CVE-2020-15227

CVE-2020-15227 면책 조항! 실제 환경에서 사용하는 것에 대한 책임을 지지 않으므로 절대 하지 마십시오. 이 도구는 단지 시연 및 시스템 관리자를 위한 테스트 용도입니다. 이 익스플로잇은 David GrudlNette 재단 설립자의 CVE 공개에 따라 제작했습니다. 보안 연구원으로서 저는 작은 괴물을 개발했습니다물론 교육 및 시연 목적이며, 윤리적 이유로 자동 수정 기능도 만들었습니다. 이 보안 취약점은 nette.micro의 callback 매개변수를 악용합니다. 왜 이런 쓰레기가 존재하는지 모르겠습니다백도어 기능...

CVE-2025-63585

CVE-2025-63585 /action/rtcomments/status의 블라인드 시간 기반 SQL 인젝션 매개변수: timestamp /action/rtcomments/status 엔드포인트의 timestamp 매개변수에서 블라인드 시간 기반 SQL 인젝션 취약점이 발견되었습니다. 이 매개변수를 제공할 수 있는 인증된 공격자는 임의의 SQL 쿼리를 실행하여 민감한 데이터를 노출하거나 수정할 수 있습니다. 영향: 데이터 노출, 데이터 수정, 권한 상승, 시간 지연 쿼리를 통한 잠재적 서비스 거부DoS, DB 권한에 따라 다름...

CVE-2025-63441

CVE-2025-63441 제목: u/administrator/friends 엔드포인트에서 임의로 제공된 URL 매개변수 param을 통한 Reflected XSS 요약: OSSN 애플리케이션의 u/administrator/friends 엔드포인트에서 Reflected XSS반사형 크로스 사이트 스크립팅 취약점이 발견되었습니다. 이 취약점으로 인해 공격자는 임의로 제공된 URL 매개변수 이름에 악성 스크립트를 주입할 수 있습니다. 영향: 웹 사이트의 가상 훼손virtual defacement 수행 사용자가 수행할 수 있는 모든...

CVE-2021-43798-EXPLOIT

CVE-2021-43798 - Grafana 디렉토리 탐색 🔍 Grafana는 모니터링 및 관측 가능성을 위한 오픈소스 플랫폼입니다. 버전 8.0.0-beta1부터 8.3.0까지 패치된 버전 제외는 디렉토리 탐색 공격에 취약하여 로컬 파일에 대한 무단 액세스를 허용합니다. 이 취약점은 Grafana Cloud에는 영향을 미치지 않습니다. 취약점은 URL 경로 /public/plugins//의 처리에 존재합니다. 매개변수를 조작함으로써 공격자는 디렉토리를 탐색하고 의도된 디렉토리 외부의 파일에 액세스할 수 있습니다. 영향 💥...

CVE-2024-39210

CVE ID CVE-2024-39210 製品 Best house rental management system バージョン =1.0 問題種別 不適切なアクセス制御 説明 Best House Rental Management System v1.0 には、index.php の Page パラメータを介した任意のファイル読み取りの脆弱性が存在することが判明しました。この脆弱性により、攻撃者は任意の PHP ファイルを読み取り、アプリケーション内のその他の機密情報にアクセスできる可能性があります。...

CVE-2021-22873-EXPLOIT

CVE-2021-22873 - Revive Adserver 오픈 리다이렉트 취약점 5.1.0 이전 버전의 Revive Adserver는 lg.php 및 ck.php 전달 스크립트의 dest, oadest 및/또는 ct0 매개변수를 통해 오픈 리다이렉트에 취약합니다. 원래 이 기능은 제3자 광고 서버가 광고를 전달할 때 지표를 추적할 수 있도록 설계되었습니다. 그러나 보안 문제로 인해 리다이렉트를 통한 제3자 클릭 추적은 더 이상 실행 가능한 옵션으로 간주되지 않게 되었고, 이에 따라 이 기능은 제거되고 보안 취약점으로...

