CVE-2019-11358

CVE-2019-11358 프로토타입 오염 jQuery3.4.0의 확장 메서드에서 발생하는 프로토타입 오염의 간단한 PoC입니다. extend 메서드의 첫 번째 인자deep는 반드시 true여야 합니다...

cve-2022-22980

spring-data-mongodb-cve-2022-22980-exp 계륵 같은 취약점, 그냥 기록용. 1. redis 실행, 27017 포트 2. 프로젝트 실행, springboot는 6666 포트에서 실행 3. GET /v1/user/get?username=Tjava.lang.Runtime.getRuntime.exec'open+-a+calculator.app' HTTP/1.1 Host: localhost:6666 Accept-Encoding: gzip, deflate Accept: / Accept-Language:...

FOXCMS-CVE-2025-29306-POC

FOXCMS 매개변수 주입 RCE – CVE-2025-29306 이 저장소는 중국 오픈소스 콘텐츠 관리 시스템인 FOXCMS v1.2에 영향을 미치는 원격 코드 실행RCE 취약점에 대한 Python 기반 PoC를 포함합니다. CVE-ID: CVE-2025-29306 영향: FOXCMS v1.2 유형: 서비스 매개변수 주입 → 코드 실행 취약점 요약 FOXCMS는 /images/index.html 엔드포인트의 id 매개변수에서 안전하지 않은 매개변수 구문 분석 메커니즘을 가지고 있습니다. 이로 인해 $@print 표현식을 사용한...

CVE-2024-36527

CVE-2024-36527 PoC 및 대량 스캐너 개요 CVE-2024-36527에 대한 PoC: puppeteer-renderer v.3.2.0 및 이전 버전은 디렉터리 트래버설Directory Traversal 취약점이 있습니다. 공격자는 URL 매개변수에 file 프로토콜을 사용하여 서버의 민감한 정보를 읽을 수 있습니다. Zac Wang이 공개한 보안 권고를 기반으로 M Ali가 PoC를 작성했습니다. 사용 방법 단일 대상 스캔 단일 대상 엔드포인트를 스캔하려면: python cve-2024-36527.py -u...

PoC-CVE-2024-24035

CVE-2024-24035 제목: SIL 3.1은 "hmessage" 매개변수에서 크로스 사이트 스크립팅XSS 취약점에 노출되어 있습니다. 날짜: 2024-01-14 작성자: Elizeu Das Dores 공급업체 홈페이지: https://www.setorinformatica.com/ 버전: 3.1 POC CVE-2024-24035 "hmessage" 매개변수는 DOM 기반 크로스 사이트 스크립팅XSS에 취약합니다...

CVE-2019-17427

CVE-2019-17427 CVE-2019-17427 지속적 XSS POC Redmine 3.4.11 이전 및 4.0.x 4.0.4 이전 버전에서 textile 포맷팅 오류로 인해 지속적 XSS가 존재합니다. 이 취약점은 기본적으로 textile 포맷팅을 사용하는 모든 wiki 페이지에 존재합니다. pre 매개변수를 사용하여 이를 악용할 수 있습니다. pre onfocusin=alert"pwnd" tabindex=1 style="height:500px;width:500px;" class= 이를 완전히 악용하려면 XSS 예제...

cve-2022-31749

CVE-2022-31749 1vere$k 작성 CVE-2022-31749를 위한 간단한 PoC 체커, 1vere$k 작성. 이는 WatchGuard SSH 인터페이스의 매개변수 주입 취약점을 악용합니다. 이 취약점은 낮은 권한의 사용자가 임의의 시스템 파일을 공격자가 제어하는 FTP 서버로 유출할 수 있도록 합니다. 다행히도, 이 스크립트는 기본적으로 status라는 내장된 낮은 권한 사용자를 사용합니다. status 사용자가 readonly 비밀번호를 사용할 것이라고 가정하는 것이 무리는 아니지만, 필수는 아닙니다. 익스플로...

lorsrf

LORSRF - 2.1 Lorsrf는 SSRF 또는 Out-of-band 리소스 로드 공격에 악용될 수 있는 매개변수를 식별하기 위해 설계된 강력한 웹 침투 테스트 도구입니다. Burp Collaborator와 같은 OAST 호스트를 매개변수 값에 추가함으로써 Lorsrf는 대상에 대한 실제 정보 없이 Burp Collaborator에서 수신되는 HTTP 요청을 생성할 수 있습니다. 이 문제를 해결하기 위해 Lorsrf는 OAST 호스트에 변수로 특정 대상 정보 조각을 추가할 수 있는 기능을 포함합니다. 이를 통해 취약한...

CVE-2023-49989

CVE-2023-49989 Hotel Booking Management v1.0 - update.php의 "id" 매개변수에서 SQL 인젝션 취약점 설명 : Hotel Booking Management v1.0에서 update.php의 id 매개변수를 통해 SQL 인젝션 취약점이 발견되었습니다. 취약한 제품 버전 : Hotel Booking Management v1.0 CVE 작성자 : Geraldo Alcântara 날짜 : 28/11/2023 확인일 : 19/12/2023 CVE : CVE-2023-49989 테스트 환경 ...

CVE-2024-29973

CVE-2024-29973 - 원격 명령 주입 취약점 설명 CVE-2024-29973은 특정 Zyxel 네트워킹 장치에서 발견된 심각한 취약점입니다. 이 취약점은 펌웨어의 부적절한 입력 검증 메커니즘을 악용하여 인증되지 않은 공격자가 대상 장치에서 임의의 명령을 실행할 수 있게 합니다. 공격자는 특수하게 조작된 HTTP 요청을 장치에 전송하여 시스템 수준 명령을 주입하고 잠재적으로 장치에 대한 완전한 제어권을 획득할 수 있습니다. Dorks Hunter: product.name="ZyXEL...

