detectXSSlib

detectXSSlib 프로젝트 폴더: detectxsslib - 메인 라이브러리자세한 내용은 ReadMe.txt 참조 modules - detectxsslib을 사용하는 서버 모듈 test - 라이브러리 검증에 사용되는 URL 세트 tools - detectxsslib을 사용하는 명령줄 도구 라이선스 세부사항은 license.txt를 참조하십시오...

cve-2018-1335

앙카라 일디림 베야지트 대학교 컴퓨터공학과 CENG 325 - 정보보안 및 프라이버시 원리 CENG201 OOP 프로젝트 그룹 멤버 @canumay @aslihann @ezgigucuyener @mburakdonmez 참고 자료 NVD - CVE-2018-1335 Exploit DB - Apache Tika-server 1.18 - 명령 주입 Rhino Security Labs - CVE-2018-1335 악용: Apache Tika의 명령 주입 Metasploit 면책 조항 익스플로잇 코드는 사이버 보안 연구원David...

PSForgot2kEyXCHANGE

PSForgot2kEyXCHANGE PowerShell로 작성된 Forgot2kEyXCHANGE CVE-2020-0688 PoC 사용법 이 PoC는 유효한 사용자 이름과 비밀번호가 필요합니다. 이 PoC는 ysoserial.net을 사용하여 -Command 매개변수에 지정한 명령이 포함된 새 ViewState를 생성합니다. 시스템에 설치되어 있지 않다면 여기에서 다운로드하세요. PS . .\PSForgot2kEyXCHANGE.ps1 PS Invoke-Forgot2kEyXCHANG -Server...

CVE-2025-66478

1 POST / HTTP/1.1 Host: localhost:3000 User-Agent: Mozilla/5.0 Windows NT 10.0; Win64; x64 AppleWebKit/537.36 KHTML, like Gecko Chrome/60.0.3112.113 Safari/537.36 Assetnote/1.0.0 Next-Action: x X-Nextjs-Request-Id: b5dce965 Content-Type: multipart/form-data;...

opensshenum

설명: Opensshenum은 OpenSsh 사용자 열거 도구로, 임의의 사용자 이름 목록을 OpenSsh 서버에 대해 확인하여 해당 원격 머신에 실제로 존재하는 사용자를 알 수 있게 해줍니다. 이 프로그램은 2018년 7월에 수정된 버그를 악용하며, 적어도 2000년 11월에 출시된 OpenSSH 2.3.0부터 효과가 입증되었습니다. 저는 Tssh에서 시작하여 이 exploit을 작성했습니다. Tssh는 제가 RFC를 기반으로 C++11로 처음부터 작성한 SSH 2 클라이언트입니다. 자세한 정보는 여기에서 읽어보세요:...

EUVD-2026-94003

Backstage has iImproper filesystem validation in Bitbucket pull-request scaffolder actions...

CVE-2026-106574

A flaw was found in ImageMagick. An attacker connected to the distributed pixel cache server can send crafted pixel data that triggers an integer calculation error, leading to a heap buffer overwrite. This issue causes the server to crash, resulting in a Denial of Service DoS...

CVE-2026-106570

A flaw was found in ImageMagick. An unauthenticated attacker on an adjacent network can cause a Denial of Service DoS by repeatedly establishing connections to the distributed pixel cache server. This behavior exhausts the pool of available connections, preventing legitimate clients from accessin...

CVE-2026-94127

CVE-2026-94127 — F5 BIG-IP APM 検出ツール（防御用） 作者: https://github.com/FurkanKAYAPINAR/ CVE-2026-94127 に対する防御目的の非エクスプロイト 検出ツールです。これは F5 BIG-IP APM におけるヒープベースのバッファオーバーフロー（CWE-122）であり、未認証のリモート攻撃者がリモートコード実行（RCE）を達成できる 脆弱性です。 CVSS 3.1: 9.8 / CVSS 4.0: 9.3（Critical） 野外で活発に悪用されている — CISA KEV カタログに掲載。 F5 アドバイ...

