prefetch-hash-cracker

Prefetch Hash Cracker Motivation During the forensic analysis of a Windows machine, you may find the name of a deleted prefetch file. While its content may not be recoverable, the filename itself is often enough to find the full path of the executable for which the prefetch file was created. Usin...

CVE-2026-5027

この投稿は、EQSTLabが公開した調査記事です。 この脆弱性を報告・分析してくれたYahia Hamzaに感謝します。 CVE-2026-5027 ★ CVE-2026-5027 Langflow パストラバーサル / 任意ファイル書き込み PoC ★ 説明 CVE-2026-5027 : Langflow 任意ファイル書き込み脆弱性 説明: Langflow 認証モードでの検証 python3 CVE-2026-5027.py -t -u -p 分析 脆弱なエンドポイント POST /api/v2/files この問題は、アップロード機能がクライアントから提供された multipar...

CVE-2026-25732-NiceGUI-3.6.1

著者: Mohammed Idrees Banyamer 連絡先: Instagram: @banyamersecurity GitHub: https://github.com/mbanyamer CVE-2026-25732 — NiceGUI FileUpload におけるパストラバーサル → 任意ファイル書き込み エクスプロイトタイトル: NiceGUI FileUpload のパストラバーサルによる任意ファイル書き込み 日付: 2025-06-06 テスト環境: NiceGUI ≤ 3.6.1 Linux / Windows 上の Python 3.8 – 3.12...

CVE-2026-25548

CVE-2026-25548 — InvoicePlane 1.7.0 におけるリモートコード実行 脆弱性: ローカルファイルインクルージョン＋ログポイズニングによるリモートコード実行 製品: InvoicePlane 影響を受けるバージョン: 1.7.0（およびそれ以前のバージョンの可能性あり） 深刻度: 重大 CVSS 3.1 スコア: 9.1 CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:C/C:H/I:H/A:H CWE: CWE-98、CWE-117、CWE-94 発見者: Leonidas Agathos 報告日: 2026-01-31 目次 説明 脆弱性の詳...

cve-2026-21440-writeup-poc

cve-2026-21440 @adonisjs/bodyparser におけるパストラバーサルによる任意ファイル書き込み 概要 @adonisjs/bodyparser パッケージには、リモート攻撃者が意図したアップロードディレクトリの外部に任意のファイルを書き込むことができる深刻なパストラバーサル脆弱性が存在します。multipartfile.move 関数がサニタイズされたファイル名を明示的に指定せずに呼び出されると、パーサーはクライアントから提供されたファイル名を適切なサニタイズなしにデフォルトで使用します。 実装が path.join を使用し、options.overwrit...

Exploit-CVE-2026-1357

安装依赖 pip3 install pycryptodome requests 基础利用 python3 wpvivi.py http://target.com 自定义Webshell python3 wpvivi.py http://target.com --shell backdoor.php python3 wpvivi.py http://target.com --code "" 技术说明： Null Byte Key：当RSA解密失败时，返回false，phpseclib将其视为"\x00\x00\x00"。我们使用16个null字节作为AES-128 ECB密钥。...

Nginx-CVE-2013-4547

Nginx 파일명 논리 취약점 CVE-2013-4547 취약점 설명 영향 버전: Nginx 0.8.41 1.4.3 / 1.5.0 1.5.7 참고 링크: https://vulners.com/cve/CVE-2013-4547 https://blog.werner.wiki/file-resolution-vulnerability-nginx/ http://www.91ri.org/9064.html 취약점 설명 이 취약점은 사실 코드 실행과 큰 관련이 없습니다. 주요 원인은 요청된 URI를 잘못 해석하여 사용자가 요청한 파일명을 잘못 가져옴으로...

CVE-2026-23907

Apache PDFBox パストラバーサル脆弱性 脆弱性の概要 説明 Apache PDFBoxのExtractEmbeddedFilesサンプルコードは、PDFから埋め込みファイルを抽出する際にファイル名をサニタイズしません。攻撃者はパストラバーサルシーケンス（../）を含むファイルを埋め込むことで、任意のファイルシステム上の場所にファイルを書き込むことができます。 脆弱なコード ファイル: pdfbox/examples/src/main/java/org/apache/pdfbox/examples/pdmodel/ExtractEmbeddedFiles.java privat...

CVE-2022-44276-PoC

CVE-2022-44276-PoC Responsive Filemanager 을 업로드할 수 없습니다. 하지만 약간의 트릭을 사용할 수 있습니다: getextensionfrommime 함수는 파일의 처음 몇 문자를 기준으로 작동합니다. 따라서 페이로드의 시작 부분에 몇 개의 'a' 문자를 추가하면 txt 유형으로 감지될 수 있습니다. 익스플로잇 방법 1. burp suite로 업로드 요청을 가로챕니다. 2. 파일명을 shell.php로 이동합니다...

detect-ransomware-filenames

랜섬웨어 파일 이름 탐지 이 패키지/스크립트는 SMB 트랜잭션을 감시하여 랜섬웨어가 사용하는 것으로 알려진 유해 파일 이름을 찾습니다. 이는 여기에서 유지 관리되는 안티랜섬웨어 파일 시스템 리소스 관리자 목록Anti-Ransomware File System Resource Manager Lists을 기반으로 합니다. 사용 방법 목록을 주기적으로 새로 고칠 수 있도록 Python 스크립트download-list.py가 포함되어 있습니다. 기본적으로 새 파일을 inputs/ 폴더에 다운로드합니다. 설치 이 패키지는 zkg를 통해...

