CVE-2022-42889-POC

CVE-2022-42889-POC Apache commons-text 취약점 CVE-2022-42889에 대한 개념 증명PoC입니다. 문제점 : Apache Commons Text는 변수 보간interpolation을 수행하여 속성을 동적으로 평가하고 확장할 수 있습니다. 보간의 표준 형식은 "$prefix:name"이며, 여기서 "prefix"는 보간을 수행하는 org.apache.commons.text.lookup.StringLookup 인스턴스를 찾는 데 사용됩니다. 버전 1.5부터 1.9까지의 기본 Lookup 인스턴스...

CVE-2018-25031

CVE-2018-25031 CVE-2018-25031 익스플로잇 테스트 Swagger UI 4.1.3 이전 버전에서는 원격 공격자가 스푸핑 공격을 수행할 수 있었습니다. 공격자는 피해자가 조작된 URL을 열도록 유도하여 이 취약점을 악용해 원격 OpenAPI 정의를 표시할 수 있었습니다. 사용 방법 문서 엔드포인트를 찾아 test.json을 가리키는 "configUrl" 매개변수 또는 test.yaml을 가리키는 "url" 매개변수를 추가하세요...

cve-lfi-lab

🧠 CVE 랩: Tier 1 SOC 분석가 시뮬레이션 CVE-2025-39507 | WordPress Nasa Core 플러그인의 로컬 파일 포함LFI 📝 시나리오: SOC에서의 하루 평범한 월요일입니다. 평소처럼 SOC 대시보드에 로그인하여 알림을 검토하고 있습니다. 그때 눈에 띄는 알림 하나가 들어옵니다: 알림: 의심되는 로컬 파일 포함LFI 시도 IP 주소: 203.0.113.44 URL: /index.php?file=../../../../etc/passwd 사용자 에이전트User Agent: curl/7.81.0 누군가...

CVE-2026-34835-Black-box-Analysis

이 저장소는 외부 침투 테스터의 관점에서 CVE-2026-34835에 대한 블랙박스 보안 분석을 제공합니다. 목표는 취약점을 리버스 엔지니어링하는 것이 아니라, 승인된 평가 중에 보안 평가자가 취약점을 식별하고, 검증하고, 그 영향을 평가하는 방법을 문서화하는 것입니다. CVE-2026-34835 블랙박스 분석 Rack Host 헤더 우회 CVE-2026-34835 에 대한 동적 애플리케이션 보안 테스트DAST 관점의 분석으로, 중간 심각도Moderate의 검증 우회 취약점입니다. 이 보고서는 외부 블랙박스 침투 테스트 관점에...

CVE-2019-3396

CVE-2019-3396 🔎 주요 정보: 영향 받는 제품 : Confluence Server 및 Data Center 영향 받는 버전 : 6.0.0 6.15.4 심각도 : Critical CVSS 9.8 원인 : Confluence에는 Widget Connector 플러그인이 있습니다 YouTube, Vimeo 등 외부 콘텐츠를 삽입하는 데 사용. 이 기능은 사용자 입력을 제대로 검증하지 않아 서버 사이드 템플릿 인젝션SSTI 이 발생합니다. 공격자가 악성 payload를 보내면 → Confluence가 Velocity 템플릿...

CVE-2025-44148

CVE-2025-44148 - 반사형 크로스 사이트 스크립팅Reflected XSS MailEnable의 반사형 크로스 사이트 스크립팅XSS 공급업체: MailEnable Pty. Ltd. 영향받는 버전: 10 설명 failure.aspx에서 사용자 입력에 대한 적절한 검증새니타이제이션이 수행되지 않아 MailEnable Webmail에 반사형 크로스 사이트 스크립팅XSS 취약점이 존재합니다. 이로 인해 원격 공격자는 조작된 URL을 통해 임의의 JavaScript 코드를 주입할 수 있으며, 해당 코드는 서버의 응답에 반사되어...

agentsid-scanner

AgentsID Scanner 에이전트 보안의 등대 모든 MCP 서버를 스캔하고 보안 성적표를 받으세요. MCP 서버가 AI 에이전트에 도구를 노출합니다. 얼마나 안전할까요? 대부분의 MCP 서버는 인증, 도구별 권한, 입력 검증, 프롬프트 인젝션에 취약한 도구 설명 없이 제공됩니다. 하지만 아직 모르고 있을 뿐입니다. AgentsID Scanner가 알려드립니다. 빠른 시작 npx @agentsid/scanner -- npx @some/mcp-server 끝입니다. 등급과 상세한 결과를 받아보세요. 스캔 대상 범주| 검사 항...

CVE-2023-5649

An Improper Input Validation vulnerability for the registered case credentials in Brocade ASCG before v3.0 could allow a local authenticated user to provide invalid inputs like special characters leading to a Denial of Service DoS when collecting “supportsave” from a Brocade Switch...

