CVE-2022-48429_poc

CVE-2022-48429 - YouTrack 저장형 XSS NVD 데이터베이스의 CVE 설명은 정확하지 않습니다. 다음은 더 정확한 설명입니다: Youtrack 버전 = 2022.3.65373에는 대시보드에 저장형 크로스 사이트 스크립팅XSS 취약점이 있습니다. 악의적인 낮은 권한의 사용자가 변조된 대시보드를 생성하여 다른 사용자예: 관리자에게 공유할 수 있습니다. 이로 인해 관리자 계정 탈취가 발생할 수 있습니다. Original author: echo-devim 상세 설명 및 개념 증명 PoC Youtrack 버전...

CVE-2022-42176

PCSecure V5.0.8.xw - 구성 파일에 하드코딩된 자격 증명 사용으로 관리자 패널 접근 가능 요약 공급업체: PCTechSoft SAS 제품: PCSecure 영향을 받는 버전: 5.0.8.xw 코드네임: PapiQuieroPollo00 취약점 유형: 하드코딩된 자격 증명 사용 CWE-798 CVSSv3.1 벡터: CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H CVSSv3.1 기본 점수: 7.8 높음 익스플로잇 가능 여부: 없음 CVE ID: CVE-2022-42176 설명...

CVE-2025-6934

CVE-2025-6934 – WordPress Opal Estate Pro のエクスプロイト 📖 説明 このリポジトリには CVE-2025-6934 の概念実証 PoC エクスプロイト が含まれています。 これは WordPress プラグイン: Opal Estate Pro = 1.7.5 の重大な脆弱性であり、認証なしで管理者アカウントを作成 できるものです。 ⚠️ 免責事項 : このツールは教育およびセキュリティ研究の目的 でのみ提供されています。 著者は、誤用や損害について一切責任を負いません 。 🚀 機能 readme.txt からプラグインのバージョンを自動検出...

CVE-2022-24112_POC

POC 수집된 POC CVE-2022-24112 춘추운경春秋云境:CVE-2022-24112 타겟 환경을 위해 두 개의 POC를 수정했습니다. M4xSec와 twseptian 두 분의 POC를 약간 수정하여 춘추운경 타겟에 맞췄습니다: 춘추운경:CVE-2022-24112: Apache Apisix는 미국 Apache 재단의 클라우드 네이티브 마이크로서비스 API 게이트웨이 서비스입니다. 이 소프트웨어는 OpenResty와 etcd를 기반으로 구현되며, 동적 라우팅 및 플러그인 핫 로딩 기능을 제공하여 마이크로서비스 아키텍처에서의...

phpipam_1.4.4

CVE-2022-23046 phpIPAM 1.4.4 - SQL 인젝션 phpIPAM v1.4.4는 인증된 관리자 사용자가 app/admin/routing/edit-bgp-mapping-search.php를 통해 서브넷을 검색할 때 서브넷 파라미터에 SQL 문을 주입할 수 있도록 허용합니다. 이 프로젝트는 현재 데이터베이스 정보와 호스트 버전 정보를 출력합니다. 또한 서버에서 파일을 읽고 쓰는 것도 시도할 수 있습니다. 시작하기 프로그램 실행 취약한지 확인하려면: python3 phpipam1.4.4.py -t...

CVE-2024-2961-Remote-File-Read

CVE-2024-2961 원격 파일 읽기 이 스크립트는 CVE-2024-2961 에 설명된 대로 iconv 라이브러리가 문자 인코딩 변환을 잘못 처리할 때 해당 취약점을 악용하는 방법을 보여줍니다. PHP 필터 체인과 결함이 있는 인코딩 처리를 이용하여 공격자가 서버에서 임의의 파일을 읽을 수 있게 합니다. 이 스크립트는 조작된 페이로드를 업로드하고 결과 파일을 검색한 다음 그 내용을 표시하는 과정을 자동화합니다. 다음 문서에 자세히 설명된 연구를 기반으로 합니다: Iconv CVE-2024-2961: 문자 인코딩 변환 악용...

CVE-2025-47550

Instantio - Wordpress 플러그인 1: lo: mtu 65536 qdisc noqueue state UNKNOWN group default qlen 1000 link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00 inet 127.0.0.1/8 scope host lo validlft forever preferredlft forever inet6 ::1/128 scope host validlft forever preferredlft forever 2: eth0: mtu 15...

test_cve-2023-46747

F5 BIG-IP가 CVE-2023-46747에 취약한지 테스트하는 파이썬 스크립트입니다. 취약한 경우 관리자 권한을 가진 사용자 계정이 추가됩니다. 이 취약점을 완화하려면 다음을 참조하십시오: https://my.f5.com/manage/s/article/K000137353...

CVE-2021-39475

CVE-2021-39475 관리자 리뷰 페이지의 XSS https://www.warcloudsecurity.com/ecommerce/admin/reviews.php?action=preview&rID=1&page=0...

CVE-2017-14263

HoneywellNVRvul CVE-2017-14263 xfuturesec Co., Ltd 첫째, 게스트 사용자의 SessionID를 획득합니다. 모든 HTTP 요청에서 SessionID를 찾을 수 있습니다. 예를 들어: POST https://192.168.1.104/RPC2 HTTP/1.1 Accept: text/javascript, text/html, application/xml, text/xml X-Requested-With: XMLHttpRequest X-Request: JSON Content-Type:...

CVE-2025-3102

CVE-2025-3102 🛠️ SureTriggers 익스플로잇 스크립트 이 스크립트는 취약한 버전≤ v1.0.78을 사용하는 WordPress 사이트의 SureTriggers 플러그인에서 보안 취약점을 식별하고 악용하는 데 사용됩니다. 성공할 경우 스크립트가 WordPress 관리자 계정을 자동으로 생성합니다. ⚙️ 기능 SureTriggers 플러그인 버전 감지 WordPress 로그인 페이지wp-login.php 검증 REST API 엔드포인트를 통한 익스플로잇 실행 대상이 취약한 경우 WordPress 관리자 사용자 생성...

