CVE-2020-16846-Saltstack-Salt-API

CVE-2020-16846-Saltstack-Salt-API 취약점 설명: SaltStack Salt 3002까지의 버전에서 문제가 발견되었습니다. SSH 클라이언트가 활성화된 상태에서 Salt API로 조작된 웹 요청을 보내면 셸 주입이 발생할 수 있습니다. 이 취약점에 대한 자세한 내용은 다음에서 확인할 수 있습니다. https://www.zerodayinitiative.com/blog/2020/11/24/detailing-saltstack-salt-command-injection-vulnerabilities 연습 및 학습...

cve-2017-5487

CVE-2017-5487이란? : 워드프레스 4.7.1 이전의 버전에서 wp-includes/rest-api/endpoints/class-wp-rest-users-controller.php에 있는 REST API 구현에 있어 게시자 목록을 제한하지 않아 원격 공격자가 wp-json/wp/v2/users 요청을 통해 중요한 정보를 얻을 수 있는 취약점. 참고 : https://vulners.com/cve/CVE-2017-5487 무슨 말인지 모르겠으니 배경지식에 대해 알아본 뒤 실습을 통해 알아보도록 하자. 만약 배경지식이...

CVE-2025-9074-Poc

Docker API 인증되지 않은 RCE CVE-2025-9074 Docker Desktop의 중요한 CVE-2025-9074 취약점으로 인해 로컬에서 실행 중인 Linux 컨테이너가 기본 서브넷192.168.65.7:2375을 통해 Docker Engine API에 연결할 수 있습니다. 이 문제는 Enhanced Container Isolation ECI 또는 TCP 노출 설정과 관계없이 지속됩니다. CVE-2025-9074에 대한 개념 증명 익스플로잇 코드가 공개적으로 이용 가능합니다. 이 취약점은 호스트 시스템의 사용자...

BurpSuiteSharpener

이 저장소 및 EOL 정보 이 저장소는 더 이상 업데이트되지 않습니다. https://github.com/irsdl/BurpSuiteSharpenerEx 를 사용해 주세요. Burp Suite Sharpener 이 확장 기능은 Burp Suite에 다양한 UI 및 기능적 개선을 추가하여 작업을 조금 더 쉽게 만들어 줍니다. 최신 버전은 Montoya API에서만 작동하며, Montoya API는 Burp Suite 2023.1 이상에서 사용할 수 있습니다. / | | . \ | . | || '| . / .| ' |/ .| '...

CVE-2025-3248

CVE-2025-3248 Документация инструмента эксплуатации уязвимости Введение Данный инструмент предназначен для использования уязвимости CVE-2025-3248 уязвимость внедрения кода на Python путем создания вредоносной полезной нагрузки для удаленного выполнения команд RCE на целевой сервере. Уязвимость...

CVE-2025-32682

🐚 CVE-2025-32682 - MapSVG Lite ---------------------...

CVE-2024-11972-POC

Описание Название : CVE-2024-11972 Оценка CVSSv3 : 9.8 Затронутые версии : Hunk Companion argparse, requests, urljoin Использование options: -h, --help show this help message and exit -u URL, --url URL Base URL of the WordPress site default: http://localhost/wordpress/. -p PLUGIN, --plugin PLUGIN...

CVE-2023-40028

CVE-2023-40028 익스플로잇 이 스크립트는 Ghost CMS의 취약점을 악용하여 심볼릭 링크 남용을 통해 임의의 파일을 읽을 수 있게 합니다. 기능 대상 파일에 대한 심볼릭 링크 생성 페이로드를 ZIP 파일로 압축 Ghost API를 통해 ZIP 파일 업로드 접근 가능한 이미지 URL을 통해 파일 읽기 실행 후 정리 사용법 python3 exploit.py -u -p 셸이 시작되면 읽고자 하는 파일의 전체 경로공백 없이를 입력하고 Enter를 누르십시오. 종료하려면 exit를 입력하십시오. 요구 사항 Python 3....

