CVE-2021-36260-hikvision

CVE-2021-36260 CVE-2021-36260는 일부 Hikvision 제품의 웹 서버에서 발생하는 POC 명령 주입 취약점입니다. 불충분한 입력 검증으로 인해, 공격자는 악성 명령이 포함된 일부 메시지를 전송하여 명령 주입 공격을 실행할 수 있습니다. Exploit 제목: Hikvision 웹 서버 빌드 210702 - 명령 주입 Exploit 작성자: bashis -- shubtheone이 오류 업데이트 공급업체 홈페이지: https://www.hikvision.com/ 버전: 1.0 CVE: CVE-2021-362...

ktor-xxe

ktor-xxe 프로젝트 실행 방법 : | ./gradlew run | 서버 실행 | 서버가 성공적으로 시작되면 다음과 같은 출력이 표시됩니다: 2024-12-04 14:32:45.584 main INFO Application - Application started in 0.303 seconds. 2024-12-04 14:32:45.682 main INFO Application - Responding at http://0.0.0.0:8080 XXE PoC 활용 방법: 파일 공개 File disclosure python3...

cve-2019-9081

cve-2019-9081 exp payload 생성 payload를 매개변수에 전달하면 됩니다...

jsonorg-fp2

json.org CVE-2022-45688 오탐지 이 프로젝트에는 CVE-2022-45688 취약점이 있는 json.org 종속성이 포함되어 있습니다. 취약한 클래스를 호출하기는 하지만 입력 데이터가 하드코딩되어 있어 DoS 공격을 유발하기에 적합하지 않습니다. 따라서 이 취약점은 DoS 공격에 악용될 수 없습니다. 메타데이터 기반 및 호출 그래프 기반 소프트웨어 구성 분석은 모두 오탐지를 생성합니다. 애플리케이션의 취약 여부를 정확히 탐지하려면 보다 정교한 프로시저 간 데이터 흐름/테인트 분석이 필요합니다. 취약점을 입증하기...

CVE-2020-25478--ASUS-RT-AC87U-TFTP-is-vulnerable-to-Denial-of-Service-DoS-attack

ASUS-RT-AC87U-TFTP-서비스-거부DoS-공격에-취약함 CVE-2020-25478 - ASUS RT-AC87U TFTP는 서비스 거부DoS 공격에 취약합니다 1. 영향을 받는 제품 및 버전 ASUS RT-AC87U 3.0.0.4.38251640 2. 문제 유형 주로 CWE-20과 관련이 있으며, ASUS RT-AC87U에서 실행되는 TFTP 서비스는 잘못된 opcode가 전송될 때 서비스 거부DoS 공격에 취약합니다. 다음 파이썬 코드 스니펫은 취약점 테스트에 사용됩니다: import socket import sys...

GitLab-CVE-2021-22205-

취약점 영향 GitLab CE/EE 11.9부터 모든 버전에 영향을 주는 문제가 발견되었습니다. GitLab이 파일 파서에 전달된 이미지 파일을 제대로 검증하지 않아 원격 명령 실행이 발생했습니다. 영향을 받는 버전 Gitlab CE/EE 13.10.3 Gitlab CE/EE 13.9.6 Gitlab CE/EE 13.8.8 취약점 영향 곧... 참고 https://github.com/mr-r3bot/Gitlab-CVE-2021-22205...

CVE-2024-38793-PoC

CVE-2024-38793-PoC CVE-2024-38793 Best Restaurant Menu by PriceListo = 1.4.1 - 인증된 Contributor+ SQL 인젝션 악용을 위한 개념 증명PoC 코드입니다. 개념 증명 이 문서는 CVE-2024-38793 취약점에 대한 개념 증명PoC 익스플로잇입니다. 이는 1.4.2 미만 버전의 WordPress 플러그인 Best Restaurant Menu 일명 Great Restaurant Menu WP에서 발생하는 SQL 인젝션 취약점입니다. 이 취약점은...

Blackash-CVE-2025-20393

🛡️ CVE-2025-20393 – Cisco AsyncOS 치명적 취약점 🔍 개요 CVE‑2025‑20393 은 Cisco AsyncOS Software 의 치명적인 원격 코드 실행RCE 취약점으로, 다음 제품에 영향을 미칩니다: Cisco Secure Email Gateway 물리 및 가상 Cisco Secure Email and Web Manager 물리 및 가상 ⚠️ Spam Quarantine이 활성화되고 외부에 노출된 시스템만 취약합니다. 심각도: 치명적Critical CVSS 3.1: 10.0 / 최대 취약점 유형:...

