Windows-RCE-exploits

ファイルレス攻撃に対するベンダーテスト用の私の他のGitHubリポジトリ - https://github.com/smgorelik/VendorSimTestScripts Windows-RCE-exploits エクスプロイトサンプルデータベースは、WINDOWS 向けのRCE （リモートコード実行）エクスプロイトおよび概念実証（Proof-of-Concepts）のリポジトリです。サンプルは、レッドチームおよびブルーチームの教育目的でアップロードされています。...

CVE-2019-14222

CVE-2019-14222: Alfresco Community의 기본 인증서 Alfresco Community 5.x 및 이하 버전은 기본적으로 알려진 개인 인증서 세트와 함께 제공됩니다. 로컬 머신에 Alfresco Community 소프트웨어를 다운로드하여 설치하는 사람은 누구나 이러한 파일에 접근할 수 있습니다. 개인 키를 획득하면 다음을 수행하는 데 사용할 수 있습니다: Solr에 접근 x509 인증서 기반 인증 사용 신뢰할 수 있는 Alfresco 인증서를 사용하여 능동적 MITM 공격 시작...

CVE-2026-2035703-x300

CVE-2026-2035703: Tozed ZLT X300 5G CPE — SDRによる不正基地局を介したリモートルートコード実行 ステータス: 調整済み開示手続き中（90日間のエンバーゴ） 発見日: 2026-08-08 研究者: Muhammad Nadeem Danish danish1162 CVE ID: CVE-2026-2035703 深刻度: Critical CVSS 9.8 CWE: CWE-78 OSコマンドインジェクション 概要 Tozed ZLT X300 5G...

CVE-2024-34310

CVE-2024-34310 CVE-2024-34310 제안된 설명 Jin Fang Times 콘텐츠 관리 시스템 v3.2.3에서 id 파라미터를 통해 SQL 삽입 취약점이 존재하는 것으로 발견되었습니다. 취약점 유형 SQL 삽입 제품 공급업체 https://www.bjjfsd.com/ 영향을 받는 제품 코드 베이스 Jin Fang Times 콘텐츠 관리 시스템 - 3.2.3 영향을 받는 구성 요소 public function datashow$id = 0 if empty$id $this-redirect'index'; $info ...

CVE-2024-22526

CVE-2024-22526 취약점 개요 CVE-2024-22526 Apr 12, 2024 BandiView Image Viewer Vulnerability 취약점 설명 advisories Buffer Overflow vulnerability in bandisoft bandiview v7.0, allows local attackers to cause a denial of service DoS via exr image file. credit v7.0 update note...

CVE-2022-37208

37208 CVE-2022-37208 제안된 설명 JFinal CMS 5.1.0은 SQL 인젝션에 취약합니다. 이 인터페이스들은 동일한 컴포넌트를 사용하지 않으며, 필터도 없고, 각각 자체 SQL 연결 방식을 사용하여 SQL 인젝션이 발생합니다. 추가 정보 https://github.com/AgainstTheLight/someEXPofjfinalcms/blob/main/jfinalcms/sql5.md 취약점 유형 SQL 인젝션 제품 공급업체 개발 그룹 영향받는 제품 코드 베이스...

CVE-2024-25412

CVE-2024-25412 Flatpress v1.3 のクロスサイトスクリプティング XSS 脆弱性により、攻撃者が email フィールドに注入した細工されたペイロードを介して、任意の Web スクリプトまたは HTML を実行できる可能性があります。 脆弱性の種類: クロスサイトスクリプティング XSS 製品ベンダー: https://github.com/flatpressblog/flatpress 影響を受ける製品コードベース 影響を受けるバージョン: FlatPress 1.2.1 最新版 - FlatPress バージョン 1.3 で修正予定。...

CVE-2020-10131

CVE-2020-10131 - CVE-2020-10131 - SearchBlox 제품 V-9.2.1 이전 버전에서 CSV 매크로 주입 취약점 발생 제품 설명: SearchBlox는 복잡한 조직을 위한 엔터프라이즈 검색을 간소화합니다. SearchBlox의 직관적이고 지능적인 도구는 즉시 사용 가능한 설정, 보안 암호화, 낮은 총 소유 비용을 제공합니다. AI 기반 솔루션은 검색 여정의 각 단계를 최적화하여 참여도를 크게 향상시킵니다. SearchBlox는 금융 서비스, 의료, 정부 분야의 리더들이 쉽게 선택하는 솔루션입니다...

curveball-plus

curveball-plus ECQV暗黙証明書とWindowsライクな検証器によるCurveball CVE-2020-0601 攻撃のシミュレーション実験 このファイルは常に更新されています！...

LeitWacht

GitLab Runner Leitwacht GitLab Runner CI/CD 컨테이너의 네트워크 이그레스를 강제합니다. Leitwacht는 각 작업 컨테이너가 네트워크에서 접근할 수 있는 대상을 통제하여 공급망 공격이 시크릿을 유출하는 것을 방지합니다. 작동 방식 Leitwacht는 각 노드에서 GitLab Runner와 함께 실행되는 독립형 에이전트입니다. 컨테이너 시작 이벤트를 가로채고, 강제 프리미티브를 연결하며, 모든 네트워크 활동을 중앙 백엔드에 보고합니다. GitLab Runner를 수정할 필요가 없습니다. 강제 ...

