GHSA-M382-6JW4-FMP6 Ghost: Path Traversal via Locale Setting

Impact A vulnerability in how Ghost loads theme translation files allowed an authenticated Administrator to read JSON files outside of the active theme's directory, potentially exposing server configuration secrets. Vulnerable versions This vulnerability is present in Ghost from v1.20.0 up to...

EUVD-2026-93992

Backstage: Inconsistent repository filtering in Bitbucket Server catalog event updates...

Backstage: Inconsistent repository filtering in Bitbucket Server catalog event updates

Impact Deployments using event-driven updates in the Bitbucket Server catalog provider may ingest catalog locations from repositories that are excluded by the provider's configured project, repository, or archived-repository filters. An authenticated Bitbucket Server user who can push to a...

GHSA-C36C-CF6R-GHGJ Backstage: Inconsistent repository filtering in Bitbucket Server catalog event updates

Impact Deployments using event-driven updates in the Bitbucket Server catalog provider may ingest catalog locations from repositories that are excluded by the provider's configured project, repository, or archived-repository filters. An authenticated Bitbucket Server user who can push to a...

CVE-2021-26084

CVE-2021-26084 소개 이 문서는 CVE-2021-26084 - Confluence Server Webwork OGNL 인젝션 1에 대한 개요를 제공합니다. 이 취약점을 통해 인증된 사용자가 Confluence Server 또는 Data Center 인스턴스에서 임의의 코드를 실행할 수 있습니다. TL;DR Confluence Server / Data Center는 웹 요청을 처리하기 위해 Webwork 2 MVC 프레임워크를 사용하며, 뷰 계층은 주로 Velocity 템플릿으로 구성됩니다. Velocity 템플릿에서...

wotop

Web-On-Top-Of-Protocol WOTOP ██╗ ██╗ ██████╗ ████████╗ ██████╗ ██████╗ ██║ ██║██╔═══██╗╚══██╔══╝██╔═══██╗██╔══██╗ ██║ █╗ ██║██║ ██║ ██║ ██║ ██║██████╔╝ ██║███╗██║██║ ██║ ██║ ██║ ██║██╔═══╝ ╚███╔███╔╝╚██████╔╝ ██║ ╚██████╔╝██║ ╚══╝╚══╝ ╚═════╝ ╚═╝ ╚═════╝ ╚═╝ Introduction WOTOP is a tool meant to...

EUVD-2026-43178

PraisonAI: Crawl4AI/Chromium backend is also affected by the webcrawl SSRF validation bypass...

CVE-2020-14179

CVE-2020-14179 /secure/QueryComponent!Default.jspa 엔드포인트를 통한 민감한 데이터 노출 우선순위: 높음 영향을 받는 버전: 8.6.0 | 8.8.0 | 8.5.5 | 8.9.0 | 8.10.0 | 8.11.0 Atlassian Jira Server 및 Data Center의 영향을 받는 버전에서는 원격의 인증되지 않은 공격자가 /secure/QueryComponent!Default.jspa 엔드포인트의 정보 공개 취약점을 통해 사용자 정의 필드 이름과 사용자 정의 SLA 이름을 볼 수...

CVE-2026-97715

CVE-2026-97715 is a vulnerability in the client registration process of Secure Access servers prior to version 14.60. Authenticated attackers can pass malformed data to the server and cause a persistent denial of service...

CVE-2022-24760

CVE-2022-24760 flow 기본적으로 db에 클래스를 추가/삭제/수정할 때 key가 필요하지 않음 Diff commit https://github.com/parse-community/parse-server/commit/886bfd7cac69496e3f73d4bb536f0eec3cba0e4d Prototype pollution은 expandResultOnKeyPath 함수에서 발생 DatabaseController.js sanitizeDatabaseResult - expandResultOnKeyPath...

zeek-asyncrat-detector

Zeek ベースの AsyncRAT マルウェア検出器 マルウェアは、そのコマンド＆コントロール（C2）サーバーとの通信をHTTPS上に隠すことがよくあります。 HTTPSの暗号化により、マルウェアは通常、その目的を達成するのに十分な期間、侵害を隠蔽します。そのため、HTTPSを使用するマルウェアの検出は困難ですが、今回のAsyncRATのように、時には幸運な突破口が得られることもあります。AsyncRATは、過去1年間に米国の重要インフラを管理する組織を標的として展開されてきたWindowsリモートアクセスツールです。 Notice.log 出力の例 separator \x09...

wp-secure-mcp

wp-secure-mcp 通俗地说： 这允许 AI 代理通过真实的 WordPress 应用程序密码——wp-admin 已经签发的同一种凭据类型——读取并轻度写入 WordPress 站点，除此之外别无其他。这里没有注册表单，没有 OAuth 客户端注册，没有任何形式的令牌端点。同一领域的一个插件恰恰发布了这些东西，而这正是一个未认证攻击者带着完整管理员权限全身而退的方式。 一个通过 REST API 暴露 MCP 服务器的 WordPress 插件，其安全模型是核心要点，而非功能清单上的一条。 这个插件存在的意义：堵住那个绕过漏洞 CVE-2026-15015，CVSS...

