CVE-2024-9932-POC

CVE-2024-9932-POC 説明: Wux Blog Editor WordPress プラグインは、wuxbtinsertImageNew 関数におけるファイルタイプ検証の不備により、任意のファイルアップロードに対して脆弱です。影響を受けるバージョンは 3.0.0 までです。この脆弱性により、認証されていない攻撃者がサーバーに任意のファイルをアップロードでき、リモートコード実行 RCE につながる可能性があります。 脆弱性の詳細 この脆弱性は、wuxbtinsertImageNew...

CVE-2018-17246

CVE-2018-17246 - Kibana LFI 입력 검증이 없으므로 JavaScript 파일의 이름을 원하는 대로 변경할 수 있습니다. 이 경우 경로 탐색Path Traversal 기법을 사용하여 Kibana 서버의 모든 파일을 선택할 수 있습니다. 그러나 주의해야 할 점은 Node의 모듈 캐싱 기능입니다. 본질적으로 LFI가 사용자 입력을 검증 없이 Node의 require 함수에 전달하여 작동하기 때문에, 포함된 모듈공격자의 페이로드은 파일 이름별로 캐시됩니다. 즉, 동일한 페이로드를 보내 리버스 셸을 복구하는 등의 작...

MemProcFS

MemProcFS: MemProcFS — это простой и удобный способ просмотра физической памяти как файлов в виртуальной файловой системе. Простой анализ памяти в один клик без необходимости в сложных аргументах командной строки! Доступ к содержимому памяти и артефактам через файлы в смонтированной виртуальной...

CVE-2015-3306

CVE-2015-3306 Этот репозиторий содержит однофайловый эксплойт для уязвимости modcopy в ProFTPd 1.3.5 CVE-2015-3306, специально предназначенный для лабораторной работы Kenobi на TryHackMe. Описание уязвимости CVE-2015-3306 — это уязвимость, обнаруженная в ProFTPd 1.3.5 , вызванная ошибкой в модуле...

CVE-2023-2825-Gitlab

CVE-2023-2825 2023년 5월 23일, GitLab은 CECommunity Edition 및 EEEnterprise Edition 16.0.0 버전에 영향을 주는 치명적인 취약점인 CVE-2023-2825를 수정한 16.0.1 버전을 출시했습니다. 이 취약점은 경로 탐색path traversal 버그를 통해 인증되지 않은 사용자가 임의의 파일을 읽을 수 있게 합니다. 버그 바운티 프로그램을 통해 HackerOne에서 pwnie에 의해 발견되었습니다. 이 글을 작성하는 시점에는 공개된 개념 증명proof of...

MEC

가짜 확장자 제어 MEC 가짜 확장자 제어MEC는 Windows가 파일을 열 때 확장자뿐만 아니라 매직 넘버에 의존하도록 하는 프로그램입니다. 이는 시스템을 훨씬 더 안전하게 만듭니다. 많은 공격이 확장자를 속이고 파일이 실제로 열려야 하는 프로그램 대신 취약한 프로그램으로 열리거나 실행되도록 하려고 시도하기 때문입니다. 개발자 모드 자세한 내용은 https://mec.e-paths.com 을 참조하십시오. 가짜 확장자를 이용한 공격 방지 공격자는 보통 파일의 확장자를 변경하여 사용자가 파일을 신뢰하도록 만듭니다. 이는...

gitlab-12.9.0-file-read

경고 데모 목적 및 윤리적 해킹 전용입니다. 설명 GitLab v12.9.0 CVE-2020-10977의 인증된 임의 파일 읽기에 대해 exploit-db에서 찾을 수 있는 것보다 되도록 더 나은 스크립트 사용 방법 1. 의존성 확인 나머지는 이미 있을 것입니다 pip3 install requests python-gitlab 2. 자격 증명을 사용하여 API 토큰 받기 https://docs.gitlab.com/ee/user/profile/personalaccesstokens.html 3. 실행? root@kitploit: $...

SigFlip

Что это? SigFlip — это инструмент для модификации PE-файлов exe, dll, sys и т.д. с аутентикодной подписью таким образом, чтобы это не затрагивало и не нарушало существующую аутентикодную подпись. Другими словами, вы можете изменить контрольную сумму/хэш PE-файла, внедряя данные например, шелл-код...

