Nessus_Map

Nessus Map Nessus XML パーサー 必要条件 Python3 Django テスト済み環境 Ubuntu 18.04 Windows 11 Pro PowerShell 機能 脆弱性ベースの解析 サービスベースの解析 ホストベースの解析 サポート外OSの解析 スキャンのエグゼクティブサマリーの生成 解析済み.nessusファイルをJSONファイルにエクスポート NessusMapにJSONファイルをインポート 複数のNessusスキャン結果を結合 仕組み Nessusスキャン結果から.nessusを受け取る XMLデータを解析する...

CVE-2023-46604-ActiveMQ-RCE-pseudoshell

CVE-2023-46604 RCE Pseudoshell 이 스크립트는 CVE-2023-46604Apache ActiveMQ를 활용하여 의사 셸pseudo shell을 생성합니다. 이 취약점은 OpenWire 프로토콜 내의 안전하지 않은 역직렬화로 인해 원격 코드 실행을 허용합니다. 설명 CVE-2023-46604는 Apache ActiveMQ의 OpenWire 프로토콜에 존재하는 역직렬화 취약점입니다. 이 결함은 공격자가 ActiveMQ가 실행 중인 서버에서 임의의 코드를 실행하도록 악용될 수 있습니다. 공격자는 악성 XML...

CVE-2019-2888

CVE-2019-2888 WebLogic EJBTaglibDescriptor XXE 취약점 https://www.oracle.com/security-alerts/cpuoct2019.html fernflower.jar weblogic.jar/weblogic/servlet/ejb2jsp/dd/EJBTaglibDescriptor.class ╭─root@jas502n /var ╰─ find ./ |grep EJBTaglibDescriptor  ✔  8388  18:32:43...

FileWatchTower

FileWatchTower - FWT 참고: 이 프로젝트는 더 이상 유지 관리되지 않으며 참고용으로 보관된 프로젝트에서 게시되었습니다. 파일 분석 소프트웨어 개발에 관심 있는 분이라면 누구나 사용할 수 있습니다. FWT는 Sysmon 이벤트를 활용하는 보안 분석 및 파일 모니터링 도구입니다. Sysmon 이벤트 로그 소스에서 보고된 파일을 추적하고, 심층적인 보안 분석을 수행한 후 XML 또는 JSON 형식의 보고서를 생성합니다. 이 보고서는 로그 파일, 외부 API 또는 Windows 이벤트로 전송될 수 있습니다. 이 프로젝...

ofbiz-CVE-2023-49070-RCE-POC

ofbiz-CVE-2023-49070-RCE-POC 이것은 Apache ofbiz 애플리케이션 18.12.10 미만에 영향을 미친 CVE-2023-49070의 사전 인증 RCE POC로, xml-rpc Java 역직렬화 버그로 인한 것입니다. 자세한 내용은 다음을 참조하세요: https://github.com/advisories/GHSA-9rm6-p86c-42xm 도커로 실행 가능한 취약한 ofbiz 이미지: https://hub.docker.com/r/marcopinball/ofbiz-demo 여기에서...

CVE-2022-30075

CVE-2022-30075 Tp-Link 라우터에서의 인증된 원격 코드 실행 영향을 받는 장치 Tp-Link 라우터에 백업 및 복원 기능이 있고 펌웨어가 2022년 6월보다 오래된 경우 취약할 가능성이 있습니다. 테스트 환경 Tp-Link Archer AX50, 다른 Tp-Link 라우터는 다른 형식의 백업을 사용할 수 있으며 익스플로잇을 수정해야 할 수 있습니다. PoC 라우터에서 텔넷 데몬을 시작하기 위한 익스플로잇 사용 수동 익스플로잇 1. 라우터 웹 인터페이스에 로그인합니다. 2. 고급 - 시스템 - 백업 설정으로...

CVE-2016-3141

CVE-2016-3141 1. 취약점 상세 PHP 5.5.33 이전 및 5.6.x 버전 중 5.6.19 이전의 WDDX 확장 모듈에 있는 wddx.c의 Use-after-free 취약점으로, 원격 공격자가 조작된 var 요소를 포함한 XML 데이터에 대해 wddxdeserialize 호출을 트리거하여 서비스 거부메모리 손상 및 애플리케이션 충돌를 일으키거나 다른 미지정 영향을 미칠 수 있습니다. 2. 버그 개요 이는 WDDX가 XML 데이터를 처리할 때 발생하는 User After Free 버그입니다. 함수...

CVE-2023-45612-PoC

CVE-2023-45612 https://nvd.nist.gov/vuln/detail/CVE-2023-45612 CVEの説明 JetBrains Ktor 2.3.5 より前のバージョンでは、XML 形式を使用する ContentNegotiation のデフォルト設定が XXE に対して脆弱でした。 この脆弱性は、2023年9月29日に @marychatte によってパッチが適用されました（https://github.com/ktorio/ktor/pull/3770）。この脆弱性は、外部ライブラリ xmlutil version 0.86.1...

