red-tldr

Red Team TL;DR English | 中文简体 Red Team TL;DR이란? red-tldr은 경량의 레드팀 명령어 조회 도구입니다. 숙련된 레드팀 운영자가 필요한 명령어, 기술, 핵심 사항을 빠르게 찾을 수 있도록 도와줍니다. 마치 공격 보안을 위해 제작된 man 명령어와 같습니다. v0.5.0부터 red-tldr은 내장 MCP 서버도 함께 제공하므로, Claude Desktop 및 Cursor와 같은 AI 어시스턴트가 레드팀 지식 베이스를 직접 쿼리할 수 있습니다. 왜 Red Team TL;DR인가? 일상적인 레드...

CVE-2026-37066

CVE-2026-37066 Veno File Manager Project 4.4.9의 /vfm-admin/index.php 및 /vfm-admin/ajax/streamvid.php에서 발생하는 경로 탐색 취약점으로 인한 임의 파일 읽기로, 슈퍼 관리자 역할을 가진 인증된 공격자가 영향을 받는 엔드포인트에 두 개의 특수 제작된 HTTP 요청POST 및 GET을 전송하여 민감한 정보를 유출할 수 있습니다...

CVE-2023-20198

CVE-2023-20198 CVE-2023-20198 익스플로잇 PoC 설명 CVE-2023-20198은 부적절한 경로 검증을 통해 Nginx 필터링을 우회하여 인증 없이 webuiwsmahttp 웹 엔드포인트에 접근할 수 있도록 하는 취약점입니다. 엔드포인트에 대한 인증을 우회함으로써 공격자는 임의의 Cisco IOS 명령을 실행하거나 Privilege 15 권한을 가지고 설정을 변경할 수 있습니다. Cisco가 이전에 공개되지 않은 취약점의 활발한 악용에 대한 조사 결과, 위협 행위자들이 먼저 CVE-2023-20198을...

CVE-2021-33558

CVE-2021-33558 참고: https://www.cvedetails.com/cve/CVE-2021-33558 Shodan dork: product:"Boa Web Server" 0.94.13 페이로드: /backup.html /preview.html /js/log.js /log.html /email.html /online-users.html /config.js POC:...

CVE-2024-4956

CVE-2024-4956 이 저장소는 CVE-2024-4956 취약점 악용을 자동화하는 Python 유틸리티를 포함하며, 입력 파일에서 파일 경로를 대량 테스트하고 발견된 파일 경로 내용을 디스크에 저장하여 분석하는 과정을 자동화합니다. 취약점에 대한 자세한 내용은 여기에서 확인할 수 있습니다. 사용법 usage: cve-2024-4956.py -h -f FILE -p PROXY -u URL --test -r RELATIVEPATH CVE-2024-4956 Path Traversal Exploit Script options:...

CVE-2019-3396

CVE-2019-3396 Confluence Widget Connector 경로 탐색 CVE-2019-3396 RCE POC POST /rest/tinymce/1/macro/preview HTTP/1.1 Host: x.x.x.x Connection: close Accept-Encoding: gzip, deflate Accept: / User-Agent: Mozilla/5.0 X11; Linux x8664; rv:60.0 Gecko/20100101 Firefox/60.0 Content-Type: application/json;...

CVE-2022-46604-Responsive-File-Manager

CVE 2022 46604 – Responsive File Manager ⚠️ 면책 조항 이 저장소는 교육 및 연구 목적으로만 사용하도록 의도되었습니다. 여기에 제공된 정보와 코드는 개인 연구용 머신과 같은 통제된 환경에서만 사용할 수 있습니다. 소유하지 않거나 명시적 테스트 허가를 받지 않은 시스템에 이 코드를 무단으로 사용하는 것은 불법이며 비윤리적입니다. 저자는 이 자료로 인한 오용이나 손해에 대해 책임을 지지 않습니다. 🔍 취약점 개요 CVE 2022 46604 는 웹 애플리케이션 및 콘텐츠 관리 시스템에 자주 통합되는...

CVE-2026-105123 W (wcms) through 3.18.0 RCE and Arbitrary File Write via Media Upload API

W vincent-peugnet/wcms through 3.18.0 contains a remote code execution vulnerability that allows authenticated editors to write arbitrary files by abusing the unvalidated path in POST /api/v0/media/upload/:path. Attackers can upload .php files executed by the web server, use encoded ../ sequences...

CVE-2026-105123

The W (vincent-peugnet/wcms) content management system, version through 3.18.0 , is vulnerable to Remote Code Execution (RCE) and Arbitrary File Write via the Media Upload API. The root cause is an unvalidated path in the POST /api/v0/media/upload/[*:path] endpoint. Authenticated editors can expl...

CVE-2024-41713POC

CVE-2024-41713POC Mitel MiCollab 기업 협업 플랫폼의 임의 파일 읽기 취약점CVE-2024-41713은 Mitel MiCollab 소프트웨어의 NuPoint 통합 메시징NPM 구성 요소에 인증 우회 취약점이 존재하고 입력 검증이 부족하여, 인증되지 않은 원격 공격자가 이 취약점을 이용해 경로 순회 공격을 수행할 수 있습니다. 성공적으로 악용될 경우 사용자 데이터 및 시스템 구성에 대한 무단 액세스, 파괴 또는 삭제로 이어질 수 있습니다. 영향 범위: version MiCollab 9.8 SP2...

SourceLeakHacker

설명 SourceLeakHacker는 멀티 스레드 웹 디렉토리 스캐너입니다. 설치 pip install -r requirements.txt 사용법 usage: SourceLeakHacker.py options optional arguments: -h, --help show this help message and exit --url URL url to scan, eg: 'http://127.0.0.1/' --urls URLS file contains urls to scan, one line one url. --scale...

