mass_cve-2021-41773

masscve-2021-41773 MASS CVE-2021-41773 스크린샷 사용법 ! python3 -m pip install requests pyyhon3 cve-2021-41773.py urlist.txt pool 참고 ! 결과는 vuln.txt에 자동으로 저장됩니다. 일반 디렉토리를 https://github.com/justakazh/masscve-2021-41773/blob/4579bdbbda666b47b40116518d3fc5729574a2f8/cve-2021-41773.pyL49 에 추가할 수 있습니다. 참고 자...

CVE-2024-53677-S2-067

🚨🚨 CVE-2024-53677-S2-067🚨🚨 보안 권고: CVE-2024-53677 – 중대한 Apache Struts 원격 코드 실행 취약점 권고일: 2024년 12월 14일 CVE ID: CVE-2024-53677 CVSS 점수: 9.5 심각 개요 인기 있는 Apache Struts 프레임워크에서 중대한 취약점CVE-2024-53677이 발견되었으며, 공격자가 원격으로 임의 코드를 실행할 수 있습니다. 이 취약점은 파일 업로드 로직의 결함으로 인해 발생하며, 경로 순회 및 악성 파일 업로드를 수행하는 데 악용될 수...

cloudfox

🦊 CloudFox 🦊 CloudFox는 낯선 클라우드 환경에서 상황 인식을 얻는 데 도움을 줍니다. 침투 테스터 및 기타 공격적 보안 전문가가 클라우드 인프라에서 악용 가능한 공격 경로를 찾을 수 있도록 설계된 오픈 소스 명령줄 도구입니다. CLOUDFOX 업데이트 필요: 2025년 12월: cloudfox를 사용 중이라면 v1.17.0 이상을 사용해야 합니다. 모든 이전 버전은 AWS의 공개 서비스 매핑 파일 형식 변경 후 작동이 중단되었습니다. 개요 CloudFox는 다음과 같은 일반적인 질문그 외 더 많은 질문에 답하는...

CVE-2019-0752

https://www.thezdi.com/blog/2019/5/21/rce-without-native-code-exploitation-of-a-write-what-where-in-internet-explorer CVE-2019-0752에 대한 PoC 익스플로잇 Windows 10 x64 RS4, RS5?까지의 Internet Explorer 11 32비트를 대상으로 함 파워셸과 블록 주석을 사용하지 않기 위해 특수 주소 값과 일부 경로 마법을 사용함 정적 HTML을 사용하지 않기 위해 자바스크립트를 사용하여 필요한 dom 요소...

CVE-Arsenal-Lab

TomcatScanner CVE-2025-24813용 고급 탐지 및 익스플로잇 도구 TomcatScanner는 Apache Tomcat 서버에서 CVE-2025-24813 취약점을 탐지하고 익스플로잇하기 위해 설계된 종합 보안 도구입니다. 이 취약점은 'file.Name' 매개변수의 경로 동등성path equivalence 문제로 인해 원격 코드 실행RCE으로 이어질 수 있습니다. 목차 기능 설치 사용법 기본 스캔 고급 옵션 익스플로잇 모드 예제 워드리스트 만들기 출력 해석 CVE-2025-24813 설명 법적 고지 기여 라이...

UnCanny

UNCanny Coerce 이 연구의 아이디어는 간단했습니다. 제 자신만의 강제 인증coercion 기법을 찾고 싶었기 때문입니다. 처음에는 새로운 RPC 공격 표면을 찾는 것부터 시작했지만, 마이크로소프트가 RPC 활동 모니터링을 추가한 후https://techcommunity.microsoft.com/blog/microsoftdefenderatpblog/microsoft-defender-now-monitors-rpc-activity/4523368, 다른 길을 택하기로 했습니다. UNCanny는 그 토끼굴의 결과물입니다. 제...

CVE-2026-36227

CVE-2026-36227: Easy Chat Server 3.1 UserName 경로 탐색 PoC 이 저장소는 Easy Chat Server 3.1 사용자 등록 처리에서 발생하는 경로 탐색 문제인 CVE-2026-36227에 대한 무해한 개념 증명을 포함합니다. 이 저장소는 승인된 보안 연구 및 로컬 재현 전용입니다. 소유하지 않았거나 명시적 테스트 권한이 없는 시스템에 사용하지 마십시오. 요약 Easy Chat Server 3.1은 POST /registresult.htm을 통해 등록 데이터를 수락합니다. UserName...

