The vulnerability of the Directum HR Pro system, which exists due to insufficient verification of input data, allows a perpetrator to disclose protected information.

The vulnerability of the Directum HR Pro system exists due to insufficient verification of input data. Exploiting this vulnerability can allow a malicious actor to disclose protected information by sending a specially crafted POST request...

CVE-2017-7529

CVE-2017-7529 Nginx 버전 0.5.6부터 1.13.2까지는 nginx 범위 필터 모듈에서 정수 오버플로 취약점이 존재하여, 특수하게 조작된 요청을 통해 민감한 정보가 유출될 수 있습니다. 설치 $ git clone https://github.com/Shehzadcyber/CVE-2017-7529.git $ cd CVE-2017-7529 사용법 $ python3 CVE-2017-7529.py URL $ python3 CVE-2017-7529.py https://target.com/...

CVE-2022-48474_CVE-2022-48475

CVE-2022-48474 & CVE-2022-48475 CVE-2022-48474 및 CVE-2022-48475에 대한 PoC 및 익스플로잇 "Control de Ciber"는 PC방사이버카페 관리 소프트웨어입니다. 1.650 이전 버전에는 여러 DoS서비스 거부 취약점이 존재합니다. 인증되지 않은 원격 공격자는 정교하게 제작된 요청을 전송하여 서비스 충돌을 유발할 수 있습니다. CVE-2022-48474 버전 DoS 버전 익스플로잇 CVE-2022-48475 프린트 bof 프린트 익스플로잇...

westone-CVE-2021-21972-scanner

westone-CVE-2021-21972-scanner VMware vCenter Server 원격 코드 실행 취약점입니다. 악의적인 공격자가 443번 포트에 접근하여 vCenter Server에 정교하게 조작된 요청을 보내면, 결국 원격 임의 코드 실행이 발생할 수 있습니다. 설치 및 사용 방법 git clone https://github.com/Osyanina/westone-CVE-2021-21972-scanner.git cd westone-CVE-2021-21972-scanner cmd CVE-2021-21972.exe ...

CVE-2024-25169-Mezzanine-v6.0.0

제품: Mezzanine CMS 버전: v6.0.0 발견 날짜: 10.01.2024. 보고 날짜: 10.01.2024. 취약점 유형: 부적절한 접근 제어. CVE ID: CVE-2024-25169 설명: Mezzanine v6.0.0의 문제로 인해 공격자가 조작된 요청을 통해 관리자 패널의 접근 제어 메커니즘을 우회할 수 있습니다. PoC가 곧 공개됩니다:...

CVE-2025-31651-o

CVE-2025-31651 드문 재작성 규칙 구성의 하위 집합에 대해 특별히 조작된 요청이 일부 재작성 규칙을 우회할 수 있었습니다. 해당 재작성 규칙이 보안 제약 조건을 효과적으로 적용한 경우, 해당 제약 조건이 우회될 수 있었습니다. 0x01 상태 공개 0x02 PoC Finder 참조 CVE-2025-31651.md...

CVE-2006-20001

CVE-2006-20001 정교하게 조작된 If: 요청 헤더는 전송된 헤더 값을 벗어난 풀힙 메모리 위치에서 메모리 읽기 또는 단일 0바이트 쓰기를 유발할 수 있습니다. 이로 인해 프로세스가 충돌할 수 있습니다. 이 문제는 Apache HTTP Server 2.4.54 및 이전 버전에 영향을 미칩니다. 인증| 복잡성| 벡터 ---|---|--- 정보 없음| 정보 없음| 정보 없음 기밀성| 무결성| 가용성 ---|---|--- 정보 없음| 정보 없음| 정보 없음 CVSS 점수: 정보 없음 참조...

CVE-2023-3519

CVE-2023-3519 이 Nuclei 템플릿은 대상 웹 서버에서 CVE-2023-3519 취약점의 존재 여부를 확인합니다. 취약점 CVE-2023-3519는 Citrix Application Delivery ControllerADC 및 Gateway 어플라이언스에서 인증되지 않은 원격 코드 실행을 허용하는 취약점입니다. 공격자는 특수하게 제작된 요청을 영향을 받는 시스템에 보내 이 취약점을 악용할 수 있습니다. 이 템플릿은 서버 응답의 "Last-Modified" 헤더를 알려진 패치 버전과 비교하여 취약점의 존재 여부를...

CVE-2025-11627

抽出されたnonceを使用して、AJAXハンドラに細工したリクエストを送信します。 = // 1 find the inline script that contains the AJAX URL const s = ...document.scripts.findsc = sc.textContent.includes'billminozzijserrorcatched'; if !s console.error'Script with ajax URL not found. Is wphead present?'; return; // 2 extract the nonce fro...

CVE-2026-23520

CVE-2026-23520 MCP API リモートコマンド実行（RCE）PoC 📌 概要 このリポジトリには、脆弱なMCP APIエンドポイント（一般的には /api/mcp/connect）を公開するアプリケーションに影響を与えるリモートコマンド実行（RCE）脆弱性のProof-of-Concept（PoC）エクスプロイトが含まれています。 この脆弱性により、細工されたAPIリクエストを介してシステムレベルのコマンドを実行できます。 🚀 クイックスタート 1. リスナーを起動する nc -lvnp ATTACKERPORT 2. エクスプロイトを実行する python3...

