ExploitVeer

CVE-2025-5777: 최고의 스캐너 🚀 🔐 CVE: CVE-2025-5777 🚨 심각도: 치명적 👨‍💻 작성자: Virendra Kumar & CyberLeelawat 📜 라이선스: MIT CVE-2025-5777일명 CitrixBleed 2을 탐지하고 악용하도록 설계된 고급·강력·사용하기 쉬운 도구입니다. 이 스크립트는 메모리 누수 취약점을 식별할 뿐만 아니라, 유출된 메모리에서 세션 쿠키 및 자격 증명과 같은 민감한 데이터를 직접 파싱하여 실제 위험성을 입증 합니다. 🧠 CVE-2025-5777이란?...

CVE-2025-57520-Stored-XSS-in-Decap-CMS-3.8.3-

CVE-2025-57520 – Decap CMS 단계 1. 기여자/편집자낮은 권한로 로그인합니다. 2. 새 블로그 항목을 생성합니다. 3. 취약한 필드예: 제목 중 하나에 페이로드를 삽입합니다. 4. 항목을 저장합니다. 5. 관리자높은 권한로 로그인합니다. 6. 미리보기에서 항목을 엽니다. 7. 페이로드가 관리자의 브라우저 컨텍스트에서 실행됩니다. 스크린샷 취약한 필드 관리자가 미리보기 열기 → 페이로드 실행: 영향 여러 필드제목, 태그, 설명, 본문에서의 저장형 XSS 관리자/편집자 세션에서의 임의 JavaScript 실행...

ssh3

!NOTE SSH3는 아마 이름이 변경될 것입니다. 여전히 HTTP/3 Extended connect 위에서 실행되는 SSH 연결 프로토콜RFC4254이지만, 필요한 변경 사항이 많고 널리 사용되는 SSH 구현체의 철학과 너무 거리가 있어 통합을 고려하기 어렵습니다. 사양 초안은 이미 "HTTP/3을 통한 원격 터미널"로 이름이 변경되었지만, 좋은 영구적인 이름을 정하는 데 시간이 필요합니다. SSH3: HTTP/3를 사용한 더 빠르고 풍부한 보안 셸 SSH3는 SSH 프로토콜을 완전히 재검토하여 그 의미를 HTTP 메커니즘 ...

NodeGoat

NodeGoat Being lightweight, fast, and scalable, Node.js is becoming a widely adopted platform for developing web applications. This project provides an environment to learn how OWASP Top 10 security risks apply to web applications developed using Node.js and how to effectively address them. Getti...

wave-share

wave-share A proof-of-concept for WebRTC signaling using sound. Works with all devices that have microphone + speakers. Runs in the browser. Nearby devices negotiate the WebRTC connection by exchanging the necessary Session Description Protocol SDP data via a sequence of audio tones. Upon...

CVE-2024-48246

CVE-2024-48246 Vehicle Management System 1.0 - 저장형 크로스 사이트 스크립팅 XSS 설명 Vehicle Management System 1.0은 /vehicle-management/booking.php의 Name 매개변수에 저장형 크로스 사이트 스크립팅 XSS 취약점을 포함하고 있습니다. 악의적인 공격자는 Name 필드에 악성 페이로드를 주입할 수 있으며, 이는 관리자가 /vehicle-management/bookinglist.php에서 예약 목록을 볼 때 저장되고 실행됩니다. 이로 인해 ...

ridenum

RIDENUM - 널 세션 무차별 대입을 수행하는 간단한 오픈 소스 방법 저작권 2018 TrustedSec 작성자: David Kennedy ReL1K 트위터: @HackingDave 및 @TrustedSec 웹사이트: https://www.trustedsec.com . . . . . | \ | | | \ | || \ | | | | | | | / | | | | | | | .--. | | | | | | | | | | | \ / | | / | | | | | | | | | . | | | | | | |/| | | |...

CVE-2018-10933

CVE-2018-10933 이 코드를 테스트하려면: 홈페이지에서 취약한 버전의 libssh를 받으세요: https://www.libssh.org/files/0.7/libssh-0.7.4.tar.xz 압축을 풀고 빌드한 다음 example 디렉터리로 이동하세요. libssh를 사용하는 간단한 sshd 서버가 있으며 이름은 samplesshd-cb입니다. 다음 명령으로 이 간단한 sshd를 실행하세요: $ samplesshd-cb 127.0.0.1 -p 2222 내 코드를 실행하면 출력은 다음과 같습니다: Allocated...

CVE-2018-13379

🛡️ CVE-2018-13379 - Fortinet SSL VPN 취약점 🔍 개요 CVE-2018-13379는 Fortinet FortiOS SSL VPN의 심각한 경로 탐색path traversal 취약점입니다. 공격자가 VPN 웹 세션 파일을 다운로드 하고 민감한 정보를 추출할 수 있습니다. 영향: 정보 노출 사용자 이름, 세션 토큰 CVSSv3: 8.6 높음 공격 방법: 원격, 인증 불필요 💻 취약한 버전 FortiOS 5.4.6 – 5.4.12 FortiOS 5.6.3 – 5.6.7 FortiOS 6.0.0 – 6.0.4...

EUVD-2026-94656

Multiple OS Command Injection vulnerabilities exist in the management interface and session processing routines of Brocade Fabric OS versions before 10.0.1. Input processing flaws during remote management connection validation and session verification for directory-based user accounts allow...

