cve-2019-9081

cve-2019-9081 exp payload 생성 payload를 매개변수에 전달하면 됩니다...

CVE-2023-40933-PoC

CVE-2023-40933 CVE-2023-40933 を悪用するための sqlmap ペイロード ペイロード 必要な情報: 有効なユーザー名とパスワード ホストされたインスタンスのドメインとパス sqlmap -D nagiosxi -T xiusers -u "https:///nagiosxi/admin/bannermessage-ajaxhelper.php?action=updatebannermessagesettings&id=3&token=curl -ksX POST https:///nagiosxi/api/v1/authenticate -d...

CVE-2023-34732

CVE-2023-34732 Abuso de Función Autenticada para Toma de Control de Cuenta Descripción Un atacante puede realizar un ataque de fuerza bruta sobre la contraseña de cualquier usuario incluyendo administradores utilizando el parámetro userId en la funcionalidad de cambio de contraseña y actualizar l...

CVE-2023-46980

CVE-2023-46980 Best Courier Management System v.1.000의 문제로 인해 원격 공격자가 userID 매개변수에 조작된 스크립트를 전송하여 임의 코드를 실행하고 권한을 상승시킬 수 있습니다. 추가 정보 YT 동영상 POC 링크 ; https://youtu.be/3Mz2lSElg7Y 취약점 유형 부적절한 접근 제어 - 계정 탈취 영향을 받는 구성 요소 사용자 이름 및 비밀번호를 업데이트할 수 있는 사용자 업데이트 양식 공격 벡터 비밀번호 재설정에서 쉽게 얻을 수 있는 사용자 ID가 필요합니다...

CVE-2025-30208-Vite

CVE-2025-30208 | Vite脚本 本工具用于检测目标系统是否存在 CVE-2025-30208 漏洞。该漏洞允许攻击者通过特定路径读取服务器上的敏感文件（如 /etc/passwd 或 C:\windows\win.ini）。工具支持单个 URL 检测和批量检测，并可选使用 HTTP/HTTPS 代理。 这里介一下payload ?raw??和?import?raw??的关系。第一个payload适用于读取不带后缀的文件，第二个随意了。 功能特性 批量检测：支持从文件中读取多个目标 URL 进行批量检测。 安装依赖 在运行工具之前，请确保已安装 Python 3 和...

CVE-2017-10271

CVE-2017-10271 사용법: python CVE-2017-10271.py url...

exploit-CVE-2025-49113

CVE-2025-49113 PoC 저장소 CVE-2025-49113 개요 CVE-2025-49113은 1.5.10 및 1.6.11 이전 버전의 Roundcube Webmail에 영향을 미치는 치명적인 취약점입니다. 2025년에 발견된 이 결함은 /settings/upload.php 엔드포인트의 PHP 객체 역직렬화를 통한 원격 코드 실행RCE을 허용합니다. 이 취약점은 from 매개변수의 부적절한 처리로 인해 발생하며, 인증된 사용자가 서버에서 임의의 코드를 실행하기 위해 악용할 수 있습니다. 이 문제는 공격자가 무단 액세스...

CVE-2024-27954

CVE-2024-27954 - WordPress wp-automatic 플러그인 LFI 스캐너 이 프로젝트는 WordPress 플러그인 wp-automatic 에서 발견된 심각한 취약점인 CVE-2024-27954 를 대상으로 하는 Python 기반의 LFILocal File Inclusion 취약점 스캐너입니다. 이 취약점은 인증되지 않은 공격자가 file:// 주입 벡터를 사용하여 서버의 임의 파일을 읽을 수 있도록 합니다. 🚨 취약점 요약 CVE-ID: CVE-2024-27954 구성 요소: WordPress...

CVE-2025-63735-Ruckus-Unleashed-Reflected-XSS

CVE-2025-63735 – Ruckus Unleashed 200.13.6.1.319 における反射型XSS 概要 Ruckus Unleashed 200.13.6.1.319 には、キャプティブポータルエンドポイント selfguestpass/guestAccessSubmit.jsp の name パラメータを介した反射型クロスサイトスクリプティング XSS の脆弱性が存在します。 ベンダー Ruckus Wireless 製品 コントローラーレスシステム RUCKUS Unleashed 影響を受けるバージョン 200.13.6.1.319 脆弱性のあるエンドポイント...

CVE-2021-38817-Remote-OS-Command-Injection

CVE-2021-38817-Remote-OS-Command-Injection TastyIgniter v3.0.7 Sendmail 웹 파트에서의 인증된 원격 OS 명령 주입/원격 코드 실행 CVE-2021-38817 TastyIgniter v3.0.7 레스토랑 CMS의 Sendmail 구성 메뉴에 인증된 원격 OS 명령 주입 취약점이 존재합니다. Sendmail Path 매개변수가 적절히 삭제sanitize되지 않아, 필드에 채워진 /usr/sbin/sendmail -bs 명령어에 세미콜론과 추가 OS 명령어를 추가하여 임의...

x8-Burp

Это приложение больше не поддерживается Инструмент помогает находить скрытые параметры, которые могут быть уязвимыми или раскрывать интересный функционал, упускаемый другими исследователями. Более высокая точность достигается благодаря построчному сравнению страниц, сравнению кода ответа и...