CVE-2021-21402

CVE-2021-21402 Jellyfin 임의 파일 읽기 취약점 개요 jellyfin은 미디어와 스트리밍을 제어 및 관리하기 위한 자유 소프트웨어 미디어 시스템입니다. emby와 plex의 대안으로, 여러 응용 프로그램을 통해 전용 서버에서 최종 사용자 장치로 미디어를 제공합니다. Jellyfin은 완전한 크로스 플랫폼 지원을 위해 Emby 3.5.2 .NET 핵심 프레임워크를 기반으로 합니다. Jellyfin 10.7.1 버전에서 공격자가 악의적으로 요청을 구성하면 Jellyfin 서버의 파일 시스템에서 임의의 파일을 읽을...

CVE-2024-22889-Plone-v6.0.9

Product: Plone CMS 버전: v6.0.9 발견일: 2024.01.10. 보고일: 2024.01.10. 취약점 유형: 부적절한 접근 제어 CVE ID: CVE-2024-22889 설명: Plone 버전 v6.0.9의 부적절한 접근 제어로 인해, 원격 공격자가 조작된 요청을 전송하여 웹사이트에 호스팅된 모든 파일을 확인하고 나열할 수 있습니다. POC가 곧 제공됩니다:...

CVE-2023-27163

CVE-2023-27163 Request-Baskets v1.2.1 - 서버 측 요청 위조 SSRF request-baskets v1.2.1까지는 /api/baskets/name 구성 요소를 통해 서버 측 요청 위조SSRF를 포함하고 있는 것으로 발견되었습니다. 이 취약점으로 인해 공격자는 조작된 API 요청을 통해 네트워크 리소스와 민감한 정보에 접근할 수 있습니다. 설치 git clone https://github.com/0xFTW/CVE-2023-27163 cd CVE-2023-27163 pip3 install -r...

CVE-2023-26984

CVE-2023-26984 취약점 설명: Peppermint v0.2.4의 비밀번호 재설정 기능에서 발생한 문제로, 공격자가 조작된 요청을 통해 Tickets 페이지의 이메일과 비밀번호에 접근할 수 있습니다. 공격 벡터: 공격자는 사용자 역할로 로그인한 후 비밀번호를 재설정해야 합니다. 그런 다음 트래픽을 가로채어 id를 관리자 역할이나 다른 사용자로 변경합니다. 공격자가 티켓을 생성하면 Tickets 페이지의 이메일과 비밀번호를 볼 수 있습니다. 이후 공격자는 새 비밀번호로 관리자 계정에 로그인할 수 있습니다. 영향받는 대상...

CVE-2022-4896

CVE-2022-4896 CVE-2022-4896에 대한 PoC 및 익스플로잇 "Control de Ciber"는 PC방 관리 소프트웨어입니다. 1.650 이전 버전에는 여러 가지 서비스 거부DoS 취약점이 존재합니다. 인증되지 않은 원격 공격자는 특별히 조작된 요청을 전송하여 서비스 충돌을 유발할 수 있습니다. Spooler DoS Spooler 익스플로잇 PNTMedidas DoS PNTMedidas 익스플로잇 Pedir DoS Pedir 익스플로잇 HayDiscoA DoS HayDiscoA 익스플로잇...

CVE-2017-7529

CVE-2017-7529 説明 0.5.6 以降 1.13.2 までの Nginx バージョンは、nginx の range filter モジュールの整数オーバーフローの脆弱性の影響を受け、特別に細工されたリクエストによって潜在的に機密情報が漏えいする可能性があります。 出典: https://nvd.nist.gov/vuln/detail/CVE-2017-7529 Nginx + Flask の例 他のオープンソースでは、この脆弱性が Apache2 と画像ファイルでのみ再現可能であるという情報を見つけるかもしれませんが、実際はそうではありません。この脆弱性は、Nginx...

Cisco Identity Services Engine (cisco-sa-ise-RADIUS-dos-wR3hYPMw)

According to its self-reported version, Cisco ISE is affected by a vulnerability. - A vulnerability in the RADIUS feature of Cisco Identity Services Engine ISE could allow an unauthenticated, remote attacker to cause a denial of service DoS condition on an affected device. This vulnerability is d...

CVE-2026-76447

A vulnerability in the Online Certificate Status Protocol OCSP responder of Cisco ISE and Cisco ISE-PIC could allow an unauthenticated, remote attacker to cause an administrative reload of the OCSP responder certificate and key material. This vulnerability is due to missing authentication on a...

CVE-2026-20247

A vulnerability in Cisco ISE could allow an unauthenticated, remote attacker to conduct SQL injection attacks on an affected device. This vulnerability is due to improper validation of user-supplied input. An attacker could exploit this vulnerability by sending a crafted request to an affected...

CVE-2026-76447 Cisco Identity Services Engine Certificate Reload Vulnerability

A vulnerability in the Online Certificate Status Protocol OCSP responder of Cisco ISE and Cisco ISE-PIC could allow an unauthenticated, remote attacker to cause an administrative reload of the OCSP responder certificate and key material. This vulnerability is due to missing authentication on a...