CVE-2022-24716

CVE-2022-24716 Icinga Web 2는 컴퓨터 시스템과 네트워크를 모니터링하는 소프트웨어 애플리케이션입니다. 사용자가 시스템 리소스를 확인하고 관리할 수 있는 웹 인터페이스를 제공합니다. 그러나 Icinga Web 2에는 인증되지 않은 사용자가 웹 서버 사용자가 접근할 수 있는 시스템 파일에 접근할 수 있는 취약점이 있습니다. 여기에는 데이터베이스 자격 증명이 포함된 Icinga Web 2의 구성 파일이 포함됩니다. 이 취약점은 Icinga Web 2 버전 2.9.6 및 2.10에서 수정되었습니다. 그러나 이전 버...

retire.js

Retire.js Retire Status What you require you must also retire There are a plethora of JavaScript libraries for use on the Web and in Node.JS apps out there. This greatly simplifies development, but we need to stay up-to-date on security fixes. "Using Components with Known Vulnerabilities" is now ...

MassScanning-CVE-2025-55182

VPS 持续扫描器 一个轻量级的编排器（orchestrator）与工作节点（worker）扫描器设置，用于在拆分后的输入文件上运行大规模/持续扫描。本仓库包含编排脚本、基于 Docker 的工作节点镜像，以及用于重复运行扫描并收集结果的辅助脚本。 仓库结构 docker-compose.yml orchestrator.py README.md run-continuous-scan.sh setup.sh start-scan.sh output/ generated outputs split/ input files to scan split into parts worker...

CVE-2022-0847-DirtyPipe-Exploits

CVE-2022-0847-DirtyPipe-Exploits 이 저장소는 침투 테스터와 레드 팀 전문가를 위해 특별히 설계된 포괄적인 익스플로잇 및 문서 모음을 제공합니다. Linux Dirty Pipe 취약점을 효과적으로 악용하려는 사람들에게 귀중한 자료가 됩니다. 취약점 정보 Dirty Pipe CVE-2022-0847는 Linux 커널에서 발견된 로컬 권한 상승 취약점입니다. 이 보안 결함으로 인해 권한이 없는 사용자가 다음과 같은 여러 중요한 작업을 수행할 수 있습니다: /etc/passwd와 같은 임의의 읽기 전용 파일...

CiscoISE-CVE-2025-20282-POC

Cisco ISE CVE 2025-20282 개념 증명 Writeup: https://riversecurity.eu/like-stealing-cisco-ise-cream-from-a-kid-weaponizing-a-cve/ Python 스크립트는 인증 없이 /admin/files-upload/에서 사용 가능한 업로드 기능을 악용합니다. 스크립트는 로컬에 bin 폴더와 isehourlycron.sh라는 파일을 생성하고, Cisco ISE 설치 /opt/CSMS/bin 폴더에 위치의 원본 콘텐츠로 채웁니다파일은 base64로...

CVE-2025-8088-Winrar-Tool-Gui

🚨 CVE-2025-8088 WinRAR Exploit ツール ⚠️ 教育および研究目的専用 ⚠️ 🌐 言語 / Language 🇺🇸 English 🇹🇷 Türkçe English 📋 目次 概要 機能 要件 インストール 使用方法 技術的詳細 スクリーンショット 免責事項 貢献 🎯 概要 CVE-2025-8088 は、RARアーカイブファイルにおけるパストラバーサル攻撃 を実演する架空の脆弱性デモンストレーションツールです。この教育用ツールは、悪意のあるアーカイブがディレクトリトラバーサル技術を悪用して、意図された展開ディレクトリの外にファイルを抽出する方法を示します。 🔍...

CVE-2017-8464-exp-generator

CVE-2017-8464-exp-generator 이 도구는 cve-2017-8486에 대한 익스플로잇을 생성하며, 파이썬으로 개발되었습니다. 사용법: CVE-2017-8464.py dllname 그러면 A.lnk, B.lnk, ..., Z.lnk와 같은 26개의 파일이 생성됩니다. 그런 다음 dll 파일을 A:/, B:/, ..., Z:/ 중 아무 디스크에나 넣기만 하면 됩니다. 예를 들어, 모든 .lnk 파일과 dll 파일을 USB에 넣으면 USB가 컴퓨터에 연결될 때 dll이 실행됩니다...

CVE-2022-36537-EXPLOIT

CVE-2022-36537 요약 R1Soft Server Backup Manager는 주요 프레임워크로 ZK 프레임워크를 사용합니다. 보안상 모든 Web3 프로젝트 당사자는 다양한 Web3 인프라의 보안 취약점에 더 많은 주의를 기울이고 잠재적인 보안 위험과 디지털 자산 손실을 방지하기 위해 적시에 패치를 적용해야 합니다. 우리는 제때에 보안 위험을 발굴하고 web3의 다양한 보안 위험을 추적하며, web3 세계의 온체인과 오프체인이 안전하고 건전하도록 선도적인 보안 솔루션을 제공할 것입니다. 서문 ZK는 엔터프라이즈 웹...