CVE-2025-2266

🚨 CVE-2025-2266 — 워드프레스 플러그인 익스플로잇 🔍 취약점 요약 워드프레스용 Checkout Mestres do WP for WooCommerce 플러그인은 8.6.5부터 8.7.5까지의 버전에서 인증되지 않은 임의 옵션 업데이트 취약점 의 영향을 받습니다. 취약한 함수 cwmpUpdateOptions는 적절한 권한 검사를 수행하지 않아 인증되지 않은 공격자 가 임의의 워드프레스 옵션을 업데이트할 수 있게 합니다. ⚠️ 위험 및 악용 공격자는 다음을 수행할 수 있습니다: 사용자 등록 활성화 기본 역할을...

HikPwn

HikPwn HikPwn, Python 3.8로 작성된 Hikvision 장치용 기본 취약점 스캔 기능을 갖춘 간단한 스캐너입니다. 이 프로젝트는 Hikvision 소프트웨어 및 장치에서 생성된 네트워크 트래픽을 캡처하고 관찰하던 중 호기심에서 시작되었습니다. Setup instructions: git clone https://github.com/4n4nk3/HikPwn.git cd HikPwn pip install -r requirements.txt Tested on: Python 3.8 on Linux 4.19 x8664...

CVE-2025-11001

사용법: python3 exploit.py -t "C:\Users\pac\Desktop" -o demo.zip --data-file calc.exe 7-zip 익스플로잇 이 취약점은 Windows에서만 익스플로잇 가능하며, 한 가지 중요한 제약이 있습니다. 이 버그는 7-Zip이 관리자 권한으로 실행될 때만 성공적으로 익스플로잇될 수 있습니다. 그 이유는 7-zip 프로세스가 심볼릭 링크를 생성하기 때문인데, 이는 Windows에서 권한 있는 작업입니다. 따라서 이 익스플로잇은 7-Zip이 서비스 계정에 의해 사용될 때만 의미...

CVE-2021-37580

CVE-2021-37580 CVE-2021-37580의 PoC 0x00 취약점 원리 취약점 원리: Apache ShenYu Admin bypass JWT authentication CVE-2021-37580 0x01 단일 URL Usage: python3 CVE-2021-37580.py -u url -n username.txt shenyu-admin-2.4.0의 경우, 취약점이 있는 것은 다음과 같습니다: shenyu-admin-2.4.1의 경우, 취약점이 없는 것은 다음과 같습니다: 0x02 URL 일괄 탐지 Usage:...

swarmer

swarmer EDR/AV가 감지하지 못하게 HKCU에 레지스트리 키를 은밀하게 추가하는 도구입니다. 관리자 권한이 없어도 가능합니다. 어떻게 사용하나요? 참고: 이 작업은 한 번만 수행할 수 있습니다.NTUSER.MAN이 새로운 레지스트리 하이브가 된 후에는 관리자가 아니면 변경할 수 없으므로, 첫 번째 시도에서 원하는 모든 변경을 완료해야 합니다. regquery BOF의 결과 사용하기 1...

CVE-2025-25062

CVE-2025-25062 설명 사용법 예제 타임라인 설명 Backdrop CMS 1.29.2의 게시물 편집 페이지에 저장형 교차 사이트 스크립팅XSS 취약점이 존재합니다. 이 스크립트는 CSRF 페이로드와 연계하여 '편집자' 역할에서 '관리자'로 권한 상승을 달성합니다. 관련 링크: https://vulners.com/cve/CVE-2025-25062 https://backdropcms.org/security/backdrop-sa-core-2025-001 사용법 usage: CVE-2025-25062.py -h -u...

CVE-2024-27198

CVE-2024-27198 JetBrains TeamCity 2023.11.4 이전 버전에서 인증 우회 취약점이 존재하여 TeamCity 서버에서 관리자 작업을 수행할 수 있습니다. 공격자는 모든 TeamCity 프로젝트, 빌드, 에이전트 및 아티팩트를 완전히 제어할 수 있으며, 최종적으로 원격 코드 실행RCE이 가능합니다. 다운로드 git clone https://github.com/jrbH4CK/CVE-2024-27198.git cd CVE-2024-27198 PoC 서버 내에서 관리자 권한으로 계정을 생성하려면 pytho...

CVE-2022-38813

CVE-2022-38813 Codeigniter 기반 Blood Donor Management System v1.0의 user 매개변수를 통한 수직적 권한 상승 기술 설명: Blood Donor Management System 1.0은 admin/dashboard.php에 대한 접근을 적절히 제한하지 않습니다. 이로 인해 공격자는 모든 사용자 데이터에 접근하고, 사용자를 삭제하며, Blood Group혈액형을 추가 및 관리하고 보고서를 제출할 수 있습니다. 영향을 받는 구성 요소 - 소스 코드 다음 소스 코드에서...

Invoke-BSOD

Invoke-BSOD 관리자 권한 없이 컴퓨터를 종료시키고 싶을 때! BSOD 방식 출처: https://github.com/Leurak/MEMZ/blob/master/WindowsTrojan/Source/Destructive/KillWindows.cL10-L18 Invoke-BSOD.ps1 관리자 권한 없이 블루 스크린 오브 데스BSOD를 유발하는 PowerShell 스크립트입니다. 또한 Windows 크래시 덤프 설정을 열거합니다. 이것은 독립형 스크립트이며, 다른 파일에 의존하지 않습니다. Invoke-BSOD 블루 스크...