CVE-2026-107125 XnView Classic FLI File heap-based overflow

A flaw has been found in XnView Classic 2.52.5. Impacted is an unknown function of the component FLI File Parser. This manipulation of the argument startingline causes heap-based buffer overflow. Remote exploitation of the attack is possible. Upgrading to version 2.52.6 is recommended to address...

CVE-2023-24078

CVE-2023-24078 CVE-2023-24078 は FuguHub / BarracudaDrive 向け...

cve-2023-37635

CVE-2023-37635 - 익스플로잇 가이드 설치 및 설정 1️⃣ 의존성 설치 pip install -r requirements.txt 2️⃣ 익스플로잇 실행 프록시 사용: python brutForc.py 프록시 미사용: python brutForc.py -n 참고사항: 을 대상 URL로 바꾸세요. -n 플래그는 프록시 사용을 비활성화합니다. ⚠️ 면책 조항 : 이 스크립트는 교육 및 허가된 보안 테스트 목적으로만 사용됩니다. 무단 사용은 불법입니다...

Koi

koi 🎏 &color=rgb\255%2C%20116%2C%200\ This project is my shot at making a fast, easy to use yet feature rich shell handler with a pretty interface. Disclaimer: please note that this is still under development, and I am still working on some of the key features, talked about in this section. 📑 Tab...

CVE-2021-40539

CVE-2021-40539에 대한 익스플로잇 코드 익스플로잇에 대한 자세한 내용은 여기에서 확인할 수 있습니다...

CVE-2025-14847-MongoBleed

CVE-2025-14847 MongoBleed MongoDB zlib 압축 메모리 노출 — 분석, 탐지 및 대응 개요 CVE-2025-14847, 일반적으로 MongoBleed 로 알려져 있으며, :contentReferenceoaicite:0index=0 Server 에 영향을 미치는 높은 심각도의 정보 노출 취약점입니다. 이 취약점은 원격의 인증되지 않은 공격자가 zlib 압축 네트워크 메시지를 부적절하게 처리하는 것을 악용하여 서버 메모리에서 민감한 데이터를 유출할 수 있게 합니다. 이 문제는 실제 환경에서 활발히 악용되...

CPENT-iLabs

🛡️ CPENT v2 iLabs — Practical Penetration Testing Vault !Ce...

Strutscli

StrutsExp 使い方 strutsexp http://example.com/index.action...

CVE-2025-55182-NextJS-Scanner-React2Shell-PoC

CVE-2025-55182 익스플로잇 도구 Next.js React Server Components 원격 코드 실행 취약점CVE-2025-55182을 테스트하기 위한 포괄적인 보안 연구 도구입니다. 개요 이 툴킷은 CVE-2025-55182React Server Components를 사용하는 Next.js 애플리케이션에 영향을 미치는 치명적인 RCE 취약점에 대한 자동 탐지 및 익스플로잇 기능을 제공합니다. 툴킷은 세 가지 통합 구성 요소로 구성됩니다: NextApp.py - 지능형 Next.js 애플리케이션 핑거프린팅 스캐너...

CVE-2022-31199

CVE-2022-31199 - Netwrix Auditor RCE 익스플로잇 POC 🔍 취약점 개요 CVE-2022-31199 는 Netwrix Auditor 10.5 미만 버전에서 발견된 심각한 안전하지 않은 개체 역직렬화 취약점입니다. 이 취약점은 TCP 포트 9004에서 수신 대기하는 보안되지 않은 .NET Remoting 서비스에 존재하며, 인증되지 않은 원격 공격자가 NT AUTHORITY\SYSTEM 권한으로 임의 코드 실행을 달성할 수 있습니다. 취약점 세부 정보 CVE ID : CVE-2022-31199 CVSS...

Onapsis-Mandiant-CVE-2025-31324-Vuln-Compromise-Assessment

CVE-2025-31324 ゼロデイ SAP 脆弱性および侵害評価ツール Onapsis と Mandiant による共同リリース Onapsis と Mandiant は、SAP NetWeaver Java システムにおける重大なゼロデイ脆弱性である CVE-2025-31324 および CVE-2025-42999 に関連する潜在的な侵害を特定するためのオープンソースツールをリリースするために協力しました。 このツールは、影響を受ける可能性のある環境にアクセスできるシステム管理者によるローカルでのホワイトボックス実行...