CVE-2024-27956-RCE

CVE-2024-27956-RCE CVE-2024-27956에 대한 PoC입니다. ValvePress Automatic 플러그인의 SQL 인젝션 취약점입니다. 이 PoC는 취약점을 악용하여 대상에 사용자를 생성하고 관리자 권한을 부여합니다. WordPress에서 관리자가 되면 원격 코드 실행RCE으로 이어질 수 있습니다. 사용법 git clone https://github.com/diego-tella/CVE-2024-27956-RCE/ cd CVE-2024-27956-RCE python exploit.py...

phpcms-2008-CVE-2018-19127

phpcms-2008-CVE-2018-19127 최근 우리는 phpcms 2008 소스 코드의 /type.php에서 취약점을 발견했습니다. 공격자가 "/type.php?template=tag;@unlinkFILE;assert$POST1;//../rss"와 같은 조작된 요청을 보내면, 악성 콘텐트이 경우 "@unlinkFILE;assert$POST1;"가 phpcms 2008 웹사이트의 캐시 파일이 경우 "/cachetemplate/rss.tpl.php"에 기록됩니다. /type.php에는 다음 코드가 있습니다:...

VMware-CVE-2022-22954-Command-Injector

VMware-CVE-2022-22954-Command-Injector VMware CVE-2022-22954 악용을 위한 개념 증명Proof of Concept 작동 방식 이 간단한 Python 스크립트는 지정된 URL에 /catalog-portal/ui/oauth/verify?error=&deviceUdid=를 추가한 뒤, 그 다음에 다음 문자열의 URL 인코딩 버전을 붙여 GET 요청을 보냅니다: $"freemarker.template.utility.Execute"?new"command" 예를 들어, "cat...

CVE-2020-35476

CVE-2020-35476 OpenTSDB 2.4.0 이하 버전에서 yrange 매개변수의 명령 주입을 통해 원격 코드 실행 취약점이 발생합니다. 완료되지 않았으며 작동하지 않습니다. 대부분의 코드는 있지만 페이로드를 수정해야 합니다...

CVE-2022-45771

CVE-2022-45771 PwnDoc는 경로 순회path traversal와 로컬 파일 포함LFI 취약점에 모두 노출되어 있으며, 이를 통해 권한이 없는 사용자가 JWT 시크릿을 노출시키고 코드 실행을 달성할 수 있습니다. 요구 사항: 공격자는 user 역할을 가진 유효한 계정을 보유해야 합니다. 애플리케이션에 finding.vulnType 또는 finding.category 태그가 포함된 보고서 템플릿이 있어야 합니다. 세부 사항 취약점 체인은 다음 부분들로 구성됩니다: 1. 모델 및 엔드포인트 수준 모두에서...

CVE-2025-5287

🔥 WordPress 좋아요 및 싫어요 플러그인 ≤ 1.0.0 - 인증되지 않은 SQL 삽입 🧠 CVE 식별자: CVE-2025-5287 발견자: KhaledAlenazi Nxploited 게시일: 2025년 5월 27일 📋 설명 WordPress용 좋아요 및 싫어요 플러그인 은 모든 버전 1.0.0 이하 에서 post 매개변수를 통해 SQL 삽입 에 취약합니다. 부적절한 이스케이프 및 준비된 구문Prepared Statement 부재로 인해 인증되지 않은 공격자가 백엔드 쿼리에 원시 SQL을 주입하여 데이터 유출 또는 조작 ...

CVE-2023-23333

요약: SolarView Compact 6.00까지 명령 삽입 취약점이 존재하며, 공격자는 downloader.php를 통해 내부 제한을 우회하여 명령을 실행할 수 있습니다. 공급업체: SolarView Compact 영향을 받는 제품: SolarView Compact 버전: SolarView Compact =ver 6.00 poc: curl http://example.com/downloader.php?file=;echo%20Y2F0IC9ldGMvcGFzc3dkCg==|base64%20-d|bash%00.zip | grep...

CVE-2024-54761

BigAnt Office Messenger 5.6.06 SQL 인젝션을 통한 RCE BigAnt Messenger의 SQL 인젝션 취약점으로 인해 RCE 취약점이 발생합니다. 다음 단계에 따라 익스플로잇하십시오. 사용법: CVE-2024-54761.py -h -r RHOST -p RPORT -u USERNAME -P PASSWORD options: -h, --help show this help message and exit -r, --rhost RHOST Target IP address -p, --rport RPORT Targ...

CVE-2019-2615

CVE-2019-2615 GET /beawlsmanagementinternal2/wlmanagement HTTP/1.1 Host: 192.168.5.137:7001 User-Agent: Mozilla/5.0 Windows NT 6.1; Win64; x64; rv:66.0 Gecko/20100101 Firefox/66.0 Accept: text/html,application/xhtml+xml,application/xml;q=0.9,/ ;q=0.8 Accept-Language: en-US,en;q=0.5 Accept-Encodin...

CVE-2021-40906

CVE-2021-40906 - 인증되지 않은 영역에서의 반사형 XSS 애플리케이션: CheckMK Management Web Console 소프트웨어 리비전: 1.5.0 1.5.0p25 작성자: Edgar Augusto Loyola Torres. 공격 유형: 반사형 XSS 해결 방법: 소프트웨어 리비전 1.6.0p26 이상으로 업데이트 요약: CheckMK Raw Edition 소프트웨어버전 1.5.0 1.6.0는 인증되지 않은 영역에 있는 웹 서비스 매개변수의 입력값을 정화새니타이즈하지 않습니다. 이 반사형 XSS로 인해...