CVE-2024-10914-EXPLOIT

CVE-2024-10914 - D-Link 원격 코드 실행 RCE 이 저장소는 D-Link NAS 장치에 영향을 미치는 중요한 취약점에 대한 개념 증명PoC 익스플로잇을 포함합니다. CVE-2024-10914 로 추적되는 이 버그는 다음 모델에 영향을 미칩니다: D-Link DNS-320 D-Link DNS-320LW D-Link DNS-325 D-Link DNS-340L 이 취약점은 /cgi-bin/accountmgr.cgi 스크립트의 일부인 cgiuseradd 함수에 있습니다. 버그는 name 매개변수가 시스템 명령어에...

CVE-2024-40510

CVE-2024-40510 openPetra v.2023.02의 서버MCommon.asmx 함수를 통한 사이트 간 스크립팅 취약점 설명 : 인증되지 않은 사용자가 openPetra v.2023.02의 serverMCommon.asmx 함수를 통한 XSS를 악용하여 인증된 사용자의 쿠키를 탈취할 수 있습니다. 취약한 제품 버전 : openPetra v.2023.02 CVE 작성자 : Jansen Moreira 날짜 : 2024-07-13 CVE : CVE-2024-40510 CVE 링크 :...

CVE-2024-40508

CVE-2024-40508 openPetra v.2023.02의 serverMConference.asmx 기능을 통한 사이트 간 스크립팅XSS 취약점 설명 : 인증되지 않은 사용자가 openPetra v.2023.02의 serverMConference.asmx 기능에서 XSS를 악용하여 인증된 사용자의 쿠키를 탈취할 수 있습니다. 취약한 제품 버전 : openPetra v.2023.02 CVE 작성자 : Jansen Moreira 날짜 : 13/07/2024 CVE : CVE-2024-40508 CVE 링크 :...

-CVE-2020-0601-ECC---EXPLOIT

CurveBall CVE-2020-0601 - ECC/Po2 익스플로잇 CVE-2020-0601, 일반적으로 CurveBall이라고 불리는 이 취약점은 타원 곡선 암호ECC를 사용하는 인증서의 서명이 올바르게 검증되지 않는 취약점입니다. ECC는 다양한 매개변수에 의존합니다. 많은 곡선에 표준화된 매개변수가 사용됩니다. 그러나 Microsoft는 그들의 천재성처럼 이러한 매개변수를 모두 확인하지 않았습니다... G생성기 매개변수는 확인되지 않았으며, 공격자는 따라서 수동으로 생성한 생성기를 제공할 수 있습니다. 이로 인해...

CVE-2020-13158

CVE-2020-13158 - Artica Proxy 4.30.000000 Community Edition 이전 버전에서 디렉토리 트래버설 허용 제품 설명: Artica Tech는 일반적으로 대기업 및 다국적 기업의 전유물인 강력하면서도 사용하기 쉬운 솔루션을 제공합니다. 단 99€의 시작 가격과 62,000개 이상의 활성 서버를 보유한 Artica Proxy는 지난 10년 동안 오픈 소스 프로젝트로 개발되어 저렴한 비용으로 중소기업 및 공공 기관이 조직과 직원을 인터넷 위험으로부터 보호할 수 있도록 돕습니다. 설명: Arti...

CVE-2023-49496_PoC

CVE-2023-49496PoC 설명 UCServer는 고급 융합 통신 서버입니다. 上海澍品信息科技有限公司의 UCServer에 SQL 삽입 취약점이 존재하며, 공격자는 이 취약점을 이용하여 데이터베이스의 민감한 정보를 획득할 수 있습니다. POC POST /login/wwxcorpInfo/ HTTP/1.1 Content-Type: application/x-www-form-urlencoded Accept: application/json, text/javascript, /; q=0.01 X-Requested-With:...

cve-2022-33891

CVE-2022-33891 Apache Spark 셸 명령 삽입 취약점 Apache Spark 셸 명령 삽입 취약점을 악용하기 위한 Python POC입니다. 다른 POC들도 몇 개 봤지만 뭔가 매우 수상해 보였습니다. 이건 깔끔하고 단순합니다. 이 익스플로잇/취약점을 발견한 것은 아닙니다. 그냥 커뮤니티를 위해 안전한 POC를 만들고 싶었을 뿐입니다 ^.^ CVE는 Databricks의 Kostya Kortchinsky가 원래 발견했습니다. 2022년 9월 7일 업데이트: 이제 이거 위한 Metasploit 모듈이 나왔습니다...