Rainfall

Rainfall Rainfallは、Snow Crashよりも少し複雑なISOチャレンジです。リバースエンジニアリングを深く掘り下げ、コードを再構築する方法を学び、障害を検出するためにコードを理解する必要があります。最後のレベルに到達できるでしょうか？ 説明 Rainfallは42のサイバーセキュリティ部門のプロジェクトで、Snow Crashに続くものです。その目的は、ELF形式のファイルをC実行可能ファイルとして悪用することです。 各レベルのパスワードを取得するために、さまざまなテクニックを使用する必要があります。 バッファオーバーフロー フォーマット文字列脆弱性 シェルコード作成...

CVE-2019-9766

CVE-2019-9766 최선을 다하겠습니다 CVE 정보 Free MP3 CD Ripper .mp3 파일과 다른 파일 형식 간의 변환기입니다 파일 변환. 버그 NVD에 따르면, vision 2.6에서 버퍼 영역의 스택 기반 오버플로우stack-based overflow가 발견되었습니다. 따라서 이에 대한 PoC를 만들 수 있습니다. 파일 형식을 .mp3로 변경하고 원격으로 공격합니다. 취약 버전 Free MP3 CD Ripper 2.6 환경 공격자: Ubuntu18.04.2lts 피해자: Windows10에...

CVE-2022-26134

CVE-2022-26134 リンク https://confluence.atlassian.com/doc/confluence-security-advisory-2022-06-02-1130377146.html https://www.volexity.com/blog/2022/06/02/zero-day-exploitation-of-atlassian-confluence/ 取得したIPリストの出典...

Firmware-CVE-2025-7545

리포지토리 다운로드 준비 1. 패키지 업데이트: sudo apt-get update 2. 필요시 git 설치: sudo apt install -y git 리포지토리 다운로드, 취약한 Binutils 설치 및 환경 설정 1. 리포지토리 다운로드: git clone https://github.com/alxsourin/Firmware-CVE-2025-7545.git 2. 디렉토리로 이동: cd Firmware-CVE-2025-7545 3. Binutils 설치 및 환경 설정 실행: bash setup.sh CVE-2025-7545...

QNAP QTS and Photo Station 6.0.3 - Remote Command Execution

This improper access control vulnerability allows remote attackers to gain unauthorized access to the system. To fix these vulnerabilities, QNAP recommend updating Photo Station to their latest versions. id: CVE-2019-7192 info: name: QNAP QTS and Photo Station 6.0.3 - Remote Command Execution...

Zoho ManageEngine ServiceDesk Plus - Remote Code Execution

Zoho ManageEngine ServiceDesk Plus before 11306, ServiceDesk Plus MSP before 10530, and SupportCenter Plus before 11014 are vulnerable to unauthenticated remote code execution. id: CVE-2021-44077 info: name: Zoho ManageEngine ServiceDesk Plus - Remote Code Execution author: Adam Crosser,gy741...

Jellyfin <10.7.0 - Local File Inclusion

Jellyfin before 10.7.0 is vulnerable to local file inclusion. This issue is more prevalent when Windows is used as the host OS. Servers exposed to public Internet are potentially at risk. id: CVE-2021-21402 info: name: Jellyfin 10.7.0 - Local File Inclusion author: dwisiswant0 severity: medium...

Oracle Business Intelligence/XML Publisher - XML External Entity Injection

Oracle Business Intelligence and XML Publisher 11.1.1.9.0 / 12.2.1.3.0 / 12.2.1.4.0 are vulnerable to an XML external entity injection attack. id: CVE-2019-2616 info: name: Oracle Business Intelligence/XML Publisher - XML External Entity Injection author: pdteam severity: high description: Oracle...

Fortra FileCatalyst Workflow <= v5.1.6 - SQL Injection

A SQL Injection vulnerability in Fortra FileCatalyst Workflow allows an attacker to modify application data. Likely impacts include creation of administrative users and deletion or modification of data in the application database. Data exfiltration via SQL injection is not possible using this...