CVE-2025-8088-Multi-Document

WinRAR パストラバーサルエクスプロイト CVE-2025-8088 - マルチ深度ペイロード展開 このPythonスクリプトは、WinRARのパストラバーサル脆弱性（CVE-2025-8088 ）を悪用し、複数の相対パス深度を使用してWindowsのスタートアップフォルダにペイロードを展開します。このエクスプロイトは、悪意のあるRARアーカイブを作成し、解凍されると被害者のスタートアップフォルダにさまざまなディレクトリ深度でペイロードを書き込みます。 主な機能 🎭 設定可能なコンテンツで複数のデコイファイルを作成 📁 代替データストリーム（ADS）を介してペイロードを埋め込む 📈...

santa

Santa Santa is a binary and file access authorization system for macOS. It consists of a system extension that monitors for executions & file access, and makes decisions based on the contents of a local database, a GUI agent that notifies the user in case of a block decision, a background service...

CVE-2023-50164-PoC

CVE-2023-50164 PoC This repository is a proof of concept PoC of the CVE-2023-50164 vulnerability. 1. About CVE-2023-50164 CVE-2023-50164 is a file path traversal vulnerability that occurs in Apache Struts web application. An attacker could exploit this vulnerability to upload malicious file...

CVE-2022-30333-PoC

CVE-2022-30333-POC CVE-2022-30333을 테스트하기 위한 샘플 파일 Sample.rar : Linux에서 테스트하려는 경우. 압축을 풀면 ../../tmp/traversed 에 trav 가 생성됩니다. Sample.rar을 추출하기 전에 ../../tmp/traversed 디렉토리가 존재하는지 확인하십시오. exp.rar : Zimbra 메일 서버에서 테스트하려는 경우. 압축을 풀면 /opt/zimbra/jettybase/webapps/zimbra/public/에 moo.txt 가 생성됩니다. 이 파일은...

nginx_log_check

nginxlogcheck Nginx log security analysis script Features Top 20 address statistics SQL injection analysis Scanner alert analysis Vulnerability exploitation detection Sensitive path access File inclusion attack Webshell Find Top 20 URLs by response length Find rare script file access Find 302...

CVE-2018-17246

CVE-2018-17246 - Kibana LFI 入力検証が行われていないため、JavaScript ファイルの名前を任意のものに変更できます。この場合、パストラバーサル手法を使用して、Kibana サーバー上の任意のファイルを選択できます。 ただし、注意すべき点として、Node の モジュールキャッシング 機能があります。基本的に、LFI はサニタイズされていないユーザー入力を Node の require...

CVE-2023-23397-PoC

CVE-2023-23397-PoC C送信専用バージョンの CVE-2023-23397-POC-Powershell by Oddvar Moe @oddvarmoe 作 Outlookアカウントに関連付けられたアドレスからメールを送信します。 .\CVE202323397.exe --help CVE202323397 1.0.0.0 Copyright c 2023 -t, --to Required. Recipient email address -p, --path Required. UNC Path -s, --subject Message subject...

apache_normalize_path

CVE-2021-41773|CVE-2021-42013: Apache HTTP 서버에서 악용된 경로 탐색 제로데이 10월 5일, Apache HTTP Server 프로젝트는 CVE-2021-41773을 패치했습니다. 이는 가장 널리 사용되는 웹 서버 중 하나인 Unix 및 Windows용 오픈소스 웹 서버인 Apache HTTP Server의 경로 탐색 및 파일 노출 취약점입니다. 보안 권고에 따르면, CVE-2021-41773은 제로데이로 실제 환경에서 악용되었습니다. 이 취약점은 Ash Daulton과 cPanel 보안 팀에...

call_map

Call Map .. default-role:: code 关于 Call Map 是一款用于在 Python 中导航调用图的工具，并计划支持其他语言。下面是运行 callmap -m toolz 后点击一些函数时的屏幕截图。 .. figure:: docs/UI-clicked-on-function.png 虽然 Call Map 旨在帮助大致了解代码库，但它也非常适合追踪代码路径，这构成了一个重要的安全关注点。许多安全问题都是通过找到一条将用户输入连接到危险编码模式的代码路径而暴露出来的。 更多信息请参阅 博客文章。...

CVE-2021-41773_CVE-2021-42013

Apache HTTP Server 2.4.49, 2.4.50 - 경로 탐색 및 RCE 익스플로잇 작성자: Lucas Souza https://ls4ss.github.io/ 벤더 홈페이지: https://apache.org/ 버전: 2.4.49, 2.4.50 테스트 환경: 2.4.49, 2.4.50 CVE : CVE-2021-41773, CVE-2021-42013 크레딧: Ash Daulton 및 cPanel 보안 팀 사용법 ./PoC.sh targets.txt /etc/passwd ./PoC.sh targets.txt...

