96346 matches found
Vulnerabilities found in Oracle Communications
Oracle has identified 31 vulnerabilities in various Oracle Communications products, including Oracle Communications Unified Assurance, Oracle Communications Cloud Native Core Security Edge Protection Proxy, Oracle Communications MetaSolv Solution Module – ASR, Oracle Communications Service Catalo...
Magneto-PolyShell
Magento 2 RCE 익스플로잇 - 인증되지 않은 파일 업로드를 통한 RCE ⚠️ 이 도구는 교육 및 공인된 보안 테스트 용도로만 제공됩니다. 소유하지 않은 시스템에 대한 무단 사용은 불법입니다. 이 익스플로잇은 Magento 2Adobe Commerce의 치명적인 인증되지 않은 원격 코드 실행RCE 취약점을 대상으로 합니다. GraphQL 제품 조회, 게스트 장바구니 생성, 사용자 정의 제품 옵션을 통한 악성 파일 업로드를 연쇄적으로 활용하여 공격자는 PHP 웹셸을 업로드하고 대상 서버에서 임의의 코드를 실행할 수 있습니다...
ChamiloLMS-CVE-2023-4220
ChamiloLMS CVE-2023-4220 エクスプロイト CVE-2023-4220 用の Python エクスプロイトです。これは Chamilo LMS = 1.11.24 に影響する、認証不要の任意ファイルアップロード脆弱性です。 この脆弱性は Chamilo の BigUpload コンポーネントに存在します。脆弱性のあるインストール環境では、アップロードハンドラが適切な検証なしに PHP ファイルのアップロードを許可します。アップロードされたファイルは Web からアクセス可能なディレクトリに保存されるため、PHP の実行が有効な場合、アップロードした PHP...
CVE-2020-15568
CVE-2020-15568 CVE-2020-15568을 위한 간단하고 쉬운 POC입니다. 테스트되지는 않았지만 여기에서 찾은 정보를 기반으로 합니다: https://ssd-disclosure.com/ssd-advisory-terramaster-os-exportuser-php-remote-code-execution/...
php-reverse-shell
php-reverse-shell...
php_filter_chains_oracle_exploit
PHP 필터 체인: 오류 기반 오라클로부터 파일 읽기 PHP 필터 체인의 오류 기반 오라클로 인해 발생하는 파일 읽기에 영향을 받는 파라미터를 공격하기 위한 CLI입니다. 이 도구는 file, hashfile, filegetcontents, copy와 같은 취약한 함수에 전달될 때 로컬 파일의 내용을 유출하는 데 사용할 수 있으며, 서버가 파일 내용을 반환하지 않더라도 가능합니다! 파일 내용에 대해 어떤 작업이 수행되고 전체 URI가 통제된다면, 해당 함수는 php://filter 래퍼의 영향을 받을 수 있으므로 이 도구로 공...
CVE-2024-56059
CVE-2024-56059 Partners = 0.2.0 - 인증되지 않은 PHP 객체 인젝션 설명 WordPress용 Partners 플러그인은 0.2.0 이하 버전에서 신뢰할 수 없는 입력의 역직렬화를 통해 PHP 객체 인젝션에 취약합니다. 이로 인해 인증되지 않은 공격자가 PHP 객체를 주입할 수 있습니다. 취약한 소프트웨어에는 알려진 POP 체인이 존재하지 않습니다. 대상 시스템에 설치된 추가 플러그인이나 테마를 통해 POP 체인이 존재하는 경우, 공격자가 임의의 파일을 삭제하거나, 민감한 데이터를 검색하거나, 코드를...
CVE-2024-46377
CVE-2024-46377 Best House Rental Management System 1.0의 임의 파일 업로드 취약점에 대한 PoC 개요 이 Python 스크립트는 Best House Rental Management System 1.0 의 임의 파일 업로드 취약점을 악용하는 방법을 보여줍니다. 이 취약점으로 인해 공격자는 악성 파일예: PHP 웹 셸을 업로드하고 대상 서버에서 임의의 명령을 실행할 수 있습니다. 사용법 1. 저장소를 클론하고 해당 디렉터리로 이동합니다: root@kitploit: git clone...
CVE-2023-46615
CVE-2023-46615 KD Coming Soon = 1.7 - 인증되지 않은 PHP 객체 주입 cetitle 매개변수 설명: KD Coming Soon 플러그인 WordPress은 버전 1.7 이하에서 취약한 kdcemailer 함수가 신뢰할 수 없는 입력 cetitle을 역직렬화하여 PHP 객체 주입에 노출됩니다. 이를 통해 인증되지 않은 공격자가 PHP 객체를 주입할 수 있습니다. 취약한 플러그인 자체에는 POP 체인이 존재하지 않습니다. 대상 시스템에 설치된 추가 플러그인이나 테마를 통해 POP 체인이 존재하는 경우...
CVE-2024-4577-LetsDefend-walkthrough
침해 사고 대응 워크스루: 제로데이 공격CVE-2024-4577 완화 LetsDefend 분석 보고서 PHP-CGI CVE-2024–4577 시나리오: 침입 탐지 시스템IDS과 침입 방지 시스템IPS이 12:05 PM UTC에 중요 시스템 구성 요소를 대상으로 하는 잠재적 공격을 식별했습니다. 이 분석 보고서는 공격 시도 확인과 공격자의 행동 이해를 위한 조사 과정을 상세히 설명합니다. 조사: 1. 취약점 이해CVE-2024-4577: 제공된 자료는 취약점과 잠재적 악용 방법에 대한 유용한 통찰력을 제공했습니다. 2. 취약한...