CVE-2026-87682

Brocade Fabric OS versions before 10.0.1 are vulnerable to multiple OS Command Injection flaws in the management interface and session processing routines. The root cause is input processing flaws during remote management connection validation and session verification for directory-based user acc...

CVE-2026-87682

Multiple OS Command Injection vulnerabilities exist in the management interface and session processing routines of Brocade Fabric OS versions before 10.0.1. Input processing flaws during remote management connection validation and session verification for directory-based user accounts allow...

CVE-2017-8570

사용법: 스크립트를 다운로드한 후 attackip를 kali의 IP로, LPORT를 msf가 리슨할 포트로, DIR을 임의의 빈 디렉터리로 수정합니다. 스크립트에 777 권한을 부여합니다. chmod 777 auto 그다음 스크립트를 실행합니다. ./auto 그런 다음 DIR+Office8570 디렉터리에서 Invoice.ppsx 파일을 찾아 피해자에게 보냅니다. 피해자가 Invoice.ppsx 파일을 열면 powershell을 이용해 shell.exe를 다운로드하고 meterpreter가 반환됩니다...

PuttyRider

PuttyRider Putty 세션을 가로채서 대화를 스니핑하고 Linux 명령을 주입합니다. Download PuttyRider-bin.zip Documentation Defcamp 2014 프레젠테이션 - pdf Defcamp 2014 프레젠테이션 - video Examples 실행 중인 Putty 프로세스와 그 상태주입됨/주입되지 않음를 나열합니다. PuttyRider.exe -l 첫 번째로 발견된 putty.exe에 DLL을 주입하고 DLL에서 내 IP:Port로 역방향 연결을 시작한 후 PuttyRider.exe를...

CVE-2025-55579

CVE-2025-55579 - SolidInvoice 세율Tax Rates 기능의 저장형 XSSCross-Site Scripting 요약 SolidInvoice는 세율Tax Rates 기능에서 저장형 교차 사이트 스크립팅XSS 취약점에 노출되어 있습니다. 인증된 공격자가 애플리케이션에 임의의 JavaScript를 주입할 수 있으며, 이 JavaScript는 사용자의 브라우저에서 실행됩니다. 영향을 받는 버전 취약한 버전: 2.3.7 수정된 버전: 2.3.8 영향 악용 시 악의적인 사용자가 애플리케이션에 임의의 JavaScrip...

CVE-2023-27035

CVE-2023-27035 CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:N/A:N 취약점 유형: 잘못된 접근 제어 설명: Obsidian Canvas 1.1.9에서 발견된 문제로, 원격 공격자가 캔버스 페이지에 삽입된 웹사이트를 통해 데스크톱 알림 전송, 사용자 오디오 녹음 및 기타 명시되지 않은 영향을 발생시킬 수 있습니다. 영향: 악성 삽입 웹사이트는 사용자의 허가나 인지 없이 Obsidian 애플리케이션의 민감한 웹 API에 접근할 수 있습니다. 예를 들어, 사용자가 알지 못하거나 명시적 권한을...

cookiemonster

🍪 CookieMonster CookieMonster는 여러 프레임워크의 취약한 세션 쿠키를 디코딩하고 수정하기 위한 명령줄 도구이자 API입니다. 이러한 쿠키를 대량으로 효율적으로 처리하여 취약점을 신속하게 발견해야 하는 자동화 파이프라인에서 실행되도록 설계되었습니다. 또한 CookieMonster는 확장 가능하며 새로운 쿠키 형식을 쉽게 지원할 수 있습니다. CookieMonster는 일반적으로 프레임워크 자체가 아니라 해당 프레임워크를 사용하는 사용자에게서 취약점을 발견한다는 점을 강조할 가치가 있습니다. 이러한 사용자는...

CVE-2025-55580

CVE-2025-55580 - SolidInvoice 클라이언트 저장형 교차 사이트 스크립팅 XSS 요약 SolidInvoice는 클라이언트 모듈에서 저장형 교차 사이트 스크립팅XSS 취약점에 취약합니다. 인증된 공격자가 애플리케이션에 임의의 JavaScript를 주입할 수 있으며, 이는 사용자의 브라우저에서 실행됩니다. 영향을 받는 버전 취약 버전: 2.3.7 수정 버전: 2.3.8 영향 악의적인 사용자가 애플리케이션에 임의의 JavaScript를 저장할 수 있으며, 이는 클라이언트 페이지를 보는 다른 인증된 사용자의...

CVE-2023-27524-Apache-Superset-Auth-Bypass-and-RCE

CVE-2023-27524: Apache Superset 인증 우회 및 RCE 널리 사용되는 데이터 시각화 및 탐색용 오픈소스 도구인 Apache Superset에서 인증 우회 및 원격 코드 실행RCE으로 이어질 수 있는 잠재적인 보안 취약점이 발견되었습니다. 이러한 취약점으로 인해 공격자는 대상 서버에서 관리자 권한을 획득하여 사용자 자격 증명을 수집하고 잠재적으로 데이터를 손상시킬 수 있습니다. 해당 보안 문제는 CVE-2023-27524로 명명된 안전하지 않은 기본 구성 취약점입니다. 근본 원인은 설치 중에 설정된 예측...

PT-2026-107768

Multiple OS Command Injection vulnerabilities exist in the management interface and session processing routines of Brocade Fabric OS versions before 10.0.1. Input processing flaws during remote management connection validation and session verification for directory-based user accounts allow...