176794 matches found
CVE-2024-26229-exploit
CVE-2024-26229 Windows LPE 이 저장소는 추가적인 종속성 없이 여기의 코드를 재작성한 것입니다. 패치됨: 2024년 4월 9일...
CVE-2024-31819
스크립트 설치 및 실행 💻 사전 요구 사항 시작하기 전에, 다음 도구들이 시스템에 설치되어 있는지 확인하세요: Python 3.x Git pip Python 종속성 관리를 위한 설치 단계 1. 저장소 복제 git을 사용하여 저장소를 복제하세요: git clone https://github.com/dream434/CVE-2024-31819 2. 프로젝트 디렉토리로 이동 cd CVE-2024-31819 3. 종속성 설치 📥 pip install -r requirements.txt 4. 애플리케이션 실행 python exploit....
CVE-2024-9474
Palo Alto PAN-OS 익스플로잇 PoC - CVE-2024-0012 & CVE-2024-9474 이 스크립트는 Palo Alto PAN-OS에서 발견된 취약점CVE-2024-0012 및 CVE-2024-9474에 대한 PoCProof of Concept 익스플로잇입니다. 이 스크립트는 URL 목록을 스캔하여 취약점을 탐지하거나, 단일 취약한 URL을 대화식으로 익스플로잇하는 데 사용할 수 있습니다. Features 스캔 모드: 여러 URL을 자동으로 스캔하여 취약점을 탐지합니다. 익스플로잇 모드: 단일 URL을 대화식...
CVE-2024-8190
CVE-2024-8190: Ivanti Cloud Service Appliance 인증된 명령 주입 취약한 장치에서 CVE-2024-8190을 악용하기 위한 개념 증명 블로그 게시물 근본 원인 및 침해 지표는 여기: https://www.horizon3.ai/attack-research/cisa-kev-cve-2024-8190-ivanti-csa-command-injection/ 사용법 % python3 CVE-2024-8190.py -h usage: CVE-2024-8190.py -h -u URL --username...
CVE-2024-1709
CVE-2024-1709 CVE-2024-1709 스캐너 - ConnectWise SecureConnect 인증 우회 취약점 사용법 스크립트 디렉토리에 "hosts.txt" 파일을 만들고 파일에 스캔하려는 호스트를 포함하세요. 소셜 미디어에서 저를 팔로우하세요: X: https://x.com/HussainMFathy LinkedIn: https://www.linkedin.com/in/0xsphinx 면책 조항 이 소프트웨어는 순전히 학술 연구와 효과적인 방어 기술 개발을 목적으로 제작되었으며, 명시적으로 승인된 경우를 제외하고...
nextjs-CVE-2024-34351-_exploit
CVE-2024-34351 エクスプロイト CVE-2024-34351 PoC Next.js の Server Actions におけるサーバーサイドリクエストフォージェリ · CVE-2024-34351 · GitHub Advisory Database NextJS アプリで SSRF を探る 概要 NextJS SSRF を完全に悪用するための PoC です。攻撃者は CVE-2024-34351 の脆弱性を利用して、Next.js サーバーから任意の Web サイトのコンテンツを取得できます。この脆弱性は [email protected] で修正されています...
CVE-2024-5274-Detection
CVE-2024-5274-탐지 가디언 코드: CVE-2024-5274 취약점을 발견하는 스크립트 CVE-2024-5274 구글 크롬 제로데이 취약점 탐지 및 업데이트 스크립트 개요 구글은 최근 크롬에서 네 번째 제로데이 취약점인 CVE-2024-5274를 패치했습니다. 이 취약점은 공격자가 악성 코드를 실행할 수 있도록 합니다. 이 취약점은 Windows, macOS, Linux에서 Chrome 사용자에게 영향을 미칩니다. 활발히 악용되고 있으므로 사용자는 즉시 브라우저를 업데이트하는 것이 중요합니다. 이 저장소는...
CVE-2024-23897
CVE-2024-23897: Jenkins 임의 파일 읽기 취약점으로 인한 RCE 소개 이 저장소는 Jenkins의 심각한 취약점CVE-2024-23897을 악용하여 임의 파일 읽기 및 원격 코드 실행RCE을 유도하는 Python 스크립트를 포함하고 있습니다. 이 취약점은 인증되지 않은 공격자가 대상 Jenkins 서버에서 임의의 명령을 실행할 수 있게 하여 시스템 전체를 손상시킬 가능성이 있습니다. 전제 조건 이 익스플로잇을 사용하기 전에 다음 전제 조건이 설치되어 있는지 확인해야 합니다: Python 3 이상 request...
CVE-2024-7971
CVE-2024-7971 CVE-2024-7971 のWriteupです。POCのみで、エクスプロイトではありません。...
CVE-2024-24919-Bulk-Scanner
CVE-2024-24919 대량 스캐너 CVE-2024-24919 Check Point Security Gateway 정보 노출 이 스크립트는 다음에 기반하며, 크레딧은 다음으로 갑니다: https://labs.watchtowr.com/check-point-wrong-check-point-cve-2024-24919/ 이 Python 스크립트는 URL 목록을 스캔하여 CVE-2024-24919 취약점을 찾기 위해 특정 POST 요청을 보내고 응답 헤더와 상태 코드를 확인합니다. 요청 및 응답 세부 정보를 기록하고 사전 정의된 기...
