVE-2024-0132 CVE-2024-0132 PoC 기본 이미지를 결정하는 것부터 시작하겠습니다. 시스템 내 라이브러리 배열은 이미지 종류에 따라 달라집니다. 예를 들어 alpine의 경우 /usr/lib64/, ubuntu의 경우 /usr/lib/x8664-linux-gnu입니다. 여기서는 ubuntu를 기본 이미지로 사용합니다. FROM ubuntu nvidia 컨테이너 툴킷은 컨테이너 내부의 /usr/local/cuda/compat/에 있는 라이브러리를 확인한 다음 이를 메인 라이브러리 디렉터리에 마운트합니다. 이...

CVE-2025-49132_poc

CVE-2025-49132poc 사용 예시 1. 단일 대상 스캔 ： python3 CVE-2025-49132poc.py -u http://pterodactyl.example.com 2. 대상 목록 스캔 ： python3 CVE-2025-49132poc.py -f 目标列表.txt 3. 스캔 결과 저장 ： python3 CVE-2025-49132poc.py -f 目标列表.txt -o 扫描结果.txt 출력 예시： 취약점이 존재하는 경우 ： + 存在漏洞: 漏洞确认 漏洞详情: • 漏洞类型: 路径遍历 • 攻击向量: 通过路径遍历参数访问...

PULSE-C2

PULSE C2 프레임워크 HTTPS 명령 및 제어 인프라로, 원격 Windows 에이전트 관리를 위한 웹 대시보드를 제공합니다. ⚠️ 교육용 전용 - 불법 사용은 본인의 책임입니다. 기능 TLS 암호화를 지원하는 HTTPS C2 서버 Flask 실시간 웹 대시보드 XOR + Base64 암호화 프로토콜 영구 저장을 위한 SQLite 데이터베이스 원격 셸, 파일 유출, 비콘 제어 디버그 출력이 없는 무음 에이전트 빠른 시작 서버: cd server pip install flask python c2server.py 대시보드 접속:...

CVE-2024-23897-Arbitrary-file-read

🤵🏻 CVE-2024-23897 임의 파일 읽기 🤵🏻 영향을 받는 버전: Jenkins 2.441 및 이전 버전. Jenkins LTS 2.426.2 및 이전 버전. 파이썬으로 작성된 CVE-2024-23897 취약점 자동화 스크립트 🤖 🛠️ 이 Python 코드는 Jenkins 서버의 특정 취약점CVE-2024-23897을 위한 스캐너를 제공합니다. 사용자에게 Jenkins 서버의 URL을 입력하도록 요청한 후, Jenkins와 명령줄에서 상호 작용하는 데 필요한 "jenkins-cli.jar" 파일을 다운로드하는 옵션을...

smartermail-cve-scanner

SmarterMail CVE-2025-52691 스캐너 SmarterMail의 CVSS 10.0 RCE 취약점. 당신의 메일 서버가 취약한가요? CVE-2025-52691을 위한 빠르고 정확한 스캐너 - SmarterMail 서버에서 원격 코드 실행을 가능하게 하는 심각한 인증 없는 임의 파일 업로드 취약점입니다. CVE-2025-52691 개요 CVE-2025-52691은 임의 파일 업로드를 통해 인증 없는 원격 코드 실행을 허용하는 SmarterMail의 최대 심각도CVSS 10.0 취약점입니다. 주요 사실: 영향받는 버전...

CVE-2024-5932

이 게시물은 EQSTLab이 발행한 연구 기사입니다. ❗❗ 중요 ❗❗ 현재 xmrig를 실행하는 가짜 PoC GitHub 리포지토리가 존재합니다. 자세한 내용은 아래 링크를 확인하세요 : URL1: https://x.com/win3zz/status/1828704644987511107 URL2: https://x.com/bornunique911/status/1828712791844524453 URL3: https://x.com/Chocapikk/status/1828801346637856841 CVE-2024-5932 ★...