CVE-2021-22053

CVE-2021-22053 CVE-2021-22053: Spring Cloud Netflix Hystrix Dashboard 템플릿 해석 취약점 설명 spring-cloud-netflix-hystrix-dashboard와 spring-boot-starter-thymeleaf를 모두 사용하는 애플리케이션은 뷰 템플릿 해석 중 요청 URI 경로에 제출된 코드를 실행할 수 있는 방법을 노출합니다. /hystrix/monitor;user-provided data로 요청이 이루어지면 hystrix/monitor 뒤에 오는 경로 요소가...

CVE-2024-53677

CVE-2024-53677 - Apache Struts 2 원격 코드 실행 취약점 RCE 재현 환경 이 저장소는 Apache Struts 2의 CVE-2024-53677 취약점을 재현하기 위한 컨테이너 기반 환경을 제공합니다. 이 취약점은 경로 순회path traversal와 관련이 있으며, Struts 2의 파일 업로드 기능을 통해 임의 코드 실행RCE을 허용합니다. 설정 지침 이 환경은 Podman을 사용하여 빌드하고 실행할 수 있습니다. 다음 단계에 따라 애플리케이션을 설정하세요: git clone...

Cve-2025-8088-WinRar-vulnerability

Cve-2025-8088 WinRAR Python 도구로, WinRAR 의 CVE-2025-8088 취약점을 악용하기 위해 악성 RAR 파일을 생성합니다. CVE-2025-8088 취약점은 조작된 RAR 파일을 악용하여 경로 순회path traversal를 유발하고 피해자 시스템의 임의 파일을 덮어쓸 수 있게 합니다. 이 프로젝트는 연구 및 교육 목적으로만 제공됩니다. 프로덕션 환경이나 악의적인 목적으로 사용해서는 안 됩니다. 설치 cmd 에서 저장소를 복제합니다: git clone...

CVE-2024-24919---Exploit-Script

CVE-2024-24919---Exploit-Script 설명 CVE-2024-24919은 Check Point Security Gateway 장치에서 경로 탐색path traversal을 악용하여 민감한 파일에 무단 액세스를 허용하는 취약점입니다. 이 취약점을 통해 공격자는 대상 시스템 내 특정 파일의 내용을 인증 없이 읽을 수 있습니다. DORK FOFA: title="Check Point SSL Network Extender" 이 스크립트는 대상이 CVE-2024-24919에 취약한지 테스트하기 위한 명령줄CMD 기반...

AutoPentest-DRL

AutoPentest-DRL: 딥 강화 학습을 이용한 자동 침투 테스트 AutoPentest-DRL은 DRLDeep Reinforcement Learning 기술을 기반으로 한 자동 침투 테스트 프레임워크입니다. AutoPentest-DRL은 주어진 논리적 네트워크에 대해 가장 적절한 공격 경로를 결정할 수 있으며, 또한 Nmap 및 Metasploit과 같은 도구를 통해 실제 네트워크에 침투 테스트 공격을 실행하는 데 사용될 수 있습니다. 이 프레임워크는 교육적 목적으로 설계되어 사용자가 침투 테스트 공격 메커니즘을 연구할 ...

SimplesApachePathTraversal

SimplesApachePathTraversal Simples Apache Path Traversal Apache Path Traversal 취약점 테스트를 위한 간단한 도구입니다 https://blog.mrcl0wn.com/2021/10/uma-simples-tool-para-apache-path.html Autor: MrCl0wn Blog: https://blog.mrcl0wn.com GitHub: https://github.com/MrCl0wnLab Twitter: https://twitter.com/MrCl0wnLab...

spring-cloud-netflix-hystrix-dashboard-cve-2021-22053

CVE-2021-22053: Spring Cloud Netflix Hystrix Dashboard 템플릿 해석 취약점 심각도 높음 공급업체 VMware의 Spring 설명 spring-cloud-netflix-hystrix-dashboard와 spring-boot-starter-thymeleaf를 함께 사용하는 애플리케이션은 뷰 템플릿을 해석하는 동안 요청 URI 경로에 제출된 코드를 실행할 수 있는 방법을 노출합니다. /hystrix/monitor;사용자 제공 데이터로 요청이 이루어지면 hystrix/monitor 뒤의 경로...