CVE-2026-90817

CVE-2026-90817 — REDCap Survey Passthru + Data Import RCE CVE-2026-90817 Securifera / Ryan Wincey 向けの Python 3 チェッカーおよび設定可能なエクスプロイトフック。 | ---|--- 製品| REDCap Vanderbilt 影響を受けるバージョン| ≥ 13.3.0ブランチパッチまで 修正済み| 16.0.49 LTS、17.3.10 LTS、17.4.4 Standard+ CVSS 3.1| 9.8 Critical 認証| 不要 —...

routeros-CVE-2018-14847-bytheway

By the Way By the Way는 RouterOS 버전을 실행하는 Mikrotik 장치에서 루트 셸을 활성화하는 익스플로잇입니다: Longterm: 6.30.1 - 6.40.7 Stable: 6.29 - 6.42.0 Beta: 6.29rc1 - 6.43rc3 이 익스플로잇은 경로 탐색 취약점 CVE-2018-14847을 이용하여 관리자 비밀번호를 추출하고 "option" 패키지를 생성하여 개발자 백도어를 활성화합니다. 익스플로잇 후 공격자는 관리자의 비밀번호로 루트 사용자 "devel"을 사용하여 Telnet 또는 SS...

CVE-2026-87902

CVE-2026-87902 — PoC: WordPress の page-template 解決における未認証パストラバーサル エクスプロイトファイル: exploitlocatetemplaterce.py — Python 3.6+ stdlib のみ。 単一コマンドのパイプライン: 安全な検出 LFI 差分、書き込みなし → 脆弱な場合、 pearcmd.php ガジェット経由の RCE で任意のコマンドを実行 --command/-c。--validate-only を使うと書き込み段階の前で停止します。 コミット 5fde0bb7 の修正が適用されていない WordPres...

CVE-2025-49132

CVE-2025-49132 Pterodactyl은 무료 오픈 소스 게임 서버 관리 패널입니다. 버전 1.11.11 이전에는 /locales/locale.json에 locale 및 namespace 쿼리 매개변수를 사용하여 인증 없이 임의 코드를 실행할 수 있었습니다. 임의 코드를 실행할 수 있게 되면 패널 서버에 액세스하고, 패널 구성에서 자격 증명을 읽고, 데이터베이스에서 민감한 정보를 추출하고, 패널에서 관리하는 서버의 파일에 액세스하는 등의 작업에 사용될 수 있습니다. 이 문제는 버전 1.11.11에서 패치되었습니다. 이...

cve-2024-1708-connectwise_rce_reproduction

CVE-2024-1708 / CVE-2024-1709 — ConnectWise ScreenConnect 認証バイパスおよびリモートコード実行 CVSS スコア: 8.4 CVE-2024-1708 – 10.0 CVE-2024-1709 CWE: CWE-22（パストラバーサル）、CWE-288（代替パスを使用した認証バイパス） 影響を受けるソフトウェア: ConnectWise ScreenConnect（旧 ScreenConnect）≤ 23.9.7 発見・報告: 2024年2月 実環境での悪用: LockBit、Black Basta、Bl00dy...

CVE-2024-47051

요약 Asset 편집 기능에서 업로드된 파일의 콘텐츠, 유형 및 확장자에 대한 부적절한 검증으로 인해 인증된 공격자가 웹 디렉터리 내에 임의의 PHP 코드를 작성하고 해당 파일이 기록된 위치를 찾을 수 있습니다. 이로 인해 원격 코드 실행RCE이 발생합니다. 경로 순회path traversal를 통해 이 기능을 악용하여 웹 사용자가 수정 권한을 가진 파일 시스템의 모든 디렉터리를 재귀적으로 삭제할 수도 있습니다. 세부 정보 - RCE /assets/view/assetID 경로를 통해 Asset을 편집할 때 에셋의 파일을 변경할...

CVE-2022-22965

CVE-2022-22965 Spring4Shell-PoC 버전 Spring Framework 5.2.20 미만 및 5.3.18 미만 패치 버전: Spring Framework 5.3.18 및 5.2.20 Spring Boot 2.6.6 및 2.5.12 상세 정보 Spring Core는 Spring Framework의 핵심 구성 요소입니다. Spring MVC, Spring Boot, Spring WebFlux와 같은 Spring Framework 생태계의 다른 구성 요소를 구축하기 위한 기반입니다. 익스플로잇 코드는 다음 조건...

CVE-2024-27954

⚠️ CVE-2024-27954 💀 자동 원격 코드 실행 익스플로잇 도구 | GhostSec 제작 💀 📝 설명 WP Automatic Automatic의 제한된 디렉토리에 대한 경로명 부적절한 제한'경로 탐색' 취약점으로 인해 경로 탐색, 서버 측 요청 위조가 가능합니다. 이 문제는 Automatic 버전 n/a부터 3.92.0까지 영향을 미칩니다. ⌛ 쿼리 FOFA = body="wp-content/plugins/wp-automatic" && header="HTTP/1.1 200 OK" ZoomEye =...

CVE-2025-33053-Checker-PoC

CVE-2025-33053 취약점 확인기 및 개념 증명PoC 확인기 증명 PoC 증명 Windows 시스템에 영향을 미치는 WebDAV 기반 원격 코드 실행RCE 취약점인 CVE-2025-33053 의 잠재적 악용 여부를 확인하고 시연하기 위한 완전한 도구 모음입니다. 📌 CVE-2025-33053 정보 CVE-2025-33053 은 공격자가 악성 원격 WebDAV 공유를 참조하는 .LNK 바로 가기 파일을 악용하여 영향을 받는 시스템에서 원격 코드 실행RCE을 유발할 수 있도록 합니다. 취약점 조건: 대상에 WebClient...