CVE-2023-0297

CVE-2023-0297 pyload 0.5.0b3.dev31 이전 버전의 RCE 면책 조항: 이 스크립트는 원격 시스템에 대한 무단 접근 또는 제어를 초래할 수 있습니다. 진행하기 전에 시스템 소유자의 명시적 허가를 받은 경우에만 사용하십시오...

apache__jspwiki_CVE-2019-10076_2-11-0-M3

Apache JSPWiki 2.11 - 문서 Licensed to the Apache Software Foundation ASF under one or more contributor license agreements. See the NOTICE file distributed with this work for additional information regarding copyright ownership. The ASF licenses this file to you under the Apache License, Version 2....

CVE-2023-37739---Path-Traversal-in-i-doit-Pro-25-and-below

CVE-2023-37739 - i-doit Pro 25 및 이하 버전의 경로 순회 취약점 i-doit Pro 25 및 이하 버전은 경로 순회Path Traversal 취약점에 취약합니다. 이 취약점을 통해 원격 인증된 공격자낮은 권한 또는 높은 권한는 사용자가 접근할 수 없는 위치로 이동할 수 있으며, 이를 사용하여 민감한 파일을 읽거나 접근할 수 있습니다. 제품 설명: i-doit은 synetics GmbH에서 개발한 웹 기반 IT 문서화 및 CMDB구성 관리 데이터베이스입니다. i-doit Pro는 소프트웨어의 상용 버전이...

GhostLock-for-OnePlus15T

GhostLock — OnePlus 15T 잠금 해제된 부트로더locked bootloader OnePlus 15T 기기를 대상으로 하는 커널 익스플로잇. CVE-2026-43499 를 사용하여 부트로더를 잠금 해제하거나 boot.img를 수정하지 않고 루트 권한을 획득합니다. 승인된 보안 연구 및 교육 목적으로만 사용하십시오. 원본GhostLock-for-OnePlus 저장소에서 수정되었으며, OnePlus 15TPLZ110 / SM8850 / Snapdragon 8 Elite의 물리 메모리 레이아웃과 CPU 타이밍에 맞게...

CVE-2025-32463

CVE-2025-32463 Linux에서 Sudo chroot를 통한 로컬 권한 상승 Root 🛑 취약점 요약 CVE-2025-32463 은 Sudo 바이너리의 로컬 권한 상승 취약점 입니다. 이 결함은 특정 잘못된 구성이나 조작된 입력을 통해 로컬 사용자가 권한을 root 로 상승시킬 수 있게 합니다. 이 문제는 Rich Mirch 에 의해 발견되었습니다. CVE-ID: CVE-2025-32463 Component: sudo Type: 로컬 권한 상승 EoP CVSS Score: TBD Discovered by: Rich...

CVE-2024-13479

CVE-2024-13479 LTL Freight Quotes – SEFL Edition = 5.6 AND error-based - WHERE, HAVING, ORDER BY or GROUP BY clause GTIDSUBSET Payload: action=enwdeditwarehouse&editid=1 AND GTIDSUBSETCONCAT0x7170787171,SELECT ELT3874=3874,1,0x717a627171,3874&wpnonce=13db5f2e7d...

CVE-2024-38063

CVE-2024-38063 네트워크를 통한 무단 활동 구현을 허용하는 Windows 취약점: Windows TCP/IP 원격 코드 실행. 피해자와 공격자 역할을 하는 두 대의 가상 머신이 공격을 시뮬레이션할 준비가 되었습니다. 피해자 머신에서는 네트워크 패킷 캡처 도구인 TSharkWireshark의 명령줄 모드를 사용했으며 데이터는 .csv 형식으로 저장되었습니다. 다음 단계는 머신러닝 알고리즘이 있는 다른 가상 머신을 포함합니다. 수집된 네트워크 데이터는 헤더 불일치, Destination Option 필드 등 중요한 트래...