CVE-2005-0603-phpBB-2.0.12-Full-path-disclosure
CVE: https://vulners.com/cve/CVE-2005-0603 Neo Security Team NST® - 권고 06 - 25/02/05 프로그램: phpBB 2.0.12 홈페이지: http://www.phpbb.com 취약한 버전: phpBB 2.0.12 및 하위 버전 위험도: 낮음!! 영향: 전체 경로 공개 root@kitploit: -==phpBB 2.0.12 전체 경로 공개==- 설명 phpBB는 강력하고, 완전히 확장 가능하며, 고도로 사용자 정의가 가능한 오픈 소스 게시판 패키지입니다. phpBB는 사...
CVE-2025-26198
CVE-2025-26198 - SQL 인젝션 데모 ENSIMAG 학술 프로젝트 - 3A 보안 저자: Wail Yacoubi, Mohammed-Yassine Akhmari 날짜: 2026년 1월 경고 이 코드는 교육 목적으로 의도적으로 취약하게 작성되었습니다. 절대 프로덕션 환경에 배포하지 마십시오. 설명 CVE-2025-26198 재현: CloudClassroom-PHP-Project v1.0의 치명적 SQL 인젝션. CVE 특징: 식별자: CVE-2025-26198 CVSS 점수: 9.8/10 치명적 유형: SQL 인젝션...
php-cgi-Injector
PHP-CGI 인젝터 🚀 CVE-2024-4577 및 CVE-2024-8926 익스플로잇 도구 PHP-CGI 매개변수 주입 취약점 을 대상으로 하는 자동화 테스트 도구로, CVE-2024-4577 및 CVE-2024-8926 을 지원하며 명령 실행, 파일 업로드, 다운로드 등의 작업을 수행할 수 있습니다. 📌 소개 본 도구는 PHP-CGI 환경에서의 매개변수 주입 취약점 을 테스트하는 데 사용할 수 있으며, 다음 기능을 제공합니다: ✅ 멋진 터미널 인터페이스 및 애니메이션 효과 ✅ 자동화된 취약점 스캔 ✅ 다양한 공격...
CVE-2021-25790-Multiple-Stored-XSS
CVE-2021-25790-Multiple-Stored-XSS: House Rental and Property Listing V1.0 ソフトウェアにおける複数の格納型XSS ソフトウェアリンク: https://www.sourcecodester.com/download-code?nid=14649&title=House+Rental+and+Property+Listing+in+PHP+with+Full+Source+Code https://vulners.com/cve/CVE-2021-25790...
CVE-2024-1874
CVE-2024-1874 CVE-2024-1874에 대한 개념 증명 procopen의 Array 형태 $command 매개변수를 통한 명령 삽입 CVE-2024-1874 수정 우회 CVE 설명: PHP 버전 8.1. 8.1.29 미만, 8.2. 8.2.20 미만, 8.3. 8.3.8 미만에서 CVE-2024-1874 수정 사항이 명령 이름에 후행 공백이 포함된 경우 작동하지 않습니다. 원래 문제: procopen 명령을 배열 구문과 함께 사용할 때, 이스케이프 처리가 불충분하여 실행되는 명령의 인수가 악의적인 사용자에 의해 제...
OpenSTAManager_RCE_Exploit-CVE-2026-38751-
OpenSTAManager RCE エクスプロイト CVE-2026-38751 概要 このPythonスクリプトは、CVE-2026-38751として識別されたOpenSTAManagerバージョン2.10のリモートコード実行の脆弱性を悪用します。このエクスプロイトにより、認証されたユーザーは悪意のあるモジュールをアップロードし、ターゲットシステム上で任意のコマンドを実行できます。 脆弱性詳細 CVE ID : CVE-2026-38751 製品 : OpenSTAManager バージョン : 2.10 タイプ : リモートコード実行 RCE 攻撃ベクトル :...
PHPunit-Exploit
PHPunit Exploiter + Checker CVE-2017-9841 개요 : PHPUnit은 PHP 프로그래밍 언어를 위한 단위 테스트 프레임워크입니다. 이는 SUnit에서 시작되어 JUnit으로 널리 알려지게 된 단위 테스트 프레임워크를 위한 샘플 xUnit 아키텍처입니다. PHPUnit은 Sebastian Bergmann에 의해 만들어졌습니다. 설치 root@kitploit: python3 -m pip install -r requirements.txt 이미지...
cve-2024-4577
CVE-2024-4577 취약점 테스트 스크립트 이 Python 스크립트는 PHP의 최신 취약점인 CVE-2024-4577을 진단하기 위한 간단한 PoCProof of Concept 도구입니다. ⚠️ 본 도구는 보안 진단 목적 으로 제공되며, 본인 소유의 시스템 또는 사전 허가를 받은 대상에만 사용 해야 합니다. 📌 개요 이 취약점은 PHP가 Windows 환경에서 CGI 모드로 동작할 때, 멀티바이트 문자 우회를 통해 임의의 PHP 설정을 주입하고 코드 실행을 유도할 수 있는 문제입니다. 이 스크립트는 대상 URL에 대해...
CVE-2024-39210
CVE ID CVE-2024-39210 PRODUCT 최고의 주택 임대 관리 시스템 VERSION =1.0 PROBLEM TYPE 잘못된 접근 제어 Description 최고의 주택 임대 관리 시스템 v1.0은 index.php의 Page 매개변수를 통해 임의 파일 읽기 취약점이 존재하는 것으로 밝혀졌습니다. 이 취약점으로 인해 공격자는 임의의 PHP 파일을 읽고 애플리케이션 내의 다른 민감한 정보에 접근할 수 있습니다...