44517 matches found
the-backdoor-factory
The new version of BACKDOOR FACTORY is available! Get access here: https://github.com/sponsors/secretsquirrel WARNING: Pull Requests WILL BE IGNORED AND CLOSED. The Backdoor Factory BDF For security professionals and researchers only. The goal of BDF is to patch executable binaries with user...
CVE-2020-28243
CVE-2020-28243 SaltStack의 Salt에서 발견된 명령 주입 취약점으로, 마스터가 restartcheck를 호출할 때 미니언에서 특수하게 조작된 프로세스 이름을 통해 권한 상승이 가능합니다. 전체 분석 내용은 이 블로그 게시물을 참조하세요. 영향 받는 버전: 2016.3.0rc2 3002.2 사이의 모든 버전 링크: Mitre, NVD 요구 사항 이 익스플로잇이 작동하려면 다음이 필요합니다: 2016.3.0rc2 3002.5 사이의 SaltStack Minion SaltStack이 명시적으로 차단하지 않은...
Gitmails
Development - IMPORTANT This Gitmails version is no longer maintained. Check out the Gitmails Shell port if you want to use a version that is maintained and, hopefully, developed. If you do not want to use the shell port and prefer the Python version, feel free to fork Gitmails and direct it to...
snmpwn
SNMPwn은 SNMPv3 사용자 열거 및 공격 도구입니다. 이는 보안 전문가 및 침투 테스터가 테스트 권한이 있는 호스트를 대상으로 사용하도록 설계된 합법적인 보안 도구입니다. SNMPv3 시스템이 존재하지 않는 SNMP 사용자에게 "알 수 없는 사용자 이름"으로 응답한다는 점을 이용하여, 대규모 사용자 목록을 순회하며 실제 존재하는 사용자를 찾아냅니다. 어떤 기능을 하나요? 제공한 호스트가 SNMP 요청에 응답하는지 확인합니다. 제공한 목록의 각 사용자를 테스트하여 SNMP 사용자를 열거합니다. 사용자 무차별 대입과...
cve-2024-10914
POC - CVE-2024–10914- D-Link NAS의 name 매개변수에 대한 명령 삽입 취약점 개요 20241028 이전의 D-Link DNS-320, DNS-320LW, DNS-325 및 DNS-340L에서 취약점이 발견되었습니다. 이 취약점은 치명적인 것으로 분류되었습니다. 이 취약점은 /cgi-bin/accountmgr.cgi?cmd=cgiuseradd 파일의 cgiuseradd 함수에 영향을 미칩니다. name 인수를 조작하면 OS 명령 삽입이 발생합니다. 공격은 원격으로 수행될 수 있습니다. 공격의 복잡성은...
ESAFENET CDG - Arbitrary File Download
ESAFENET CDG V3 and V5 has an arbitrary file download vulnerability via the fileName parameter in download.jsp because the InstallationPack parameter is mishandled in a /CDGServer3/ClientAjax request. id: CVE-2019-9632 info: name: ESAFENET CDG - Arbitrary File Download author: pdteam severity: hi...
CVE-2025-5688-FreeRTOS-Plus-TCP-Out-of-Bounds-Write
CVE-2025-5688 – FreeRTOS-Plus-TCP Out-of-Bounds Write Exploit Remote memory corruption / DoS / potential RCE trigger in FreeRTOS-Plus-TCP when processing overly long DNS names in LLMNR or mDNS queries Buffer Allocation Scheme 1. Exploit Author: Mohammed Idrees Banyamer Country: Jordan Instagram:...
CVE-2026-26211
-orange?style=for-the-badge&logo=owasp CVE-2026-26211: Stored XSS in Ekushey Project Manager CRM Product: Ekushey Project Manager CRM Version: 5.0 Vulnerability: Stored Cross-Site Scripting XSS CWE: CWE-79 Researcher: LINDAN TRI SAPUTRA Initial Report: August 1, 2026 Summary A stored Cross-Site...
CVE-2020-29669
Macally WIFISD2-2A82 CVE-2020-29669 の Writeup by Maximilian Barz Silky and Daniel Schwendner code-byter ========================== これは、Macally WIFISD2-2A82 トラベルルーター（ファームウェアバージョン: 2.000.010）を悪用するための Writeup です。ゲストユーザーは自分自身のパスワードをリセットできます。このプロセスには、管理者アカウントを乗っ取り、シェルアクセスを得るために利用できる脆弱性があります。管理者ユーザーは...
log4shellwithlog4j2_13_3
log4shellwithlog4j2133 Springboot 웹 애플리케이션은 name get 파라미터를 받아 그 값을 log4j2에 기록합니다. CVE-2021-44228에 취약합니다. 취약한 Springboot 애플리케이션 빌드 mvn clean install k2 에이전트와 함께 Springboot 애플리케이션 실행 java --add-modules java.sql -javaagent:/opt/k2-ic/K2-JavaAgent-1.0.0-jar-with-dependencies.jar -jar...
CVE-2026-25596
CVE-2026-25596 — InvoicePlane 1.7.0의 제품 단위 이름을 통한 저장형 XSS 취약점: 제품 단위 이름Product Unit Name 필드를 통한 저장형 교차 사이트 스크립팅XSS 제품: InvoicePlane 영향을 받는 버전: 1.7.0 및 이전 버전으로 추정 심각도: 중간 CVSS 3.1 점수: 4.8 CVSS:3.1/AV:N/AC:L/PR:H/UI:R/S:C/C:L/I:L/A:N CWE: CWE-79: 웹 페이지 생성 중 입력값의 부적절한 중화 발견자: Leonidas Agathos 보고 날짜:...