POC_CVE-2024-46256

POCCVE-2024-46256 CVE-2024-46256과 CVE-2024-46257은 동일한 POC이며, provider 매개변수만 변경하면 됩니다. 참고 때때로 nc 파일이 서버에서 실행되지 않거나 명령어를 실행하지 못할 수 있습니다! 필수 설치 pip install requests 익스플로잇 실행 python3 POCCVE-2024-46256.py + Target type IP/Host? i/h: i + Enter IP or Host: IP/HOST + Enter Port: PORT + Enter username:...

CVE-2026-103258

n8n versions before 2.39.6 and 2.40.0 before 2.40.1 contain an unescaped parameter interpolation vulnerability in SendGrid, Freshservice, and ServiceNow nodes that allows attackers to bypass filters by breaking out of query literals. Attackers can exploit this by binding vulnerable node parameter...

nex-forms_SQL-Injection-CVE-2023-2114

nex-formsSQL-Injection CVE-2023-2114 https://vulners.com/cve/CVE-2023-2114 https://wpscan.com/vulnerability/3d8ab3a5-1bf8-4216-91fa-e89541e5c43d WordPress용 NEX-Forms 플러그인의 SQL-Injection에 대한 간단한 검토 업로드된 익스플로잇 참고로, 이 업로드된 익스플로잇 코드는 이 특정 취약점을 위한 것이 아닙니다... 하지만 이는 이러한 문제에 대한 익스플로잇을 만드는 방법의 예시입니다. 영향을...

CVE-2025-5777

CVE-2025-5777 Citrix NetScaler 메모리 누수 익스플로잇 !WARNING 이 스크립트는 교육 및 연구 목적으로만 사용됩니다. 명시적 허가 없이 시스템에 사용하지 마십시오. 승인되지 않은 접근이나 테스트는 불법이며 비윤리적입니다. 이 스크립트를 사용하기 전에 전체 면책 조항을 읽어주세요. 개요 이 프로젝트는 Citrix NetScaler 어플라이언스에서 발견된 메모리 누수 취약점CVE-2025-5777을 시범적으로 보여줍니다. 이 취약점은 잘못된 POST 데이터, 특히 login 매개변수를 구문 분석할 때...

CVE-2020-6308-PoC

CVE-2020-6308 SAP POC SAP BusinessObjects Business Intelligence PlatformWeb Services 버전 410, 420, 430은 인증되지 않은 공격자가 CMS 매개변수로 임의의 값을 주입하여 외부에서는 접근할 수 없는 내부 네트워크에 대한 조회를 수행할 수 있게 합니다. 질문이 있으면 트위터 팔로우 또는 DM을 보내주세요: https://twitter.com/initroott 저는 2020년 5월에 이 문제를 SAP에 보고했고, 패치는 2020년 10월에 릴리스되었습니다...

CVE-2025-66850

Обнаружение В приложении «LibreNMS» мы обнаружили отражённую уязвимость межсайтового скриптинга XSS; эта уязвимость существует в параметре протокола protocol модуля маршрутизации, что позволяет злоумышленнику выполнить вредоносный JavaScript в браузере жертвы. Эта уязвимость затрагивает все верси...

OpenSource-ERP-SQL-Injection

OpenSource-ERP-SQL-Injection OpenSource ERP 애플리케이션에 SQL 인젝션 취약점이 존재합니다. CVE-2019-5893 https://vulners.com/cve/CVE-2019-5893 https://www.exploit-db.com/exploits/46118 PoC - DB 이름 가져오기 POST /db/utils/query/data.xml HTTP/1.1 User-Agent: Mozilla/5.0 Windows NT 6.3; WOW64 AppleWebKit/537.36 KHTML, lik...

CVE-2026-103258 n8n before 2.39.6 and 2.40.x before 2.40.1 Filter Bypass via Parameter Interpolation

n8n versions before 2.39.6 and 2.40.0 before 2.40.1 contain an unescaped parameter interpolation vulnerability in SendGrid, Freshservice, and ServiceNow nodes that allows attackers to bypass filters by breaking out of query literals. Attackers can exploit this by binding vulnerable node parameter...

EUVD-2026-90652

n8n versions before 2.39.6 and 2.40.0 before 2.40.1 contain an unescaped parameter interpolation vulnerability in SendGrid, Freshservice, and ServiceNow nodes that allows attackers to bypass filters by breaking out of query literals. Attackers can exploit this by binding vulnerable node parameter...