nextjs-security-update

nextjs-security-update 새 Next.js 취약점을 악용하는 OSS 도구를 만드는 사람들이 있습니다. 이는 맞서 싸우기 위한 도구입니다. 모든 GitHub 계정에 있는 모든 Next.js 앱을 매우 쉽게 업그레이드할 수 있게 해줍니다. 내부적으로 공식 Vercel 수정 도구를 사용합니다. 무슨 일이 있었나 2025년 12월 11일: Next.js가 App Router를 사용하는 React Server Components에 영향을 미치는 여러 가지 치명적인 취약점을 공개했습니다: CVE-2025-66478 RCE...

CVE-2026-39749

Subscriber Broken Access Control in App for Cloudflare® = 1.10.1 versions...

CVE-2026-32570

Unauthenticated Cross Site Scripting XSS in Progressify - Progressive Web App PWA = 1.6.0 versions...

CVE-2026-39749 WordPress App for Cloudflare® plugin <= 1.10.1 - Broken Access Control vulnerability

Subscriber Broken Access Control in App for Cloudflare® = 1.10.1 versions...

CVE-2026-39749

The WordPress App for Cloudflare® plugin versions

EUVD-2026-93258

Subscriber Broken Access Control in App for Cloudflare® = 1.10.1 versions...

EUVD-2026-93233

Unauthenticated Cross Site Scripting XSS in Progressify - Progressive Web App PWA = 1.6.0 versions...

CVE-2026-32570 WordPress Progressify - Progressive Web App (PWA) plugin <= 1.6.0 - Cross Site Scripting (XSS) vulnerability

Unauthenticated Cross Site Scripting XSS in Progressify - Progressive Web App PWA = 1.6.0 versions...

CVE-2026-32570

The Progressify - Progressive Web App (PWA) plugin for WordPress is affected by an unauthenticated Cross-Site Scripting (XSS) vulnerability in versions

CVE-2026-10580

WordPress - Hippoo Mobile App for WooCommerce = 1.9.4 - 인증 우회를 통한 관리자 계정 탈취 개요 이 도구는 CVE-2026-10580 에 대한 개념 증명 익스플로잇입니다. 이 취약점은 Hippoo Mobile App for WooCommerce WordPress 플러그인버전 = 1.9.4에 영향을 미치는 인증 우회 취약점입니다. 이 취약점은 인증되지 않은 공격자가 관리자를 포함한 모든 사용자의 비밀번호를 재설정하여 사이트 전체를 장악할 수 있게 합니다. ⚠️ 중요: 이 도구는 공인된...

Web-App-PenTesting

🚀 빠른 시작 1. 저장소 복제 git clone https://github.com/Sarthak4126/Web-App-PenTesting.git cd Web-App-PenTesting/targetapp 2. 의존성 설치 pip install -r requirements.txt 3. 대상 애플리케이션 실행 python app.py 앱 실행 주소: http://127.0.0.1:5000 4. 자동화된 보안 감사 실행 cd ../securityaudittools python runaudit.py 구조화된 결과를...

PT-2026-106708

Craft CMS 5.10.13.2 contains an authenticated remote code execution vulnerability in the Control Panel action app/render-components. Any authenticated user with basic Control Panel access can submit request-controlled component classes and property overrides. By first overriding...

GHSA-7M6H-RG42-M449 Filament: Multi-factor authentication (app) management actions do not require password reauthentication

App-based multi-factor authentication management actions did not consistently require the user to confirm their current password. In particular, an authenticated session could set up app-based MFA and obtain recovery codes without password reauthentication. Disabling app-based MFA and regeneratin...

EUVD-2026-91055

Filament: Multi-factor authentication app management actions do not require password reauthentication...

CVE-2021-41647

CVE-2021-41647 CVE-2021-41647 Online-Food-Ordering-Web-App의 SQL 인젝션 Online-Food-Ordering-Web-App는 인증되지 않은 오류 기반 및 시간 기반 블라인드 SQL 인젝션 공격에 취약합니다. /login.php 페이지의 username 매개변수는 사용자 입력을 검증하지 않으므로, 공격자는 간단한 우회 기법으로 로그인을 우회할 수 있습니다. 애플리케이션 링크 Online-Food-Ordering-Web-App 영향을 받는 구성 요소 및 매개변수 URL:...

CVE-2025-55182-Exploit-extension

RSC Fingerprint Detector 웹 페이지에서 React Server ComponentsRSC 및 Next.js App Router 지문을 탐지하는 Chrome 확장 프로그램입니다. ⚠️ 중요 공지 이 확장 프로그램은 교육 및 보안 연구 목적으로만 제공됩니다. 잠재적인 보안 취약점을 테스트하는 데 사용될 수 있는 기능이 포함되어 있습니다. 소유하고 있거나 테스트할 명시적 권한이 있는 시스템에서만 사용하세요. 무단 사용은 불법적이고 비윤리적일 수 있습니다. 기능 🔍 수동 탐지 RSC 표시기에 대해 페이지를 자동으로...

CVE-2026-28995

CVE-2026-28995 CVE-2026-28995에 대한 개념 증명PoC — iOS 26.4.2 이하의 App Intents에서 발생하는 경로 탐색 취약점. 설명 이 취약점은 악성 앱이 App Intents를 통해 샌드박스 외부의 모든 파일 을 읽을 수 있게 합니다. 근본 원인은 Apple의 App Intents 프레임워크에서 경로 검증이 충분하지 않기 때문입니다. 영향을 받는 버전: iOS 26.4.2 이하 패치된 버전: iOS 26.5 2026년 5월 11일 사용법 1. 함수 readCvepath: String -...

zygote-CVE-2024-31317

Zygote Toolkit - CVE-2024-31317 これは、CVE-2024-31317 を利用して ADB 経由でプライベートアプリデータを抽出したり、アプリの UID でシェルを起動するツールキットです。この脆弱性は、セキュリティパッチレベル 2024-06-01 以下の Android 9 から 14 に影響します。テスト済みデバイスのサポートマトリックスは以下を参照してください。 前提条件 Debian/Ubuntu システムパッケージ sudo apt update sudo apt install adb openjdk-17-jdk-headless...

CVE-2024-25293

MJML 로컬 코드 실행 PoC CVE-2024-25293 취약점에 대한 개념 증명PoC입니다. mjml-app v3.0.4 및 3.1.0-beta에서 원격 코드 실행RCE이 발견되었습니다. 이 저장소에는 취약한 애플리케이션 예제와 이에 대한 개념 증명PoC 익스플로잇이 포함되어 있습니다. PoC로 프로세스를 자동화하는 python 파일이 있습니다. 1. 취약점 개요: 취약점 주제: 로컬 코드 실행 취약점 버전: mjml-app 3.0.4-win 및 mjml-app 3.1.0-beta 공격 유형: 원격 코드 실행 공격 구성...

log4j-vulnerable-app-cve-2021-44228-terraform

log4j-vulnerable-app-cve-2021-44228-terraform 취약한 앱과 CVE-2021-44228에 대응하는 JNDIExploit을 배포하기 위한 Terraform입니다. 스택 정보 이 Terraform은 AWS Cloud의 VPC에 두 개의 인스턴스를 생성합니다. AWSACCESSKEYID 와 AWSSECRETACCESSKEY 를 내보내기export만 하면 됩니다. 하나의 인스턴스는 JNDIExploit입니다. 두 번째는 log4j 익스플로잇을 위한 Vulnerable-App입니다. 적용apply하기 ...