CVE-2020-15051

CVE-2020-15051 : Artica Proxy 4.28.030418 Community Edition 이전 버전에서 저장형 교차 사이트 스크립팅Stored Cross Site Scripting이 발생합니다. 제품 설명: Artica Tech는 일반적으로 대기업 및 다국적 기업의 전유물이었던 강력하면서도 사용하기 쉬운 솔루션을 제공합니다. 단 99€의 시작 가격과 62,000개 이상의 활성 서버를 보유한 Artica Proxy는 지난 10년간 오픈 소스 프로젝트로 개발되어 중소기업과 공공 기관이 저렴한 비용으로 조직과 직원...

MassExploit-CVE-2024-4577

CVE-2024-4577 대량 스캐너 및 익스플로잇 도구 이 Python 스크립트는 CVE-2024-4577 에 취약한 서버를 자동으로 탐지합니다. CVE-2024-4577은 PHP-CGI의 심각한 취약점으로, 특별히 조작된 쿼리 매개변수를 통해 원격 코드 실행RCE을 가능하게 합니다. 이 도구는 autoprependfile=php://input을 사용하여 PHP 페이로드를 전송하고, 서버 응답에서 코드가 성공적으로 실행되었는지 분석하여 취약점을 탐지합니다. 영향을 받는 버전 원문 기준: https://devco.re/ 이...

CVE-2023-4357-Exploitation

CVE-2023-4357-악용 네트워크 보안 프로젝트 설명 Google Chrome 116.0.5845.96 이전 버전에서 XML 내 신뢰할 수 없는 입력에 대한 검증이 불충분하여, 원격 공격자가 조작된 HTML 페이지를 통해 파일 접근 제한을 우회할 수 있었습니다. 재현 환경 설정 Linux에서 Chrome 다운로드 $ wget https://edgedl.me.gvt1.com/edgedl/chrome/chrome-for-testing/114.0.5735.90/linux64/chrome-linux64.zip $ unzip...

CVE-2024-23113

CVE-2024-23113 이 스크립트는 FortiGate FGFM 서비스FortiGate와 FortiManager 간 프로토콜에서 TCP 포트 541을 통해 발생하는 포맷 문자열 취약점인 CVE-2024-23113을 탐지하도록 설계되었습니다. 이 취약점은 공격자가 포맷 문자열을 제어할 수 있어 원격 코드 실행RCE 또는 기타 의도치 않은 동작을 유발할 수 있기 때문에 발생합니다. FGFM 서비스는 FortiGate 장치와 FortiManager 간의 구성 관리를 위한 통신을 허용하며, 패치되지 않은 버전은 입력 처리가 부적절...

EUVD-2026-94804

Unsanitised input in the "template name" field of SQLView KRIS's Workflow Template feature is rendered in "onclick" attributes on the main dashboard without proper server-side sanitisation, allowing an attacker with administrative access to inject and store malicious scripts that execute in the...

CVE-2023-32571

🐞 CVE-2023-32571 - System.Linq.Dynamic.Core 원격 코드 실행 CVE-2023-32571에 대한 개념 증명Proof of Concept으로, System.Linq.Dynamic.Core1.0.7.10 1.2.25의 원격 코드 실행 취약점입니다. 이 취약점은 Where, Select, OrderBy를 포함한 메서드에 신뢰할 수 없는 입력이 파싱될 때 공격자가 임의 코드와 명령을 실행할 수 있게 합니다. ⚠️ 면책 조항 이 도구는 교육 및 승인된 테스트 목적으로만 제공됩니다. 사전 상호 동의 없이...

CVE-2023-5649

An Improper Input Validation vulnerability for the registered case credentials in Brocade ASCG before v3.0 could allow a local authenticated user to provide invalid inputs like special characters leading to a Denial of Service DoS when collecting “supportsave” from a Brocade Switch...

EUVD-2023-60708

An Improper Input Validation vulnerability for the registered case credentials in Brocade ASCG before v3.0 could allow a local authenticated user to provide invalid inputs like special characters leading to a Denial of Service DoS when collecting “supportsave” from a Brocade Switch...

CVE-2023-5649

An Improper Input Validation vulnerability for the registered case credentials in Brocade ASCG before v3.0 could allow a local authenticated user to provide invalid inputs like special characters leading to a Denial of Service DoS when collecting “supportsave” from a Brocade Switch...

CVE-2026-87687

An authorization and input validation vulnerability exists in Brocade Fabric OS versions before 9.2.2d and 10.0.0 through 10.0.0a1. An authenticated user with restricted privileges in one Virtual Fabric can exploit this issue by submitting a specially crafted request containing an arbitrary fabri...

CVE-2026-87688

An input validation vulnerability exists in the security certificate management component of the Brocade Fabric OS administrative management API. When processing certificate management operations, user-supplied certificate identifiers are handled without adequate sanitization prior to execution i...

CVE-2026-87674

A local privilege escalation vulnerability exists in the system logging daemon of Brocade Fabric OS versions before 9.2.2d and 10.0.0 through 10.0.0a1. Insufficient access controls on internal inter-process communication IPC channels allow an unprivileged local user to submit malformed logging...