CVE-2022-41446

CVE-2022-41446 CodeIgnitor를 사용한 교사 기록 관리 시스템의 권한 상승 제안된 설명 /Admin/dashboard.php의 접근 제어 문제로 CodeIgniter v1.0을 사용한 기록 관리 시스템에서 공격자가 사용자 데이터에 접근 및 수정할 수 있습니다. 추가 정보 개념 증명: https://drive.google.com/file/d/1Rre498CWp9pWyW9h5ran8GkW6TA2NztC/view?usp=sharing 취약점 유형 잘못된 접근 제어 기타 취약점 유형 Privile 제품 공급업체...

CVE-2024-3596-Detector

RADIUS 취약점 탐지기 코드의 한계: 이 코드는 MD5 충돌 탐지를 직접 대상으로 합니다. 그러나 CVE-2024-3596의 모든 측면을 철저히 테스트하려면 보다 포괄적인 분석이 필요할 수 있습니다. 이 코드는 MD5 충돌 기반 공격만 탐지할 수 있습니다. 다른 잠재적 취약점예: TLS 또는 IPSec 결함을 탐지하려면 추가 분석이 필요할 수 있습니다. Alperen Ugurlu 이 스크립트는 MD5 충돌을 검사하여 RADIUS/UDP 트래픽에서 CVE-2024-3596 취약점을 탐지합니다. RADIUS...

test-cve-2025-29927

CVE-2025-29927을 악용하기 위한 테스트 앱 이 NextJS 앱은 쿠키 기반 인증을 사용하며 /admin 페이지에 대한 무단 액세스를 방지하는 미들웨어를 포함합니다. 앱을 시작하려면 다음을 실행하세요. yarn then yarn dev CVE-2025-29927 취약점을 이용하여 /admin 페이지에 대한 무단 액세스를 얻으려면 요청에 특수 헤더를 추가하는 프록시 서버를 실행하세요. node scripts/proxy.js 그런 다음 http://localhost:8000/admin로 이동하세요...

Shellshock

Shellshock 익스플로잇 CVE-2014-6271 익스플로잇 설명 이 저장소는 유닉스 기반 시스템에 영향을 미치는 취약점에 대한 익스플로잇을 포함하고 있습니다. 이는 교육 목적으로 제작된 개념 증명 스크립트에 불과하며, 책임감 있게 사용해야 합니다. 이 익스플로잇은 셸쇼크 공격이 어떻게 작동하는지, 그리고 악의적으로 조작된 요청 헤더를 통해 시스템에 셸 접근 권한을 획득하는 데 어떻게 사용될 수 있는지 보여주기 위해 설계되었습니다. 면책 조항 이 저장소는 교육 목적으로만 제공됩니다. 이 코드나 포함된 정보를 악의적인 목적...

Oracle-OAM-Padding-Oracle-CVE-2018-2879-Exploit

Oracle-OAM-Padding-Oracle-CVE-2018-2879-Exploit 소개 이 익스플로잇은 Oracle OAM 11.1.2.3.0에 대한 침투 테스트 중에 개발되었습니다. sec-consult의 기술 설명을 기반으로 작성되었습니다. https://www.sec-consult.com/en/blog/2018/05/oracle-access-managers-identity-crisis/ 요구 사항 이 익스플로잇은 python-paddingoracle에 의존하며, 여기서 다운로드할 수 있습니다...

PXEThief

PXEThief PXEThief는 DEF CON 30 발표 Pulling Passwords out of Configuration Manager https://forum.defcon.org/node/241925에서 논의된 공격 경로를 Microsoft Endpoint Configuration ManagerConfigMgr, 여전히 SCCM으로 널리 알려짐의 운영 체제 배포 기능에 대해 구현하는 도구 모음입니다. 이를 통해 구성된 Network Access...

CVE-2023-27350-PoC

CVE-2023-27350 이 PoC는 PaperCut MF/NG 버전 8.0부터 20.1.7, 21.2.11, 22.0.9 미만까지의 인증을 우회하는 방법을 보여줍니다. 유효한 로그인 자격 증명 없이 시스템과 상호작용할 수 있습니다. Shodan 검색어 1. http.html:"papercut" 2. http.html:"papercut" port:9191 3. http.title:"PaperCut Login" 사용 방법 python cve-2023-27350.py 127.0.0.1...

