CVE-2024-25503

CVE-2024-25503 취약점 유형 : Cross Site Scripting XSS 제품: Advanced REST Client 데스크톱 애플리케이션 취약한 버전: 17.0.9 제품 공급업체:https://www.advancedrestclient.com/ 1. 설명 Advanced REST Client v.17.0.9의 XSSCross-Site Scripting 취약점으로 인해 원격 공격자가 임의 코드를 실행하고 민감한 정보를 얻을 수 있습니다. 이는 New Project 함수의 'edit details' 매개변수 내에서...

JQueryingU

JQueryingU 注記: クライアント側検出コードの基本部分はChristian Ludwig https://jsfiddle.net/ChristianL/AVyND/ によって作成され、2016年にAPT 29によって使用されました。APT 29はポップアップをPOSTリクエストに変更し、会議シャドーイングキャンペーン中に、悪意のあるペイロードを送信する前にユーザーのシステムと誰がクリックしたかをプロファイリングするために使用しました。 コードは、APT...

CVE-2020-10770-keycloak-exploit-poc

Keycloak Blind SSRF POC これは、Lauritz Holtmann氏が発見し、彼のブログ記事で文書化したBlind SSRF CVE-2020-10770のテスト方法に関するステップバイステップの解説です。 彼はまた、テスト方法を簡単に説明しています。これは、より詳細な説明です。 すべての功績はLauritz氏に帰属します。 セットアップ ここではMac OSX上のDockerを使用します。 3つのシェルが必要です。1つはKeycloakインスタンスを実行するもの、1つはリスナー用、もう1つはcurlリクエスト用です。 防御側 バージョン です）。別のClient...

CVE-2020-8250

CVE-2020-8250: Pulse Secure VPN Linux クライアントにおけるコマンドインジェクションを介した権限昇格 ルート SUID 実行ファイルである pulsesvc には、"doupload" という関数があり、"HOME" 環境変数を "system" に安全に渡していません。攻撃者は "HOME" 変数を特殊なシェル文字（例: "" や "$"）を含むように変更することで、"doupload" が呼び出された際に任意のコマンドを注入でき、root への権限を昇格させることができます。 NVD 開示: この脆弱性に関する NVD の開示はこちらにあります。...

Apache Kafka Client - Arbitrary File Read

Apache Kafka Client contains arbitrary file read and server-side request forgery caused by untrusted configuration of sasl.oauthbearer.token.endpoint.url and sasl.oauthbearer.jwks.endpoint.url, letting attackers read files or send requests to unintended locations, exploit requires untrusted party...

CVE-2022-21449

CVE-2022-21449 TLS 클라이언트를 대상으로 한 CVE-2022-21449 악용 시도를 탐지하는 Zeek 스크립트입니다. TLS 1.2 이하에서만 작동합니다. 설치 zkg install https://github.com/thack1/CVE-2022-21449 실행 제공된 pcap 파일에 대해 실행: $ zeek -Cr pcaps/CVE-2022-21449.pcap CVE-2022-21449 공지Notice 예시 separator \x09 setseparator , emptyfield empty unsetfield -...

CVE-2020-3153

CVE-2020-3153 Cisco AnyConnect Secure Mobility Client 권한 상승 PoC Yorick Koster가 세부 정보를 공개해 주셔서 감사합니다. 이 문서는 Cisco AnyConnect Secure Mobility Client의 경로 탐색 취약점에 대한 개념 증명PoC입니다. Windows 7, Windows 10 및 AnyConnect 버전 4.5.x, 4.6.x에서 테스트했습니다. 버전 4.7.04x 및 4.8.x의 경우 anypoc4.7.exe를 실행해야 합니다...

CVE-2020-8249

CVE-2020-8249: Pulse Secure VPN Linux 클라이언트의 버퍼 오버플로우 루트 SUID 실행 파일인 pulsesvc에는 안전하지 않게 "sprintf"를 호출하는 "doupload" 함수가 있으며, 이로 인해 버퍼 오버플로우가 발생할 수 있습니다. "sprintf"가 스택에 값을 쓰기 때문에, 충분히 큰 문자열이 전달되면 스택에 저장된 정상적인 반환 주소Return Address를 덮어쓸 수 있습니다. NVD 공개: 이 취약점에 대한 NVD 공개는 여기에서 확인할 수 있습니다. 요구 사항: 이 익스플로잇...

Debian dla-4819 : libapache2-mod-php8.2 - security update

The remote Debian 12 host has packages installed that are affected by multiple vulnerabilities as referenced in the dla-4819 advisory. ------------------------------------------------------------------------- Debian LTS Advisory DLA-4819-1 [email protected]...

async-http-client-check

async-http-client-check org.asynchttpclient:async-http-client AsyncHttpClient、"AHC" のリポジトリレベルのセキュリティアドバイザリ21件に対応したオフラインチェッカー。 あなたの jar が実際にどのアドバイザリに晒されているかを判定し、Dependabot と OSV では見えないもの にフラグを立て、1行につき1つの答えを返します: 3.0.13 3.x / 2.16.1 2.x。 単一 jar、ランタイム依存ゼロ、完全オフライン、Java 17+。 これが存在する理由 1. 2026-08-09...

vcenter-cve-2021-21980-lab

CVE-2021-21980 취약한 테스트 환경 개요 VMware vSphere Web Client의 경로 탐색 취약점을 시뮬레이션하는 실제적인 테스트 환경입니다. ⚠️ 경고: 취약한 테스트 환경입니다. 인터넷에 노출하지 마세요! 빠른 시작 빌드 및 실행 podman build -t vcenter-lab . podman run -d -p 443:443 --name vcenter-lab vcenter-lab 수동 테스트 curl -k...

