CVE-2026-55200

보안 보고서: CVE-2026-55200 📝 일반 설명 CVE-2026-55200 은 libssh2 라이브러리버전 1.11.1까지에 영향을 미치는 heap 기반 메모리 오버플로우동적 메모리 손상 취약점입니다. 이 취약점을 통해 악의적인 SSH 서버가 연결하는 취약한 클라이언트를 손상시킬 수 있습니다. ⚡ 기술 세부 사항 취약점 유형: 메모리 오버플로우 Heap-based Buffer Overflow. 주요 영향: 원격 코드 실행 RCE 및 서비스 거부 DoS. 공격 단계: 암호화 인증 전 에 발생합니다. 공격 벡터: 악의적이거...

Adminer-CVE-2021-43008

Adminer CVE-2021-43008 PoC Adminer에 영향을 미치는 CVE-2021-43008 에 대한 개념 증명 익스플로잇입니다. 이 취약점은 LOAD DATA LOCAL INFILE이 활성화된 경우 악의적인 MySQL 서버가 클라이언트 머신에서 임의의 로컬 파일을 요청할 수 있게 합니다. 이 저장소에는 공격을 재현하는 도구가 포함되어 있습니다. 저장소 내용 exploit.py Adminer와의 상호작용을 자동화하는 Python 스크립트입니다. 기능: Adminer에 인증합니다 CSRF 토큰을 추출합니다 SQL 쿼...

socksmon

socksmon 임의의 TCP 트래픽을 원하는 HTTP 중간자 프록시를 사용하여 모니터링하세요 socksmon이란? socksmon은 Twisted 기반의 SOCKSv4 서버로, 들어오는 TCP 트래픽을 HTTP 프록시를 통해 터널링합니다. socksmon은 내부 웹 서버를 2357번 포트에서 시작하고, 중간자 프록시를 통해 트래픽을 편집한 후 목적지로 전달하기 위해 해당 웹 서버에 트래픽을 POST합니다. socksmon은 SSL 인터셉션을 위한 예비 지원을 제공하므로, 임의의 SSL 암호화 TCP 트래픽을 원하는 인터셉션...

CVE-2025-30208

🔥 CVE-2025-30208 Vite任意ファイル読み取り脆弱性スキャナー CVE-2025-30208向け高度な脆弱性スキャナー（エンタープライズグレードの機能搭載） Vite任意ファイル読み取り脆弱性検出のためのプロフェッショナルペネトレーションテストツール 🚀 クイックスタート • 📋 機能 • 🔧 使用方法 • 📊 例 • 🛡️ セキュリティ 📖 概要 これは、Vite開発サーバーの CVE-2025-30208...

lighty-sqlinj-demo

title: Ep4 - 네트워크 관련 취약점 members: Ciro S. Costa Marcela Terakado date: 10 Nov, 2015 관련 취약점: CVE-2014-2323 1은 SQL 인젝션 버그에 할당되었습니다. CVE-2014-2324 2는 경로 탐색 버그에 할당되었습니다. 확인: http://download.lighttpd.net/lighttpd/security/lighttpdsa201401.txt 영향을 받는 버전: 1.4.34 소개 취약점 설명 공격 대상 서비스 소개 소스 코드 내 취약점 위치 취약점...

jira-mobile-ssrf-exploit

CVE-2022-26135 - Jira 데이터 센터 및 서버용 모바일 플러그인의 전체 읽기 서버측 요청 위조 Assetnote 소개 Assetnote는 외부 자산을 자동으로 매핑하고 변경 사항과 보안 문제를 모니터링하여 심각한 침해를 방지하는 데 도움을 줍니다. 이 연구는 Assetnote의 보안 연구팀에 의해 수행되었습니다. 제품과 팀에 대한 자세한 내용은 https://assetnote.io에서 확인할 수 있습니다. 블로그 게시물 이 취약점 발견을 위해 수행된 단계를 상세히 설명하는 블로그 게시물은 여기에서 찾을 수 있습니...

Simple-Ansible-for-CVE-2023-20198

CVE-2023-20198용 간단한 Ansible 이것은 취약점을 방지하기 위해 http/https 서버를 탐지하고 비활성화하는 매우 간단한 플레이북입니다. 시작하기 Cisco Always on Sandbox를 사용하여 예제를 테스트하십시오. 1. 샌드박스 라우터에 로그인하고 http/https 서버를 켭니다. ssh [email protected] pass=lastorangerestoreball8876 conf t ip http server ip http secure-server 2. http.yml 플레이북을 실행...

cve-2018-1335

앙카라 일디림 베야지트 대학교 컴퓨터공학과 CENG 325 - 정보보안 및 프라이버시 원리 CENG201 OOP 프로젝트 그룹 멤버 @canumay @aslihann @ezgigucuyener @mburakdonmez 참고 자료 NVD - CVE-2018-1335 Exploit DB - Apache Tika-server 1.18 - 명령 주입 Rhino Security Labs - CVE-2018-1335 악용: Apache Tika의 명령 주입 Metasploit 면책 조항 익스플로잇 코드는 사이버 보안 연구원David...

CVE-2022-41040

CVE-2022-41040 서버 측 요청 위조에 취약한 Microsoft Exchange Payload : /autodiscover/autodiscover.json?@URL/&Email=autodiscover/autodiscover.json%3f@URL /autodiscover/autodiscover.json?@%d.v1.COLLABHERE/&Email=autodiscover/autodiscover.json%3f@%d.v1.COLLABHERE...