CVE-2026-75878 IBM Sterling File Gateway is Vulnerable to Authentication Bypass

IBM Sterling File Gateway could allow a remote attacker to bypass authentication and obtain a fully authenticated session due to improper authentication via an unvalidated SSO header...

EUVD-2026-83300

IBM Sterling File Gateway could allow a remote attacker to bypass authentication and obtain a fully authenticated session due to improper authentication via an unvalidated SSO header...

CVE-2026-75878

IBM Sterling File Gateway versions 6.2.0.0 through 6.2.0.6_1, 6.2.1.0 through 6.2.1.2, and 6.2.2.0 through 6.2.2.1 allow a remote attacker to bypass authentication and obtain a fully authenticated session by sending an unvalidated SSO header (CWE-287: Improper Authentication). The vulnerability i...

CVE-2024-2053

로그 포이즈닝을 통한 LFI to RCE 익스플로잇 CVE-2024-2053 Artica Proxy용 Python3 익스플로잇 📝 설명 이 Python3 스크립트는 로그 포이즈닝 기법을 통해 LFI로컬 파일 포함 취약점을 악용하여 RCE원격 코드 실행를 달성합니다. Artica Proxy CVE-2024-2053를 위해 특별히 설계되었지만 다른 LFI 시나리오에도 적용할 수 있습니다. ⚡ 기능 다양한 LFI 테스트 벡터 /etc/passwd, /proc/self/environ 탐지 회피를 위한 4가지 PHP 페이로드 변형 자동...

CVE-2024-24576-PoC-Python

root@kitploit: CVE-2024-24576-Poc-Python Быстрый PoC для уязвимости, раскрытой здесь: https://flatt.tech/research/posts/batbadbut-you-cant-securely-execute-commands-on-windows/ После запуска скрипта вам будет предложено передать аргумент в BAT-файл. На скриншоте видно, что добавлением символа "...

CVE-2026-91203

CVE-2026-91203 is a symlink race condition in cockpit-files that allows a local attacker with low privileges to redirect privileged file operations (such as changing file ownership or permissions) to unintended files by manipulating directory entries. This can lead to unauthorized modification of...

EUVD-2026-83296

A flaw was found in cockpit-files. This vulnerability allows a local attacker to exploit a timing issue, known as a symlink race condition, during privileged file operations such as changing file ownership or permissions. By manipulating directory entries and winning this race, the attacker can...

CVE-2026-91203 Cockpit-files: cockpit-files: arbitrary file ownership and permission modification via symlink race condition

A flaw was found in cockpit-files. This vulnerability allows a local attacker to exploit a timing issue, known as a symlink race condition, during privileged file operations such as changing file ownership or permissions. By manipulating directory entries and winning this race, the attacker can...

CVE-2024-25897

параметры ip, puerto, ruta вывод эксплоита Панель справки объяснение эксплоита Вот объяснение кода в Markdown: Объяснение кода Этот скрипт предназначен для эксплуатации конкретной уязвимости в Jenkins CVE-2024-23897. Он позволяет загрузить JAR-файл с сервера Jenkins и выполнить полезную нагрузку...

CVE-2020-1938

CVE-2020-1938 해당 CVE-2020-1938은 https://github.com/Hancheng-Lei/Hacking-Vulnerability-CVE-2020-1938-Ghostcat.git의 PoC의 오류를 수정하였으며 Apache Tomcat/8.0.43 버전에서의 동작을 확인하였습니다. 실습 방법 1. docker-compose.yml 생성 2. docker compose up -d 3. python3 CVE-2020-1938.py -p 8009 -f WEB-INF/web.xml 최종 결과...

CVE-2019-16784-POC

CVE-2019-16784 POC Это мой POC для уязвимости Windows PyInstaller версии 3.6, существующей для опции --onefile. Злоумышленник может выполнить команду и возможно LPE, перехватив DLL, импортируемую интерпретатором Python, используемым бинарным файлом PyInstaller. Краткое объяснение уязвимости и...

CVE-2025-46080

버그 작성자: yggcwhat 영향받는 버전: Huocms 공급업체: https://huocms.com/ 소스 코드 주소: https://gitee.com/digital-flag/huocms 취약점 파일: AttachmentController.php 영향받는 버전： HuoCMS - controller -backend - AttachmentController.php:editFileUrl editFileUrl 메서드에서 호출되는 copy 함수의 $newPathUrl 접미사는 화이트리스트로 검증되지 않아 파일 이름을 수정하는 데 악...