335217 matches found
cve-2022-41352-zimbra-rce
CVE-2022-41352 Zimbra 인증되지 않은 RCE CVE-2022-41352는 취약한 cpio 버전 사용으로 인해 Zimbra 메일 서버에서 발생하는 임의 파일 쓰기 취약점입니다. CVE-2022-41352 NIST.gov CVE-2022-41352 Rapid7 분석 영향을 받는Zimbra 버전: Zimbra 9.0.0.p27 Zimbra 8.8.15.p34 자세한 내용은 패치 노트를 참조하세요. 해결 방법: 취약점을 해결하려면 최신 패치각각 9.0.0.p27 및 8.8.15.p34를 적용하거나 pax를 설치하고 서...
pstf2
pstf^2 패시브 보안 도구 핑거프린팅 프레임워크 여러 보안 제품군을 간편하고 쉽게 우회할 수 있는 방법을 원한 적이 있나요? pstf^2 pstf-스퀘어로 발음는 패시브 브라우저 핑거프린팅이 가능한 HTTP 서버의 구현체입니다. 바로 당신이 찾고 있던 것일 수도 있습니다. 공격자가 인터넷을 통해 페이로드를 전달하려면 들어오는 링크를 스캔할 수 있는 여러 도구를 극복해야 합니다. 이메일 필터, 스캐닝 엔진, 심지어 URL을 통한 샌드박스 제출까지 — pstf2가 이를 수동적으로 감지하면 모두 우회할 수 있습니다. 일단 감지되...
php_hack
이 도구는 CVE-2019-11043라는 취약점을 악용합니다. 이는 안전하지 않은 포인터 연산의 사례로, 잘못 구성된 PHP 서버에 접근하기 위해 사용됩니다. 여기에서 다운로드할 수 있습니다 명령줄에서 실행해야 합니다 사용법: phphack target IP target port...
node-pdf-generator-ssrf
CVE-2020-7740 이 문제는 node-pdf-generator 패키지의 모든 버전에 영향을 미칩니다. node-pdf-generator에 제공되는 콘텐츠에 대한 사용자 입력 검증 및 살균sanitization이 부족하기 때문에, 공격자가 악성 URL을 조작하여 외부 서버로 전달되도록 함으로써 SSRF 공격을 가능하게 할 수 있습니다. 출처 Docker로 빠른 시작 1. 다음 명령어로 컨테이너를 빌드합니다. 2. docker run -p 3000:3000 cve-2020-7740 명령어로 컨테이너를 실행합니다. 3...
CVE-2025-55182
CVE-2025-55182 이 저장소에는 CVE-2025-55182의 PoC 재현 코드가 포함되어 있습니다. 이는 React 서버 컴포넌트RSC의 심각한 보안 취약점으로, 인증되지 않은 임의 코드 실행을 허용합니다. 설명 취약점은 React 서버 컴포넌트가 클라이언트 요청에서 '서버 액션'을 역직렬화하는 방식에 존재합니다. 구체적으로, requireModule 함수가 요청된 내보내기 이름이 모듈의 직접적인 prop인지 검증하지 못했습니다. 이를 통해 공격자는 내보낸 함수의 constructor prop에 접근하여 전역...
CVE-2024-6387-Vulnerability-Checker
CVE-2024-6387 취약점 점검 도구 개요 이 Python 스크립트는 SSH 서버에서 CVE-2024-6387 취약점을 점검하도록 설계되었으며, 특히 최근 발견된 regreSSHion특정 OpenSSH 버전과 관련됨을 대상으로 합니다. 이 도구는 여러 IP 주소, URL, CIDR 범위, 포트를 지원하며, 파일에서 주소를 읽을 수도 있습니다. 결과는 가독성을 높이기 위해 분류되어 색상으로 표시됩니다. Filipi Pires - 수석 위협 연구원 및 사이버보안 옹호자 제작 기능 사용자 정의 가능 : 여러 IP 주소, URL...
