CVE-2019-7238

CVE-2019-7238 Nexus Repository Manager RCE Nexus Repository Manager 3 인증 없이 원격 코드 실행 nexus 명령어 에코에 관하여: functionx, y, z, c, integer, defineClass c=1.class.forName'java.lang.Character'; integer=1.class;...

onionjuggler

OnionJuggler UNIXライクなOS向けの高機能オニオンサービス管理ツール（POSIX準拠のシェルスクリプト） OnionJugglerは、最小要件で動作するポータブルなスクリプトとドキュメントのコレクションで、サービス運用者が自身のオニオン（隠しサービス）を管理（ジャグリング）するのに役立ちます。 警告：このリポジトリはまだ信頼しないでください、hsキーは別の場所にバックアップしてください。このプロジェクトはまだリリースされておらず、開発専用と見なすべきです。 このリポジトリへのクイックリンク：git.io/onionjuggler 目次 はじめに 画像 経緯 目標 機能...

keeweb

Password Manager KeeWeb Password Manager🔑 KeeWeb is a browser and desktop password manager which is capable of opening up existing KeePass database kdbx files, or creating new vaults to store your important credentials in. !Versiongithub-version-imggithub-version-uri...

keeweb

비밀번호 관리자 KeeWeb 비밀번호 관리자🔑 KeeWeb는 기존 KeePass 데이터베이스 kdbx 파일을 열거나 중요한 자격 증명을 저장할 새로운 볼트를 생성할 수 있는 브라우저 및 데스크톱 비밀번호 관리자입니다. !Versiongithub-version-imggithub-version-uri !Testsgithub-tests-imggithub-tests-uri !Downloadsgithub-downloads-imggithub-downloads-uri !Sizegithub-size-imggithub-size-img !Las...

CVE-2024-29849

CVE-2024-29849 Veeam Backup Enterprise Manager 인증 우회 CVE-2024-29849 - 작성자: Sina Kheirkhah @SinSinology, 소속: SummoningTeam @SummoningTeam 기술 분석 취약점의 근본 원인 분석은 제 블로그에서 확인할 수 있습니다. 요약 지원 버전? Veeam 공식 권고에 따르면, Veeam Backup Enterprise Manager 12.1.2.172 이전의 모든 버전이 취약합니다. 사용법 먼저, 로컬 HTTPS 설정을 위해 올바른 구성...

CVE-2023-46694

CVE-2023-46694 발견자: Federico Zambito Innovery 소속 요약 Vtenext 21.02는 인증된 공격자가 임의의 파일을 업로드하여 원격 코드 실행을 유발할 수 있습니다. 이 결함은 애플리케이션이 Ckeditor 파일 관리자 기능에 접근할 때 적절한 인증 제어를 적용하지 않기 때문에 발생합니다. 발견 날짜: 11/04/23 05/07/23 - 공급업체에 이메일로 연락 1차 11/07/23 - 공급업체에 보고서 전송 25/10/23 - CVE-2023-46694 발급 17/11/23 - 공급업체에...

CVE-2021-40964

Tiny File Manager = 2.4.6 - リモートコード実行（認証済み） 🚨 エクスプロイトについて これは、CVE-2021-40964 の影響を受ける Tiny File Manager バージョン = 2.4.6 向けの、Bash ベースの認証済み リモートコード実行（RCE） エクスプロイトです。 このスクリプトは以下を利用します： 脆弱なアップロード検証と webroot の開示、 PHP コード実行につながる任意のファイルアップロードの脆弱性。 📌 詳細 エクスプロイトタイトル： Tiny File Manager = 2.4.6 - リモートコード実行（RCE...

CVE-2025-6970

CVE-2025-6970 Events Manager = 7.0.3 - orderby 파라미터를 통한 인증되지 않은 SQL 인젝션 설명 WordPress용 Events Manager – Calendar, Bookings, Tickets, and more! 플러그인은 최대 7.0.3 버전까지 'orderby' 파라미터를 통해 시간 기반 SQL 인젝션에 취약합니다. 이는 사용자가 제공한 파라미터에 대한 이스케이프 처리 부족과 기존 SQL 쿼리에 대한 충분한 준비 부족 때문입니다. 이로 인해 인증되지 않은 공격자가 기존 쿼리에 추가...

CVE-2024-4956-PoC

title="Nexus Repository Manager" GET /%2F%2F%2F%2F%2F%2F%2F..%2F..%2F..%2F..%2F..%2F..%2F..%2Fetc%2Fpasswd HTTP/1.1Host: x.x.x.xUser-Agent: Mozilla/5.0 Windows NT 5.1; rv:21.0 Gecko/20100101 Firefox/21.0Connection: closeAccept: /Accept-Language: enAccept-Encoding: gzip...

quasibot

quasiBot quasiBot 0.3 - 리드미 07.08.14 개요 QuasiBot은 PHP로 작성된 복잡한 웹셸 관리자로, 사용자가 직접 구현한 웹 기반 백도어에서 작동합니다. 준비된 PHP 백도어를 사용하여 quasiBot은 각 백도어와 통신하려는 C&C 역할을 합니다. 이 도구는 스캐닝, 익스플로잇 등의 유용한 기능을 제공하므로 평범한 웹셸 관리자를 넘어섭니다. 준quasi-HTTP 봇넷이기 때문에 그렇게 불립니다. 또한 quasiBot을 사용하면 ftp, ssh 또는 데이터베이스와 같은 서비스에 다양한 브루트포스 공...

