comission

CoMisSion - 화이트박스 CMS 분석 CoMisSion은 CMS 설정을 빠르게 분석하는 도구입니다. 이 도구는: 핵심Core 버전을 확인합니다; CMS 공식 웹사이트에서 다운로드한 새 아카이브를 기준으로 핵심에 가해진 수정추가, 변경, 삭제을 확인합니다; 최신 핵심 버전을 확인합니다; 사용 중인 핵심 버전의 취약점을 확인합니다WordPress 전용; 플러그인 및 테마 버전을 확인합니다; CMS 공식 웹사이트에서 다운로드한 새 아카이브를 기준으로 각 플러그인 및 테마에 가해진 수정추가, 변경, 삭제을 확인합니다; 사용 중...

Follina-CVE-2022-30190-Unofficial-patch

Follina-CVE-2022-30190-비공식-패치- microsoft 가이드라인에 따른 Follina CVE-2022-30190 비공식 패치 patch. 자세한 내용은 다음으로 이동하십시오 : https://msrc-blog.microsoft.com/2022/05/30/guidance-for-cve-2022-30190-microsoft-support-diagnostic-tool-vulnerability/ 프로그램 정보 이 프로그램은 Program 디렉토리에 reg file의 백업을 생성합니다 복원 목적으로 안전하게...

CVE-2025-43537

CVE-2025-43537 Apple 보안 공로 연구자: Al Sadman Awal Apple Product Security가 CVE-2025-43537의 책임 있는 공개에 대해 공식적으로 공로를 인정했습니다. 개요 CVE-2025-43537은 독립적인 보안 연구 중 발견되어 Apple에 책임 있게 공개된 보안 취약점입니다. Apple은 이 보고를 조사하고 보안 수정을 구현했으며, CVE-2025-43537을 지정하고 공식 보안 권고를 통해 해당 기여를 공개적으로 인정했습니다. 이 저장소는 이 취약점과 관련된 공개 정보, 공급...

CVE-2024-57373

LifestyleStore v1.0의 CSRF 취약점 📌 개요 이 저장소는 LifestyleStore v1.0 프로젝트에서 확인된 사이트 간 요청 위조CSRF 취약점을 문서화합니다. 이 결함으로 인해 공격자는 인증된 사용자를 대신하여 승인되지 않은 작업을 수행할 수 있으며, 데이터 무결성과 계정 보안에 위험을 초래합니다. 🛠️ 기술 세부 사항 유형 : CSRF 사이트 간 요청 위조 영향 : 데이터 수정이나 계정 탈취와 같은 승인되지 않은 작업 영향을 받는 버전 : LifestyleStore v1.0 심각도 : 높음 💡 작동 방식...

CVE-2016-5195

설명: dcow는 취약점 CVE-2016-5195의 가능한 익스플로잇입니다. 취약한 시스템에서 권한 없는 사용자로 프로그램을 실행하면 /etc/passwd 파일을 수정하여 비밀번호를 "dirtyCowFun"SHA-512, 이전 표준을 위해 수정 가능으로 강제합니다. 성공적으로 실행되면 해당 비밀번호로 'su' 명령을 수행하여 루트 셸을 사용할 수 있습니다. -s 옵션권장을 사용하면 루트 셸이 자동으로 열립니다. dcow를 옵션 없이 또는 -n 옵션과 함께 사용하면아래 예 참조 원래 /etc/passwd의 백업이 현재 실행...

ritm

Ruby In The Middle HTTP/HTTPS interception proxy Ruby in the middle RITM is an HTTP/HTTPS interception proxy with on-the-fly certificate generation and signing, which leaves the user with the full power of the Ruby language to intercept and even modify requests and responses as she pleases...