CVE-2025-48384

CVE-2025-48384: 캐리지 리턴으로 git 깨기 및 클론 RCE https://dgl.cx/2025/07/git-clone-submodule-cve-2025-48384 에서 재현. 모든 크레딧은 David Leadbeater에게 있습니다. 이것은 해당 취약점에 대한 기본적인 재현 시도입니다. 트리거하려면 취약한 git 버전에서 git clone --recursive https://github.com/acheong08/CVE-2025-48384을 실행하면 /tmp/fishsucks 파일이 갑자기 생성된 것을 확인할 수...

wphunter

WPHunter 도구 ☣ WPHunter WordPress 취약점 스캐너 이 도구를 사용하여 WordPress 웹사이트의 취약점을 찾아 보안을 확인할 수 있습니다. 7천5백만 개 이상의 웹사이트가 WordPress로 운영됩니다. 이는 현재 웹의 26%를 차지합니다. 놀랍게도 수천 개의 WP 사이트가 공격에 취약하며 매일 해킹당하고 있습니다. 모든 데이터를 잃을 수도 있고, 수천 달러의 비용이 들 수 있으며, 더 심각하게는 공격자가 WordPress를 이용해 방문자를 표적으로 삼을 수 있습니다. 봇은 자동으로 웹을 스캔하여 취약...

CVE-2025-8088-Winrar-Tool

CVE-2025-8088 WinRAR 익스플로잇 도구 | || | \ / / | / | | | | 고급 WinRAR 경로 탐색 익스플로잇 도구 ADS 및 RAR5 헤더 조작을 통해 WinRAR 경로 탐색 취약점CVE-2025-8088을 악용하는 악성 RAR 아카이브를 생성하기 위한 정교한 GUI 도구입니다. 기능 ADS 악용 - 페이로드 은닉을 위한 NTFS 대체 데이터 스트림 RAR5 헤더 조작 - 경로 주입을 위한 직접 헤더 패칭 GUI 인터페이스 - 깔끔하고 현대적인 사용자 인터페이스 시작 프로그램 대상 -...

CVE-2023-38408

OpenSSH Vulnerability - CVE-2023-38408 📚 소개 OpenSSH9.3p2 이전 버전에서 취약점이 발견되었습니다. OpenSSH의 ssh-agent에 있는 PKCS11 기능은 충분히 신뢰할 수 없는 검색 경로를 사용하므로, 에이전트가 공격자가 제어하는 시스템으로 전달되면 원격 코드 실행으로 이어질 수 있습니다/usr/lib의 코드는 ssh-agent에 로드하기에 반드시 안전한 것은 아닙니다. 이 결함으로 인해 서버에서 전달된 에이전트 소켓을 제어하고 클라이언트 호스트의 파일 시스템에 쓸 수 있는 공격...

Multi-threaded-mass-exploiter-CVE-2018-13379-POC

CVE-2018-13379 — Fortinet FortiOS SSL VPN 대량 익스플로잇 Fortinet FortiOS SSL VPN의 CVE-2018-13379경로 탐색 취약점을 대량으로 악용하기 위한 도구입니다. 세션 파일을 읽고 로그인 및 비밀번호를 평문으로 추출할 수 있습니다. 특징 /remote/fgtlang 엔드포인트를 통한 CVE-2018-13379 악용 멀티스레딩기본 20개 스레드 발견된 자격 증명을 CSV 및 PostgreSQL에 즉시 저장 PostgreSQL에서 타임스탬프가 포함된 동적 테이블...

CVE-2025-9215

StoreEngine 결제, 멤버십, 제휴, 판매 등을 위한 강력한 WordPress 전자상거래 플러그인 = 1.4.0 - 인증된구독자+ 임의 파일 다운로드 StoreEngine 플러그인의 CSV 가져오기/내보내기 기능에 취약점이 있으며, 이로 인해 인증된 모든 사용자구독자, 작성자, 편집자 등가 서버에서 민감한 시스템 파일, WordPress 구성 파일, 플러그인 소스 코드를 포함한 임의 파일을 다운로드할 수 있습니다. 이 취약점은 storeenginecsv/filedownload 엔드포인트가 적절한 경로 검증을 수행하지 않...

cve-2024-38819-lab

CVE-2024-38819 고객 금고 실습 환경 이는 CVE-2024-38819에 대한 Cloud Foundry 준비 Spring Boot 데모입니다. 이 취약점은 기능적 정적 리소스 처리에서의 Spring Framework 경로 탐색 취약점입니다. 무엇이 패치되었나요? CVE-2024-38819는 Spring Framework 에서 패치되었으며, Spring Boot에서 직접 패치된 것은 아닙니다. Spring Boot는 애플리케이션이 사용하는 Spring Framework 종속성 버전을 관리하기 때문에 데모에서 여전히...