CVE-2024-46987

CVE-2024-46987 — Camaleon CMS 임의 경로 탐색 승인된 보안 평가, 침투 테스트, 교육 연구용으로만 사용하십시오. 개요 필드| 세부 정보 ---|--- CVE| CVE-2024-46987 제품| Camaleon CMS 버전| = 2.8.0, 2.8.2 2.9.0에서도 확인됨 유형| 경로 탐색 / 임의 파일 읽기 CWE-22 인증| 필요 모든 낮은 권한 계정 CVSS| 7.7 높음 — AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:N/A:N 수정 버전| 2.8.2 취약점...

CVE-2018-13379

🛡️ CVE-2018-13379 - Fortinet SSL VPN 취약점 🔍 개요 CVE-2018-13379는 Fortinet FortiOS SSL VPN의 심각한 경로 탐색path traversal 취약점입니다. 공격자가 VPN 웹 세션 파일을 다운로드 하고 민감한 정보를 추출할 수 있습니다. 영향: 정보 노출 사용자 이름, 세션 토큰 CVSSv3: 8.6 높음 공격 방법: 원격, 인증 불필요 💻 취약한 버전 FortiOS 5.4.6 – 5.4.12 FortiOS 5.6.3 – 5.6.7 FortiOS 6.0.0 – 6.0.4...

CVE-2019-17662

CVE-2019-17662 CVE 코드 수정 사용된 Prepared Requests는 python3 requests 모듈이 URL에서 ../를 정규화하는 방식과 같습니다. 예를 들어 다음 코드: r = requests.get"http://123.123.123.123/../../../../../../test" printstrr.statuscode 결과: GET /test HTTP/1.1 Host: 123.123.123.123 Connection: close Accept-Encoding: gzip, deflate Accept: /...

exploitApache

exploitApache CVE-2021-41773: cgi-bin 경로 탐색 익스플로잇...

CVE-2025-64446

🛡️ CVE-2025-64446 - FortiWeb 중요 인증 우회 및 경로 탐색 원격 공격자가 FortiWeb 장치에 관리자 계정을 생성할 수 있는 중요 인증되지 않은 취약점. 📌 개요 CVE-2025-64446 는 FortiWeb 웹 애플리케이션 방화벽 관리 인터페이스의 심각한 상대 경로 탐색 취약점입니다. 인증되지 않은 원격 공격자는 이 결함을 악용하여 인증을 우회 하고 전체 권한을 가진 새 관리자 사용자를 생성하여 장치를 완전히 장악할 수 있습니다. CVSS v3.1 점수 : 9.8 심각 공격 유형 : 인증되지 않은 원격...

pidrila

PIDRILA Current Release: v0.1.0 2020.11.08 개요 PIDRILA : P ython I nteractive D eepweb-oriented R apid I ntelligent L ink A nalyzer는 BrightSearch 팀이 모든 윤리적 네트스토커를 위해 개발한 매우 빠른 비동기 웹 경로 스캐너 프로토타입입니다. 설치 및 사용법 git clone https://github.com/enemy-submarine/pidrila.git cd pidrila python3 pidrila.py -u ...

POC-CVE-2021-41773

POC-CVE-2021-41773 2021년 10월 5일, Apache HTTP Server v2.4.49에서 경로 탐색 공격을 상세히 설명하는 CVE가 공개되었습니다. CVE-2021-41773이라는 번호가 할당되었으며, 다음과 같은 설명과 함께 공개되었습니다: Apache HTTP Server 2.4.49의 경로 정규화 변경 사항에서 결함이 발견되었습니다. 공격자는 경로 탐색 공격을 사용하여 예상된 문서 루트 외부의 파일에 URL을 매핑할 수 있습니다. 문서 루트 외부의 파일이 "require all denied"로 보호되...

