nextjs-cve-2025-29927-poc

CVE-2025-29927용 Next.js POC Next.js 미들웨어의 권한 부여 우회 · CVE-2025-29927 · GitHub Advisory Database Next.js와 손상된 미들웨어: 인가 아티팩트 - zherowebsecurity- 이게 뭔가요? 이 취약점은 미들웨어 로직을 우회할 수 있게 합니다. src/middleware.ts: root@kitploit: // always block any request export function middleware return Response.json success...

libmsm_acdb_exploit

원본 코드는 @gorohkun이 작성했습니다. https://www.codeaurora.org/projects/security-advisories/stack-based-buffer-overflow-acdb-audio-driver-cve-2013-2597...

amd_eop_poc

amdeoppoc CVE-2020-8950 Radeon Software의 AMD 사용자 경험 프로그램 런처 권한 상승 FileWrite eop note.txt를 읽으세요 https://heynowyouseeme.blogspot.com/2020/02/privilege-escalation-filewrite-eop-in.html https://heynowyouseeme.blogspot.com/2020/02/another-privilege-escalation-filewrite.html @404death...

CVE-2021-22555-PipeVersion

CVE-2021-22555 파이프 버전 pipe-primitive를 사용하여 CVE-2021-22555를 익스플로잇하므로 kaslr 누출이나 smap smep ktpi 우회가 필요하지 않습니다 : 질문: pipe-primitive가 무엇인가요? 답변: https://github.com/veritas501/pipe-primitive Linux 4.15 및 Linux 5.8에서 테스트됨...

CVE-2025-7461

CVE-2025-7461: Modern Bag 전자상거래 시스템의 SQL 인젝션 취약점 분석 🌐 언어 / 语言 : 영어 | 简体中文 취약점 개요 취약점 데이터베이스: https://vuldb.com/?id.316112 프로젝트 소스: https://code-projects.org/modern-bag-in-php-css-javascript-and-mysql-free-download/...

CVE-2021-21551

CVE-2021-21551 Dell의 dbutil23 드라이버를 익스플로잇하는 PoC입니다. HVCI가 비활성화된 시스템에서 코드 실행을 얻습니다아래 참조: 출력: 이 코드에 대한 설명은 다음에서 확인할 수 있습니다: https://ch3rn0byl.com/2021/05/a-dell-cve-2021-21551/...

CVE-2018-10388

이 저장소에는 README가 없습니다...

CVE-2023-22432

CVE-2023-22432 web2py 취약점CVE-2023-22432 PoC 검증 2023년 1월 31일미국 시간에 web2py의 취약점CVE-2023-22432이 공개되었습니다. 이 글은 해당 취약점에 대한 논의와 검증 결과를 설명합니다. 취약점 요약 이 취약점은 web2py의 오픈 리다이렉트 취약점으로, 관리자 페이지 URL에서 콜백 대상 URL로 임의의 URL을 지정할 수 있습니다. 원래 오픈 리다이렉트에 대한 대책이 구현되어 있었지만, 특별한 우회 방법을 URL에 적용하면 취약점이 재현됩니다. 이로 인해 악성 사이트로...

Vulnerable-to-Debian-OpenSSL-bug-CVE-2008-0166

치명적인 취약점 OpenSSL 0.9.8 CVE-2008-0166을 가진 이전 버전의 Bitcoin Core에서 BTC 코인 검색 이 글에서는 CVE-2008-0166 취약점을 이용하여 비트코인 주소P2PKH를 생성하는 도구를 만들 것입니다. 이는 이전 버전의 Bitcoin Core 소프트웨어 클라이언트에서 BTC 코인을 찾기 위한 연구 프로젝트입니다. 난수 생성기 가 예측 가능한 숫자 를 생성합니다 CVE-2008-0166 VAIM-OpenSSL 0.9.8/1.0.0 감지됨 치명적 취약점 버전 OpenSSL 0.9.8...

CVE-2026-80725

In the Linux kernel, the following vulnerability has been resolved: net: gro: properly validate BIG TCP aggregation criteria When GRO attempts to aggregate packets beyond GROLEGACYMAXSIZE 64KB, BIG TCP should only be permitted for plain IPv4 TCP and plain IPv6 TCP with sufficient MAC header room ...

CVE-2021-38647

CVE-2021-38647 일명 "OMIGOD" CVE-2021-38647일명 OMIGOD 익스플로잇 시도를 탐지하는 Zeek 패키지입니다. https://corelight.com/blog/detecting-cve-2021-38647-omigod https://www.wiz.io/blog/omigod-critical-vulnerabilities-in-omi-azure https://msrc.microsoft.com/update-guide/vulnerability/CVE-2021-38647 익스플로잇 이 익스플로잇은 단순히...

