CVE-2025-24813

CVE-2025-24813 - Apache Tomcat 원격 코드 실행 익스플로잇 이는 CVE-2025-24813 에 대한 개념 증명PoC 익스플로잇입니다. Apache Tomcat9.0.80–9.0.83, 10.1.0–10.1.17의 취약점으로, 세션 역직렬화를 통해 원격 코드 실행RCE이 가능합니다. 이 익스플로잇은 부분 PUT 요청과 PersistentManager 세션 저장 메커니즘을 악용하여 코드 실행을 달성합니다. Description Apache Tomcat은 불완전한 파일 업로드를 잘못 처리합니다. 공격자는...

send

@fastify/send Send는 파일 시스템에서 파일을 HTTP 응답으로 스트리밍하기 위한 라이브러리로, 부분 응답Ranges, 조건부 GET 협상If-Match, If-Unmodified-Since, If-None-Match, If-Modified-Since, 높은 테스트 커버리지, 그리고 애플리케이션이나 프레임워크에서 적절한 조치를 취하는 데 활용할 수 있는 세분화된 이벤트를 지원합니다. Installation 이 모듈은 npm 레지스트리를 통해 제공되는 Node.js 모듈입니다. 설치 방법은 npm install 명령...

CVE-2026-36848

CVE-2026-36848 Gigamon-VUE OS GVOS 어플라이언스의 포트 8089에서 실행되는 웹 기반 관리 엔진에서 심각한 경로 탐색 취약점이 확인되었습니다. 이 결함은 persistd 데몬 내의 레거시 H-VUE 하위 시스템에 존재하며, 서비스에 네트워크 접근 권한이 있는 인증되지 않은 원격 공격자가 루트 권한으로 시스템에서 임의 파일을 읽고 부분 쓰기 작업기존 파일 덮어쓰기는 불가능을 수행할 수 있도록 합니다. 1. 취약점 개요 CVE ID: CVE-2026-36848 대상 포트: 8089 TornadoHTTP ...

packet_edit_meme

PACKETEDITMEME - 일명 CVE-2026-46331 net/sched actpedit 부분 COW 페이지 캐시 손상 문제 제기: 899ee91156e5, v5.18부터 v7.1-rc7에서 수정됨. packeteditmeme.c는 이를 권한 없는 로컬 루트로 만듭니다: userns CAPNETADMIN 자식이 setuid-root /bin/su의 캐시된 ELF 엔트리를 setgid0+setuid0+execve"/bin/sh" 셸코드로 덮어씁니다. make ./packeteditmeme ./packeteditmeme...

CVE-2023-32784

keepass-dump-masterkey 사용법 python3 poc.py 미리보기 참고로 덤프에서는 첫 번째 문자를 찾을 수 없으며, 두 번째 문자에 대해서는 스크립트가 몇 가지 가능성만 제공합니다. 어쨌든 아래 스크립트를 사용하여 2자에 대해 브루트포스를 실행하는 것을 권장합니다. !/bin/sh Usage: ./keepass-pwn.sh Database.kdbx wordlist.txt wordlist with 2 char while read i do echo "Using password: "$i"" echo "$i" |...

CVE-2025-31258-PoC

CVE-2025-31258-PoC 1일차 실습 - RemoteViewServices를 사용한 부분적인 샌드박스 탈출...

CVE-2024-32004

tmp 저장소를 생성하고 uploadpack.allowfilter를 true로 설정 git init tmp git -C tmp config uploadpack.allowfilter 1 tmp 저장소에서 evil 복제 git clone --filter=blob:none --no-local --no-checkout tmp evil rm -rf tmp 원격 필터 스크립트 구성 git -C evil config remote.origin.uploadpack "./fake-upload-pack" 악성 스크립트 실행 git pull...

CVE-2025-24813

CVE-2025-24813 Tomcat PoC 허가된 CTF/랩 환경을 위한 PoC입니다. Tomcat 세션 파일의 부분 PUT 쓰기를 통해 CVE-2025-24813을 악용한 후 JSESSIONID로 역직렬화를 트리거합니다. 사전 요구 사항 Python 3 Python requests 모듈 Java JDK java 및 javac 이 폴더에 포함된 commons-collections-3.2.1.jar 파일 ysoserial은 필요하지 않습니다. 파일 poccve202524813.py: 생성, 업로드 및 트리거를 자동화하는...

eaphammer

by Gabriel Ryan s0lst1c3 Current release: v1.14.1 Supports Python 3.9+. Overview EAPHammer is a toolkit for performing targeted evil twin attacks against WPA2-Enterprise networks. It is designed to be used in full scope wireless assessments and red team engagements. As such, focus is placed on...

Apache-Tomcat-CVE-2025-24813-Lab

CVE-2025-24813: Apache Tomcat Detection & Mitigation Lab A defensive cybersecurity portfolio project demonstrating vulnerability research, detection engineering, log correlation, layered mitigation, and technical documentation in an isolated two-VM environment. Project summary This repository...

