CVE-2021-44228

CVE-2021-44228 이 저장소에는 CVE-2021-44228과 관련된 커뮤니티 스크립트를 EDR 환경에 맞게 포팅한 수정된 버전이 포함되어 있습니다. 스크립트는 다른 기술의 추가 요구 사항과 호환되도록 수정되었습니다. 수정된 스크립트의 최신 원본 버전은 링크된 저장소를 참조하십시오. Palo Alto의 Cortex XDR 다음의 모든 스크립트는 호환되지 않는 Python 모듈을 구현하고xdr 엔트리 포인트를 노출하여 호환되도록 만들었습니다. xdr 함수의 예상 입력 및 출력에 대한 문서는 각 스크립트에서 확인할 수...

golang-webmin-CVE-2022-0824-revshell

golang-webmin-CVE-2022-0824-revshell Webmin 대상 URL c - Webmin 자격 증명 sl - 페이로드를 호스팅할 로컬 서버 IP 및 포트 s - 콜백 IP p - 콜백 포트 참고 자료 https://www.webmin.com/security.html https://huntr.dev/bounties/d0049a96-de90-4b1a-9111-94de1044f295/ https://nvd.nist.gov/vuln/detail/CVE-2022-0824...

cve2018-13379-nmap-script

cve2018-13379-nmap-script Nmap NSE용 CVE-2018-13379 스크립트 SSL VPN 웹 포털의 Fortinet FortiOS 6.0.06.0.4, 5.6.3 5.6.7에서 제한된 디렉터리로의 경로명 제한이 부적절한"Path Traversal" 취약점으로 인해, 인증되지 않은 공격자가 특수하게 조작된 HTTP 리소스 요청을 통해 시스템 파일을 다운로드할 수 있습니다...

SAP-CVE-2025-31324

SAP-CVE-2025-31324 POC SAP NetWeaver Visual Composer의 중요한 인증되지 않은 파일 업로드 취약점을 탐지하고 악용하는 도구입니다. 설명 SAP NetWeaver Visual Composer에는 Metadata Uploader라는 구성 요소가 포함되어 있으며, 이는 적절한 인가 검사가 부족하여 인증되지 않은 공격자가 애플리케이션 서버에 임의의 실행 파일예: JSP, WAR을 업로드하고 원격 코드 실행을 달성할 수 있게 합니다. 영향받는 제품 제품: SAP NetWeaver Visual...

CVE-2024-54262

CVE-2024-54262 WooCommerce용 가져오기 내보내기 플러그인 = 1.5 - 인증된 구독자 이상 임의 파일 업로드 설명 WordPress용 WooCommerce 가져오기 내보내기 플러그인은 버전 1.5까지의 모든 버전에서 파일 형식 검증이 누락되어 임의 파일 업로드에 취약합니다. 이를 통해 구독자 이상의 액세스 권한을 가진 인증된 공격자가 영향을 받는 사이트의 서버에 임의 파일을 업로드하여 원격 코드 실행을 가능하게 할 수 있습니다. 세부 사항 유형 : plugin 슬러그 :...

CVE-2023-38831-KQL

CVE-2023-38831 - WinRAR 파일 확장자 스푸핑 취약점 설명 사이버 범죄자들은 파일 확장자를 스푸핑할 수 있는 취약점을 악용했습니다. 이는 .jpg, .txt 등 일반적인 파일 유형으로 위장한 아카이브 내에서 악성 스크립트의 실행을 숨길 수 있음을 의미합니다. 이 취약점은 RARLAB과 MITRE Corporation에 모두 보고되었으며, MITRE는 이 취약점에 CVE-2023-38831 식별자를 부여했습니다. 특히, 사이버 범죄자들은 ZIP 아카이브를 사용하여 DarkMe, GuLoader, Remcos RA...