CVE-2026-93536

A flaw was found in the X.Org Server. When a window is removed during an active gesture, the server fails to clean up references to the destroyed window in its gesture tracking data. A local attacker can exploit this flaw to cause a use-after-free condition—where the system accesses memory after ...

CVE-2026-93524

A flaw was found in xorg-x11-server. An authenticated local user can trigger an out-of-bounds heap memory read by sending specially crafted X Keyboard Extension XKB requests with inconsistent key range parameters. This flaw leads to information disclosure, allowing the user to read sensitive data...

CVE-2026-93520

A flaw was found in xorg-x11-server. In the X Keyboard Extension XKB, key name memory is allocated with an insufficient buffer size compared to the maximum supported range. An authenticated local client can exploit this flaw by sending requests that modify the keycode range, triggering a heap-bas...

CVE-2026-93515

A flaw was found in xorg-x11-server. A use-after-free vulnerability, where the application accesses memory after it has already been released, occurs in the Present extension because window notification entries are not properly unlinked before cleaning up window resources. An authenticated local ...

CVE-2026-93519

A flaw was found in xorg-x11-server. The server writes pointer barrier events into a fixed-size buffer without properly validating boundaries. An authenticated client can trigger this issue by configuring excessive pointer barriers and generating cursor motion events, causing a buffer overflow...

CVE-2026-93518

A flaw was found in xorg-x11-server. Due to an integer truncation issue during memory allocation calculations within the X Keyboard Extension XKB, the server allocates an undersized buffer when resizing key types. An authenticated local client can exploit this vulnerability by sending specially...

CVE-2026-93517

A flaw was found in xorg-x11-server. The GLX OpenGL Extension to the X Window System interface fails to verify that incoming data sizes do not exceed allocated buffer limits when handling large rendering requests. An authenticated local client can exploit this vulnerability by sending a specially...

CVE-2019-2615

CVE-2019-2615 GET /beawlsmanagementinternal2/wlmanagement HTTP/1.1 Host: 192.168.5.137:7001 User-Agent: Mozilla/5.0 Windows NT 6.1; Win64; x64; rv:66.0 Gecko/20100101 Firefox/66.0 Accept: text/html,application/xhtml+xml,application/xml;q=0.9,/ ;q=0.8 Accept-Language: en-US,en;q=0.5 Accept-Encodin...

CVE-2023-22515-POC

CVE-2023-22515 CVE-2023-22515는 온프레미스 인스턴스의 Confluence Server 및 Confluence Data Center에 영향을 미치는 심각한 취약점으로, 끊어진 접근 제어Broken Access Control 취약점입니다. Atlassian은 CVSS 기본 점수 10.0을 부여했습니다. 익스플로잇 간단한 설명: 1- Xwork 인터셉터가 파라미터를 구문 분석하는 방식으로 인해 /test.action?one=a는 setOne='a'와 같고, /test.action?one.two=a는...

CVE-2024-45337

CVE-2024-45337에 대한 개념 증명 익스플로잇 === 이 저장소에는 CVE-2024-45337에 대한 개념 증명 익스플로잇이 포함되어 있습니다. 이는 golang.org/x/crypto = v0.30.0을 사용하여 구현되고 ServerConfig.PublicKeyCallback 콜백에서 권한을 안전하지 않은 방식으로 캐싱하는 SSH 서버와 상호작용할 때 ssh를 래핑하는 데 사용할 수 있습니다. Gitea = 1.22.4 및 Forgejo = 7.0.11, 9.0.2는 내부 SSH 서버를 사용하여 호스팅할 때 취약합니...

CVE-2022-3602-and-CVE-2022-3786

CVE-2022-3602-and-CVE-2022-3786 이것은 SSL 서버가 클라이언트 인증을 요구하는지 여부를 판별하는 탐지 스크립트입니다. 클라이언트 인증이 요구되는 경우 OpenSSL 3.0.03.0.6 기반 서버는 CVE-2022-3602와 CVE-2022-3786 모두에 취약합니다. 사전 요구 사항 python3 pip install -r requirements.txt 사용법 usage: opensslcertdetector.py -h -t TARGET -T TARGETS optional arguments: -h,...