CVE-2025-24054

Windows 파일 탐색기 Zero Click NTLMv2-SSP 해시 노출 🎥 데모 POC + 2025년 3월 패치 우회 🎥 패치 우회 위 이미지를 클릭하여 취약점 데모를 시청하세요 📋 기술 개요 이 저장소는 Windows Shell 파일 형식 처리에서 NTLMv2-SSP 자격 증명 노출로 이어지는 취약점 체인을 분석하는 포괄적인 연구 프레임워크를 제공합니다. 이 툴킷은 Windows 탐색기의 파일 미리보기 작업 중 자동 UNC 경로 해석을 악용하는 두 가지 별개의 공격 벡터를 구현합니다. 핵심 취약점 메커니즘 근본적인 보안...

CVE-2020-3153

CVE-2020-3153 Cisco AnyConnect 4.8.02042 경로 탐색을 통한 권한 상승 설명 Cisco AnyConnect의 자동 업데이트 기능은 경로 탐색Path Traversal 취약점의 영향을 받습니다. 공격자는 이 취약점을 악용하여 시스템 수준 권한을 획득할 수 있습니다. 자세한 내용은 다음을 참조하십시오: 원본 권고 SSD 권고 내 메모 익스플로잇 이 익스플로잇은 원본 권고와 SSD 게시물에 설명된 'Cisco 서명 바이너리에 의해 로드된 DLL 가로채기' 공격 시나리오를 사용합니다. 그러나 이 익스플로...

CVE-2025-55182-research

CVE-2025-55182 - React Server Components RCE NOTE: Written by AI/Claude https://github.com/ejpir/CVE-2025-55182-bypass TL;DR CVE-2025-55182는 React의 Flight Protocol에서 발생하는 심각한 RCE 취약점입니다. 공격 체인은 경로 탐색path traversal + 가짜 청크 삽입fake chunk injection + $B 핸들러 남용 을 통해 Functionattackercode를 실행합니다. 작동하는...

CVE-2025-8088-Winrar

CVE-2025-8088 WinRAR 익스플로잇 고급 WinRAR 경로 탐색 익스플로잇 도구 WinRAR의 ADS 및 RAR5 헤더 조작을 통해 경로 순회 취약점CVE-2025-8088을 악용하는 악성 RAR 파일을 생성하기 위한 정교한 GUI 도구입니다. 특징 ADS 익스플로잇 - 페이로드를 숨기기 위한 NTFS 대체 데이터 스트림 RAR5 헤더 조작 - 경로 주입을 위한 직접 헤더 패칭 GUI 인터페이스 - 깔끔하고 현대적인 사용자 인터페이스 시작 세그먼트 - Windows 시작 폴더에 페이로드 자동 배치 사용자 지정...

CVE-2019-16278

CVE-2019-16278 및 CVE-2019-16279 익스플로잇 Nostromo httpd는 버전 1.9.6 이하에서 2개의 치명적인 취약점에 취약합니다0day =. 첫 번째는 디렉터리 트래버설을 통한 RCE이며, 두 번째는 DoS입니다. CVE-2019-16278 - 디렉터리 트래버설을 통한 원격 코드 실행 POST /.%0d./.%0d./.%0d./.%0d./bin/sh HTTP/1.0 Connection: close User-Agent: Mozilla/5.0 Windows NT 10.0; Win64; x64;...

CVE-2026-5203

CVE-2026-5203 — CMS Made Simple ≤ 2.2.22 RCE 경로 탐색 + 임의 파일 업로드 요약 CMS Made Simple ≤ 2.2.22 의 UserGuide 모듈 XML 가져오기 기능은 사용자가 제공한 파일 이름을 검증하지 않아, 인증된 관리자가 경로 탐색 시퀀스를 통해 서버 파일 시스템 어디에든 임의의 파일예: PHP 웹 셸을 업로드할 수 있습니다. 필드| 값 ---|--- 유형| 경로 탐색 / 임의 파일 업로드 → RCE 구성 요소| UserGuide 모듈 — XML 가져오기 영향을 받는 파일|...