propane

propane 프로FTPD의 modcopy 모듈CVE-2015-3306의 임의 파일 쓰기 버그를 악용하여 코드 실행을 시도합니다...

CVE-2026-40987

CVE-2026-40987: Spring Integration 원격 파일 동기화 Path Traversal PoC 이 저장소는 Spring 공식 보안 권고문으로 공개된 CVE-2026-40987의 최소 재현 PoC입니다. 공식 권고문: https://spring.io/security/cve-2026-40987/ 공식 제목: Remote-file synchronizer in Spring Integration writes server-supplied filename under localDirectory without...

cve-2019-6260

ASPEED BMC AHB 인터페이스를 위한 테스트 및 디버그 도구 경고 이 도구의 동작을 대상 머신의 맥락에서 이해하지 못했다면 사용하지 마십시오. 이 도구는 머신의 저수준 하드웨어 및 펌웨어 인터페이스를 조작합니다. 특히, 프로빙probe 작업은 대상 장치가 우리가 찾고자 하는 장치가 아닐 경우 그 결과에 대한 불확실성을 수반합니다. 이 도구의 사용은 대상 머신의 불안정성, 충돌 또는 심각한 오류를 초래할 수 있습니다. 소개 ASPEED BMC는 여러 가지 암시적implicit 운영 모드를 가지고 있습니다: 1...

phpipam_1.4.4

CVE-2022-23046 phpIPAM 1.4.4 - SQL 인젝션 phpIPAM v1.4.4는 인증된 관리자 사용자가 app/admin/routing/edit-bgp-mapping-search.php를 통해 서브넷을 검색할 때 서브넷 파라미터에 SQL 문을 주입할 수 있도록 허용합니다. 이 프로젝트는 현재 데이터베이스 정보와 호스트 버전 정보를 출력합니다. 또한 서버에서 파일을 읽고 쓰는 것도 시도할 수 있습니다. 시작하기 프로그램 실행 취약한지 확인하려면: python3 phpipam1.4.4.py -t...

CVE-2017-16995

취약점 설명 Ubuntu는 데스크톱 애플리케이션 중심의 오픈소스 GNU/Linux 운영체제로, Debian GNU/Linux 기반입니다. 최근 화이트햇 해커가 Ubuntu 최신 버전Ubuntu 16.04에 로컬 권한 상승 취약점이 존재한다고 공개했습니다. 취약점 번호는 CVE-2017-16995입니다. 이 취약점은 eBPF bpf2를 호출하는 Linux 커널 시스템에 존재하며, 사용자가 악성 BPF 프로그램을 제공하여 eBPF 검증기 모듈에 계산 오류를 발생시키면 임의 메모리 읽기/쓰기 문제가 발생합니다. 낮은 권한의 사용자가...

CVE-2024-53691

CVE-2024-53691 https://www.qnap.com/en/security-advisory/qsa-24-28 https://vulners.com/cve/CVE-2024-53691 CVSS:4.0/AV:N/AC:L/AT:N/PR:L/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N 8.7 「悪用された場合、リンク追跡の脆弱性により、ユーザーアクセスを取得したリモート攻撃者がファイルシステムを辿り、意図しない場所に到達する可能性があります。」 発見日: 2024年4月22日 修正日: 2024年9月7日 影響を受けるバージョン: Q...

cve-2016-7190

개요 CVE-2016-7190 0은 ChakraCore의 Array.map 함수에서 발생하는 힙 오버플로우로, 인접한 메모리를 덮어쓸 수 있습니다. 임의 읽기-쓰기 액세스를 얻는 주요 아이디어는 먼저 여러 개의 연속된 JavaScript 정수 배열을 할당한 다음, 오버플로우를 악용하여 하나의 배열 크기를 조작하는 것입니다. 그런 다음 이 배열을 활용해 Uint8Array의 기본 주소를 읽거나 쓰고자 하는 임의의 주소로 변경합니다. 이 추가 단계가 필요한 이유는 오버플로우가 오버플로우된 정수 배열 크기의 2배로 제한되기 때문입니...