CVE-2024-36991

CVE-2024-36991 CVE-2024-36991에 대한 POC: 이 익스플로잇은 Splunk의 /etc/passwd 파일을 읽으려고 시도합니다. 개요 이 도구는 CVE-2024-36991에 대한 대량 스캔 및 익스플로잇 도구입니다. 이 취약점은 Windows에서 실행되는 Splunk Enterprise 9.2.2, 9.1.5, 9.0.10 미만 버전에 영향을 미치는 경로 순회Path Traversal 취약점입니다. 이 취약점은 Danylo Dmytriiev에 의해 발견되었습니다. 사용 방법 최소 요구 사항 Python 3...

punk.py

punk.py unix SSH post-exploitation 1337 tool how it works punk.py is a post-exploitation tool meant to help network pivoting from a compromised unix box. It collect usernames, ssh keys and known hosts from a unix system, then it tries to connect via ssh to all the combinations found. punk.py is...

CVE-2020-5902_RCE

CVE-2020-5902RCEEXP Blog：http://www.svenbeast.com/post/cve-2020-5902 파일 읽기 예시: https://x.x.x.x/tmui/locallb/workspace/fileRead.jsp?fileName=/etc/passwd GET /tmui/login.jsp/..;/tmui/locallb/workspace/fileRead.jsp?fileName=/etc/passwd HTTP/1.1 Host: 127.0.0.1 Connection: close Cache-Control:...

CVE-2023-33404

CVE-2023-33404 BlogEngine.NET CMS（バージョン3.3.8.0以前）において、EditOwnPosts権限を持つユーザーは、ハードコードされた場所に悪意のあるファイルをアップロードすることができます。 以下に示すスクリーンショットのように、/api/uploadエンドポイントへのPOSTリクエストにaction=videoパラメータを付与すると、ファイルアップロード処理が起動します。 アプリケーションはまず、ユーザーがビデオアップロードを実行するためのEditOwnPosts権限を持っているか確認し、持っていない場合はエラーを発生させます。...

Jquery-File-Tree-1.6.6-Path-Traversal

Jquery-File-Tree-1.6.6-Path-Traversal Jquery File Tree 1.6.6 パストラバーサル エクスプロイト CVE-2017-1000170 Wordpress のデフォルト設定における jQueryFileTree victim.com/backup/admin およびそのサブパス内のすべての .zip ファイルと .sql ファイルを検索します 拡張子であることを示すドットを必ず指定してください xpljqueryFileTree.php -u victim.com -f .log,idrsa -a -r | -...

Vitejs-exploit

Vite エクスプロイト CVE-2025-31125 説明: Vite開発サーバーの@fsエンドポイントにおけるパストラバーサル（CVE-2025-31125）を悪用し、巧妙に細工されたURLを介して/etc/passwdや/etc/hostsなどの機密ファイルにアクセスします。 作成者: Muhammad Waseem 使用方法: python viteexploit.py -u http://target.com python viteexploit.py -f urls.txt -o output.txt 必要条件: Python 3.x pip install requests...

CTF_WRITEUPS-TryHackMe-CVE-2021-41773-

CTFWRITEUPS-TryHackMe-CVE-2021-41773- CTFWRITEUPS/TryHackMe /CVE-2021-41773/ CVE-2021-41773/42013 Apacheのパストラバーサルバグと不完全な修正についての簡単な説明 Task 1: ちょっとした背景... 簡単な歴史 2021年10月5日、Apache HTTP Server v2.4.49に対するパストラバーサル攻撃を詳述したCVEが公開されました。CVE-2021-41773という番号が割り当てられ、以下の説明とともに公開されました。 Apache HTTP Server...

day04-nexus-4956

Day 4 – Nexus Repository 3 パストラバーサル CVE-2024-4956 内容: 認証なしのパストラバーサルにより、細工したURLで誰でも任意のファイルをダウンロードできます。 脆弱性: 影響を受けるのは Nexus Repo 3 バージョン ≤ 3.68.0 。3.68.1 で修正済み。 情報元: Sonatype アドバイザリ + NVD。 安全性: ラボはローカルのみです。所有していないシステムを対象にしないでください。 セットアップ docker build -t day4-nexus-4956 . docker run -d -p 8081:8081...

CVE-2024-32113-POC

Apache OfBiz の脆弱性 CVE-2024-32113 の POC USERNAME と PASSWORD のパラメータは、誰でもアクセス可能な /ecomseo/AnonContactus インターフェースで指定できます。 POC1：RCE curl --noproxy '' -k --location --request POST 'https://127.0.0.1:8443/xxx/yyy/zzz/../../../%2e/webtools/control/ProgramExport' \ --header 'User-Agent: Apifox/1.0.0...

Ruby-On-Rails-Path-Traversal-Vulnerability-CVE-2018-3760-

Ruby On Rails パストラバーサルの脆弱性（CVE-2018-3760） 中国語版（Chinese version） Ruby On Rails はよく知られた Ruby Web 開発フレームワークであり、開発環境では Sprockets を静的ファイルサーバーとして使用します。Sprockets は静的リソースファイルをコンパイルおよび配布する Ruby ライブラリです。 Sprockets 3.7.1 およびそれ以前のバージョンには、二次デコードによるパストラバーサルの脆弱性があります。攻撃者は %252e%252e/...