CVE-2024-24141

CVE-2024-24141: School-Task-Manager-System-SQLInjection-1 Доказательство концепции PoC : https://github.com/BurakSevben/CVEs/blob/main/School-Task-Manager-System/CVE-2024-24141.md Доказательство концепции PoC : https://github.com/BurakSevben/CVE-2024-24141/blob/main/CVE-2024-24141.md...

CVE-2024-39069

ifood Order Manager 'Gestor de Peddios.exe' - Перехват DLL Злоумышленник помещает вредоносную DLL с именем "d3d12.dll" в каталог, который приложение проверяет раньше, чем найдет легитимную "d3d12.dll". При запуске приложения оно загружает вредоносную DLL вместо легитимной, что позволяет...

CVE-2024-7627

CVE-2024-7627 익스플로잇 — Bit File Manager WordPress 비인증 RCE 익스플로잇 📌 설명 이 저장소는 Bit File Manager WordPress 플러그인버전 6.0 – 6.5.5에서 발견된 치명적인 비인증 원격 코드 실행RCE 취약점인 CVE-2024-7627 에 대한 개념 증명PoC 익스플로잇을 포함합니다. Guest User Read 기능이 활성화되면 플러그인은 checkSyntax 함수 내부에 레이스 컨디션을 노출합니다. 이 함수는 검증 전에 임시 PHP 파일을...

Reproducing-ConnMan-1.34

Connection Manager Copyright C 2007-2012 Intel Corporation. Все права защищены. Функциональность и возможности Connection Manager включает следующие встроенные функции: - Общая инфраструктура плагинов - Абстракция устройств и сетей с базовой поддержкой хранения - IPv4, IPv4-LL link-local и DHCP...

CVE-2024-24142

CVE-2024-24142: School-Task-Manager-System-SQL-Injection-2 Доказательство концепцииPoC : https://github.com/BurakSevben/CVEs/blob/main/School-Task-Manager-System/CVE-2024-24142.md Доказательство концепцииPoC : https://github.com/BurakSevben/CVE-2024-24142/blob/main/CVE-2024-24142.md...

RISE-Ultimate_Project_Manager_e_CRM

CVE-2025-3855 - RISE Ultimate Project Manager - IDOR 보안 취약점: IDOR 안전하지 않은 직접 객체 참조 영향을 받는 구성 요소: 프로필 이미지 업로드 엔드포인트, teammembers 컨트롤러 소프트웨어: RISE - Ultimate Project Manager & CRM 공급업체: codecanyon 버전: 3.8.2 CVE ORG : https://vulners.com/cve/CVE-2025-3855 NIST:...

CVE-2021-32161

..| XSStoCommandInjection2 |.. 설명 : 반사형 크로스 사이트 스크립팅 XSS 공격을 악용하여 Webmin의 파일 관리자 기능을 통해 명령 삽입을 유도합니다. 테스트 버전 : Webmin 1.973 GitHub의 최신 버전 07/03/2021 공격 유형: 원격 영향 : 명령 실행 eXploit's C0de POC : 제품 공급업체 : https://www.webmin.com 추가 정보 : "Webmin은 Unix 계열 서버 및 서비스를 위한 웹 기반 시스템 관리 도구로, 전 세계적으로 1,000,000개...

CVE-2024-52375

WordPress Datasets Manager 💥 제작자: Nxploit Khaled Alenazi 📅 CVE 발표일: 2024년 11월 14일 🧠 CVSS 점수: 10.0 Critical 🛠 CWE-434: 위험한 유형의 파일 무제한 업로드 📌 설명 Arttia Creative 의 Datasets Manager WordPress 플러그인에서 버전 1.5 이하 에 영향을 미치는 심각한 취약점이 발견되었습니다. 이 플러그인은 업로드 과정에서 파일 유형을 제대로 검증하지 않아, 인증되지 않은 공격자가 PHP 셸을 포함한 임의의...

Heroinn

Heroinn Rust로 구현된 크로스 플랫폼 C2/포스트 익스플로잇 프레임워크입니다. 이 프로젝트는 연구 및 학습 목적으로만 사용되며, 이 프로젝트를 사용한 모든 불법 행위는 이 프로젝트와 무관합니다. 기능 GUI 대화형 PTY 셸 시스템 정보 수집 이어받기 전송 및 대용량 파일을 지원하는 파일 관리자 Win10+Windows Server 2019+ & Linux & BSD & OSX 지원 다양한 통신 프로토콜 TCP & HTTP & 신뢰성 있는 UDP 할 일 문서화 컴파일 방법 사용법 리버스 socks5 프록시 지원 셸코드...