CVE-2021-32161

..| XSStoCommandInjection2 |.. 설명 : 반사형 크로스 사이트 스크립팅 XSS 공격을 악용하여 Webmin의 파일 관리자 기능을 통해 명령 삽입을 유도합니다. 테스트 버전 : Webmin 1.973 GitHub의 최신 버전 07/03/2021 공격 유형: 원격 영향 : 명령 실행 eXploit's C0de POC : 제품 공급업체 : https://www.webmin.com 추가 정보 : "Webmin은 Unix 계열 서버 및 서비스를 위한 웹 기반 시스템 관리 도구로, 전 세계적으로 1,000,000개...

CVE-2025-8110

CVE-2025-8110 — Gogs RCE PoC（Silentium / HackTheBox） 免責事項: このツールは、教育目的および許可を得たペネトレーションテスト専用に意図されています。明示的なテスト許可を得たシステムに対してのみ使用してください。 これは zAbuQasem/gogs-CVE-2025-8110 の修正版であり、HackTheBox の Silentium マシンに対して動作するように適合させたものです。元の PoC は、Silentium 固有の Gogs 設定と認証フローに対応するための調整が必要でした。 脆弱性 CVE-2025-8110...

CVE-2025-22963

개요 Teedy v1.11 이하 버전의 교차 사이트 요청 위조CSRF 취약점으로 인해 원격 공격자가 현재 인증된 웹 애플리케이션에서 최종 사용자의 사용자 정보사용자 이름, 비밀번호 등를 변경하도록 강제할 수 있습니다. CVE ID| CVE-2025-22963 ---|--- CWE ID| CWE-352 CWE Name| 교차 사이트 요청 위조CSRF CVSS Version 3.x| 7.5 높음 Affected Software| Teedy = v1.11 취약점 CSRF 보호 기능이 없기 때문에 인증된 사용자를 속여 사용자 정보 변...

Safenet_SAC_CVE-2021-42056

Safenet Authentication Client の特権昇格 CVE-2021-42056 Thales のウェブサイト 1 によると、SafeNet Authentication Client は、eTokens、SafeNet IDPrime スマートカード、USB およびソフトウェアベースのデバイスなど、Thales の広範な SafeNet ポートフォリオに含まれる証明書ベースの認証デバイスを管理するミドルウェアクライアントです。 複数のファイルに不適切な権限が設定されており、root ユーザーとしてのファイル上書きに加え、特権昇格（複数の手順が必要）が可能になっていま...

EUVD-2026-92019

OpenAM before 16.1.3 contains an unauthenticated arbitrary class instantiation vulnerability in the legacy JAX-RPC SOAP interface that allows remote attackers to load classes without authentication. Attackers can send SOAP requests to /jaxrpc/ with an unverified session identifier and a chosen...

poodle-attack-sandbox

poodle-attack-sandbox Overview This code is the test code for POODLECVE-2014-3566. POODLE stands for "Padding Oracle On Downgraded Legacy Encryption" and is a vulnerability in SSLv3.0. Warning If you use this code to carry out an attack, you may be arrested by the judicial authorities of your...

CVE-2021-44228

CVE-2021-44228 2021년 12월 9일, 세계는 Log4J 관련 새로운 보안 결함을 알게 되었습니다. 이 취약점의 CVSSv3 Common Vulnerability Scoring System 점수는 10으로 평가되어 치명적 수준입니다https://nvd.nist.gov/vuln/detail/CVE-2021-44228. CVSSv3 해당 CVSSv3 벡터는 다음과 같습니다: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H. 평가 이유를 완전히 이해할 수 있도록 각 값에 대해 설명하겠습니...

ecdsa-private-key-recovery

ecdsa-key-recovery ECDSAおよびDSAのNonce再利用による秘密鍵回復攻撃を実行します 署名の脆弱性を分析するための暗号研究ツールです 同じ nonce k を共有する2つの署名から秘密鍵を回復しましょう。同じ nonce k を選択すると、両方の署名で署名値 r が同一になることに注目してください。ECDSAのnonce再利用の良い候補を見つけるには、異なるメッセージ（またはハッシュ）に対して、curve 上の pubkey と同一の r を共有する署名を探します。例えば、bitcoind...

CVE-2021-32156

..| CSRF에서 RCE CRON으로 |.. 설명 : Webmin의 예약된 Cron 작업 기능을 통해 교차 사이트 요청 위조CSRF 공격을 악용하여 원격 명령 실행RCE을 얻습니다 테스트 버전 : Webmin 1.973 GitHub의 최신 버전 07/03/2021 공격 유형 : 원격 영향 : 원격 명령 실행 익스플로잇 코드 PoC : 제품 공급업체 : https://www.webmin.com 추가 정보 : "Webmin은 Unix 계열 서버 및 서비스를 위한 웹 기반 시스템 관리 도구로, 전 세계적으로 1,000,000개 이...

CVE-2021-3493

CVE-2021-3493 Ubuntu OverlayFS 로컬 권한 상승 영향을 받는 버전 Ubuntu 20.10 Ubuntu 20.04 LTS Ubuntu 19.04 Ubuntu 18.04 LTS Ubuntu 16.04 LTS Ubuntu 14.04 ESM 사용법 gcc exploit.c -o exploit ./exploit 설명 "Ubuntu specific issue in the overlayfs file system in the Linux kernel where it did not properly validate the...