Solr-SSRF

Solr-SSRF Apache Solr SSRF 사용법 - Apache Solr SSRF 취약점 CVE-2021-27905 - 옵션: -h or --help : 도움말 -u or --url : 사이트 URL 주소 -d or --dnslog : DnsLog 예시 python3 CVE-2021-27905.py -u URL -d dnslog...

exploit-CVE-2015-8351

Gwolle Guestbook WordPress 플러그인 RFI 익스플로잇 이 Python 스크립트는 Gwolle Guestbook WordPress 플러그인의 치명적인 Remote File Inclusion RFI 취약점을 악용하며, 인증되지 않은 공격자가 원격 PHP 파일을 포함하고 취약한 시스템에서 임의 코드를 실행할 수 있습니다. 취약점 상세 정보 HTTP GET 매개변수 "abspath"가 PHP require 함수에서 사용되기 전에 적절히 정리되지 않습니다. 원격 공격자는 임의의 원격 서버에서...

sprig-mvc-demo-patch

sprig-mvc-demo-patch This demo application partially covers the vulnerability CVE-2024-38828 Spring Framework の脆弱性 CVE-2024-38828 は、byte 型のパラメータを受け取る Spring MVC コントローラに、大きなまたは特別に細工されたリクエストを送信することで、サービス拒否 DoS 攻撃を引き起こす可能性があります。これにより、メモリと CPU の過負荷が発生し、リソース不足によりアプリケーションがクラッシュする可能性があります。...

Jenkins-CVE-2024-23897-Lab

Jenkins CVE-2024-23897 Lab Jenkins 2.441 및 이전 버전의 임의 파일 읽기 취약점. 실행 docker-compose up -d 자동 공격 docker exec -it attacker-host ./auto-exploit.sh 수동 공격 docker exec -it attacker-host bash cd /tmp curl -o jenkins-cli.jar http://vulnerable-jenkins:8080/jnlpJars/jenkins-cli.jar Первая строка файла java...

cve-2023-22515-exp

cve-2023-22515-exp cve-2023-22515의 python 익스플로잇 스크립트 매개변수는 다음과 같습니다: -h, --help show this help message and exit -H HOST, --host HOST 指定url -U USERNAME, --username USERNAME 指定用户名 -PW PASSWORD, --password PASSWORD 指定密码 -E EMAIL, --email EMAIL 指定邮箱 -P PROXIES, --proxies PROXIES 指定代理...

CVE-2020-35667-PoC

CVE-2020-35667-PoC 개요 면책 고지 아래에 설명된 취약한 동작은 디컴파일된 패치된 아티팩트로부터 경험적으로 검증되었으며, 이는 원래 취약한 플러그인 릴리스가 더 이상 제공되지 않기 때문에 휴리스틱 접근 방식으로 추론된 원래 취약성을 모방하려고 시도합니다. 저장소에는 격리된 실험실 재현에 사용되는 패치된 버전에서 파생된 최소 편집된 빌드가 포함된 zip 파일이 포함되어 있습니다. 이 CVE는 IntelliJ IDEA TeamCity 통합 플러그인에 관한 것입니다. 이 플러그인은 IDE와 TeamCityCI/CD...

CVE-2022-36537-EXPLOIT

CVE-2022-36537 요약 R1Soft Server Backup Manager는 주요 프레임워크로 ZK 프레임워크를 사용합니다. 보안상 모든 Web3 프로젝트 당사자는 다양한 Web3 인프라의 보안 취약점에 더 많은 주의를 기울이고 잠재적인 보안 위험과 디지털 자산 손실을 방지하기 위해 적시에 패치를 적용해야 합니다. 우리는 제때에 보안 위험을 발굴하고 web3의 다양한 보안 위험을 추적하며, web3 세계의 온체인과 오프체인이 안전하고 건전하도록 선도적인 보안 솔루션을 제공할 것입니다. 서문 ZK는 엔터프라이즈 웹...