Exploit-CVE-2024-23897

CVE-2024-23897 エクスプロイト コンテナを実行 docker run -p 8080:8080 --name vulnerable-jenkins -d jenkins/jenkins:2.441-jdk17 ログを確認 docker logs Docker マシンの IP を取得: docker inspect vulnerable-jenkins | grep IPAddress エクスプロイトコード: python3 exploit.py --target http://127.0.0.1:8080 --file...

CVE-2025-61229

CVE-2025-61229 설명 개발자 블로그에서: 사용자가 설정할 수 있는 Before/After 셸 스크립트는 SuperDuper의 TCC 전체 디스크 접근 권한으로 승격되어 실행됩니다. 해당 셸 스크립트는 복사 또는 일정 설정 파일에서 참조되므로, 악의적인 행위자가 그러한 설정을 수정하여 자신의 스크립트를 실행할 수 있습니다. CVE에서: Shirt Pocket의 SuperDuper! 3.10 및 이전 버전의 문제로 인해 로컬 공격자가 기본 작업 템플릿을 수정하여 임의의 사전 실행 스크립트를 루트 권한 및 전체 디스크 접...

cve-2023-2745

사용 방법 파일을 checkcve-2023-2745.py로 저장하고 실행 권한을 부여하세요: chmod +x checkcve-2023-2745.py 종속성을 설치합니다 한 번만: python3 -m pip install requests 실행: python3 checkcve-2023-2745.py https://example.com...

CVE-2025-11833-PoC

CVE-2025-11833 확인기 python3 main.py --url http://localhost --username admin --loot 이 저장소는 교육 및 연구 목적으로만 제공됩니다. 작성자는 어떠한 오용에 대해서도 책임을 지지 않습니다. 항상 통제되고 격리된 환경에서 PoC를 테스트하십시오...

quick-fix-cve-2024-38063

cve-2024-38063 빠른 수정 cve-2024-38063을 수정하는 빠른 PowerShell 스크립트 기부 제 작업을 지원하고 싶으시면, 다음 모네로 주소로 기부해 주실 수 있습니다: 4B9WQivaHfd3miDfPKEfCianocGpBx9d8FXycz2vmNW3aBDVKHgkBd9Gmapt4RBVEpTwnehujsiUBBehUiLvnEHs7VFstCC 또는 PayPal을 사용하여: https://www.paypal.me/francescodisales 실행 방법 먼저 Windows 시스템에서 실행 정책을 확인해야 합니다...

CVE-2019-19393

Rittal CMC PU III – 저장형 XSS PoC 애플리케이션: Rittal CMC PU III 웹 관리 장치: CMC PU III 7030.000 소프트웨어 리비전: V3.11.002부터 V3.15.704까지 하드웨어 리비전: V3.00부터 V6.01까지 공격 유형: 저장형 XSS 해결 방법: 소프트웨어 리비전 V3.17.10 이상으로 업데이트 요약: 웹 애플리케이션이 시스템 구성 페이지에서 사용자 입력을 제대로 정화sanitize하지 못합니다. 이로 인해 공격자가 HTML 및 브라우저 해석 콘텐츠예: JS 또는 기타...

CVE-2025-24893

CVE-2025-24893 XWiki Platform の RCE 脆弱性に対する Bash POC スクリプト 使用例: netcat リスナーをセットアップします: $ nc -nvlp 次にスクリプトを実行します: $ chmod +x cve.sh $ ./cve.sh 影響を受けるバージョン: 5.4 から 15.10.11 まで 16.0.0 から 16.4.1 まで 免責事項 このツールは教育目的のみを対象としています。誤用に対して一切の責任を負いません。...

POC_CVE-2025-53558

CVE-2025-53558 면책 조항 본 프로그램은 승인된 보안 테스트 및 연구 목적으로만 사용되어야 하며, 사용자는 사이버 보안법을 준수하여 합리적으로 사용하시기 바랍니다. 사용자가 이 도구를 사용하여 불법 공격 등의 위법 행위를 저지른 경우, 작성자는 책임을 지지 않습니다. 사용 python3 CVE-2025-53558.py URL...

CVE-2026-106444

A flaw was found in Handlebars. This vulnerability allows a remote attacker to execute arbitrary script code through Cross-Site Scripting XSS. When an application precompiles untrusted template text and embeds the generated output directly into an inline web script block, static content is not...

MAL-2026-17641 Malicious code in troubleshooting (npm)

troubleshooting is a dependency-confusion package: it is described as a "Compatibility shim", uses version numbers up to 99.0.1, and its README calls it an "authorized dependency-confusion test". Each listed version has a postinstall script that runs node beacon.cjs on npm install, and index.js...

Malicious code in troubleshooting (npm)

troubleshooting is a dependency-confusion package: it is described as a "Compatibility shim", uses version numbers up to 99.0.1, and its README calls it an "authorized dependency-confusion test". Each listed version has a postinstall script that runs node beacon.cjs on npm install, and index.js...

MAL-2026-17640 Malicious code in browser-metrics-plugin.contrib (npm)

browser-metrics-plugin.contrib is a dependency-confusion package: it is described as a "Compatibility shim", uses version numbers up to 99.0.1, and its README calls it an "authorized dependency-confusion test". Each listed version has a postinstall script that runs node beacon.cjs on npm install,...

Malicious code in browser-metrics-plugin.contrib (npm)

browser-metrics-plugin.contrib is a dependency-confusion package: it is described as a "Compatibility shim", uses version numbers up to 99.0.1, and its README calls it an "authorized dependency-confusion test". Each listed version has a postinstall script that runs node beacon.cjs on npm install,...

PT-2026-107423

This vulnerability in Veeam Backup Enterprise Manager allows an attacker to execute script in the browser of a portal user who opens a crafted link...

Linux Distros Unpatched Vulnerability : CVE-2026-106575

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available. - ImageMagick is free and open-source software used for editing and manipulating digital images. Prior to 7.1.2-31, a crafted Magick script can cause an opened fi...

PT-2026-107562

Name of the Vulnerable Software and Affected Versions LMCache versions 0.5.5 and earlier Description An unauthenticated remote code execution issue exists where remote attackers can execute Python code by sending scripts to the '/run script' endpoint. By leveraging the injected FastAPI app object...

PT-2026-107558

Name of the Vulnerable Software and Affected Versions ImageMagick versions prior to 7.1.2-31 Description A crafted Magick script can cause an opened file pointer to remain unclosed. This behavior allows repeated processing to exhaust available file descriptors, which are limited resources the...

PT-2026-107475

A code injection vulnerability exists in the upgrade script of Movable Type, which may allow an unauthenticated attacker to execute an arbitrary Perl script or an SQL query on the affected product...

vuln-CVE-2022-41082

漏洞-CVE-2022-41082 https 和 http 对于 HTTP： nmap -p80 --script exchange-vuln-check.nse 对于 HTTPS： nmap -p443 --script exchange-vuln-check.nse 将结果保存到文件 nmap -p80 --script exchange-vuln-check.nse -oN results.txt...

Script-For-CVE-2024-20666

CVE-2024-20666용 스크립트 WinRE 파티션 업데이트를 자동화하고먼저 크기 조정할 필요 없이 CVE-2024-20666 BitLocker 취약점을 패치합니다. Microsoft 링크 여기서 스크립트 찾기 지원 대상 Windows Server 2022 Server Core 설치 KB5034439: Azure Stack HCI, 버전 22H2 및 Windows Server 2022용 Windows 복구 환경 업데이트: 2024년 1월 9일 Windows Server 2022 KB5034439: Azure Stack HC...