CVE-2023-25202

CVE-2023-25202: 안전하지 않은 파일 업로드 메커니즘 설명 CVE-2023-25202는 사용자가 업로드할 수 있는 파일 유형에 대해 지나치게 허용적인 Therefore 애플리케이션 내의 안전하지 않은 파일 업로드 메커니즘과 관련됩니다. 이 애플리케이션은 HTML, EXE 및 BAK 파일의 업로드만 차단하여 PHP, ASP, ASPX 및 JSP와 같은 기술 파일의 업로드에 취약합니다. 이러한 파일 형식은 특정 조건에서 시스템 명령 실행을 허용할 수 있지만, 이 맥락에서는 악용될 수 없습니다. 애플리케이션의 HTML 파...

CVE-2022-22954

CVE-2022-22954 PoC VMware Workspace ONE Access 및 Identity Manager에서 SSTI를 통한 RCE. CVE-2022-22954 - PoC SSTI 사용법: CVE-2022-22954.py -h -m SETMODE -i IP -c CMD optional arguments: -h, --help show this help message and exit -m SETMODE, --mode SETMODE Available modes: shodan | file | manual -i IP, --...

CVE-2025-4602

eMagicOne Store Manager for WooCommerce = 1.2.5 - 인증되지 않은 임의 파일 읽기 eMagicOne Store Manager for WooCommerce 플러그인은 원격 관리 프로토콜 엔드포인트?connector=bridge를 노출하여 서버에서 파일 삭제 작업을 허용합니다. 인증 메커니즘은 기본 자격 증명 쌍login=1, password=1과 세션 키 시스템에 의존합니다. 기본 자격 증명이 변경되지 않은 경우 공격자는 쉽게 인증을 받고 세션 키를 획득하여 WordPress 루트 또는 접근...

WSO2RCE

WSO2RCE CVE-2022-29464 は、 WSO2 API Manager や WSO2 Open Banking などの一部の WSO2 製品に影響を与え、任意のファイルアップロードおよびリモートコード実行を許可します。 影響を受ける製品: WSO2 API Manager 2.2.0 から 4.0.0 WSO2 Identity Server 5.2.0 から 5.11.0 WSO2 Identity Server Analytics 5.4.0, 5.4.1, 5.5.0, 5.6.0 WSO2 Identity Server as Key Manager 5.3.0 か...

westone-CVE-2021-45232-scanner

westone-CVE-2021-45232-scanner Apache APISIX Dashboard の以前のバージョン（2.10.1）には、不正アクセスに関するセキュリティ脆弱性があります。 Manager API は2つのフレームワークを使用し、gin フレームワークをベースに droplet フレームワークを導入しています。すべてのAPIと認証ミドルウェアは droplet フレームワークに基づいて開発されていますが、一部のAPIは gin フレームワークのインターフェースを直接使用するため、認証をバイパスします。 インストールと使用法 git clone...

CVE-2024-29847

CVE-2024-29847 Ivanti Endpoint Manager AgentPortal의 신뢰할 수 없는 데이터 역직렬화 원격 코드 실행 취약점CVE-2024-29847에 대한 PoC 취약점에 대한 근본 원인 분석은 제 블로그에서 확인할 수 있습니다: https://summoning.team/blog/ivanti-epm-CVE-2024-29847-deserialization-RCE/ 사용법 CVE-2024-29847.exe --uselease --installdir "C:\Program...

ring3-kit

ring3-kit NT 후킹NtQuerySystemInformation을 사용하여 프로세스를 작업 관리자에서 숨깁니다. 간단한 Ring-3 사용자 모드 루트킷입니다. 방법 프로세스를 작업 관리자에서 숨기는 자체 함수로 API 함수 NtQuerySystemInformation를 후킹합니다. 후킹된 함수가 대신 호출됩니다. DLL이 Taskmgr.exe에 주입되어 후킹 코드를 실행할 가상 메모리 공간을 확보합니다. 면책 조항 개발자 Josh Schiavone은 이 간단한 루트킷의 오용에 대해 책임을 지지 않습니다. 승인된 액세스...

CVE-2025-27558_Patching

CVE-2025-27558패치 내 리눅스 이미지에 영향을 미쳤던 CVE-2025-27558 취약점 패치. Atlas 사고: 예상치 못한 아웃바운드 연결 197.155.77.1 이 폴더는 Atlas 머신Wazuh로 모니터링되는 우분투 시스템에서 감지된 실제 네트워크 이상 징후를 문서화합니다. CVE-2025-27558을 패치하기 위한 일상적인 시스템 업데이트 중, Atlas는 197.155.77.1:80에 있는 잘못 구성된 HTTP 미러에서 패키지를 가져오려고 예상치 못하게 시도했습니다. 해당 서버는 디렉터리 목록CPAN/을...

CVE-2020-14321

CVE-2020-14321 과정 등록을 통해 교사 역할에서 관리자 역할로 권한 상승이 가능하여 RCE로 이어질 수 있습니다 누군가 Python 스크립트가 필요할 수 있으므로, 이를 악용하기 위해 작성했습니다. 이 PoC 사용 방법: How to use this PoC script Case 1. If you have vaid credentials: python3 cve202014321.py -u http://test.local:8080 -u teacher -p 1234 -cmd=dir Case 2. If you have vali...

CVE-2024-6536

설명 이 스크립트는 WordPress용 Zephyr Project Manager 플러그인에서 XSS 취약점이 존재하는 CVE-2024-6536에 대한 PoC입니다. 인증 및 프로젝트 매니저 관리자project manager administrator 권한이 필요합니다. 사용법 python3 CVE-2024-6536.py -u -p -w 예시: python3 CVE-2024-6536.py -u user -p user -w http://localhost/wordpress 링크...