CVE-2021-1732
CVE-2021-1732 CVE-2021-1732 Microsoft Windows 10 로컬 권한 상승 취약점 연구 및 Poc/Exploit 개발 영향받는 시스템 및 애플리케이션 버전 Windows Server, version 20H2 Server Core Installation Windows 10 Version 20H2 for ARM64based Systems Windows 10 Version 20H2 for 32bit Systems Windows 10 Version 20H2 for x64based Systems...
CVE-2025-55182-Attack-Analysis
CVE-2025-55182 공격 분석: React 서버 컴포넌트 RCE 프로덕션 Next.js 애플리케이션에 대한 실제 공격 분석 📋 목차 요약 취약점 개요 공격 타임라인 기술 분석 악성코드 분석 침해 지표IOC 완화 및 대응 교훈 참고 자료 요약 2025년 12월 5일 , 저희 프로덕션 Next.js 애플리케이션이 React Server Components의 치명적인 원격 코드 실행RCE 취약점인 CVE-2025-55182React2Shell를 악용한 공격자의 표적이 되었습니다. 이 공격은 서버에서 Linux 백도어 트로이...
CVE-2021-34527
CVE-2021-34527 CVE-2021-34527은 "PrintNightmare"라고 불리는 심각한 원격 코드 실행 및 로컬 권한 상승 취약점입니다. 원격 코드 실행 기능에 대한 개념 증명 익스플로잇Python, C++과 로컬 권한 상승을 위한 C 버전이 공개되었습니다. 저는 순수 PowerShell로 된 네이티브 구현을 본 적이 없어서, 익스플로잇을 다듬고 재구성해 보고 싶었습니다. 이 PowerShell 스크립트는 PrintNightmare 공격 기법을 사용하여 로컬 권한 상승LPE을 수행합니다. Windows Serv...
cve-2013-3900-remediation-report
조치 보고서: CVE-2013-3900 – Windows Server 2019Azure VM의 WinVerifyTrust 취약점 개요 최근 Tenable Nessus를 사용하여 수행한 인증된 취약점 평가 중에 Microsoft Azure 에 호스팅된 Windows Server 2019 가상 머신에서 CVE-2013-3900이 탐지되었습니다. 이 스캔은 관리자 자격 증명을 활용하여 시스템 구성과 레지스트리 설정을 심층적으로 검사할 수 있었습니다. 이 문제는 Windows가 WinVerifyTrust 함수를 통해 서명 유효성 검사...
CVE-2021-21972
CVE-2021-21972 CVE-2021-21972 VMware vSphere Client 무단 파일 업로드를 통한 원격 코드 실행RCE vSphere Web ClientHTML5는 기본적으로 vSphere 설치를 관리할 수 있게 해주는 관리 인터페이스입니다. vSphere Client는 관리자가 vSphere 서버에 직접 액세스하지 않고도 vSphere의 주요 기능에 액세스할 수 있게 해줍니다. 관리자는 새 가상 머신을 생성하고 기존 가상 머신 및 해당 리소스를 관리할 수 있습니다. 크로스 플랫폼 웹 애플리케이션으로서 지원...
CPSC253_CybersecurityFinalProjectReports
소개 이 문서들은 사이버 보안 수업Cybsecurity class: CPSC 253 - Cybersecurity Foundations and Principles의 기말 프로젝트의 일부였습니다. 제 기말 프로젝트의 전제는 제가 연구 센터의 새로 고용된 컨설턴트가 되어 서버실 주변 보안 최적화를 도운 것이었습니다. 1단계 우리는 지난 24개월 이내에 발생한 CVE와 해당 사건을 선택하고 조사해야 했습니다. 저는 CVE-2024-38112와 ATP 그룹 Void Banshee가 수행한 공격을 선택했습니다. 2단계 2단계에서는 ACM...