CVE-2024-48061

CVE-2024-48061 Langflow уязвим к удаленному выполнению кода CVE-2024-48061 poc Использование python3 poc.py -i -p -l -lp Описание Этот скрипт эксплуатирует уязвимую конечную точку API /api/v1/validate/code на целевом веб-сервере. Сначала он проверяет наличие уязвимого пути, затем запускает...

gitlab-cve-2026-85706-ioc

CVE-2026-85706 — GitLab Path Traversal IOC Scanner & Detection Toolkit GitLab CE/EE Repository Commits API Unauthenticated Path Traversal CVSS 3.1: 10.0, Critical Status: Actively exploited in the wild · Listed in CISA KEV 2026-09-11, due 2026-09-14 · Patched by GitLab 2026-09-10 A free,...

CVE-2026-53493 vulnerabilities

Vulnerabilities for packages: kargo, newrelic-infrastructure-agent, helm-push, tigera-operator, zarf, headlamp, kaniko, k9s, kubescape-operator, spegel, rancher-helm, buildkitd, eksctl, kubevela, k3s, cluster-api-helm-controller, xeol, zot, gatekeeper, helm-mapkubeapis, docker-compose,...

CVE-2024-22198_Checker

CVE-2024-22198 - Nginx-ui의 인증된 원격 코드 실행 설명 이 도구는 Nginx-ui 버전을 원격으로 확인하고 CVE-2024-22198에 취약한지 알려주기 위해 제작되었습니다. Nginx-UI는 Nginx 구성을 관리하기 위한 웹 인터페이스입니다. 구성 설정을 악용하여 임의의 명령을 실행할 수 있는 취약점이 존재합니다. Home Preference 페이지에는 Run Mode, Jwt Secret, Node Secret, Terminal Start Command와 같은 시스템 설정 목록이 표시됩니다. UI에서...

CVE-2018-6643

CVE-2018-6643 CVE-2018-6643 Infoblox NetMRI 7.1.1 hxxp::/xxx.abc/api/docs/index.php?query=555"...

CVE-2018-4407

CVE-2018-4407 Scapy API를 사용하여 Python으로 작성된 CVE-2018-4407 익스플로잇 코드입니다. 사용법: 2018-4407.py targetip...

CVE-2023-23752

CVE-2023-23752 Bash-скрипт, который эксплуатирует уязвимые конечные точки Joomla! API версий 4.0 - 4.2.7 с помощью curl и автоматизации. Тестовая среда Tryhackme: https://tryhackme.com/r/room/joomify...

CVE-2020-25540

cve-2020-25540 이 스크립트는 ThinkAdmin v5, v6 버전에서 임의 파일 읽기 취약점을 익스플로잇하는 데 사용됩니다. ==인터페이스 경로는 버전마다 다를 수 있습니다 일부는 원본 ThinkAdmin을 기반으로 2차 개발된 것입니다== 원본 인터페이스: /admin.html?s=admin/api.Update/get?/encode/xxxx 내 버전 특정 자금盤 2차 개발의 경우: /admin.html?s=admin/api.Update/read?encode=xxxx 기본 사용법 usage:...

CVE-2026-100720

Froxlor 2.0.0 through 2.3.10 is vulnerable to stored cross-site scripting. When a customer the lowest-privileged authenticated role uploads an SSL certificate for one of their own domains, the Certificates API add/update methods parse it with opensslx509parse and store the issuer organization...

CVE-2026-100719

Froxlor versions before 2.3.12 contain a credential disclosure vulnerability in the DirProtections.listing API command that returns htpasswd password hashes. Authenticated API users can retrieve bcrypt password hashes for protected-directory users, enabling offline cracking attempts and exposure ...

CVE-2026-100714

Froxlor before 2.3.12 does not restrict or escape the system.letsencryptchallengepath setting: unlike sibling settings hardened in GHSA-33mp, the field has no stringregexp or requiredotp guard, and its value is concatenated unescaped into the acme.sh command line built in...

CVE-2026-100711

froxlor versions before 2.3.12 fail to invalidate existing panel sessions, API keys, and 2FA trust cookies when a user password is changed. Attackers holding hijacked sessions, valid API keys, or 2FA trust tokens retain full account access after password rotation, bypassing incident response...