CVE-2021-21425

CVE-2021-21425 GravCMS 비인증 임의 YAML 쓰기/업데이트로 인한 코드 실행 CVE-2021-21425 참조 : https://pentest.blog/unexpected-journey-7-gravcms-unauthenticated-arbitrary-yaml-write-update-leads-to-code-execution/...

CVE-2023-42819

CVE-2023-42819 CVE-2023-42819 취약점 설명 JumpServer 임의 파일 쓰기 취약점 CVE-2023-42819 + CVE-2023-42820 = GetShell USAGE 1. 스크립트와 필요한 파일을 같은 디렉터리에 두십시오. 2. Google Chrome이 설치되어 있는지 확인하고, Google Chrome의 버전 번호를 확인하십시오. reg query "HKEYCURRENTUSER\Software\Google\Chrome\BLBeacon" /v version 3. Google Chrome의 버전...

CVE-2026-33032

CVE-2026-33032 セーフチェック（nginxステータスの読み取り） python3 main.py http://target:9000 --tool nginxstatus 設定一覧 python3 main.py 10.0.0.50 --tool nginxconfiglist 破壊的デモ（書き込み + リロード） python3 main.py http://target:9000 \ --tool nginxconfigadd \ --payload poc.conf \ --content 'server listen 8443; return 200...

PS4-6.20-WebKit-Code-Execution-Exploit

PS4 6.20 WebKit 코드 실행 PoC 이 저장소는 CVE-2018-4441을 활용하여 PlayStation 4 펌웨어 6.20을 대상으로 하는 RCE 익스플로잇 PoCproof-of-concept를 포함합니다. 익스플로잇은 먼저 wkexploit.js에서 임의 읽기/쓰기 프리미티브와 임의 객체 주소 누수를 설정합니다. 그런 다음 index.html에서 ROP 체인을 실행하기 위한 프레임워크를 설정하며, 기본적으로 두 개의 하이퍼링크를 제공하여 테스트 ROP 체인을 실행합니다. 하나는 sysgetpid 시스템 콜을...

BlueGate

BlueGate CVE-2020-0609 및 CVE-2020-0610에 대한 개념 증명 서비스 거부 + 스캐너. 이 취약점은 인증되지 않은 공격자가 RDP용 RD Gateway를 통해 최고 권한으로 원격 코드 실행을 가능하게 합니다. 연구 및 교육 목적으로만 사용하십시오. 사용법 pyOpenSSL이 python3에 설치되어 있는지 확인하십시오. usage: BlueGate.py -h -M check,dos -P PORT host positional arguments: host IP address of host optional...

CVE-2022-22706-poc

CVE-2022-22706 - ページキャッシュ書き込み Arm Mali GPU ドライバーは、読み取り専用としてピン留めしたページのCPU書き込み可能なマッピングをユーザースペースに渡します。そのため、非特権プロセスは、ORDONLY でしか開けないファイルをバックするページキャッシュの書き込み可能なエイリアスを取得します。 exploit.c は、/etc/passwd ページキャッシュ内のrootのパスワードフィールドを空にして、su root を実行します。ディスク上のファイルは変更されません。...

CVE-2026-36848

CVE-2026-36848 Gigamon-VUE OS GVOS 어플라이언스의 포트 8089에서 실행되는 웹 기반 관리 엔진에서 심각한 경로 탐색 취약점이 확인되었습니다. 이 결함은 persistd 데몬 내의 레거시 H-VUE 하위 시스템에 존재하며, 서비스에 네트워크 접근 권한이 있는 인증되지 않은 원격 공격자가 루트 권한으로 시스템에서 임의 파일을 읽고 부분 쓰기 작업기존 파일 덮어쓰기는 불가능을 수행할 수 있도록 합니다. 1. 취약점 개요 CVE ID: CVE-2026-36848 대상 포트: 8089 TornadoHTTP ...