CVE-2025-70342

CVE-2025-70342: erase-install의 명명된 파이프를 통한 자격 증명 가로채기 요약 v40.4 이전커밋 2c31239의 erase-install은 swiftDialog 자격 증명 출력을 하드코딩된 경로 /var/tmp/dialog.json에 기록합니다. Apple Silicon Mac에서 재설치/지우기 작업 중 입력된 관리자 자격 증명은 이 예측 가능하고 모든 사용자가 쓰기 가능한 위치에 기록됩니다. 로컬의 권한 없는 공격자는 이 경로에 명명된 파이프FIFO를 생성하여 관리자 자격 증명을 실시간으로 가로챌 수...

CVE-2012-5519

cups-root-file-read.sh ⭐ bash로 구현된 metasploit 'cupsrootfileread.rb' 모듈로, 침투 테스트 및 CTF를 위해 설계되었습니다. 주로 짧은 bash 스크립팅 연습입니다. 리눅스 시스템에서 CVE-2012-5519를 익스플로잇하는 독립 실행형 프로그램입니다. 사용자에게 대화형 프롬프트를 제공하여 여러 제한된 파일을 빠르게 읽을 수 있습니다. 익스플로잇 - CVE-2012-5519 ❗ 이 스크립트는 CUPScommon UNIX printing system 1.6.2의 취약점을...

CVE-2023-32315

CVE-2023-32315 - Ignite Realtime Openfire パストラバーサル脆弱性 ⚠️ 教育および許可されたセキュリティ研究目的のみ 元のエクスプロイト作成者 元のPoC作成者 phith0n および K3ysTr0K3R に非常に感謝しています 説明 Openfire はオープンソース Apache ライセンスの XMPP サーバーです。Web ベースのアプリケーションである Openfire の管理コンソールは、セットアップ環境を介したパストラバーサル攻撃に対して脆弱であることが判明しました。これにより、認証されていないユーザーが、既に設定済みの...

CVE-2019-8389

CVE-2019-8389 - iOS용 Musicloud v1.6의 임의 파일 읽기 CVE-2019-8389 Musicloud v1.6 iOS 애플리케이션의 로컬 파일 읽기 취약점을 악용하는 익스플로잇 코드 설명: Musicloud 1.6의 Wi-Fi 전송 기능에서 파일 읽기 취약점이 발견되었습니다. 기본적으로 애플리케이션은 동일한 Wi-Fi 네트워크에 있는 모든 사람이 접근할 수 있는 포트 8080에서 전송 서비스를 실행합니다. 공격자는 POST 파라미터 downfiles와 cur-folder조작된 ../ 페이로드 포함를...

CVE-2024-47051

요약 Asset 편집 기능에서 업로드된 파일의 콘텐츠, 유형 및 확장자에 대한 부적절한 검증으로 인해 인증된 공격자가 웹 디렉터리 내에 임의의 PHP 코드를 작성하고 해당 파일이 기록된 위치를 찾을 수 있습니다. 이로 인해 원격 코드 실행RCE이 발생합니다. 경로 순회path traversal를 통해 이 기능을 악용하여 웹 사용자가 수정 권한을 가진 파일 시스템의 모든 디렉터리를 재귀적으로 삭제할 수도 있습니다. 세부 정보 - RCE /assets/view/assetID 경로를 통해 Asset을 편집할 때 에셋의 파일을 변경할...

SSE4-CVE-2022-22965

Spring Boot CVE-2022-22965 Spring Boot 버전 2.6.5 기반 CVE-2022-22965 Docker PoC 시작하기 1. 취약한 애플리케이션을 빌드하고 시작하려면 docker compose up --build를 실행하세요. 2. Tomcat 구성 밸브를 변경하려면 curl -H "Accept: text/html;"...