SolarWinds-CVE-2021-35250

SolarWinds-CVE-2021-35250 Serv-U v.15.3.0.X CVE-2021-35250-Directory-Traversal 안녕하세요 여러분 제 첫 POC입니다. 엄격하게 판단하지 말아 주세요. 면책 조항 이 저장소의 작성자는 이러한 PoC 익스플로잇의 사용 또는 오용으로 인해 발생하는 어떠한 손해에도 책임을 지지 않습니다. 이러한 PoC는 교육 및 연구 목적으로만 제공되며, 소유자의 명시적인 허가 없이 시스템을 대상으로 하거나 악용하는 데 사용되어서는 안 됩니다. 설명 저는 "R-X Team"에서 일하고...

CVE-2026-81869

A flaw was found in OpenTelemetry-Go. An attacker who can control span attribute content can bypass the attribute length truncation mechanism. This occurs when string attributes contain the Unicode replacement character U+FFFD, preventing the enforcement of configured memory limits. This...

provisioner

Provisioner 개요 Provisioner 는 개발자 중심의 프로비저닝 도우미로, 단일 보드 컴퓨터SBC, 특히 U-Boot 기반 플랫폼을 대상으로 합니다. 다음과 같은 자체 포함 환경을 제공합니다: 원격으로 보드에 접근 부트업초기화 워크플로우 자동화 커널 및 루트 파일시스템 프로비저닝 플래싱 작업 실행 실험실 하드웨어를 안전하게 공유 운영 모델은 의도적으로 단순합니다: 하나의 보드 = 하나의 프로비저너 인스턴스 Provisioner는 하드웨어에 근접하여 실행되며, 안전하고 다중화된 인터페이스를 통해 개발자에게 제어된 원...

CVE-2024-28995

CVE-2024-28995 SolarWinds Serv-U 存在目录遍历漏洞，允许读取主机上的敏感文件。 安装 git clone https://github.com/gotr00t0day/CVE-2024-28995.git cd CVE-2024-28995 pip3 install -r requirements.txt 用法 扫描单个目标 root@kitploit: python3 CVE-2024-28995.py -t domain.com 扫描域名列表 root@kitploit: python3 CVE-2024-28995.py -f domains.txt...

CVE-2024-28995

CVE-2024-28995 자동 경로 탐색 및 로컬 파일 읽기 기능 버전 탐지 : 서버 헤더에서 Serv-U 버전을 검색합니다. 취약점 확인 : 탐지된 버전을 알려진 취약 버전15.4.2 이하과 비교합니다. 기본 경로 테스트 : 서버가 취약한지 확인하기 위해 Windows 및 Linux의 미리 정의된 경로를 테스트합니다. 사용자 정의 경로 테스트 : 사용자가 파일 읽기 취약점을 테스트하기 위해 사용자 정의 디렉토리 및 파일 경로를 지정할 수 있습니다. 단어 목록 경로 테스트 : 파일 읽기 취약점을 위해 여러 경로를 테스트할 때...

hackaday-u

Hackaday U - Ghidra를 이용한 리버스 엔지니어링 입문 이 저장소에는 Hackaday-U 강좌인 "Ghidra를 이용한 리버스 엔지니어링 입문"을 위한 연습문제와 리소스 자료가 포함되어 있습니다. 이 강좌의 목적은 Ghidra를 사용하는 방법과 Linux용 x8664 ELF 바이너리를 리버스 엔지니어링하는 방법에 대한 개요를 제공하는 것입니다. 강좌 자료, 슬라이드 및 비디오 세션 링크는 여기에서 찾을 수 있습니다. 목차 docker: 이 강좌의 연습문제를 실행하기 위한 Dockerfile session-one: ...

CVE-2024-28995

SolarWinds Serv-U ディレクトリトラバーサル脆弱性 POC root@kitploit: cat targets.txt | nuclei -duc -t CVE-2024-28995.yaml image 分析 https://t.co/JPCd6Y4v1g Shodan クエリ product:"Rhinosoft Serv-U httpd,rhinosoft serv-u httpd"...

CVE-2024-28995-Nuclei-Template

CVE-2024-28995 Nuclei 템플릿 Serv-U 15.4.2 이하 버전의 디렉토리 트래버설 취약점을 확인하며, /etc/passwd와 같은 민감한 파일을 읽을 수 있습니다. 템플릿 상세 root@kitploit: id: CVE-2024-28995 info: name: Serv-U Directory Traversal Vulnerability author: Hüseyin TINTAŞ severity: high description: Checks for directory traversal vulnerability in...

Xiaomi-C200-Firmware-Analysis

범위 이 저장소에서 저는 일반적인 노출 핀/테스트 패드 세트 없이도 UART 인터페이스에 접근한 방법을 보여드리겠습니다. U-Boot와 여러 트릭을 사용하여 초기 단계에서 루트 권한을 얻고, 최종적으로 펌웨어를 덤프하는 방법입니다. 초기 정찰 PCB에서 몇 가지 핵심 사항이 분명하게 보입니다. 칩 → T31 Ingenic 프로세서 플래시 메모리 → SOIC-8 SPI NOR 타입 잠재적 UART 테스트 패드 먼저 UART에 바로 접근할 수 있을 만한 명백한 후보들을 확인했습니다. Tx, Rx, GND, 전원으로 보이는 테스트 ...