HashCheck

PasswordHashCheck 이 프로젝트는 k-익명성 방법을 사용하여 높은 수준의 개인정보를 유지하면서 유출된 비밀번호를 검색하는 데 도움을 주기 위한 것입니다. 이를 위해 다양한 서비스의 API를 사용하며, 확인하려는 비밀번호의 해시 일부예: 처음 5자만 전송합니다. 사전 요구사항 프로젝트가 작동하려면 일부 라이브러리가 필요합니다. 설치하려면 다음 명령어를 사용하세요: pip install -r requirements Python 3이 필요하다는 점을 기억하세요. 사용법 passme.py FUNC ELEMENT -engi...

BaRMIe

BaRMIe BaRMIe는 Java RMIRemote Method Invocation 서비스를 열거하고 공격하기 위한 도구입니다. RMI 서비스는 종종 적절한 보안 제어 없이 위험한 기능을 노출하지만, 효과적인 테스트 도구의 부족으로 인해 보안 평가 중에 간과되는 경향이 있습니다. 2008년 Adam Boulton은 AppSec USAYouTube에서 발표하고 일부 RMI 공격 도구를 공개했지만 곧 사라졌습니다. 그러나 해당 도구를 사용하더라도 성공적인 제로 지식 공격은 네트워크를 통한 상당한 무차별 대입 공격64비트/9경 가...

cve-2013-1300

이것은 작동하지 않지만, 작동하는 익스플로잇에 거의 근접했습니다... https://labs.mwrinfosecurity.com/blog/2013/09/06/mwr-labs-pwn2own-2013-write-up---kernel-exploit/...

CVE-2025-24813-Apache-Tomcat-Partial-PUT-Deserialization-RCE-

CVE-2025-24813 - Apache Tomcat Partial PUT + 역직렬화 RCE 📋 개요 CVE-2025-24813은 Apache Tomcat에서 발견된 높은 심각도 의 취약점으로, 다음 세 가지 조건이 모두 충족될 때 인증되지 않은 원격 코드 실행 을 허용합니다: 1. 기본 서블릿에 쓰기 액세스가 활성화되어 있음 readonly=false. 2. 부분 PUT 지원이 활성화되어 있음 기본값. 3. 파일 기반 세션 지속성이 구성되어 있음 FileStore와 함께 PersistentManager 사용. 공격자는 부...

LocalAI - Partial Local File Read

A vulnerability in the /models/apply endpoint of mudler/localai versions 2.15.0 allows for Server-Side Request Forgery SSRF and partial Local File Inclusion LFI. The endpoint supports both https-// and file-// schemes, where the latter can lead to LFI. However, the output is limited due to the...

CVE-2026-66730-Infinite-Loop-DoS-in-facil.io-MIME-Parser

보안 권고: facil.io MIME 파서의 무한 루프 DoS 부분 경계 지정 CVE ID : CVE-2026-66730 제품: facil.io 영향받는 버전: facil.io = 0.6.0 모든 0.6.x, 모든 0.7.x, master; 0.6.0에서 MIME 파서와 함께 도입됨 구성 요소: lib/facil/http/http.c, lib/facil/http/parsers/httpmimeparser.h CWE: CWE-835 도달할 수 없는 종료 조건을 가진 루프, CWE-400 통제되지 않은 리소스 소비 CVSS v3.1...

Spring-Boot-Tomcat-CVE-2025-24813

CVE-2025-24813: Apache 1. 설명 Tomcat은 두 가지 별도의 취약점으로 인해 취약합니다. 첫 번째는 DefaultServlet의 약점으로, 부분 PUTpartial put을 통해 임시 디렉터리에 파일을 쓸 수 있습니다. 참조: https://github.com/apache/tomcat/blob/f2a274bc00cf73670a614999561c69a391b5e35f/java/org/apache/catalina/servlets/DefaultServlet.javaL608 두 번째는 FileStore 클래스로,...

ml-kem-key-recovery

Full key recovery from a partial Fujisaki-Okamoto comparison in wolfSSL ML-KEM CVE-2026-6330 NEON and CVE-2026-10097 AVX2. Fixed in wolfSSL 5.9.2. The full technical write-up is published as Cryptology ePrint Archive, Paper 2026/1682 local copy in paper/. See Citation below. Introduction ML-KEM...

vbSparkle

vbSparkle이란 무엇인가? vbSparkle 는 부분 평가partial-evaluation에 기반한 소스-투-소스 멀티 플랫폼 Visual Basic 난독화 해제 도구deobfuscator 로, 주로 VBScript 및 VBAOffice 매크로로 작성된 악성 코드 분석에 중점을 둡니다. 네이티브 C으로 작성되었으며 .Net Standard 라이브러리 를 제공하고 Windows, Linux, MacOS 등에서 동작합니다. VBScript 및 VBA의 파싱은 ANTLR 문법grammar 및 렉서lexer 파서를 통해 처리됩니...

nuclei-CVE-2025-24813

nuclei-CVE-2025-24813 このリポジトリには、脆弱性スキャナーnucleiを使用して、サーバーに混乱を引き起こしたり損害を与えたりすることなく、サービスがCVE-2025-24813に対して脆弱である可能性があるかどうかをスキャンするためのyamlテンプレートが含まれています。 CVE-2025-24813 CVE-2025-24813は、Apache Tomcatウェブサーバーのバージョン9.0.0-9.0.98、10.1.0-10.1.34、および11.0.0-11.0.2における脆弱性です。...