insect

insect - 웹 경로 탐색 현재 릴리스: v1.4 20222.09.03 웹 서버의 디렉터리와 파일을 무차별 대입brute force하도록 설계된 고급 명령줄 도구, 일명 웹 경로 스캐너 아이디어 by @maurosoria and @shelld3v Developement-2022 는 @nu11secur1ty에 의해 활발히 개발되고 있습니다 Table of Contents 설치 워드리스트 옵션 구성 사용 방법 간단한 사용법 진행 일시 중지 재귀 스레드 접두사 / 접미사 블랙리스트 필터 원시 요청 워드리스트 형식 확장자 제외 하...

Nimbus Vestige

Nimbus Vestige NV 클라우드 및 아이덴티티 사고 대응을 위한 포렌식 재구성 엔진. 조각난 클라우드, SaaS 및 아이덴티티 텔레메트리 — 컨트롤 플레인 로그, 로그인 이벤트, 토큰 및 동의 활동 — NV는 침입이 계정과 서비스 전반에서 어떻게 이동했을 가능성이 가장 높은지 재구성하고, 취할 수 있었던 다른 가장 유력한 경로들을 열거하며, 각 단계를 보정되고 설명 가능한 신뢰도와 함께 보고합니다. 증거가 뒷받침하지 못하는 주장은 거부합니다. 탐지는 무언가가 발생했다는 사실 을 알려줍니다. Nimbus Vestige는...

CVE-2024-34102

CVE-2024-34102 Использование python3 CVE-2024-34102.py -h optional arguments: -h, --help show this help message and exit -u URL, --url URL Target URL -ip IP, --ip IP Your IP address -p PORT, --port PORT Port for HTTP server -f FILE, --file FILE Path to the file to be included in the POC...

CVE-2025-6218-POC

CVE-2025-6218 개념 증명POC 개요 이 저장소는 WinRAR의 아카이브 추출 경로 처리와 관련된 취약점CVE-2025-6218의 악용을 시연하는 간단한 개념 증명POC을 포함합니다. POC 배치 스크립트는 Windows 시작 폴더에 배치 파일을 배치하는 ZIP 아카이브를 생성하며, 사용자 로그인 시 calc.exe를 실행합니다. 작동 방식 배치 스크립트CVE-2025-6218.bat는 Windows 계산기calc.exe를 실행하는 간단한 배치 파일POC.bat을 생성합니다. 그런 다음 WinRAR을 사용하여 배치 파...

CVE-2021-41773

CVE-2021-41773 스캐너 이 스크립트는 Apache 버전 2.4.29의 경로 탐색 및 로컬 파일 포함 취약점을 테스트합니다. 이 스크립트는 로컬 파일을 반환하지 않으며, 단순히 웹 서버를 스캔하여 취약한지 여부를 알려줍니다. 사용법: python3 cve-2021-41773-scanner.py IPv4 address...

CVE-2021-41773

CVE-2021-41773 Apache 2.4.49의 경로 탐색 취약점 이 문제는 Apache 2.4.49에만 영향을 미치며 이전 버전에는 영향을 미치지 않습니다. 추가 정보 https://pentesterguruji-notes.notion.site/CVE-2021-41733-f58b52f484b94671b319c107ac2739bf...

CVE-2024-27462

CVE-2024-27462 Wondershare MobileTrans 4.5.6 - Неэкранированный путь службы Описание: Wondershare Filmora версии 4.5.6 и ниже содержит несколько неэкранированных путей служб, что позволяет злоумышленникам повышать привилегии до уровня системы. Затронутые службы WsAppService3: путь к исполняемому...

Offensive

공격 기술 과정 이 저장소에는 여러 취약점에 대한 설명과 이를 악용하는 코드가 포함되어 있습니다. 악용 가능한 환경은 /dockerfiles/victim 폴더에서 찾을 수 있습니다. 공격자 환경은 /dockerfiles/attacker 폴더에서 찾을 수 있습니다. 모든 것은 Docker 이미지로 제공됩니다. 악용된 CVE: CVE-2008-2938 Tomcat 경로 탐색 CVE-2014-1904 Spring 경로 탐색 CVE-2014-2064 Jenkins 정보 노출 CVE-2016-1240 Tomcat 권한 상승 각 취약점에...

CVE-2021-41773

CVE-2021-41773 Обход пути для Apache 2.4.49 Затронутая база время: 22:49 06/10/2021 Использование IP python3 CVE-2021-41773.py -i 10.10.10.10 -s List of ips python3 CVE-2021-41773.py -l /home/ac1d/Documents/code/python/CVE-2021-41773/ips.txt -s Скриншот...