Decepticon v1.2.2

Decepticon — Autonomous Red Team Agent "Another AI hacker? Let us guess — it runs nmap and writes a report." ☁️ Don't want to self-host? Decepticon is live in the cloud. Skip the Docker setup — run autonomous red-team engagements right from your browser. Install Prerequisites : Docker and Docker...

CVE-2025-23048-POC

CVE-2025-23048: Apache modssl TLS 1.3 セッションレジュームにおけるクライアント証明書バイパス Apache HTTP Server バージョン 2.4.35 から 2.4.62 は、異なるSSLCACertificateFile ディレクティブを持つ仮想ホスト間で TLS 1.3 セッションレジュームが使用された場合、クライアント証明書認証のバイパスに対して脆弱です。 攻撃者は、ある仮想ホストで有効なクライアント証明書を保持している場合、別のCAによって発行された証明書を必要とする別の仮想ホスト上で TLS 1.3...

CVE-2024-57175

CVE-2024-57175: 저장된 교차 사이트 스크립팅 XSS - PHPGURUKUL 온라인 출생 증명서 시스템 v1.0 설명 PHPGURUKUL Online Birth Certificate System v1.0의 /user/certificate-form.php 페이지에서 저장된 교차 사이트 스크립팅XSS 취약점이 발견되었습니다. 이 취약점은 인증된 사용자가 프로필 이름 필드에 악성 XSS 스크립트를 주입할 수 있도록 하여, 클라이언트 측에서 코드 실행을 초래할 수 있습니다. 재현 단계 PoC 1. 인증된 사용자로 취약한...

CVE-2026-11318

CVE-2026-11318: DeskIn macOSクライアントにおけるローカル権限昇格 ベンダー: DeskIn 製品: DeskIn macOSクライアント 影響を受けるバージョン: = v3.3.4.3 概要 DeskIn macOSクライアントにおいて、ローカル権限昇格（LPE）脆弱性が確認されました。この脆弱性により、権限のないローカルユーザーが自身の権限をrootに昇格させることが可能になります。 説明...

CVE-2026-104286-POC

FortiMail CVE-2026-104286 パストラバーサルエクスプロイト 概要 FortiMail における CVE-2026-104286 の高度な未認証リモート任意ファイル書き込みエクスプロイト。細工された HTTP/HTTPS リクエストが Web クライアントのパスサニタイズをバイパスし、基盤 OS 上での任意ファイル作成を可能にします。レッドチーム評価、永続化インプラント、および FortiMail デプロイメントへの標的型侵害に使用されます。 影響を受けるバージョン FortiMail 8.0.x 8.0.2、7.6.x 7.6.6、7.4.x 7.4.8、7.2....

vt-go

vt-go これはVirusTotalの公式Goクライアントライブラリです。このライブラリを使用すると、標準の「http」パッケージでプレーンなHTTPリクエストを送信することなく、VirusTotal REST API v3と対話できます。 使用例 package main import "flag" "fmt" "log" "os" vt "github.com/VirusTotal/vt-go" var apikey = flag.String"apikey", "", "VirusTotal API key" var sha256 = flag.String"sha256", "...

vt-py

vt-py これは VirusTotal 公式の Python クライアントライブラリです。このライブラリを使うと、VirusTotal REST API v3 と連携して、ワークフローを迅速かつ効率的に自動化できます。 vt-py でできること ファイルと URL のスキャン ファイル、URL、ドメインなどの情報の取得 VirusTotal Intelligence 検索の実行 LiveHunt ルールセットと通知の管理 Retrohunt ジョブの起動とマッチ結果の取得 VirusTotal Graphs の操作 その他多数 ... vt-py の使用方法の詳細については、ドキュメン...

CVE-2020-16846-Saltstack-Salt-API

CVE-2020-16846-Saltstack-Salt-API 脆弱性の説明: SaltStack Salt 3002 以前で問題が発見されました。SSH クライアントが有効な状態で細工された Web リクエストを Salt API に送信すると、シェルインジェクションが発生する可能性があります。この脆弱性の詳細は、以下で確認できます: https://www.zerodayinitiative.com/blog/2020/11/24/detailing-saltstack-salt-command-injection-vulnerabilities...

CVE-2026-2035703-x300

CVE-2026-2035703: Tozed ZLT X300 5G CPE — SDRによる不正基地局を介したリモートルートコード実行 ステータス: 調整済み開示手続き中（90日間のエンバーゴ） 発見日: 2026-08-08 研究者: Muhammad Nadeem Danish danish1162 CVE ID: CVE-2026-2035703 深刻度: Critical CVSS 9.8 CWE: CWE-78 OSコマンドインジェクション 概要 Tozed ZLT X300 5G...