CVE-2021-27513

CVE-2021-27513 ITSMBrokencontrol Exploit Title: EyesOfNetwork 5.3 - File Upload Remote Code Execution Date: 10/01/2021 Exploit Author: Ariane.Blow Vendor Homepage: https://www.eyesofnetwork.com/en Software Link: http://download.eyesofnetwork.com/EyesOfNetwork-5.3-x8664-bin.iso Version: 5.3-10...

CVE-2024-23692_Exploit

CVE-2024-23692 / Exploit Code HFS 2.3 이하 버전에서 서버에 CMD 명령어를 전송하여 실행 시킬 수 있는 취약점이 발견되었다 Detail: https://asec.ahnlab.com/ko/74113/ 이 코드는 단지 교육용이며 악용에 대한 법적 책임은 사용자에게 있습니다...

Exploit-Win32.CVE-2012-0158.F.doc

Exploit-Win32.CVE-2012-0158.F.doc 바이러스 이름은 Microsoft Defender의 탐지명이며, 일반적인 안티바이러스입니다...

CVE-2023-39024-5-POC

CVE-2023-39024 및 CVE-2023-39025 PoC CVE-2023-39024 및 CVE-2023-39025 Harman Media Suite에 대한 PoC 개요 영향을 받는 애플리케이션: Harman Media Suite 영향을 받는 버전: 4.2.0 이하 설명: Harman Media Suite 버전 4.2.0 이하는 SSRFServer-Side Request Forgery CVE-2023-39025 및 잠재적인 LFDLocal File Disclosure CVE-2023-39024에 취약합니다. 이를 통해...

Chamilo-LMS-CVE-2023-4220-Exploit

Chamilo LMS CVE-2023-4220 익스플로잇 개요 이 스크립트는 Chamilo LMS 버전 ≤ v1.11.24 에서 원격 코드 실행RCE 취약점을 악용합니다. CVE-2023-4220으로 알려진 이 취약점은 Chamilo LMS의 bigUpload.php 기능에서 파일 업로드 제한이 없기 때문에 발생하며, 공격자가 임의의 파일예: 웹 셸을 업로드하고 실행하여 서버에서 완전한 원격 코드 실행을 유발할 수 있습니다. 이 스크립트는 Divine Clown 에 의해 개선되어 공격 과정을 단순화하고, 자동으로 리버스 셸 파...

CVE-2020-36842

CVE-2020-36842 CVE-2020-36842 - WPvivid 플러그인 임의 파일 업로드 취약점 개요 CVE ID: CVE-2020-36842 공개/업데이트 날짜: October 16, 2024 영향받는 플러그인: WPvivid - Migration, Backup, Staging 영향받는 버전: 0.9.35 이하 취약점 유형: 임의 파일 업로드 및 추출 필요 권한: 인증된 사용자 구독자 이상 설명 사이트 마이그레이션 및 백업을 위해 설계된 WPvivid WordPress 플러그인은 임의 파일 업로드 결함에 취약합니다....

easy-file-share-7.2-exploit-CVE-2018-9059

easy-file-share-7.2-exploit-CVE-2018-9059 Easy File Sharing Web Server 7.2 - 'UserID' 내 버전 'DEP' 우회 내 버전 그 위에...

CVE-2024-4040

CVE-2024-4040 PoC CVE-2024-4040에 대한 Python 익스플로잇 설명 CrushFTP의 모든 버전10.7.1 및 11.1.0 미만에서 발견된 서버 사이드 템플릿 인젝션 취약점으로, 모든 플랫폼에서 인증되지 않은 원격 공격자가 VFS 샌드박스 외부의 파일 시스템에 접근하여 파일을 읽고, 인증을 우회하여 관리자 권한을 획득하며, 서버에서 원격 코드 실행을 수행할 수 있습니다. 옵션 -h --help Show this screen. -t --target Specify target URL -f --file...