CVE-2024-28995

CVE-2024-28995 PoC 및 대량 스캐너 개요 이 저장소는 SolarWinds Serv-U CVE-2024-28995 디렉터리 트래버설 취약점에 대한 개념 증명PoC 및 대량 스캐너를 포함합니다. 이 취약점은 호스트 머신에서 민감한 파일을 무단으로 읽을 수 있게 합니다. 이 취약점은 Hussein Daher가 발견하여 보고했습니다. 기능 단일 대상 스캔 : 단일 URL에서 CVE-2024-28995 취약점을 스캔합니다. 대량 스캔 : 파일에서 여러 URL을 읽어 CVE-2024-28995 취약점을 스캔합니다. 멀티스레...

CVE-2024-28995

CVE-2024-28995 면책 조항 본 도구는 개인 보안 연구 및 학습용으로만 사용됩니다. 본 도구의 전파 및 사용으로 인해 발생하는 모든 직접적 또는 간접적 결과와 손실은 사용자 본인이 책임지며, 도구 작성자는 이에 대해 어떠한 책임도 지지 않습니다. version = 15.4 NAME: Serv-U - 임의 파일 읽기 USAGE: global options command command options arguments... COMMANDS: help, h 명령어 목록을 표시하거나 하나의 명령어에 대한 도움말을 표시합니다...

CVE-2024-28995

CVE-2024-28995 PoC SolarWinds Serv-U는 호스트 시스템의 민감한 파일을 읽을 수 있게 하는 디렉토리 트래버설 취약점에 취약했습니다. 쿼리 Shodan: product:"Rhinosoft Serv-U httpd" "Serv-U FTP Server" Fofa: app="SolarWinds-Serv-U-FTP" 참고 자료 https://nvd.nist.gov/vuln/detail/CVE-2024-28995...

CVE-2026-81869

OpenTelemetry-Go is the Go implementation of OpenTelemetry. From version 1.10.0 until 1.33.0, the sdk/trace/span.go attribute truncation path can fail to enforce AttributeValueLengthLimit for string and string-slice attributes containing the valid Unicode replacement character U+FFFD...

MicroC-u-os2-vuln-code-extracted-from-

MicroC-u-os2-vuln-code-extracted-from- FPGA 기반 소프트 프로세서 시스템을 위한 버퍼 오버플로우 공격 및 방지 - 제7회 국제 전자 및 통신 공학 혁신 컨퍼런스ICIECE'18...

CVE-2021-35211

Serv-U CVE-2021-35211 익스플로잇 DoS 가능성 - Rules of Engagement를 확인하세요 이 익스플로잇은 매번 동작하지는 않지만, 대략 56회 중 1회 정도는 셸코드를 실행할 수 있을 만큼은 동작합니다. 다만 실패한 익스플로잇이 Serv-U 서버를 크래시시키는 경우도 있습니다. 반드시 Rules of EngagementRoE가 서비스 손실 또는 성능 저하 위험을 허용하는지 확인하세요. 테스트에서 관찰된 증상은 다음과 같습니다. 크래시 후 자동 재시작가장 흔함 성공 및 실 패 시도 중 로그인 사용자 연...

SolarWinds Serv-U - Directory Traversal

SolarWinds Serv-U was susceptible to a directory transversal vulnerability that would allow access to read sensitive files on the host machine. id: CVE-2024-28995 info: name: SolarWinds Serv-U - Directory Traversal author: DhiyaneshDK severity: high description: | SolarWinds Serv-U was susceptibl...

Schneider Electric U.motion Builder - SQL Injection

The vulnerability exists within processing of trackimportexport.php in Schneider Electric U.motion Builder software versions prior to v1.3.4. The underlying SQLite database query is subject to SQL injection on the objectid input parameter. id: CVE-2018-7765 info: name: Schneider Electric U.motion...

CVE-2026-36960

CVE-2026-36960: 웹 관리 인터페이스의 사이트 간 요청 위조CSRF CVE ID: CVE-2026-36960 날짜: 2026-04-29 발견자: Kirubel Solomne 공급업체: U-SPEED 제품: U-SPEED 라우터 펌웨어 버전: V1.0.0 CWE: CWE-352 - 사이트 간 요청 위조CSRF 설명 U-SPEED 라우터 펌웨어 V1.0.0은 관리 API 엔드포인트에 대해 CSRF 보호 메커니즘예: CSRF 방지 토큰 또는 엄격한 Origin/Referer 검증을 구현하지 않습니다. 공격자는 구성...

EUVD-2026-81260

OpenTelemetry-Go is the Go implementation of OpenTelemetry. From version 1.10.0 until 1.33.0, the sdk/trace/span.go attribute truncation path can fail to enforce AttributeValueLengthLimit for string and string-slice attributes containing the valid Unicode replacement character U+FFFD...

CVE-2026-36959

CVE-2026-36959: 로그인 엔드포인트의 속도 제한 누락 CVE ID: CVE-2026-36959 날짜: 2026-04-29 발견자: Kirubel Solomne 공급업체: U-SPEED 제품: U-SPEED 라우터 펌웨어 버전: V1.0.0 CWE: CWE-307 - 과도한 인증 시도에 대한 부적절한 제한 설명 U-SPEED 라우터 펌웨어 V1.0.0은 /api/login 엔드포인트에 속도 제한 또는 계정 잠금 보호 기능을 구현하지 않습니다. 이로 인해 로컬 네트워크의 공격자가 무제한으로 인증 시도를 수행할 수 있으며...