Big-IP-Next-CVE-2024-26026

CVE-2024-26026 BIG-IP Next Central Manager API 인증되지 않은 SQL 삽입 링크: https://eclypsium.com/blog/big-vulnerabilities-in-next-gen-big-ip/...

CVE-2015-8277-Exploit

CVE-2015-8277 익스플로잇 PoC 이것은 ArcGIS 10.3.1 배포 시 Flexnet Publisher에 번들로 포함된 lmgrdFlexera Licence Manager 버전 11.12.1.2에 대한 개념 증명PoC 익스플로잇입니다. 자세한 내용은 https://www.securifera.com/advisories/cve-2015-8277/ 를 참조하십시오...

WordPress Download Manager plugin <= 3.3.70 - Authenticated (Subscriber+) Stored Cross-Site Scripting vulnerability

Authenticated Subscriber+ Stored Cross-Site Scripting vulnerability discovered by daroo in WordPress Plugin Download Manager versions = 3.3.70...

magento2-encryption-key-manager-cli

Magento 2 암호화 키 관리자 CLI Magento 2 암호화 키 로테이션 및 관리를 위한 유틸리티입니다. CVE-2024-34102일명 Cosmic Sting 피해자가 사후 관리를 위해 사용할 수 있습니다. 설계 대상 개발 용도 배포 자동화 CVE-2024-34102일명 Cosmic Sting 사후 관리 CVE-2024-34102일명 Cosmic Sting 보안 패치를 적용한 후, 공격자의 Admin 레벨 WebAPI 접근을 완전히 차단하려면 키 로테이션을 수행해야 합니다. 업그레이드하거나 공식 격리 패치를 적용할 수 ...

CVE-2026-18443

The Smart Manager – Advanced WooCommerce Bulk Edit & Inventory Management plugin for WordPress is vulnerable to generic SQL Injection via the 'accessprivileges' parameter in all versions up to, and including, 8.97.0 due to insufficient escaping on the user supplied parameter and lack of sufficien...

cve-2020-14008

CVE-2020-14008 ManageEngine 익스플로잇 이게 무엇인가요? 이 스크립트는 ManageEngine Applications Manager의 CVE-2020-14008 취약점을 악용하여 SYSTEM 권한으로 리버스 셸을 획득합니다. 요구 사항 pip3 install requests urllib3 사용 방법 1. 리스너 시작 nc -nlvp 9001 2. 익스플로잇 실행 python3 cve-2020-14008-exploit.py 예제 Direct attack python3...

EUVD-2026-91963

The Smart Manager – Advanced WooCommerce Bulk Edit & Inventory Management plugin for WordPress is vulnerable to generic SQL Injection via the 'accessprivileges' parameter in all versions up to, and including, 8.97.0 due to insufficient escaping on the user supplied parameter and lack of sufficien...

CVE-2026-18443 Smart Manager <= 8.97.0 - Authenticated (Subscriber+) SQL Injection to Privilege Escalation via 'access_privileges' Parameter

The Smart Manager – Advanced WooCommerce Bulk Edit & Inventory Management plugin for WordPress is vulnerable to generic SQL Injection via the 'accessprivileges' parameter in all versions up to, and including, 8.97.0 due to insufficient escaping on the user supplied parameter and lack of sufficien...

CVE-2026-18443

The Smart Manager – Advanced WooCommerce Bulk Edit & Inventory Management plugin for WordPress (versions up to and including 8.97.0 ) is vulnerable to SQL Injection via the 'access_privileges' parameter. The root cause is insufficient escaping of user-supplied input and a lack of sufficient prepa...

CVE-2024-7593

CVE-2024-7593 탐지 이 탐지 방법은 어떻게 작동하나요? 이 템플릿은 다음 버전을 매칭하며, 일치하면 호스트가 취약한 것으로 간주합니다: - "22.2" - "22.3" - "22.3R2" - "22.5R1" - "22.6R1" - "22.7R1" 오탐false positive을 방지하기 위해 아래 항목도 매칭합니다: - type: word part: body words: - "Login Virtual Traffic Manager" 이 스크립트를 어떻게 실행하나요? 1. 여기에서 Nuclei를 다운로드하세요. 2...

CVE-2026-17089-PoC-pwnVader

CVE-2026-17089 — Events Manager = 7.4.0.1 — 인증되지 않은 반사형 XSS headerformat 작성자: pwnVader · 라이선스: MIT 저장소 루트 | ---|--- 구성 요소| Events Manager – Calendar, Bookings, Tickets, and more! WordPress 플러그인 유형| CWE-79 — 반사형 크로스 사이트 스크립팅 영향 받는 버전| = 7.4.0.1 수정 버전| 이후 7.4.x 릴리스 EMEvents::outputgrouped에 wpksespo...