The vulnerability of the Webasyst content management system and the Shop-Script CMS system lies in improper code generation management, allowing attackers to execute arbitrary code.

The vulnerability of the Webasyst framework for designing content management systems and the Shop-Script CMS system is related to improper code generation. Exploiting this vulnerability allows an attacker who operates remotely to execute arbitrary code...

The vulnerability of the VoIP gateway software Telecom MG, related to improper code generation, allows a hacker to execute arbitrary code.

The vulnerability of the VoIP gateway software of Telecom MG is related to incorrect code generation. Exploiting this vulnerability allows a remote attacker to execute arbitrary code...

The vulnerability of the VoIP gateway software Telecom MG, related to improper code generation, allows a hacker to execute arbitrary code.

The vulnerability of the VoIP gateway software of Telecom MG is related to incorrect code generation. Exploiting this vulnerability allows a remote attacker to execute arbitrary code...

The vulnerability of the VoIP gateway software Telecom MG, related to improper code generation, allows a hacker to execute arbitrary code.

The vulnerability of the VoIP gateway software of Telecom MG is related to incorrect code generation. Exploiting this vulnerability allows a remote attacker to execute arbitrary code...

The vulnerability of the VoIP gateway software Telecom MG, related to improper code generation, allows a hacker to execute arbitrary code.

The vulnerability of the VoIP gateway software of Telecom MG is related to incorrect code generation. Exploiting this vulnerability allows a remote attacker to execute arbitrary code...

CVE-2024-50498

CVE-2024-50498 설명 LUBUS WP Query Console의 코드 생성 제어 불량'코드 삽입' 취약점으로 인해 코드 삽입이 가능합니다. 이 문제는 WP Query Console n/a부터 1.0까지의 버전에 영향을 미칩니다. Netcat 리스너 설정: 사용자 머신에서 터미널을 열고 Netcat 리스너를 시작하여 리버스 셸 연결을 대기하세요. nc -lvnp 사용법 usage: CVE-2024-50498.py -h -u URL -ip LISTENERIP -P PORT wordpress | Improper Contr...

oss-fuzz-gen

퍼즈 타깃 생성 및 평가를 위한 프레임워크 이 프레임워크는 다양한 대규모 언어 모델LLM을 사용하여 실제 C/C++/Java/Python 프로젝트를 위한 퍼즈 타깃을 생성하고, OSS-Fuzz 플랫폼을 통해 벤치마킹합니다. 자세한 내용은 AI 기반 퍼징: 버그 사냥 장벽을 허무는 방법에서 확인할 수 있습니다: 현재 지원되는 모델은 다음과 같습니다: Vertex AI code-bison Vertex AI code-bison-32k Gemini Pro Gemini Ultra Gemini Experimental Gemini 1.5...

VibeSec-Skill

VibeSec-Skill vibe 코딩으로 인한 취약점을 프로덕션에 배포하지 마세요. 5년 이상의 버그 바운티 헌팅 경험을 AI 코딩 워크플로우에 직접 가져오는 AI 스킬입니다. LLM 모델이 처음부터 안전한 코드를 작성하도록 돕습니다. 소개 Vibe 코딩은 재미있지만, 당신의 앱이 잘못된 이유로 소셜 미디어에 등장하기 전까지 그렇습니다. 우리는 모두 다음과 같은 게시물/밈을 본 적이 있습니다: JavaScript 번들에 하드코딩된 API 키 사용자 데이터 덤프를 허용하는 IDOR 취약점 민감한 페이지에 인증 없음 관리자 패널...

wifi-password

wifi-password WiFi 비밀번호를 빠르게 가져오고 필요하면 WiFi의 QR 코드를 생성하여 휴대폰이 쉽게 연결할 수 있도록 합니다. macOS 및 Linux , Windows 에서 작동합니다. 설치 pip을 사용하여 설치 $ python3 -m pip install --user wifi-password git을 사용하여 설치 $ git clone https://github.com/sdushantha/wifi-password $ cd wifi-password $ python3 setup.py install AUR을...

wifi-password

wifi-password Quickly fetch your WiFi password and if needed, generate a QR code of your WiFi to allow phones to easily connect. Works on macOS and Linux , Windows Installation Install using pip $ python3 -m pip install --user wifi-password Install using git $ git clone...

solidity_CVE-2021-42574-POC

solidityCVE-2021-42574-POC 2023년 1월 31일, Altin tin-z, github.com/tin-z PoC Solidity 및 solc 컴파일러를 위한 CVE-2021-42574의 PoC입니다. 설치 solc and select 0.8.17 version https://github.com/crytic/solc-select foundry https://github.com/foundry-rs/foundry 컨트랙트 배포 SOLV=0.8.17 foldert=testopen mkdir $foldert && ...

autoharness

AutoHarness 제작: Akshat Parikh 이 도구는 무엇인가요? AutoHarness는 퍼징 하니스를 자동으로 생성하는 도구입니다. 이 아이디어는 현재 퍼징 코드베이스에서 발생하는 문제에서 비롯되었습니다. 큰 코드베이스에는 수천 개의 함수와 코드 조각이 있으며, 이들은 라이브러리 깊숙이 내장되어 있습니다. 스마트 퍼저가 해당 코드 경로에 도달하는 것은 매우 어렵거나 때로는 불가능합니다. oss-fuzz와 같은 대규모 퍼징 프로젝트에서도 여전히 퍼징으로 커버되지 않는 코드베이스 부분이 있습니다. 따라서 이 프로그램은...