CVE2_Jenkins_RCE
Jenkins CLI Websocket 하이재킹 - PoC CVE-2024-23898에 대한 개념 증명 교차 사이트 WebSocket 하이재킹 익스플로잇입니다. 이는 Jenkins 버전 2.217-2.441에 영향을 미치는 취약점입니다. 이 익스플로잇은 Jenkins CLI를 대상으로 하며, 이를 통해 원격으로 Jenkins 제어 서버에 접근하고 명령을 실행할 수 있습니다. 이 익스플로잇을 통해 원격 공격자는 관리자가 대상 Jenkins 제어 서버에 로그인한 상태에서 악성 사이트를 방문하도록 속임을 당할 경우, Jenkins ...
CVE-2024-3094-checker
CVE-2024-3094 탐지 및 조치 스크립트 이 스크립트는 XZ Utils 데이터 압축 라이브러리에 영향을 미치는 치명적인 취약점인 CVE-2024-3094를 탐지하고 조치하기 위해 설계되었습니다. 이 취약점은 CISA 경고에서 강조되었으며 시스템 보안에 중대한 영향을 미칩니다. 이 Bash 스크립트는 탐지 및 조치 기능을 모두 제공합니다. 면책 조항 이 스크립트는 어떠한 종류의 보증도 없이 "있는 그대로" 제공됩니다. 모든 환경과 구성에서 철저히 테스트되지 않았습니다. 이 스크립트를 실행함으로써 귀하는 본인 책임 하에...
pdfjs-vuln-demo
PDF.js 취약점 데모 프로젝트 이 프로젝트는 CVE-2024-4367에 보고된 PDF.jspdfjs-dist 라이브러리의 취약점 악용을 시연하기 위한 개념 증명PoC입니다. 실행하기 이 저장소를 포크fork하고 클론clone하세요 npm install npm run dev 테스트해 보기 먼저 http://localhost:4321/로 이동하세요 해당 카드를 클릭하여 테스트하려는 프론트엔드 프레임워크 컴포넌트react, vue, svelte를 선택하세요 샘플 PDF취약점을 악용하지 않는가 로드되는지 확인하세요 /public...
CVE-2024-24919-Exploit
CVE-2024-24919-Exploit 개요 이 저장소는 CVE-2024-24919에 대한 파이썬 익스플로잇을 포함하고 있습니다. 이 취약점을 통해 취약한 페이지에서 민감한 파일을 읽을 수 있습니다. 이 익스플로잇은 먼저 대상이 취약한지 확인한 후, 사용자가 지정한 경로를 가져옵니다. 심각도 : 치명적 사용법 먼저 저장소를 클론합니다: git clone https://github.com/Rug4lo/CVE-2024-24919-Exploit cd CVE-2024-24919-Exploit 권한을 부여하고 python3로 익스플로...
Tomcat-CVE-2024-50379-Poc
Tomcat-CVE-2024-50379-Poc !IMPORTANT 학습 및 교류 목적으로만 사용하십시오. 불법적인 용도로 사용하지 마십시오. Apache Tomcat의 레이스 컨디션을 통한 RCE 참조: https://github.com/iSee857/CVE-2024-50379-PoC 데모 사용법 go run main.go -u http://localhost:8080/ 할 일 취약점 악용 성공 탐지 메커니즘...
Firebolt-wristphone-vulnerability
Firebolt-wristphone-vulnerability 이 저장소는 MITRE에서 제안한 CVE ID CVE-2024-30656에 대한 Firebolt wristphone 취약점을 위한 것입니다. 참고를 위해 첨부된 PDF를 읽고 wristphone에 대한 공격을 확인하십시오. 발견자 : Yashodhan Mandke...
CVE-2024-9264
CVE-2024-9264 참고문서 https://github.com/vulhub/vulhub/tree/master/grafana/CVE-2024-9264 1. 취약점 요약 항목| 내용 ---|--- CVE| CVE-2024-9264 대상| Grafana SQL Expressions 영향| Local File InclusionLFI, Remote Code ExecutionRCE 심각도| Critical CVSS 9.9 공격 조건| 인증된 사용자Admin 권한 공격 방식| SQL Expression 기능을 악용하여 DuckDB...
ROOT-APP-PYPI-CVE-2024-12797 CVE-2024-12797 in cryptography - Patched by Root
Root has patched CVE-2024-12797 in the cryptography package for Root:PyPI. Multiple fixed versions available...
CVE-2024-36401_Geoserver_RCE_POC
⚠️ 면책 조항: 이 도구는 보안 연구 및 합법적으로 승인된 테스트 용도로만 제공되며, 불법 용도로 사용해서는 안 됩니다. 사용자는 법적 책임을 스스로 부담해야 합니다. README 버전: English | 中文 취약점 설명 이 스크립트는 GeoServer의 원격 코드 실행 취약점CVE-2024-36401을 위한 PoCProof of Concept 탐지 도구입니다. 이 취약점은 공격자가 특정 요청을 구성하여 대상 서버에서 임의 명령을 실행할 수 있게 합니다. 환경 의존성 실행 환경에 다음 의존성이 설치되어 있는지 확인하세요:...