CVE-2024-30973

CVE-2024-30973 - V-SOL G/EPON ONU - HG323AC-B 설명 항목: 항목: G/EPON ONU 사양: HG323AC-B 장치 모델 XPON+2GE+1POTS+2WIFI+USB 장치 S/N 70B64F-1234570B64F0C2C0C 하드웨어 버전 V1.0 펌웨어 버전 V2.0.08-210715 PON S/N GPON000C2C0C 취약점 유형: 잘못된 접근 제어 취약점 설명: 취약점을 악용하려면 낮은 권한의 사용자로 인증되어야 하며, 이를 통해 관리자 기능방화벽 비활성화 및 SSH...

claude-code-backdoor

Claude Code 백도어 PoC Claude CodeAnthropic의 CLI AI 에이전트의 훅이 초기 접근 및 지속성에 어떻게 활용될 수 있는지 보여주는 개념 증명PoC입니다. ⚠️ 면책 조항 이 프로젝트는 교육 및 윤리적 보안 테스트 목적으로만 제공됩니다. 승인되지 않은 컴퓨터 시스템 접근은 불법입니다. 저자는 이 정보의 오용에 대해 책임을 지지 않습니다. 🔍 개요 고전적인 VSCode tasks.json 백도어와 유사하게, Claude Code는 "훅Hooks" 메커니즘을 제공합니다. 훅을 사용하면 세션 시작 또는 명...

PoC-for-CVE-2025-9074

CVE-2025-9074 - Docker API 비인증 액세스 PoC 📌 개요 이 저장소는 CVE-2025-9074 에 대한 PoCProof-of-Concept 익스플로잇을 제공하며, 이는 TCP 포트 2375에서 Docker Engine API가 비인증 상태로 노출되는 취약점과 관련됩니다. 노출된 API에 접근할 수 있는 공격자는 다음을 수행할 수 있습니다: 인증 없이 Docker 데몬과 상호 작용할 수 있습니다. 임의의 이미지를 가져올 수 있습니다. 호스트 파일시스템에 대한 바인드 마운트 와 함께 컨테이너를 생성 및 실행하...

CVE-2024-48955_Overview

CVE-2024-48955개요 설명: Netadmin 4 IAM 접근 제어 결함이 있습니다. 영향받는 버전: V4.030319 NetAdmin 시스템은 기능 메뉴를 구성하는 엔드포인트에서 데이터와 기능을 반환합니다. 이 호출의 반환값은 암호화되지 않으며, 시스템이 세션 권한을 검증하지 않기 때문에 공격자는 더 높은 권한을 가진 사용자의 브라우저 콘텐츠를 복사하여 코드가 복사된 사용자의 기능에 접근할 수 있습니다. 취약점 유형 Broken Access Control CVSS 점수 및 공격 벡터 기본 점수: 7.6 벡터:...

Satellian-CVE-2020-7980

Satellian-CVE-2020-7980 Satellian은 Intellian 위성 컨트롤러Intellian Aptus Web에서 RCE 취약점을 보여주는 PoC 스크립트입니다. 다음 스크립트는 시스템의 모든 바이너리를 나열하려고 시도한 후, 테스터가 서버일반적으로 root와 직접 상호작용할 수 있도록 합니다. PoC xh4h@Macbook-xh4h /Satellian python satellian.py -u http:// / \ oo Intellian Satellite Terminal PoC /-------/ --' / /...

CVE-2024-43919

CVE-2024-43919 YARPP = 5.30.10 - 인증 누락 설명 WordPress 플러그인 YARPP – Yet Another Related Posts Plugin은 5.30.10 이하의 모든 버전에서 /includes/yarppprosetdisplaytypes.php 파일에 기능 검사capability check가 누락되어 무단 접근이 가능합니다. 이로 인해 인증되지 않은 공격자가 표시 유형display types을 설정할 수 있습니다. Type: plugin CVSS Score: 5.3 CVSS Vector:...