CVE-2021-33558

CVE-2021-33558 참고: https://www.cvedetails.com/cve/CVE-2021-33558 Shodan dork: product:"Boa Web Server" 0.94.13 페이로드: /backup.html /preview.html /js/log.js /log.html /email.html /online-users.html /config.js POC:...

CVE-2025-55182

RSC Detector - React Server Components 취약점 스캐너 Next.js 애플리케이션에서 React Server Components RSC 취약점을 탐지 및 악용하기 위한 Python 기반 보안 스캐너입니다. 이 도구는 수동 탐지, 능동 핑거프린팅, RCE 익스플로잇 테스트를 수행합니다. ⚠️ 경고 : 이 도구는 승인된 보안 테스트용 으로만 사용해야 합니다. 컴퓨터 시스템에 대한 무단 접근은 불법입니다. 항상 테스트 전에 서면 허가를 받으십시오. 기능 ✅ 수동 탐지 - HTML, 헤더, 페이지 구조를...

CVE-2023-38646

CVE-2023-38646 PoC 설명 이것은 오픈소스 비즈니스 인텔리전스 및 데이터 분석 도구인 Metabase를 익스플로잇하기 위한 개념 증명PoC 스크립트입니다. Metabase를 사용하면 사용자가 데이터를 시각화하고 상호 작용할 수 있어 데이터 분석을 위한 강력한 플랫폼을 제공합니다. CVE-2023-38646으로 지정된 이 취약점은 공격자가 인증 없이 서버에서 임의의 명령을 실행할 수 있게 했습니다. 이 결함의 영향은 심각했으며, 서버의 권한 수준에서 서버에 대한 무단 액세스를 허용했습니다. 개념 증명PoC 단계 이...

CVE-2025-55182-realistic-poc

CVE-2025-55182: React Server Components RCE [email protected]의 심각한 원격 코드 실행 취약점을 보여주는 최소한의 개념 증명입니다. CVE-2025-55182란 무엇인가? 사전 인증 RCE 취약점으로, 취약한 react-server-dom-webpack 패키지버전 19.0.0 19.2.0를 사용하는 서버에서 공격자가 임의 코드를 실행할 수 있게 합니다. CVSS 점수: 10 심각 영향을 받는 패키지 react-server-dom-webpack 19.0.0, 19.1.0,...

CVE-2021-22880

CVE-2021-22880 사용법 rails-server와 PoC를 생성합니다. 자세한 내용은 hackerOne을 참조하십시오...

nmap-nse-vulnerability-scripts

NMAP 취약점 스캐닝 스크립트 저렴한 탐지와 수정을 지원하는 nmap 취약점 스캐닝 스크립트 모음입니다. 배경 이 스크립트들은 Nmap Scripting EngineNSE을 사용하여 다양한 취약점에 대한 검사를 구현합니다. 참고 자료: https://nmap.org/book/man-nse.html https://nmap.org/nsedoc/index.html 스크립트 21Nails라고도 알려진 Exim 메일서버 CVE-2020-28017 CVE-2020-28026 스크립트:...

CVE-2021-34527

CVE-2021-34527 - PrintNightmare LPE PowerShell Caleb Stewart | John Hammond | 2021년 6월 1일 2021년 6월 2일 업데이트 : Microsoft가 CVE-2021-34527에 대한 권고를 발표하여, 해당 특정 식별자를 PrintNightmare 취약점 익스플로잇으로 올바르게 명명했습니다. 이전에는 커뮤니티에서 CVE-2021-1675가 "PrintNightmare"라고 가정했지만, 6월 8일 패치가 이 문제를 해결하지 못했습니다. 이 저장소는 CVE 이름만 다...

CVE-2024-32030-Nuclei-Template

CVE-2024-32030 Nuclei 템플릿 설명 이 저장소는 CVE-2024-32030 취약점을 탐지하기 위한 Nuclei 템플릿을 포함합니다. 해당 취약점은 JMX 메트릭 수집 JNDI 해석을 통한 원격 코드 실행을 허용합니다. 취약점 세부 정보 ID: CVE-2024-32030 이름: JMX Metrics Collection JNDI RCE 작성자: Hüseyin TINTAŞ 심각도: 심각 설명: 이 템플릿은 악의적인 JMX 서버에 연결을 시도하여 취약점 존재 여부를 확인합니다. 태그: cve, cve2024, jmx,...

IIS-Backdoor

IIS-Backdoor 이 글에서는 Microsoft IISInternet Information Services용 루트킷을 어떻게 설계했는지 설명하겠습니다. 질문은: 왜 웹 서버에 백도어를 심는가? 첫 번째로 떠오르는 명백하지만 쓸모없는 대답: 할 수 있으니까. 좋습니다. 더 영리한 대답을 해보죠. 웹 서버에 백도어를 심는 목적은 두 가지입니다. 공격자가 클라이언트가 보낸 데이터에 접근할 수 있게 해줍니다. 예를 들어 웹 사이트가 비밀번호로 보호되는 경우, 이 비밀번호를 획득할 수 있습니다. 서버에서 웹 클라이언트로 전송되는 ...

CVE-2017-9833

CVE-2017-9833 참조: https://www.cvedetails.com/cve/CVE-2017-9833/ Shodan dork: product:"Boa Web Server" 0.94.14rc21 페이로드: /cgi-bin/wapopen/?FILECAMERA=../../etc/shadow PoC:...

tplmap

Tplmap This project is no longer maintained. I'm happy to merge new PRs as long they don't break the test suite. Tplmap assists the exploitation of Code Injection and Server-Side Template Injection vulnerabilities with a number of sandbox escape techniques to get access to the underlying operatin...