Symfony-CVE-Scanner-PoC-

Symfony Vulnerability Scanner 여러 알려진 취약점CVE을 인터넷에 노출된 Symfony 애플리케이션에서 탐지하기 위한 자동 스캔 도구입니다. m10sec 에 의해 개발됨. 특징 🔍 Symfony의 여러 취약점 탐지 : Symfony 취약점 검증 ✅ 실제 익스플로잇 검증 예: /etc/passwd 읽기 🔀 개별 또는 전체 스캔 옵션 💻 CRLF 인젝션 필터 우회를 위한 socket 사용 🧩 모듈식이며 쉽게 확장 가능 🧪 수동 및 능동 탐지 요구 사항 Python 3.7 이상 라이브러리: requests...

Cisco_CVE-2023-20198

CVE-2023-20198 CVE-2023-20198 チェックスクリプトは以下に基づいています: 技術分析: https://blog.talosintelligence.com/active-exploitation-of-cisco-ios-xe-software/ スクリプト初版: https://github.com/Atea-Redteam/CVE-2023-20198/ Atea Redteamの作業に感謝します。 必要条件: Python3.7+ Pythonライブラリ: ipaddress, requests, subprocess, re, argparse...

CVE-2026-20127---Cisco-SD-WAN-Preauth-RCE

CVE-2026-20127---Cisco-SD-WAN-Preauth-RCE Cisco SD-WAN 제로데이 CVE-2026-20127, 2023년부터 관리자 액세스를 위해 악용됨. 이 저장소는 CVE-2026-20127에 대한 작동하는 개념 증명 익스플로잇을 포함하고 있습니다. 이는 Cisco Catalyst SD-WAN Controller 이전 vSmart 및 Catalyst SD-WAN Manager 이전 vManage의 중요한 사전 인증 취약점으로, 2023년부터 실제 환경에서 활발히 악용되었습니다. 이 취약점은...

CVE-2025-53770-SharePoint-Deserialization-RCE-PoC

CVE-2025-53770-SharePoint-Deserialization-RCE-PoC Microsoft SharePoint Server의 심각한 취약점으로, 신뢰할 수 없는 데이터의 역직렬화를 통해 인증되지 않은 원격 코드 실행이 가능합니다. Microsoft는 현재 공격이 이루어지고 있음을 인지하고 있으므로 즉시 CVE 완화 조치를 적용하십시오. 심각도: 치명적. 명령어 curl -sk -X POST...

Zimbra

Zimbra CVE-2022-37042에 대한 활성 익스플로잇 인증되지 않은 RCE 다음 연구는 여러 연구자들이 GitHub에 공유한 여러 저장소의 POC를 이해하려는 시도로 시작되었으며, 흥미로운 발견으로 끝났습니다. 이는 다음 단락에서 공유하겠습니다. 올해 8월 10일, 보안 연구 그룹 Volexity는 트위터를 통해 ZCSZimbra Collaboration Server 스위트의 대규모 익스플로잇이 발견되었으며, 이는 인증 우회를 가능하게 하고 전 세계적으로 약 1,000개의 Zimbra 인스턴스가 손상되었다고 발표했습니...

CVE-2025-4664

🔒 CVE-2025-4664 の脆弱性 CVE-2025-4664 の脆弱性は、Google Chrome の Loader コンポーネントにおいて、バージョン 136.0.7103.113 より前で確認された重大度の高いセキュリティ上の欠陥です。この問題により、リモートの攻撃者は特別に細工された HTML ページを介してクロスオリジンのデータを漏えいさせることができ、セッショントークンや認証資格情報などの機密情報が侵害される可能性があります。 ❓ この脆弱性とは何か？ この欠陥は、Chrome の Loader...

CVE-2026-50522

🛡️ CVE-2026-50522 — Microsoft SharePoint RCE 調査 活発に悪用されている重大な SharePoint デシリアライゼーション脆弱性 作成者: Pratik Chhetri レポート日: 2026-07-27 📌 エグゼクティブサマリー...

CVE-2023-38831

CVE-2023-38831 これは、WinRAR 6.23より前のすべてのバージョンに影響を与えるCVE-2023-38831エクスプロイトを作成する、使いやすいツールです。 CVE-2023-38831エクスプロイトの詳細 RARLAB WinRAR...

CVE-2018-7602

CVE-2018-7602 Drupal 7.x 및 8.x의 여러 하위 시스템에 원격 코드 실행 취약점이 존재합니다. 이로 인해 공격자는 Drupal 사이트의 여러 공격 벡터를 악용할 수 있으며, 사이트가 손상될 수 있습니다. 이 취약점은 Drupal 코어 - 매우 중요 - 원격 코드 실행 - SA-CORE-2018-002와 관련이 있습니다. SA-CORE-2018-002와 이 취약점 모두 실제 환경에서 악용되고 있습니다. --- MITRE 취약점 재현 단계 요구 사항 Docker for Mac...

CVE-2023-38831-Exploit

CVE-2023-38831 WinRAR エクスプロイトジェネレーター 作成者: technicalcorp このプロジェクトには、WinRAR バージョン6.23より前のバージョンに存在する CVE-2023-38831 脆弱性を悪用するPythonスクリプトが含まれています。このエクスプロイトは、被害者がアーカイブ内の無害に見えるファイル（PDFなど）を開くと、任意のコードを実行する悪意のあるRARアーカイブ を生成します。この脆弱性は2023年4月から8月にかけて実際の攻撃で悪用されました。 脆弱性の概要 CVE-2023-38831 は WinRAR...