CVE-2020-12112

CVE-2020-12112 🚨 BigBlueButton バージョン 2.2.4 未満には、機密ファイルへのアクセスを許可する LFI 脆弱性があります。 ストーリー 📜 BigBlueButton インスタンスを使った遠隔授業中、クラスの生徒が先生のスライドプレゼンテーションのリンクを共有したところ、URL にファイル名が含まれていることに気づきました。 Student: "No need to write notes, I've got the slide." Me: Well, I've got a security report to make. 😂...

CVE-2025-60787-Detection-motionEye-RCE-via-Config-Injection

README.md CVE-2025-60787 탐지: Config Injection을 통한 motionEye RCE motionEye 정지 이미지 - 이미지 파일 이름 PoC 페이로드 예시: $touch /tmp/test.%Y-%m-%d-%H-%M-%S motion이 재시작되면 셸 명령이 실행되어 /tmp/test 파일이 생성됩니다. 탐지 범위 ID| 탐지 이름| 설명 ---|---|--- 01| 웹 요청 탐지| JS 우회 시도 및 셸 페이로드 식별 02| 프로세스 실행| 셸 프로세스를 생성하는 motion 감지 03| 파일 생...

CVE-2024-53677

POC 출처 https://y4tacker.github.io/2024/12/16/year/2024/12/Apache-Struts2-%E6%96%87%E4%BB%B6%E4%B8%8A%E4%BC%A0%E9%80%BB%E8%BE%91%E7%BB%95%E8%BF%87-CVE-2024-53677-S2-067/ RCE 조건 1. 위험 유형 확장자에 대한 제한 없음 2. 파일 업로드 시 업로드 매개변수에서 파일 이름 획득 따라서 완화 수정도 간단합니다. 확장자를 제한하고, 사용자 정의 무작위 파일 이름을 사용하는 등. 스크립트 사용...

vaultize_CVE-2024-36079

취약점 정보 온프레미스 Vaultize DRM v.21.07.27은 임의 파일 업로드에 취약합니다. 파일 이름이 파일 시스템의 절대 경로 일부를 포함하는 경우 파일명 필터링이 없어 업로드될 수 있습니다. 파일을 다운로드하려고 하면 애플리케이션이 파일 시스템의 최종 경로에 임시 파일을 생성합니다. 이 파일은 다운로드가 완료될 때까지 존재하다가 삭제됩니다. 이로 인해 공격자는 애플리케이션의 권한으로 모든 디렉터리에 임의 파일을 쓸 수 있습니다. 데모 제품 배포의 한 형태는 애플리케이션의 온프레미스 버전이 설치된 사전 구축 VMwa...

CVE-2025-65754

CVE-2025-65754 : Stored XSS in Algernon 1.17.4 Description Algernon v1.17.4 is affected by a Cross-Site Scripting XSS vulnerability that allows attackers to execute arbitrary code via a crafted payload into a filename. Affected Project : Algernon - 1.17.4 Project maintainer : Alexander F. Rødseth...

cve-2020-27358-27359

CVE-2020-27358 / CVE-2020-27359 CVE-2020-27358 및 CVE-2020-27359 에 대한 익스플로잇 단계 CVE-2020-27358 REDCap 8.11.6부터 10 이전의 9.x 버전에서 발견된 문제입니다. 메신저의 CSV 기능사용자가 대화 스레드를 CSV로 내보낼 수 있게 해주는은 권한이 없는 사용자가 요청의 threadid 매개변수를 엔드포인트 Messenger/messengerdownloadcsv.php?title=Hey&threadid=THREADID로 변경하여 서로의 대화 스레드를...

CVE-2015-6668

CVE-2015-6668 제목: Job-Manager WP 플러그인의 CV 파일명 노출...

CVE-2023-38831-WinRAR-Exploit

CVE-2023-38831-WinRAR-Exploit WinRAR 취약점CVE-2023-38831에 대한 개념 증명PoC 익스플로잇 사용법: python poc.py 예시: python poc.py cutepicture.jpg exploit.bat output.rar PoC 동영상: https://youtu.be/TRe0eGIsB5k...

CVE-2016-4971

CVE-2016-4971 서버가 HTTP에서 FTP 리소스로 리다이렉트할 때, wget은 HTTP 서버를 신뢰하고 리다이렉트된 URL의 이름을 대상 파일명으로 사용합니다. 자세한 내용은 제 블로그의 게시글을 참조하세요. 사용법 서버에서, node wget.js 테스트 컴퓨터에서, wget http://url.to.your/server 스크린샷 screenshot 1 screenshot 2...

gin-vulnerable

gin-vulnerable github.com/gin-gonic/gin v1.7.0에 고정된 데모 컨슈머 CVE-2023-29401에 취약. /download/:filename 핸들러가 사용자 입력을 Context.FileAttachment에 직접 전달합니다. 이는 Endor가 악용 가능하다고 플래그하는 악용 조건 패턴입니다...