CVE-2025-55182-exploit
⚠️ 면책 조항 이 도구는 승인된 보안 테스트 및 교육 목적으로만 사용해야 합니다. 소유한 시스템 또는 명시적인 서면 허가를 받은 시스템만 테스트하십시오. 무단 사용은 불법적이며 비윤리적입니다. 개발자는 오용에 대한 책임을 지지 않습니다. 책임감 있게 사용하고 모든 관련 법률을 준수하십시오. 🔍 개요 CVE-2025-55182는 experimental-form 기능을 사용하는 React/NextJS 애플리케이션에서 발생하는 치명적인 SSRFServer-Side Request Forgery 및 RCERemote Code...
CVE-2025-55182-poc
CVE-2025-55182 개념 증명PoC React 서버 컴포넌트에서의 치명적인 인증 전 원격 코드 실행 CVE-2025-55182를 시연하는 완전한 개념 증명PoC입니다. 이는 [email protected]의 치명적인 취약점으로, 인증되지 않은 공격자가 프로토타입 체인 오염을 통해 임의 코드를 실행할 수 있게 합니다. 빠른 시작 Clone the repository git clone https://github.com/whiteov3rflow/CVE-2025-55182-poc cd CVE-2025-55182-poc...
libssh2-Exploit
libssh2-취약점 libssh2 취약점CVE-2019-13115에 대한 익스플로잇 생성 목표 1. OpenSSH 서버 구축. // 10월 20일까지 완료 2. libssh2 C++ 클라이언트 생성 및 서버 연결 설정. // 10월 20일까지 완료 3. 서버를 수정하여 클라이언트 충돌 유발. // 10월 31일까지 완료 4. 서버를 수정하여 클라이언트에서 민감한 데이터 탈취. // 10월 31일까지 완료 5. libssh2를 사용하는 실제 애플리케이션 탐색 및 악성 서버가 이를 악용할 수 있는지 확인. // 10월 31일까지...
dirsearch
DirSearch This software is a Go implementation of the original dirsearch tool written by Mauro Soria. DirSearch is the very first tool I write in Go, mostly to play and experiment with Go's concurrency model, channels, and so forth : Purpose DirSearch takes an input URL -url parameter and a...
CVE-2022-24086
CVE-2022-24086 다음 환경에서 테스트함: magento 2.4.3 및 샘플 데이터 Docker 이미지: docker.io/bitnami/magento:2.4.3-debian-10-r0 이름First Name: var this.getTemplateFilter.filter$order.shippingaddress.cityvar this.getTemplateFilter.addAfterFilterCallback$order.shippingaddress.lastname.filter$order.shippingaddress.city...
boa-detector
boa-detector 이 Zeek 패키지는 HTTP 헤더에서 Boa 웹 서버 문자열을 탐지합니다. 모든 Boa 버전은 취약한 것으로 간주됩니다: https://www.microsoft.com/en-us/security/blog/2022/11/22/vulnerable-sdk-components-lead-to-supply-chain-risks-in-iot-and-ot-environments/ /^Boa/./ 서버 문자열이 관찰되면 이 패키지는 연결의 c$id$resph에 대해...
spring-cloud__spring-cloud-config_CVE-2020-5405_2-1-6-RELEASE
//// 이 파일을 편집하지 마십시오. 생성된 파일입니다. 이 파일을 수동으로 변경하면 다시 생성될 때 손실됩니다. 대신 src/main/asciidoc/ 디렉토리의 파일을 편집하세요. //// image::https://circleci.com/gh/spring-cloud/spring-cloud-config/tree/master.svg?style=svg"CircleCI", link="https://circleci.com/gh/spring-cloud/spring-cloud-config/tree/master"...
CVE-2018-7750
CVE-2018-7750 CVE-2018-7750의 RCE원격 명령 실행 접근 방식 익스플로잇 제목: Paramiko 2.4.1 - 원격 코드 실행 날짜: 2018-11-06 익스플로잇 작성자: jm33-ng 공급업체 홈페이지: https://www.paramiko.org 소프트웨어 링크: https://github.com/paramiko/paramiko/archive/2.4.0.tar.gz 버전: 1.17.6, 1.18.x 1.18.5, 2.0.x 2.0.8, 2.1.x 2.1.5, 2.2.x 2.2.3, 2.3.x 2.3....