TongDa-RCE

TongDa-RCE TongDa 파일 포함 + 파일 업로드로 인한 RCE 사용 방법 원격 RCE: python3 tongdarce.py targert getsehll: python3 tongdashell.py target...

grafana-unauth-file-read

grafana-unauth-file-read : CVE-2021-43798 Grafana에서 파일 무단 읽기 0day Grafana의 새로운 0day LFI는 grafana-clock-panel 플러그인 덕분에 존재하는 것으로 보입니다. 다음 형식의 GET 요청을 보내는 것만으로 충분합니다: GET /public/plugins/grafana-clock-panel/../../../../../../../etc/passwd 플러그인 목록 root@kitploit:...

LFI-FINDER

🍀 LFI 파인더 도구 🍀 작성자: TMRSWRR 버전 1.0.0 인스타그램: TMRSWRR 📹 사용 방법 📹 이미지를 클릭하세요... LFI-FINDER는 GitHub에서 제공되는 오픈소스 도구로, Local File Inclusion LFI 취약점을 탐지하는 데 중점을 둡니다. Local File Inclusion은 공격자가 웹 서버의 파일을 웹 애플리케이션 출력에 포함시킬 수 있는 일반적인 보안 취약점입니다. 이 도구는 URL을 분석하고 LFI를 나타내는 특정 패턴을 검색하여 LFI 취약점을 식별하는 과정을 자동화합니다...

awesome-oneliner-bugbounty

Awesome 원라이너 버그 바운티 버그 바운티를 위한 멋진 원라이너 스크립트 모음입니다. 이 저장소는 제가 제공하고 커뮤니티가 기여한 다양한 버그 바운티 팁용 원라이너를 보관하고 있습니다. 여러분의 기여와 제안을 진심으로 환영합니다♥. 정의 이 섹션에서는 원라이너 명령/스크립트 전체에서 사용되는 특정 용어 또는 자리표시자를 정의합니다. 1.1. "HOST "는 하나의 호스트 이름, 하위도메인 또는 IP 주소를 정의합니다. 예를 들어 internal.host, domain.tld, sub.domain.tld 또는...

Vailyn

Vailyn フェーズ化されたパストラバーサルおよびLFI攻撃 Vailyn 3.0 v3.0以降、Vailynはフェーズ1でLFI PHPラッパーをサポートしています。スキャンに含めるには--lfiを使用してください。 概要 Vailynは、パストラバーサルおよびファイルインクルージョンの脆弱性を対象とした、多段階の脆弱性分析・悪用ツールです。可能な限り高性能に動作し、幅広いフィルター回避技術を提供するように設計されています。 どのように動作しますか？...

CVE-2020-1938

CVE-2020-1938 Suricata 탐지 규칙 root@kitploit: CNVD-2020-10487 CVE-2020-1938 alert tcp any any - any 8009 msg:"CNVD-2020-10487 Ghostcat"; content:"javax|2e|servlet|2e|include|2e|requesturi"; content:"javax|2e|servlet|2e|include|2e|pathinfo"; content:"javax|2e|servlet|2e|include|2e|servletpath";...

citrix_adc_netscaler_lfi

citrixadcnetscalerlfiscan 이 Metasploit-Framework 모듈은 기업이 최신 Citrix 취약점2020년 7월 8일 공개을 점검하는 데 도움을 주기 위해 사용될 수 있습니다. CVE-2020-8193 CVE-2020-8195 CVE-2020-8196 Donny Maasland는 2020년 7월 8일 공개 보고서에서 취약점이 어떻게 악용될 수 있는지 논의했습니다. 2020년 7월 10일 기준으로, RIFT는 이 취약점을 사용하여 취약한 인스턴스에서 유효한 VPN 세션을 추출할 수 있음을 확인했습니다...

CVE-2023-34598

Gibbon v25.0.0 - Local File Inclusion - CVE-2023-34598 Gibbon v25.0.0은 로컬 파일 포함LFI 취약점에 취약하며, 서버 응답에 설치 폴더에 있는 여러 파일의 내용을 포함시킬 수 있습니다. Proof of Concept 취약점을 악용하기 위해 공격자는 "q" 파라미터를 조작하여 로컬 파일을 쿼리해야 합니다. 이 조작으로 인해 파일이 서버 응답에 포함됩니다. 그러나 이 익스플로잇은 설치 폴더 내에 있는 파일과 특정 조건예: PHP 파일 제외에서만 유효합니다...

CVE-2019-9978

CVE-2019-9978 CVE-2019-9978 - PoC Social WarFare 플러그인에서의 RCE system'cat /etc/passwd' 파일명 payload.txt로 저장하고 서버에 업로드하세요. URI는 다음과 같아야 합니다: https://yoursite.com/payload.txt. 마지막으로, --target과 --payload-uri 옵션을 제공하세요: root@kitploit: $ python cve-2019-9978.py --target http://vulntarget.com ...

CVE-2025-4524

CVE-2025-4524 - 인증되지 않은 madara-core Wordpress 테마 LFI WordFence 링크 설명 madara의 madaraloadmore 액션에 취약점이 있습니다. 여기서 template 매개변수는 사용자로부터의 임의 데이터이며 PHP의 include 함수에 전달됩니다. 취약점 madara의 madaraloadmore 액션에 취약점이 있습니다. 여기서 template 매개변수는 사용자로부터의 임의 데이터이며 PHP의 include 함수에 전달됩니다...

cve-2022-44268

CVE-2022-44268 ImageMagick 은 무료 오픈 소스 크로스 플랫폼 소프트웨어 제품군으로, 래스터 이미지와 벡터 이미지 파일을 표시, 변환 및 편집할 수 있습니다. 200개 이상의 이미지 파일 형식을 읽고 쓸 수 있습니다. ImageMagick은 Apache License 2.0에 따라 라이선스가 부여됩니다. 명령줄 도구뿐만 아니라 C API 및 C++ 클래스 세트 형태로 제공됩니다. Wikipedia ImageMagick 버전 7.1.0-40 이하에는 로컬 파일 포함 취약점이 존재합니다. 이 취약점은 사용자 입...