CVE-2025-10230
CVE-2025-10230 CVE-2025-10230용 PoC - Samba WINS 후크 명령 주입 이 취약점에 필요한 구성은 아마도 0명에게만 영향을 미칠 것입니다. 주입은 15자로 제한되며 유효한 WINS 이름이어야 하므로 ;는 사용할 수 없습니다...
CVE-2026-1953
CVE-2026-1953 | 저장형 XSS — Nukegraphic CMS v3.1.2 개요 Nukegraphic CMS v3.1.2 에 저장형 교차 사이트 스크립팅XSS 취약점이 존재합니다. 이 문제는 인증된 사용자가 프로필 이름 필드에 악성 JavaScript를 주입할 수 있게 하며, 이는 백엔드 데이터베이스에 저장되고 CMS 전반에서 이름이 렌더링되는 모든 곳에서 자동으로 실행됩니다. 제품: Nukegraphic CMS 버전: v3.1.2 취약점 유형: 저장형 XSS CWE-79 CVSS v3.1: 8.1 높음 벡터:...
CVE-2026-27199-werkzeug-safe-join-bypass-PoC
CVE-2026-27199 PoC: Werkzeug safejoin Windows 장치 이름 우회 상태: 공개적으로 공개됨. werkzeug 3.1.6 에서 수정됨. 심각도: 보통 보고자: @alimezar 권고: GHSA-29vq-49wr-vm6x 영향을 받는 버전 패키지| 영향받는 버전| 패치된 버전 ---|---|--- werkzeug| 요구 사항: Windows, Python 3.8+, werkzeug None 정상적으로 차단됨 ! safejoinbase, 'subdir/NUL' - C:...\subdir\NUL 우회...
multiparty-CVE-2026-8161
CVE-2026-8161 CVE-2026-8161Multiparty의 개념 증명 설명 [email protected] 및 이전 버전은 포착되지 않은 예외로 인한 서비스 거부denial of service에 취약합니다. 파서는 업로드된 필드와 파일을 일반 JavaScript 객체에 저장하며, 파서가 소유한 키와 상속된 객체 속성을 안전하게 구분하지 않습니다. 조작된 multipart 필드 이름은 파서가 예상치 못한 프로토타입 체인 값을 읽고 업로드를 처리하는 동안 충돌하도록 만들 수 있습니다. 취약한 버전의...
CVE-2024-33299
CVE-2024-33299 Microweber = 2.0.9의 저장형 교차 사이트 스크립팅Stored Cross Site Scripting 취약점 요약 : Microweber v.2.0.9의 저장형 교차 사이트 스크립팅Stored Cross Site Scripting 취약점으로 인해 원격 공격자가 /admin/module/view?type=users 엔드포인트의 이름First Name 및 성Last Name 매개변수를 통해 임의 코드를 실행할 수 있습니다. 요구 사항 : Microweber 버전 = 2.0.9 관리자 접근 권한...
CVE-2025-41089
CVE-2025-41089: Xibo CMS의 반사형 XSS 저는 Xibo CMS v4.1.2 에서 반사형 크로스사이트 스크립팅XSS 취약점을 발견했습니다. 이 문제는 템플릿 편집기의 특정 위젯에 있는 'Configuration Name' 필드에서 사용자가 제공한 입력을 애플리케이션이 제대로 삭제하지 못하는 데서 비롯됩니다. 공격자는 특수 링크를 제작하거나 이 필드에 악성 스크립트를 주입하는 작업을 트리거할 수 있습니다. 사용자가 영향을 받는 페이지와 상호작용하면 스크립트가 서버에서 반사되어 피해자의 브라우저에서 실행됩니다. ...
CVE-2024-33297
CVE-2024-33297 Microweber = 2.0.9에서 발생하는 저장형 교차 사이트 스크립팅Stored Cross Site Scripting 취약점 요약 : Microweber v.2.0.9의 저장형 교차 사이트 스크립팅Stored Cross Site Scripting 취약점으로 인해 원격 공격자가 "새 캠페인 추가" 기능의 캠페인 이름내부 이름 필드를 통해 임의 코드를 실행할 수 있습니다. 요구 사항 : Microweber 버전 = 2.0.9 관리자 접근 권한 재현 단계 : 1. 관리자 권한으로 애플리케이션에...
cve-2023-20768
삼성 갤럭시 M32에서의 CVE-2023-20768 — 도달 가능성 연구 요약. CVE-2023-20768은 MediaTek ION 할당기의 타입 혼동CWE-843 취약점입니다. 저는 2022년 7월 펌웨어를 실행하는 삼성 SM-M325F갤럭시 M32, Helio G80에서 이 취약점이 실제로 악용 가능한지 확인했습니다. 취약한 코드는 존재하며, 권한이 없는 프로세스가 트리거하면 이 기기에서 실행된다는 것을 입증했습니다. 다만 무기화에는 실패했습니다. ioctl 경로는 입력 검증에 의해 제한되고, 실제 out-of-bounds...