CVE-2021-36934

CVE-2021-36934 CVE-2021-36934 HiveNightmare 취약점 확인 도구 및 해결 방법 흐름Flow 이 스크립트는 다음과 같은 흐름으로 동작합니다: 관리자 권한으로 실행해야 합니다 Windows 10 버전이 취약점의 영향을 받는지 확인합니다. 취약점의 영향을 받는 경우: Windows 버전이 취약점의 영향을 받을 수 있다는 메시지를 표시합니다 하이브 시스템 파일 권한이 BUILTIN\Users에 의해 접근 가능한지 확인합니다 취약한 경우: Microsoft가 제안한 해결 방법을 적용합니다...

http-protocol-exfil

http-protocol-exfil Use the HTTP protocol version to send a file bit by bit "HTTP/1.0" is a 0 and "HTTP/1.1" is a 1. It uses GET requests so the Blue Team would only see the requests to your IP address. However, it takes a long time to send bigger files, for example it needs 1 hour to send 200 KB...

CVE-2021-28079

CVE-2021-28079 - POC Jamovi file example.omv example.omv: Zip archive data, at least v2.0 to extract 모든 OMV 파일은 아카이브된 데이터입니다. 따라서 XSS 버그를 악용하기 위해 압축을 풀고 수정할 수 있습니다. 🔥\ unzip example.omv Archive: example.omv inflating: META-INF/MANIFEST.MF inflating: index.html inflating: metadata.json inflating:...

CVE-2026-107824

The x64dbg-MCP Server plugin, a native Model Context Protocol (MCP) tool for x64dbg, is vulnerable to an authentication bypass in versions prior to 1.1 . The software exposes full debugger functionality over HTTP and SSE while listening on the default interface (0.0.0.0 ) without authentication. ...

CVE-2026-107821 MariaDB: insufficient validation of binary frm data when opening a table

MariaDB server is a community developed fork of MySQL server. From 10.6.1 until 10.6.28, 10.11.19, 11.4.13, 11.8.9, 12.3.3, and 13.0.2, MariaDB insufficiently validated counts, offsets, lengths, and field boundaries in FRM metadata while opening binary FRM files. An attacker able to place a craft...

CVE-2026-107814

MariaDB server is a community developed fork of MySQL server. From 10.6.1 until 10.6.28, 10.11.19, 11.4.13, 11.8.9, 12.3.3, and 13.0.2, MariaDB RPM packages created the dedicated mysql service account with the database data directory as its home directory. A database user with the FILE privilege...

CVE-2026-108158 plugNmeet Server through 2.5.2 Path Traversal via /api/whiteboard/convert

plugNmeet Server through 2.5.2 contains a path traversal vulnerability in the whiteboard conversion endpoint that allows any meeting participant to read server files via crafted filePath values. Attackers can supply ../ sequences so text or office documents are converted into page images, then...

CVE-2026-108158

The plugNmeet Server through 2.5.2 version is vulnerable to a path traversal vulnerability in the /api/whiteboard/convert endpoint. An authenticated meeting participant can provide crafted filePath values containing ../ sequences to force the server to convert arbitrary files into page images. Th...

CVE-2024-23897

CVE-2024-23897 취약점을 악용하기 위한 PoC로, Jenkins 2.441 이하 버전에서 시스템 내부 파일을 읽을 수 있습니다. 먼저, Jenkins 버전을 확인하여 취약한 버전인지 확인합니다: 그런 다음, 익스플로잇을 사용할 수 있습니다: python3 CVE-2024-23897.py 172.17.0.2 8080 /etc/passwd 취약점 악용 연습을 위해 https://dockerlabs.es 플랫폼의 'SecretJenkins' 실습 환경을 사용했습니다:...

CVE-2022-0847-DirtyPipe-Exploits

CVE-2022-0847-더티파이프-익스플로잇 침투 테스터 및 레드 팀원을 위한 익스플로잇 및 문서 모음으로, Linux Dirty Pipe 취약점 악용을 지원하는 데 사용할 수 있습니다. 취약점 정보 Dirty Pipe CVE-2022-0847는 Linux 커널의 로컬 권한 상승 취약점으로, 권한이 없는 사용자가 다음과 같은 작업을 수행할 수 있습니다: /etc/passwd와 같은 임의의 읽기 전용 파일 수정/덮어쓰기. 상승된 셸 획득. 영향을 받는 버전 5.8보다 최신인 Linux 커널 버전이 영향을 받습니다. 현재까지 다...

CVE-2023-39062

CVE-2023-39062 Spipu Html2Pdf alertdocument.domain HTTP/1.1 Host: example.afine.com Cookie: PHPSESSID=oiqo2oopiqt88teqgfb0a23vk0 User-Agent: Mozilla/5.0 Macintosh; Intel Mac OS X 10.15; rv:109.0 Gecko/20100101 Firefox/113.0 Accept-Language: pl,en-US;q=0.7,en;q=0.3 Accept-Encoding: gzip, deflate...

DEBIAN-CVE-2026-108063

A flaw was found in libhangul. When parsing Hanja dictionary files, the library fails to verify that an entry contains a valid value alongside its key. By providing a specially crafted dictionary file to an application that queries it, an attacker can trigger an unexpected application crash,...