CVE-2025-11973

트리거: /etc/passwd를 file://로 읽고 업로드로 유출 root@kitploit: curl -sS -A "$UA" -X POST "$BASE/?kdsflag=post" \ --data-urlencode "kdspassword=$SECRET" \ --data-urlencode "posttitle=sub1-lfi" \ --data-urlencode "kdsfeatureurl=file:///etc/passwd" 유출된 파일 검색 저장된 파일 이름 계산 root@kitploit: HASH=$printf...

INPGer

INPGer | CVE-2022-4063 - InPost Gallery CVE-2022-4063 - InPost Gallery install.sh sha1sum install.sh | grep 12345678 md5sum install.sh sha512sum install.sh bash install.sh 사용 방법...

gitlab-12.9.0-file-read

경고 데모 목적 및 윤리적 해킹 전용입니다. 설명 GitLab v12.9.0 CVE-2020-10977의 인증된 임의 파일 읽기에 대해 exploit-db에서 찾을 수 있는 것보다 되도록 더 나은 스크립트 사용 방법 1. 의존성 확인 나머지는 이미 있을 것입니다 pip3 install requests python-gitlab 2. 자격 증명을 사용하여 API 토큰 받기 https://docs.gitlab.com/ee/user/profile/personalaccesstokens.html 3. 실행? root@kitploit: $...

CVE-2025-68645

ZimLFI-Hunter CVE-2025-68645 ZimLFI-Hunter 는 Zimbra Collaboration Suite에서 CVE-2025-68645 취약점을 식별하도록 설계된 전문적인 개념 증명PoC 스캐너입니다. 이 도구는 /h/printcalendar 엔드포인트를 통해 로컬 파일 포함LFI 결함을 탐지합니다. 🛡️ 취약점 개요 이 취약점은 특정 Zimbra 서블릿에서 경로 정규화가 적절하지 않아 발생하며, 인증되지 않은 공격자가 javax.servlet.include.servletpath 매개변수를 조작하여 내부...

Elastix-2.2.0-CVE-2012-4869

Elastix 2.2.0 로컬 파일 포함 취약점 익스플로잇 - CVE-2012-4869 설명 이 스크립트는 Elastix 2.2.0 의 로컬 파일 포함LFI 취약점을 이용하여 callmepage.php 엔드포인트를 통해 명령어를 주입함으로써 원격 코드 실행RCE을 가능하게 합니다. 이 익스플로잇은 CVE-2012-4869 를 기반으로 합니다. 특징 TLS 인증서 검증을 우회합니다. Perl 리버스 셸 페이로드를 사용합니다. 리버스 셸을 위한 사용자 정의 LHOST 및 LPORT 를 지원합니다. HTTPS 보안 경고를 억제합니다...

CVE-2020-1938

CVE-2020-1938 이 도구는 보안 연구 및 내부 자체 점검에만 사용해야 하며, 도구를 이용한 불법 공격은 금지됩니다. 이로 인해 발생하는 모든 결과에 대한 책임은 사용자에게 있습니다. apache-tomcat-8.5.32.zip 테스트용 tomcat 임의 파일 읽기 root@kitploit: java -jar 1.jar com.threedr3am.bug.tomcat.ajp.FileRead 127.0.0.1 8009 file /index.jsp 파일 포함 root@kitploit: java -jar 1.jar...

PoC-RCE-Rukovoditel

PoC-RCE-Rukovoditel CVE-2020-11819 및 CVE-2020-15946에 대한 개념 증명. Rukovoditel 2.4.x, 2.5.x 및 2.6.1에서 테스트됨. 설명: 이 익스플로잇에는 두 가지 실행 모드가 있습니다: 세션 고정 취약점CVE-2020-15946을 사용하거나, 모든 프로필 아래의 모든 계정의 접근 자격 증명을 사용하는 것입니다. --type L 옵션을 사용하면 이 스크립트는 악성 링크를 생성합니다. 피해자가 브라우저에서 링크에 접근하면, 임의의 세션 식별자가 설정되어 피해자의 세션을 훔치...

CVE-2022-45771

CVE-2022-45771 PwnDoc는 경로 순회path traversal와 로컬 파일 포함LFI 취약점에 모두 노출되어 있으며, 이를 통해 권한이 없는 사용자가 JWT 시크릿을 노출시키고 코드 실행을 달성할 수 있습니다. 요구 사항: 공격자는 user 역할을 가진 유효한 계정을 보유해야 합니다. 애플리케이션에 finding.vulnType 또는 finding.category 태그가 포함된 보고서 템플릿이 있어야 합니다. 세부 사항 취약점 체인은 다음 부분들로 구성됩니다: 1. 모델 및 엔드포인트 수준 모두에서...

cve-lfi-lab

🧠 CVE 랩: Tier 1 SOC 분석가 시뮬레이션 CVE-2025-39507 | WordPress Nasa Core 플러그인의 로컬 파일 포함LFI 📝 시나리오: SOC에서의 하루 평범한 월요일입니다. 평소처럼 SOC 대시보드에 로그인하여 알림을 검토하고 있습니다. 그때 눈에 띄는 알림 하나가 들어옵니다: 알림: 의심되는 로컬 파일 포함LFI 시도 IP 주소: 203.0.113.44 URL: /index.php?file=../../../../etc/passwd 사용자 에이전트User Agent: curl/7.81.0 누군가...