EUVD-2023-60708

An Improper Input Validation vulnerability for the registered case credentials in Brocade ASCG before v3.0 could allow a local authenticated user to provide invalid inputs like special characters leading to a Denial of Service DoS when collecting “supportsave” from a Brocade Switch...

CVE-2023-5649

An Improper Input Validation vulnerability for the registered case credentials in Brocade ASCG before v3.0 could allow a local authenticated user to provide invalid inputs like special characters leading to a Denial of Service DoS when collecting “supportsave” from a Brocade Switch...

BFuzz

BFuzz BFuzz는 현재 베타 버전입니다. BFuzz는 입력 기반 퍼저Fuzzer 도구로, .html 파일을 입력으로 받아 브라우저를 새 인스턴스로 열고, BFuzz의 recurve 폴더에 있는 domato가 생성한 여러 테스트케이스를 전달합니다. 또한 BFuzz는 동일한 작업을 반복적으로 수행하는 자동화 도구로, 테스트케이스를 변형mangle하지 않습니다. BFuzz 실행 warmachine@ftw:/BFuzz$ ./generate.sh warmachine@ftw:/BFuzz$ python BFuzz.py Enter th...

vulnerable-bsr-lab-CVE-2023-6933

CVE-2023-6933 취약점 연구소 개요 이 연구소 환경은 Better Search Replace WordPress 플러그인 버전 ≤1.4.4의 심각한 PHP 객체 주입 취약점인 CVE-2023-6933을 시연합니다. 취약점 상세 CVE ID : CVE-2023-6933 CVSS 점수 : 9.8 심각 영향 받는 플러그인 : Better Search Replace ≤1.4.4 취약점 유형 : 직렬화 해제된 사용자 입력을 통한 PHP 객체 주입 공격 벡터 : AJAX 엔드포인트 /wp-admin/admin-ajax.php...

CVE-2026-87687

An authorization and input validation vulnerability exists in Brocade Fabric OS versions before 9.2.2d and 10.0.0 through 10.0.0a1. An authenticated user with restricted privileges in one Virtual Fabric can exploit this issue by submitting a specially crafted request containing an arbitrary fabri...

CVE-2026-87688

An input validation vulnerability exists in the security certificate management component of the Brocade Fabric OS administrative management API. When processing certificate management operations, user-supplied certificate identifiers are handled without adequate sanitization prior to execution i...

CVE-2026-87674

A local privilege escalation vulnerability exists in the system logging daemon of Brocade Fabric OS versions before 9.2.2d and 10.0.0 through 10.0.0a1. Insufficient access controls on internal inter-process communication IPC channels allow an unprivileged local user to submit malformed logging...

CVE-2020-10199

CVE-2020-10199 에코 버전, 대충 작성하고 테스트하지 않은 버그입니다. Usage: python http://127.0.0.1:8080 username password 참고: https://www.cnblogs.com/magic-zero/p/12641068.html...

CVE-2024-9264-RCE-Exploit

Grafana의 SQL Expressions를 통한 CVE-2024-9264-RCE-Exploit Description Grafana의 원격 코드 실행RCE에 대한 개념 증명 CVE-2024-9264 이 저장소에는 Grafana의 SQL Expressions 기능의 원격 코드 실행RCE 취약점을 악용하는 Python 스크립트가 포함되어 있습니다. 불충분한 입력 검증을 악용하여, 이 익스플로잇은 공격자가 서버에서 임의의 셸 명령을 실행할 수 있게 합니다. 이는 공격자가 명령 실행을 용이하게 하기 위해 설치하고 로드할 수 있는...

Obfuscator

Obfuscator 이 프로그램은 셸코드를 난독화하기 위해 설계되었습니다. 현재 이 도구는 2가지 암호화를 지원합니다. 1 XOR 2 AES 도구는 4가지 형식의 셸코드를 허용합니다. 1 base64 2 hex 3 c 4 raw 명령줄 사용법 Usage Description ----- ----------- /f Specify the format of the shellcode base64 hex c raw /enc Specify the encryption type aes or xor in which the shellcode wi...

ansvif

ansvif A Not So Very Intelligent Fuzzer Marshall Whittaker oxagast [email protected] As the complexity of a system rises, as does the potential for problems within that system. --Whittaker's Law Compile Dependancies: automake autoconf-archive zlib1g-dev g++ gcc and libgtk2.0-dev if you want...

Detection-script-for-cve-2021-23358

Detection-script-for-cve-2021-23358 cve-2021-23358 탐지 스크립트 저는 CVE-2021-23358에 대한 탐지 스크립트를 만들었습니다. 이 스크립트는 오픈소스 도구로 설치되었든 단순히 라이브러리로 사용되고 있든 관계없이 node underscore의 취약한 버전을 탐지합니다. 이 스크립트에는 세 가지 기능이 있습니다. 다음을 통해 underscore의 버전을 탐지합니다: 1. 직접 npm 명령어 사용 2. 라이브러리 PATH에 기록된 버전 3. 라이브러리 내부 자체 underscore...