PoC-Apache-CVE-2021-41773-Infrastructure-LAB

Apache CVE-2021-41773 — Docker 실습 환경 PoC 보안 고지 이 저장소는 교육 및 연구 목적을 위해 통제된 Docker 실습 환경에서 공개적으로 공개되었고 패치된 취약점을 재현합니다. 이 환경은 의도적으로 취약하게 구성되어 있으며, 반드시 격리된 테스트 환경에서만 배포해야 합니다. 명시적인 승인 없이 시스템을 악용하려 시도하지 마십시오. 이 프로젝트의 목표는 취약점 분석, 악용, 및 완화 전략을 시연하는 것입니다. 경로 순회 및 원격 코드 실행 시작하기 Navigate to the project fold...

CVE-2025-8088

보안 분석: WinRAR의 Path Traversal 악용 CVE-2025-8088 참고: 개발 중인 저장소입니다. 이 프로젝트는 추가 분석, 비-악용 분석 스크립트 및 발표 자료와 함께 향후 업데이트될 예정입니다. 새 버전은 준비되는 대로 게시됩니다. 이 저장소는 WinRARCVE-2025-8088의 Directory TraversalCWE-35 취약점에 대한 분석, 연구 과정 및 개념 증명PoC을 문서화합니다. 이 결함은 7.13 이전의 Windows용 WinRAR 버전에 영향을 미치며 높음Base Score 8.8 심각도...

CVE-2021-38819

CVE-2021-38819...

shirocrack

shirocrack Простая утилита для взлома хэшей Apache Shiro, написанная на Go. Полезна для эксплуатации CVE-2024-4956. Кратко CVE-2024-4956 — это уязвимость path traversal в Sonatype Nexus Repository, позволяющая неаутентифицированному злоумышленнику с сетевым доступом к серверу читать произвольные...

cve-2025-64446-fortiweb-exploit

CVE-2025-64446 Эксплойт обхода пути и удаленного выполнения кода в Fortinet FortiWeb Инструмент для исследования безопасности, предназначенный для обнаружения и тестирования уязвимости CVE-2025-64446 в брандмауэре веб-приложений Fortinet FortiWeb WAF. Эта критическая уязвимость нулевого дня,...

CVE-2024-36991

CVE-2024-36991 Уязвимость обхода пути в Splunk Enterprise в версиях Windows ниже 9.2.2, 9.1.5 и 9.0.10, которая позволяет читать конфиденциальные файлы...

CVE-2024-53677

CVE-2024-53677: Apache Struts 경로 순회를 통한 RCE 취약점 Apache Struts에서 발견된 심각한 보안 취약점CVE-2024-53677으로, 공격자가 파일 업로드 파라미터를 조작하여 권한 없는 경로 순회 및 원격 코드 실행RCE을 유발할 수 있습니다. 사용 방법 PIP 패키지 설치: python3 -m venv .venv source .venv/bin/activate pip install -r requirements.txt 그런 다음, 예를 들어 다음과 같이 익스플로잇 스크립트를 실행합니다:...

CVE-2026-105157 RainyGao DocSys Document Controller doGetTmpFile.do DocController.doGetTmp path traversal

A security vulnerability has been detected in RainyGao DocSys up to 2.02.85. The affected element is the function DocController.doGetTmp of the file /Doc/doGetTmpFile.do of the component Document Controller. The manipulation of the argument path/fileName leads to path traversal. Remote exploitati...

EUVD-2026-92097

A security vulnerability has been detected in RainyGao DocSys up to 2.02.85. The affected element is the function DocController.doGetTmp of the file /Doc/doGetTmpFile.do of the component Document Controller. The manipulation of the argument path/fileName leads to path traversal. Remote exploitati...

CVE-2026-105157

A path traversal vulnerability exists in RainyGao DocSys versions up to 2.02.85 . The flaw is located within the DocController.doGetTmp function of the /Doc/doGetTmpFile.do file in the Document Controller component. By manipulating the path/fileName argument, an attacker can perform a path traver...

CVE-2023-36169

CVE-2023-36169 SlySoft Game Jackal Pro v.5.2.0.0의 문제로 인해 공격자가 server.exe 구성 요소를 통해 임의 코드를 실행할 수 있습니다. 익스플로잇 제목: Game Jackal Server v5 - Unquoted Service Path 날짜: 05/08/2023 익스플로잇 작성자: Idan Malihi 공급업체 홈페이지: https://www.allradiosoft.ru 소프트웨어 링크: https://www.allradiosoft.ru/en/ss/index.htm 버전: 5 테스...