CVE-2023-20198

CVE 2023-20198 소개 Cisco IOS XE Software의 웹 UI 구성 요소에는 이전에 발견되지 않은 취약점이 있으며, Cisco에 따르면 인터넷이나 신뢰할 수 없는 네트워크에 노출될 경우 이미 활발히 악용되고 있습니다. 이 취약점으로 인해 원격의 인증되지 않은 공격자는 취약한 시스템에 권한 수준 15 액세스 권한이 있는 계정을 설정할 수 있습니다. 이후 공격자는 해당 계정을 사용하여 손상된 시스템을 제어할 수 있습니다. CVE-2023-20198은 Cisco IOS XE 소프트웨어에 영향을 미치는 권한 상승...

CVE-2023-22515-Scan.

CVE-2023-22515-Scan 概要 これは、CVE-2023-22515のためのシンプルなスキャナーです。CVE-2023-22515は、Atlassian Confluence Data CenterおよびServerの深刻な脆弱性であり、脅威アクターによって実際に悪用され、不正なConfluence管理者アカウントを作成し、Confluenceインスタンスにアクセスするために使用されています。この脆弱性は当初「権限昇格」の問題として説明されていましたが、Atlassianは後にセキュリティアドバイザリで分類を「アクセス制御の破綻」に変更しました。...

CVE-2024-49138-POC

CVE-2024-49138-POC CVE-2024-49138 を CLFS.sys に対して悪用する Proof of Concept です。 CrowdStrike は、この脆弱性が脅威アクターによって積極的に悪用されていることを検出しました。 Windows 11 23h2 でテスト済みです。 詳細な分析は こちら から入手できます。 以下は、POC のテストに使用された ntoskrnl.exe と clfs.sys のハッシュです。 root@kitploit: PS C:\Windows\System32\drivers Get-FileHash .\clfs.sys...

CVE-2026-0257

🚨 CVE-2026-0257 – PAN-OS GlobalProtect 인증 우회 CVE-2026-0257에 대한 보안 연구, 기술 분석, 탐지 지침, IOC 수집 및 방어 검증 리소스입니다. 📌 개요 CVE-2026-0257은 특정 구성에서 취약한 PAN-OS 버전을 실행하는 Palo Alto Networks GlobalProtect Portal 및 Gateway 배포에 영향을 미치는 인증 우회 취약점입니다. 이 취약점은 인증 재정의Authentication Override 쿠키에 대한 부적절한 신뢰로 인해 발생하며, 공격자가...

PaperCut Replaces Emergency Patches With Fixes for Two Actively Exploited Flaws

PaperCut on Thursday released a new security maintenance release that replaces all previously published emergency patches that were pushed to address two security flaws that have come under active exploitation. The software development company said PaperCut NG/MF versions 26.0.5, 25.0.13 and...

CVE-2021-43798

CVE-2021-43798: Grafana 임의 파일 읽기 취약점 Windows+Linux 전체 버전을 인식하는 nuclei 템플릿 추가 52개 플러그인 목록: root@kitploit: live icon loki text logs news stat mssql mixed mysql tempo graph gauge table debug zipkin jaeger geomap canvas grafana welcome xychart heatmap postgres testdata opentsdb influxdb barchart...

CVE-2025-53770

CVE-2025-53770 SharePoint 설명 신뢰할 수 없는 데이터의 역직렬화로 인해 온프레미스 Microsoft SharePoint Server에서 공격자가 원격으로 코드를 실행하고 시스템을 손상시킬 수 있습니다. Microsoft는 활발한 공격을 인지하고 있으며 포괄적인 업데이트를 준비 중입니다. CVE 문서의 완화 조치가 적용되어 있는지 확인하십시오. 영향: 인증되지 않은 공격자가 원격 코드 실행을 수행하여 시스템 전체를 손상시킬 수 있습니다. 심각도: 치명적 Microsoft SharePoint 온프레미스...

CVE-2025-20393

CVE-2025-20393 📌 概要 CVE-2025-20393 は、Cisco AsyncOS を実行している Cisco Secure Email Gateway SEG および Cisco Secure Email and Web Manager SEWM アプライアンスに影響を与える 重大なリモートコマンド実行 RCE の脆弱性です。 この脆弱性は、Spam Quarantine 機能における不適切な入力検証 が原因で存在します。認証されていないリモート攻撃者 は、細工された HTTP リクエストを送信することでこの欠陥を悪用し、root 権限での任意のコマンド実行...

cve-2024-23897-jenkins_lfi_reproduction

CVE-2024-23897 — Jenkins CLI 任意ファイル読み取りの脆弱性 CVSS 9.8 CRITICAL — 実環境で積極的に悪用されています 概要 CVE-2024-23897 は、Jenkins のコマンドラインインターフェース CLI における重大な任意ファイル読み取りの脆弱性です。Jenkins CLI はコマンド引数の解析に args4j ライブラリを使用しています。このライブラリは、@ 文字に続くファイルパス @/path/to/file...

CISA Flags Exploited Cisco, Citrix, Fortinet Flaws, Sets Sept. 12 Federal Patch Deadline

The U.S. Cybersecurity and Infrastructure Security Agency CISA on Wednesday added three flaws, each impacting Cisco, Citrix, and Fortinet, to its Known Exploited Vulnerabilities KEV catalog, requiring Federal Civilian Executive Branch FCEB agencies to apply the patches by September 12, 2026. The...