CVE-2023-36845-POC

CVE-2023-36845 PoC 자동화 스크립트 이 스크립트는 CVE-2023-36845로 식별된 취약점에 대한 자동화된 개념 증명PoC을 제공합니다. 이 취약점은 EX 및 SRX 시리즈 디바이스의 Juniper Networks Junos OS의 J-Web 구성 요소에 영향을 미칩니다. 이는 PHP 환경에서 PHPRC 변수의 원격 수정 가능성을 보여주며, 코드 삽입 및 실행으로 이어질 수 있습니다. 전제 조건 Python 3.x 필수: requests==2.26.0 설치 1. 저장소를 클론하세요: git clone...

dirkjanm-CVE-2020-1472

CVE-2020-1472 POC 최신 impacket을 GitHub에서 가져와야 하며, netlogon 구조체가 추가되어 있어야 합니다. 기본적으로 이 도구는 도메인 컨트롤러 계정의 비밀번호를 변경한다는 점에 유의하세요. 예, 이를 통해 DCSync를 수행할 수 있지만, 다른 도메인 컨트롤러와의 통신도 중단되므로 주의하세요! 자세한 정보와 원본 연구는 여기에서 확인하세요. 설치 Python 3.6 이상 에서만 작동합니다! 운영체제에 impacket이 설치되어 있는 경우예: Kali, 먼저 기존 설치를 모두 제거하세요. 이후에도...

CVE-2023-39361

CVE-2023-39361 Cacti v1.2.24의 인증되지 않은 SQL 인젝션 개요 Cacti 는 PHP, MySQL/MariaDB로 작성된 오픈소스 운영 모니터링 도구로, 친숙한 인터페이스를 제공합니다. 이 취약점은 2023년에 발견되었으며, 1.2.24 이전의 모든 버전에 영향을 미칩니다. 이 보안 결함은 SQL 쿼리에 값을 삽입할 때 부적절한 구현으로 인해 발생합니다. 이는 공격자가 데이터베이스를 수정 하고 원격으로 코드를 실행 할 수 있게 하는 심각한 SQL 인젝션 취약점입니다. 실습 환경 설정: 이 분석에서는 간편...

Zoo Management System 1.0 - SQL Injection

Zoo Management System 1.0 contains a SQL injection vulnerability via the username parameter on the login page. An attacker can possibly obtain sensitive information from a database, modify data, and execute unauthorized administrative operations in the context of the affected site. id:...

WordPress TS Poll < 2.4.0 - SQL Injection

WordPress TS Poll plugin 2.4.0 contains a SQL injection caused by lack of sanitization and escaping of a parameter before using it in a SQL statement, letting attackers perform SQL injection attacks, exploit requires admin privileges. id: CVE-2024-8625 info: name: WordPress TS Poll 2.4.0 - SQL...

Citrix SD-WAN Center - Remote Command Injection

Citrix SD-WAN Center is susceptible to remote command injection via the addModifyZTDProxy function in NmsController. The function does not sufficiently validate or sanitize HTTP request parameter values that are used to construct a shell command. An attacker can trigger this vulnerability by...

Citrix SD-WAN Center - Remote Command Injection

Citrix SD-WAN Center is susceptible to remote command injection via the apply action in StorageMgmtController. The callStoragePerl function does not sufficiently validate or sanitize HTTP request parameter values that are used to construct a shell command. An attacker can trigger this vulnerabili...

Labstack Echo 4.8.0 - Open Redirect

Labstack Echo 4.8.0 contains an open redirect vulnerability via the Static Handler component. An attacker can leverage this vulnerability to cause server-side request forgery, making it possible to obtain sensitive information, modify data, and/or execute unauthorized operations. id: CVE-2022-400...

WCFM Membership <= 2.10.0 - Broken Access Control

The WCFM Membership plugin for WordPress is vulnerable to unauthorized modification and access of data in versions up to, and including, 2.10.0 due to missing capability checks true the AJAX actions: wcfm-memberships, wcfm-memberships-manage, and wcfm-memberships-settings. id: CVE-2022-4940 info:...