ReClass.NET

ReClass.NET ReClass를 .NET 플랫폼으로 포팅한 것으로, 많은 추가 기능이 포함되어 있습니다. 기능 x86 / x64 지원 ReClass 2007–2016 및 ReClass QT에서 파일 가져오기 메모리 노드 모든 다른 노드 유형에 대한 배열 및 포인터 Hex 8 / 16 / 32 / 64 Int 8 / 16 / 32 / 64 UInt 8 / 16 / 32 / 64 Bool Bits 열거형 Float / Double Vector 2 / 3 / 4 Matrix 3x3 / 3x4 / 4x4 UTF8 / UTF16 ...

CVE-2021-42574

Trojan Source:Invisible Vulnerabilities - Code generator — 간단히 말해, 이 취약점은 코드가 컴파일될 때의 모양과 다르게 보이는 것입니다 : 공격은 주석과 문자열에 포함된 제어 문자를 사용하여 소스 코드 문자를 재배열함으로써 논리를 변경하는 방식으로 이루어집니다. 예를 들어, 다음과 같은 코드가 있다고 가정해 봅시다: if isAdmin / begin admins only / 이 취약점을 악용하면 컴파일 후 다음과 같이 만들 수 있습니다: / if isAdmin begin admi...

DeepGuard

DeepGuard 📖 프로젝트 개요 DeepGuard는 다중 계층 의미 집계multi-layer semantic aggregation 기법을 통해 대규모 언어 모델의 안전한 코드 생성 능력을 향상시키는 혁신적인 보안 코드 생성 접근 방식입니다. 이 방법은 코드의 보안 취약점을 효과적으로 식별하고 완화하여 개발자에게 더 안전한 코드 생성 솔루션을 제공합니다. 🔑 핵심 기술 특징 다중 계층 의미 집계Multi-Layer Semantic Aggregation : 여러 Transformer 계층의 은닉 상태를 집계하여 풍부한 의미 정...

Payload_CVE_2013_2186

PayloadCVE20132186 CVE-2013-2186에 대한 페이로드를 생성하는 코드...

CVE-2026-35194

CVE-2026-35194 — Apache Flink SQL 코드 인젝션 SQL 코드 생성 인젝션을 통한 Apache Flink TaskManager의 원격 코드 실행. | ---|--- CVE| CVE-2026-35194 CVSS| 8.1 High CWE| CWE-94 — 코드 인젝션 영향 받는 버전| Flink 1.15.0 – 1.20.3 / 2.0.0 – 2.2.0 수정된 버전| 1.20.4 / 2.0.2 / 2.1.2 / 2.2.1 공격 표면| SQL Gateway REST API 기본 포트 8083, 인증 없음 빠른 ...

CVE-2026-52614

CVE-2026-52614 - RuoYi v4.8.3 filterKeyword 우회 SQL 인젝션 중국어 | 영어 권한 필요 / 승인된 테스트 전용 이 저장소는 보안 연구 및 승인된 테스트만을 위한 것입니다. 명시적 허가 없이 시스템에 사용하지 마십시오. 이 저장소는 보안 연구 및 명시적 승인을 받은 테스트에만 사용됩니다. 승인되지 않은 시스템에 사용하지 마십시오. 중국어 설명 취약점 개요 RuoYi v4.8.3 코드 생성 모듈의 /tool/gen/createTable 엔드포인트는 백엔드 사용자가 테이블 생성 SQL을 제출할 ...

CVE-2026-23498

CVE-2026-23498: Shopware의 Twig 렌더링 뷰에서 코드 생성 제어 미흡 개요 필드| 세부 정보 ---|--- CVE ID| CVE-2026-23498 심각도| HIGH 보안 권고| 보안 권고 보기 발견자| Lukasz Rybak 영향을 받는 제품 shopware/shopware 버전: = 6.7.0.0, = 6.7.0.0, 6.7.6.1 CWE 분류 CWE-94: 코드 생성 제어 불량 '코드 인젝션' 세부 정보 영향 CVE-2023-2017에서 Twig 필터가 허용된 함수로만 실행되도록 수정했습니다. 그러나...

CVE-2026-23947-PoC

Walkthrough: CVE-2026-23947 - Orval 임의 코드 실행 이 워크스루는 신뢰할 수 없는 OpenAPI 스펙이 x-enumDescriptions 및 x-enumNames 필드를 통해 Orval을 악용하여 생성된 클라이언트에 임의 코드를 주입할 수 있는 방법을 보여줍니다. 사전 요구 사항 Node.js v20 또는 v22 npm 설정 1. 프로젝트를 생성하고 취약한 버전의 orval예: 7.10.0을 설치합니다: mkdir orval-poc cd orval-poc npm init -y npm install...