CVE-2024-2887

CVE-2024-2887 다음은 제가 V8CTF M123을 클레임하는 데 사용한 CVE-2024-2887에 대한 간단한 분석입니다. 정의하는 타입의 수가 kV8MaxWasmTypes보다 많아지면RecGroup에 타입을 더 패딩하여 달성할 수 있음 타입 인덱스가 20비트를 초과하여 오버플로될 수 있습니다. 그러면 두 타입은 동일한 heaptype을 가지므로 동일한 것으로 간주될 수 있습니다. ref 객체가 담긴 배열을 생성하고 float64 배열로 읽어 addrof 프리미티브를 얻을 수 있으며, float64 배열을 생성하고 이...

CVE-2026-46331

🚨 CVE-2026-46331 - 리눅스 커널 COW 버그 리눅스 커널 net/sched 부분적 Copy-on-Write COW 페이지 캐시 손상 -orange?style=for-the-badge 리눅스 커널 취약점으로, 트래픽 제어tc 패킷 편집 서브시스템의 잘못된 Copy-on-WriteCOW 처리로 인해 발생합니다. 📖 개요 CVE-2026-46331 은 리눅스 커널의 net/sched 패킷 편집actpedit 서브시스템에 영향을 미치는 취약점입니다. 이 취약점은 커널이 실제 패킷 편집 오프셋이 알려지기 전에 쓰기 가능한...

CVE-2024-25641

Cacti 1.2.26용 CVE-2024-25641 RCE 이 리포지토리는 Cacti 1.2.26에서 CVE-2024-25641을 악용하는 과정을 자동화합니다. 사용자가 인증된 경우, "Package Import" 기능을 통해 악용할 수 있는 임의 파일 쓰기 취약점으로 인해 "Import Templates" 권한이 있는 인증된 사용자가 웹 서버에서 임의의 PHP 코드를 실행할 수 있습니다RCE. 원본 보고서:...

CVE-2023-45878

CVE-2023-45878 이 스크립트는 https://herolab.usd.de/security-advisories/usd-2023-0025/ 의 연구 결과를 기반으로 작성했습니다. 이 익스플로잇은 Gibbon LMS 25.0.1의 임의 파일 쓰기Arbitrary File Write 취약점을 이용합니다. 이 PoC는 간단한 php 명령 스크립트를 업로드한 다음 이를 사용하여 PowerShell 리버스 셸을 로드합니다. python3 CVE-2023-45878.py -u http://target.com/Gibbon-LMS -l...

CVE-2023-52076-PoC

CVE-2023-52076-PoC CVE-2023-52076 の概念実証（Proof-of-concept）です。これは、MATE Desktop 環境に影響する Atril/Xreader ドキュメントビューアにおける、重大なパストラバーサルおよび任意ファイル書き込みの脆弱性です。 このスクリプトは、SSH 設定または自動起動（autostart）デスクトップエントリのいずれかを標的とした zip-slip パスを含む細工済み EPUB ペイロードを生成し、標的システム上でのリモートコマンド実行を可能にします。 機能 1. SSH キーインジェクションと autostart RC...

CVE-2024-21633

MobSF 원격 코드 실행 via CVE-2024-21633 저는 apktool에서 임의 파일 쓰기 취약점을 발견하여 github security advisory를 통해 보고했습니다. 많은 프로젝트가 apktool에 의존하고 있다는 것을 알고 있었지만, advisory 게시와 수정 이후에도 많은 프로젝트가 이를 인지하거나 신경 쓰지 않는 것 같았습니다. 그래서 큰 의존 프로젝트 일부에서 그 영향과 익스플로잇 가능성을 확인하기로 결정했고, MobSF부터 시작했습니다. 이 취약점을 통해 "$decode target...