WordPress Widgets for Social Photo Feed <= 1.8 - Information Disclosure

Widgets for Social Photo Feed WordPress plugin = 1.8 contains a broken access control caused by missing capability checks on specific REST API endpoints, letting unauthenticated attackers access and modify plugin settings remotely. id: CVE-2025-14726 info: name: WordPress Widgets for Social Photo...

Artica Pandora FMS <=7.42 - Arbitrary File Read

Artica Pandora FMS through 7.42 is susceptible to arbitrary file read. An attacker can read the chat history, which is in JSON format and contains user names, user IDs, private messages, and timestamps. This can potentially lead to unauthorized data modification and other operations. id:...

Emlog 2.1.9 - SQL Injection

emlog v2.1.9 contains a SQL injection caused by unsanitized input in the data backup/restore functionality, allowing attackers to execute arbitrary SQL commands through crafted backup files. id: CVE-2023-39121 info: name: Emlog 2.1.9 - SQL Injection author: wjch611 severity: high description: |...

Juniper J-Web - Remote Code Execution

A PHP External Variable Modification vulnerability in J-Web of Juniper Networks Junos OS on EX Series and SRX Series allows an unauthenticated, network-based attacker to control certain environments variables to execute remote commands id: CVE-2023-36845 info: name: Juniper J-Web - Remote Code...

Directus - Unauthenticated File Modification

Directus versions from 10.8.0 before 11.9.3 allow unauthenticated attackers to modify the contents of an existing file when a valid file UUID is known. The PATCH /files/id endpoint processes multipart file uploads without proper authentication, allowing file content replacement despite returning ...

KevinLAB BEMS 1.0 - SQL Injection

KevinLAB BEMS 1.0 contains a SQL injection vulnerability. Input passed through inputid POST parameter in /http/index.php is not properly sanitized before being returned to the user or used in SQL queries. An attacker can possibly obtain sensitive information from a database, modify data, and...

Apache Superset <=1.3.2 - Default Login

Apache Superset through 1.3.2 contains a default login vulnerability via registered database connections for authenticated users. An attacker can obtain access to user accounts and thereby obtain sensitive information, modify data, and/or execute unauthorized operations. id: CVE-2021-44451 info:...

CrushFTP < 10.5.1 - Unauthenticated Remote Code Execution

CrushFTP prior to 10.5.1 is vulnerable to Improperly Controlled Modification of Dynamically-Determined Object Attributes. id: CVE-2023-43177 info: name: CrushFTP 10.5.1 - Unauthenticated Remote Code Execution author: iamnoooob,rootxharsh,pdresearch severity: critical description: | CrushFTP prior...

udpack

UDPack UDPack은 확장 가능한 범용 UDP 패킷 난독화기입니다. 이 애플리케이션의 목적은 UDP 데이터 스트림의 경로에 위치하여 패킷을 난독화, 역난독화 또는 수정하는 것입니다. 이 스크립트는 asyncio 라이브러리를 사용하므로 Python 3.4 이상이 필요합니다. 항상 최신 Python 릴리스를 사용하는 것을 강력히 권장합니다. 기본 기능에는 서드파티 의존성이 필요 없지만, XChaCha20Poly1305Packer는 PyNaCl이 필요합니다. 경고: 이 애플리케이션의 목적이 암호화 가 아니라 난독화 라는 점을...

printix-CVE-2022-25089

CVE-2022-25089 시스템 관리자의 완벽한 악몽, 사용자가 인증 없이 어디서나 레지스트리를 변경합니다. 문서 살펴보기 » 데모 보기 . 버그 신고 . 기능 요청 목차 프로젝트 소개 사용된 기술 시작하기 사전 요구사항 설치 사용법 로드맵 기여하기 라이선스 저자 감사의 말 프로젝트 소개 Printix의 "Printix Secure Cloud Print Management" 버전 1.3.1106.0 및 이하에서 PrintixService.exe의 "권한 있는 API의 잘못된 사용" 취약점으로 인해 로컬 또는 원격 공격자가...

kubeeye

English | 中文 KubeEye is a cloud-native cluster inspection tool specifically designed for Kubernetes, capable of identifying issues and risks within the Kubernetes cluster based on custom rules. QuickStart Installation Download the installation package from Releases, which includes Helm chart, dem...