CVE-2022-39197-RCE

CVE-2022-39197-RCE 첫째 이 프로젝트는 @its-arun의 프로젝트 https://github.com/its-arun/CVE-2022-39197 에서 수정되었습니다. 스크립트를 테스트했을 때, frida 스크립트가 정상적인 순서로 데이터를 조회할 수 없다는 것을 발견했습니다. frida 스크립트를 수정하여 프로세스 이름을 수정하는 방식입니다. 이용 방법에 대한 기여를 해주신 Master @Kai5174 님께 감사드립니다. 사용법 Payload 준비 1. EvilJar/src/main/java/Exploit.jav...

CVE-2024-3640_WafBypass

CVE-2024-3640 WafBypass woodpacker 플러그인 활용 우회 방식은 사실상 XML 주석 문자를 삽입하여 키워드를 우회하는 것입니다. 지연 탐지 명령 실행 결과 출력 사용자 정의 메모리 웹셸...

CVE-2025-20281-Cisco

CVE-2025-20281 - Cisco ISE RCE 취약점 점검기 이 스크립트는 Cisco Identity Services Engine ISE 및 ISE-PIC에서 CVE-2025-20281 취약점이 존재하는지 확인합니다. 이 취약점은 특정 API에서 입력 검증 부족으로 인해 인증되지 않은 원격 코드 실행 RCE을 루트 권한으로 허용합니다. 이 도구는 공인된 보안 테스트 및 교육 목적으로만 사용해야 합니다. 소유하지 않았거나 테스트 권한이 없는 시스템에 사용하지 마십시오. 취약점 정보 CVE-2025-20281 은 인증되지...

CVE-2023-24100

CVE-2023-24100-Nuclei-Templates IoT RCE nuclei templates CVE-2023-24100 CNVD-2023-24100...

CVE-2021-43811

CVE-2021-43811 awslabs/sockeye 안전하지 않은 YAML 로딩을 통한 코드 인젝션 CVE-2021-43811 NVD 설명 Sockeye는 PyTorch 기반으로 구축된 신경망 기계 번역Neural Machine Translation을 위한 오픈소스 시퀀스-투-시퀀스 프레임워크입니다. Sockeye는 모델 및 데이터 구성을 디스크에 저장하기 위해 YAML을 사용합니다. 2.3.24 미만 버전은 안전하지 않은 YAML 로딩을 사용하므로, 구성 파일에 포함된 임의 코드가 실행되도록 조작될 수 있습니다. 공격자는...

CVE-2020-35391-POC

CVE-2020-35391-POC에 오신 것을 환영합니다 👋 Tenda N300 변조된 HTTP 요청 헤더를 통한 인증 우회 Python PoC Tenda N300 F3 12.01.01.48 장치는 cgi-bin/DownloadCfg/RouterCfm.cfg에 대한 직접 요청을 통해 원격 공격자가 민감한 정보아마도 httppasswd 라인 포함를 얻을 수 있도록 허용합니다. 이는 CVE-2017-14942와 관련된 문제입니다. 참고: 취약점 보고서는 RouterCfm.cfg 파일 이름 뒤에 ? 문자를 배치하거나 HTTP 요청...

cve-2025-24813_poc

cve-2025-24813poc cve-2025-24813 검증 스크립트 영향을 받는 버전 9.0.0.M1 = tomcat = 9.0.98 10.1.0-M1 = tomcat = 10.1.34 11.0.0-M1 = tomcat = 11.0.2 탐지 방법 root@kitploit: python .\CVE-2025-24813-poc.py -u url 면책 조항 이 스크립트는 합법적인 보안 연구 및 교육 목적으로만 사용됩니다. 대상 시스템 소유자의 명시적 동의 없이 어떠한 형태의 공격, 침입 또는 간섭도 금지됩니다. 사용자는 모든 관...

CVE-2022-36200

CVE-2022-36200 REDACTED...

CVE-2025-53652-Jenkins-Git-Parameter-Analysis

CVE-2025-53652: Jenkins Git Parameter Plugin의 검증되지 않은 입력 취약점. 요약 이 취약점은 Jenkins 빌드 파라미터의 사용자 제어 입력이 Git 체크아웃 명령에 안전하지 않게 주입되기 때문에 발생합니다. 사용자 입력은 빌드 파라미터예: gitParameters로 제공되며, 여기에는 악의적인 셸 명령이 포함될 수 있습니다. 이 파라미터는 GitParameterValueStringParameterValue를 확장로 래핑되며, 해당 GitParameterValue의 buildEnvironme...