CVE-2020-14882_ALL

CVE-2020-14882ALL CVE-2020-14882ALL 종합 도구로, 명령어 출력 확인, 일괄 명령어 출력, 외부 XML을 이용한 무출력 명령어 실행 등의 기능을 지원합니다. 필요 모듈: requests, http.client 도구는 승인된 보안 테스트에만 사용하십시오. 불법 사용은 금지되며, 위반 행위와 관련된 책임은 저자에게 있지 않습니다. 명령어 출력 모듈의 알려진 성공 버전: 12.2.1.3.0, 12.2.1.4.0, 14.1.1.0.0 옵션 기능 1: 명령어 출력 python3...

pentest-machine

pentest-machine nmap XML 파일을 기반으로 일부 침투 테스트 작업을 자동화합니다. 각 명령이 완료되는 즉시 터미널과 output-by-service/ 및 output-by-host/ 디렉토리의 파일에 출력을 기록합니다. 빠른 결과를 반환하는 명령을 먼저 실행합니다. 포함되었으면 하는 프로토콜/명령/옵션을 알려주시기 바랍니다. HTTP whatweb WPScan whatweb이 WordPress 결과를 반환하는 경우에만 EyeWitness 활성 로그인 시도 포함 light dirb 디렉토리 브루트포스 DNS...

CVE-2026-3227-TP-Link-authenticated-RCE

CVE-2026-3227: TP-Link 라우터 OS 명령 삽입 자세한 정보는 https://vulners.com/cve/CVE-2026-3227 를 참조하세요. 영구적이며 인증된 OS 명령 삽입 취약점으로, TP-Link 라우터 펌웨어에서 기기를 벽돌로 만들거나 LAN 장악이 가능합니다. 면책 조항 : 이 저장소는 패치된 취약점에 대한 개념 증명PoC 코드를 포함하고 있습니다. 교육 목적 및 보안 연구자들을 위해 제공됩니다. 요약 여러 TP-Link 라우터TL-WR802N, TL-WR841N, TL-WR840N 포함의 구성...

XXEinjector

XXEinjector XXEinjector는 직접 및 대역 외 방식을 사용하여 파일 검색을 자동화합니다. 디렉터리 목록은 Java 애플리케이션에서만 작동합니다. 다른 애플리케이션의 경우 무차별 대입 방식을 사용해야 합니다. 옵션: --host 필수 - 역방향 연결을 위한 우리의 IP 주소. --host=192.168.0.2 --file 필수 - XML이 포함된 유효한 HTTP 요청이 들어 있는 파일. DTD가 삽입되어야 할 지점을 "XXEINJECT"로 표시할 수도 있습니다. --file=/tmp/req.txt --path...

Oracle Business Intelligence Publisher - XML External Entity Injection

Oracle Business Intelligence Publisher is vulnerable to an XML external entity injection attack. The supported versions affected are 11.1.1.9.0, 12.2.1.3.0 and 12.2.1.4.0. This easily exploitable vulnerability allows unauthenticated attackers with network access via HTTP to compromise BI Publishe...

Revive Adserver 4.2 - Remote Code Execution

Revive Adserver 4.2 is susceptible to remote code execution. An attacker can send a crafted payload to the XML-RPC invocation script and trigger the unserialize call on the "what" parameter in the "openads.spc" RPC method. This can be exploited to perform various types of attacks, e.g...

Adobe Experience Manager - XML External Entity Injection

Adobe Experience Manager 6.5, 6.4, 6.3 and 6.2 are susceptible to XML external entity injection. An attacker can possibly obtain sensitive information, modify data, and/or execute unauthorized administrative operations in the context of the affected site. id: CVE-2019-8086 info: name: Adobe...

Hitachi Vantara Pentaho/Business Intelligence Server - Authentication Bypass

Hitachi Vantara Pentaho through 9.1 and Pentaho Business Intelligence Server through 7.x are vulnerable to authentication bypass. The Security Model has different layers of Access Control. One of these layers is the applicationContext security, which is defined in the...

IBM Maximo Asset Management Information Disclosure - XML External Entity Injection

IBM Maximo Asset Management is vulnerable to an XML external entity injection XXE attack when processing XML data. A remote attacker could exploit this vulnerability to expose sensitive information or consume memory resources. id: CVE-2020-4463 info: name: IBM Maximo Asset Management Information...

Güralp MAN-EAM-0003 3.2.4 - XML External Entity (XXE)

cgi-bin/xmlstatus.cgi in Güralp MAN-EAM-0003 3.2.4 is vulnerable to an XML External Entity XXE issue via XML file upload, which leads to local file disclosure. id: CVE-2022-38840 info: name: Güralp MAN-EAM-0003 3.2.4 - XML External Entity XXE author: daffainfo severity: high description: |...

WSO2 API Manager <=3.1.0 - Blind XML External Entity Injection

WSO2 API Manager 3.1.0 and earlier is vulnerable to blind XML external entity injection XXE. XXE often allows an attacker to view files on the server file system, and to interact with any backend or external systems that the application itself can access which allows the attacker to transmit...

WordPress XML Sitemap Generator for Google <2.0.4 - Cross-Site Scripting/Remote Code Execution

WordPress XML Sitemap Generator for Google plugin before 2.0.4 contains a cross-site scripting vulnerability that can lead to remote code execution. It does not validate a parameter which can be set to an arbitrary value, thus causing cross-site scripting via error message or remote code executio...