CVE-2021-32161

..| XSStoCommandInjection2 |.. 설명 : 반사형 크로스 사이트 스크립팅 XSS 공격을 악용하여 Webmin의 파일 관리자 기능을 통해 명령 삽입을 유도합니다. 테스트 버전 : Webmin 1.973 GitHub의 최신 버전 07/03/2021 공격 유형: 원격 영향 : 명령 실행 eXploit's C0de POC : 제품 공급업체 : https://www.webmin.com 추가 정보 : "Webmin은 Unix 계열 서버 및 서비스를 위한 웹 기반 시스템 관리 도구로, 전 세계적으로 1,000,000개...

CVE-2024-10571

CVE-2024-10571 Chartify – WordPress 차트 플러그인 = 2.9.5 - 인증되지 않은 로컬 파일 포함 source 매개변수 설명 WordPress용 Chartify – WordPress 차트 플러그인 플러그인은 'source' 매개변수를 통해 2.9.5를 포함한 모든 버전에서 로컬 파일 포함 취약점에 영향을 받습니다. 이를 통해 인증되지 않은 공격자가 서버에 있는 임의의 파일을 포함 및 실행할 수 있어, 해당 파일의 PHP 코드를 실행할 수 있습니다. 이는 접근 제어를 우회하고 민감한 데이터를 얻거나,...

CVE-2024-52375

WordPress Datasets Manager 💥 제작자: Nxploit Khaled Alenazi 📅 CVE 발표일: 2024년 11월 14일 🧠 CVSS 점수: 10.0 Critical 🛠 CWE-434: 위험한 유형의 파일 무제한 업로드 📌 설명 Arttia Creative 의 Datasets Manager WordPress 플러그인에서 버전 1.5 이하 에 영향을 미치는 심각한 취약점이 발견되었습니다. 이 플러그인은 업로드 과정에서 파일 유형을 제대로 검증하지 않아, 인증되지 않은 공격자가 PHP 셸을 포함한 임의의...

CVE-2020-10977.py

CVE-2020-10977.py GitLab 인증 사용자 임의 파일 읽기 CVE-2020-10977 사용법: CVE-2020-10977.py -h --verifySSL -f FILELIST host token GitLab 로컬 파일 포함LFI 취약점인증된 사용자의 임의 파일 읽기 - CVE-2020-10977을 위한 익스플로잇입니다. 호스트에서 가져오려는 모든 파일을 포함하도록 pullfiles 변수를 수정하거나, 해당 파일 목록을 스크립트에 제공하십시오. 위치 인자: host GitLab 인스턴스의 호스트명, 예:...

CVE-2025-3568

CVE-2025-3568 악성 SVG 파일을 통한 권한 상승 Privilege Escalation via Malicious SVG File 요약 Krayin CRM 2.1.0 에서 보안 취약점이 발견되었습니다. 이 취약점은 낮은 권한의 사용자가 관리자에게 악성 SVG 파일을 열도록 유도하여 권한을 상승시킬 수 있게 합니다. 이 익스플로잇은 SVG를 통한 사이트 간 요청 위조CSRF 및 사이트 간 스크립팅XSS을 활용하여 다음을 수행합니다: 쿠키에서 관리자의 XSRF 토큰 을 탈취합니다. 보호되지 않은 API 엔드포인트 를 통해...

Mohnad-AL-saif-CVE-2020-11107-XAMPP-Local-Privilege-Escalation

🧨 CVE-2020-11107 – XAMPP ローカル特権昇格 Windows 📌 概要 CVE-2020-11107 は、Windows 上の Apache Friends XAMPP に影響を与える ローカル特権昇格 LPE 脆弱性です。 権限のないユーザーが XAMPP コントロールパネルの設定ファイル xampp-control.ini を変更し、デフォルトのエディタ実行ファイル notepad.exe を悪意のある実行ファイルに置き換えることができます。別のユーザー 例: 管理者 がコントロールパネルからログを開くと、悪意のあるバイナリが 被害者の権限で 実行され、特権昇格...