CVE-2023-22515

레드팀 도구 - Confluence 무단 관리자 사용자 추가CVE-2023-22515 취약점 악용 도구 취약점 영향 범위 8.0.0 = Confluence Data Center and Confluence Server = 8.0.4 8.1.0 = Confluence Data Center and Confluence Server = 8.1.4 8.2.0 = Confluence Data Center and Confluence Server = 8.2.3 8.3.0 = Confluence Data Center and Confluence...

cve-2021-41773-nse

cve-2021-41773-nse 제작: George Labrin @creadpag N|Solid 서버가 Apache 2.4.49 CVE-2021-41773에 취약한지 확인합니다. POC 즐겨 사용하는 터미널을 열고 다음 명령어를 실행하세요. 첫 번째 탭: mv cve-2021-41773.nse /usr/share/nmap/scripts/ 두 번째 탭: sudo nmap -Pn --script=cve-2021-41773.nse X.X.X.X -p X...

VMWare_CVE-2022-22954

VMWareCVE-2022-22954 CVE-2022-22954은 VMware Workspace ONE Access 및 Identity Manager에서 서버 측 템플릿 주입 취약점입니다. Shodan 검색 결과 PoC 팔로우 Youtube Twitter Telegram LinkedIn...

Havoc-C2-SSRF-poc

CVE-2024-41570: Havoc-C2-SSRF-poc 이 취약점은 데몬 에이전트 등록 및 체크인을 스푸핑하여 팀서버에서 TCP 소켓을 열고 데이터를 읽고 쓸 수 있도록 합니다. 이를 통해 공격자는 팀서버의 원본 IP 등을 유출할 수 있습니다. 전체 분석: https://blog.chebuya.com/posts/server-side-request-forgery-on-havoc-c2/ https://github.com/user-attachments/assets/9ab99915-8a8c-4bbd-b762-00280a23703...

salt-rce-scanner-CVE-2020-11651-CVE-2020-11652

무엇인가요? SaltStack 취약점 CVE-2020-11651 및 CVE-2020-11652를 테스트하기 위한 스캐닝 도구입니다. 이 취약점은 "요청 서버" 포트에 연결할 수 있는 공격자가 모든 인증 및 권한 부여 제어를 우회하고 임의의 제어 메시지를 게시하며, "마스터" 서버 파일 시스템의 어느 곳에서든 파일을 읽고 쓸 수 있게 하고, 마스터에 루트로 인증하는 데 사용되는 비밀 키를 훔칠 수 있도록 합니다. 그 영향은 마스터와 마스터에 연결된 모든 미니언에서 루트 권한으로 완전한 원격 명령 실행이 가능합니다. 설치 방법 이...

DNS-Persist

DNS-Persist DNS-Persist는 DNS를 명령 및 제어에 사용하는 사후 익스플로잇 에이전트입니다. 서버 측 코드는 Python으로 작성되었고 에이전트는 C++로 코딩되었습니다. 이는 첫 번째 버전이며, 향후 더 많은 기능과 개선 사항이 추가될 예정입니다. 시작하기 작성자 0x09AL - https://twitter.com/0x09al 면책 조항 이 소프트웨어를 불법적인 목적으로 사용하지 마십시오. 저자는 여기에 제공된 코드의 오용에 대해 어떠한 책임도 지지 않습니다. 바퀴를 재발명했나요? DNS C2에 관한 훌륭한...

SharpWebServer

SharpWebServer Red Team 지향적인 간단한 HTTP 및 WebDAV 서버로, C으로 작성되었으며 Net-NTLM 해시를 캡처하는 기능을 포함합니다. 손상된 머신에서 페이로드를 제공하여 측면 이동lateral movement 목적으로 사용됩니다. .NET Framework 4.5 및 System.Net , System.Net.Sockets 참조가 필요합니다. 사용 방법 :: SharpWebServer :: a Red Team oriented C Simple HTTP Server with Net-NTLMv1/2...

EUVD-2026-94577

CVE-2026-97716 is a vulnerability in the connection set up sub-system of Secure Access servers prior to version 14.60. Unauthenticated attackers can send specially crafted traffic to the server and cause a persistent denial of service...