CVE-2022-0847-Exploit-Implementation

CVE-2022-0847-Exploit-Implementation 이것은 CVE-2022-0847, "Dirty Pipe Exploit"를 사용하여 외부 머신에서 임의 코드 실행을 위한 리버스 배쉬 셸을 띄우는 방법을 보여주는 POC입니다. 이 취약점은 Linux 커널 버전 5.8 이상에만 영향을 미치며, 5.16.11, 5.15.25, 5.10.102 이상의 버전에서 패치되었습니다. 커널을 업데이트하세요 : 이 익스플로잇은 보안 연구원 Max Kellermann이 발견했습니다. 이 익스플로잇의 세부 사항은 다루지 않겠습니다...

cve-2021-33045

cve-2021-33045 카메라 웹페이지에 로그인하기 위해 브라우저에서 /RPC2Login으로 보내는 패킷을 수정합니다. 여기서는 mitmproxy 스크립트를 사용하여 관련 기능을 구현하며, Fiddler나 Burp Suite를 통해서도 유사한 기능을 구현할 수 있습니다. 사용법은 다음과 같습니다: mitmweb --showhost --set blockglobal=false -s mitm.py 그런 다음 브라우저에서 mitmproxy를 HTTP 프록시로 설정합니다. 참고 링크: Dahua Authentication Bypas...

CVE-2026-85421

A critical security vulnerability has been identified in Brocade ASCG versions before 3.5.0. The HTTPS service fails to properly enforce authentication or access control checks on incoming requests. An unauthenticated attacker with network access can issue control commands, alter cluster states,...

CVE-2026-105196 LatePoint < 5.6.9 - Agent+ Cross-Agent Data Disclosure and Modification via Abilities API

The Appointment Booking Plugin WordPress plugin before 5.6.9 does not enforce per-record authorization on several of its AI Abilities API actions, allowing an authenticated user holding the LatePoint Agent role, normally restricted to their own records, to read and modify other agents' profile da...

CVE-2026-105196

The LatePoint (Appointment Booking Plugin) for WordPress versions prior to 5.6.9 is vulnerable to a cross-agent data disclosure and modification flaw. The root cause is a failure to enforce per-record authorization on several AI Abilities API actions. An authenticated user with the LatePoint Agen...

WordPress Appointment Booking Plugin plugin < 5.6.9 - Agent+ Cross-Agent Data Disclosure and Modification vulnerability

Agent+ Cross-Agent Data Disclosure and Modification vulnerability discovered by Artus KG in WordPress Plugin LatePoint versions 5.6.9...

EUVD-2026-94765

The Booking Calendar WordPress plugin before 11.8 does not generate its per-booking access hashes with sufficient entropy, deriving each from a low-entropy time-seeded value, which can allow unauthenticated attackers who are able to determine a booking's creation time to predict the hash and then...

CVE-2026-105193

The Booking Calendar WordPress plugin, in versions before 11.8 , is vulnerable to unauthenticated booking information disclosure and modification. The root cause is the use of insufficient entropy when generating per-booking access hashes, as they are derived from a low-entropy time-seeded value ...

WordPress Booking Calendar plugin < 11.8 - Unauthenticated Booking Information Disclosure and Modification vulnerability

Unauthenticated Booking Information Disclosure and Modification vulnerability discovered by Olaf Schigt in WordPress Plugin Booking Calendar versions 11.8...

CVE-2026-105193 Booking Calendar < 11.8 - Unauthenticated Booking Information Disclosure and Modification via Predictable Booking Hash

The Booking Calendar WordPress plugin before 11.8 does not generate its per-booking access hashes with sufficient entropy, deriving each from a low-entropy time-seeded value, which can allow unauthenticated attackers who are able to determine a booking's creation time to predict the hash and then...

CVE-2026-104645

The Image Photo Gallery Final Tiles Grid WordPress plugin, in versions prior to 3.6.14 , contains an authorization bypass vulnerability. The root cause is the failure to properly verify ownership on several gallery and image management actions, either by checking ownership against the wrong objec...

WordPress Image Photo Gallery Final Tiles Grid plugin < 3.6.14 - Contributor+ Arbitrary Gallery Cloning, Image Modification and Post Meta Update vulnerability

Contributor+ Arbitrary Gallery Cloning, Image Modification and Post Meta Update vulnerability discovered by Ala Bouali in WordPress Plugin Image Photo Gallery Final Tiles Grid versions 3.6.14...

CVE-2026-104645 Image Photo Gallery Final Tiles Grid < 3.6.14 - Contributor+ Arbitrary Gallery Cloning, Image Modification and Post Meta Update via IDOR

The Image Photo Gallery Final Tiles Grid WordPress plugin before 3.6.14 does not properly verify authorization on several of its gallery and image management actions, checking ownership against a different object than the one being acted on, or omitting the check entirely, allowing any...

CVE-2023-33246

CVE-2023-33246 props.setProperty 수정, 명령 실행...