cve-2023-33476

CVE-2023-33476 ReadyMedia MiniDLNA バージョン 1.1.15 から 1.3.2 はバッファオーバーフローの脆弱性の影響を受けます。この脆弱性は、チャンク転送エンコーディングを使用する HTTP リクエストを処理する際の不正確な検証ロジックによって引き起こされます。その結果、後続のコードが、割り当てられたバッファの長さを超える攻撃者制御のチャンク値を使用し、領域外読み取り/書き込みが発生します。 根本原因分析 エクスプロイト詳細 NIST CVE エントリ エクスプロイト x86-64 ターゲット向け tcache poisoning + GOT...

SAP NetWeaver Development Infrastructure - Server Side Request Forgery

Server-Side Request Forgery SSRF vulnerability has been detected in the SAP NetWeaver Development Infrastructure Component Build Service versions - 7.11, 7.20, 7.30, 7.31, 7.40, 7.50The SAP NetWeaver Development Infrastructure Component Build Service allows a threat actor who has access to the...

whoishere.py

whoishere.py WIFI 클라이언트 탐지 - 무선 프로브 요청을 수행하는 장치에 이름을 할당하여 사람을 식별합니다...

CVE-2026-14962

CVE-2026-14962 Wordpress Plugin ELEX WooCommerce Request a Quote unauthenticated SQL injection ELEX WooCommerce Request a Quote WordPress plugin elex-request-a-quote ≤ 2.4.0 — unauthenticated SQL injection via the public elexraqaddtoquote AJAX action. For authorized testing only. Do not run this...

http-request-smuggling

HTTP 요청 스머글링 탐지 도구 HTTP 요청 스머글링은 공격자가 모호한 HTTP 요청을 밀반입하여 보안 제어를 우회하고 무단 액세스 권한을 획득하여 악의적인 활동을 수행하는 높은 심각도의 취약점입니다. 이 취약점은 2005년 watchfire에 의해 발견되었고, 이후 2019년 8월 James Kettle - albinowax에 의해 재발견되어 DEF CON 27과 Black-Hat USA에서 발표되었습니다. 이 취약점에 대해 더 자세히 알고 싶다면 Portswigger 웹사이트에 있는 그의 잘 정리된 연구 블로그를...

CVE-2026-37064

CVE-2026-37064 User enumeration in /vfm-admin/ajax/usr-check.php in Veno File Manager Project 4.4.9 allows an unauthenticated attacker to enumerate the application users via sending a specially crafted POST request to the affected endpoint with a chosen 'username' parameter to test if the user...

EUVD-2026-87379

Cotonti through 1.0.0 contains a cross-site request forgery vulnerability in the extensions manager that allows attackers to perform state-changing actions without anti-CSRF token validation. Attackers can craft links or embed images to force administrators to install, update, pause, or unpause...

CVE-2026-100524 Cotonti through 1.0.0 Cross-Site Request Forgery via Extensions Manager

Cotonti through 1.0.0 contains a cross-site request forgery vulnerability in the extensions manager that allows attackers to perform state-changing actions without anti-CSRF token validation. Attackers can craft links or embed images to force administrators to install, update, pause, or unpause...

SolarWinds-CVE-2021-35250

SolarWinds-CVE-2021-35250 Serv-U v.15.3.0.X CVE-2021-35250-Directory-Traversal 皆さん、こんにちは これが私の最初のPOCです。厳しく判断しないでください。 免責事項 このリポジトリの作者は、これらのPoCエクスプロイトの使用または誤用によって引き起こされるいかなる損害についても責任を負いません。これらのPoCは教育および研究目的のみを意図しており、所有者から明示的な許可を得ることなく、システムを標的にしたり悪用したりするために使用されるべきではありません。 説明 私は「R-X...

Debian dla-4797 : lemonldap-ng - security update

The remote Debian 12 host has packages installed that are affected by a vulnerability as referenced in the dla-4797 advisory. - ------------------------------------------------------------------------- Debian LTS Advisory DLA-4797-1 [email protected] https://www.debian.org/lts/security/...

cve-2025-24035-rds-websocket-dos-test

CVE-2025-24035 WebSocket Stress Test Safe 🚨 DISCLAIMER : This is NOT an exploit. This script is a simulation and should only be used for educational purposes in a safe lab environment. Purpose This test sends a deliberately oversized WebSocket header to simulate a malformed request toward RD...

burp-exporter

Burp Suite Community 및 Pro용 Exporter 확장 더 많은 팁과 다른 확장을 알아보려면 팔로우하세요 설명 Exporter는 요청을 파일 이나 클립보드 에 여러 프로그래밍 언어의 함수로 복사하는 Burp Suite 확장입니다. 또한 Exporter라는 탭을 추가하여 HTTP 요청을 검색할 수 있습니다. 다음으로 내보낼 수 있습니다: cURL Wget Python Request Perl LWP PHP HTTPRequest2 Go Native NodeJS Request jQuery AJAX PowerShell...

CVE-2024-36401

CVE-2024-36401 用の RCE CVE-2024-36401 GeoServer 用の POC。この POC は、ターゲットからリバースシステムシェルを確立しようとします。 概要 CVE-2024-36401 の POC: GeoServer バージョン 2.25.1、2.24.3、2.23.5 より前の GeoServer 用の RCE。この POC は、phith0n によるセキュリティアドバイザリに基づいています。 動作の仕組み 1. ターゲットからの着信リバースシェル用に、自分のマシンにリスナーをセットアップします。 2. この POC は、ペイロードを含む POST...

F5-BIG-IP-SmuggleShell-CVE-2023-46747-Exploit

F5 BIG-IP CVE-2023-46747 – Unauthenticated RCE + Reverse Shell Python3 & Nuclei versions – by raguraman Critical unauth RCE CVSS 9.8 via AJP + HTTP request smuggling Works on all unpatched BIG-IP 13.x → 17.x including latest 17.1.0.3 Patch: https://my.f5.com/manage/s/article/K000137353 Nov 2023...

CVE-2023-22622

DoS WP-Cron - CVE-2023-22622 Exploit PoC Overview This repository contains a script that exploits the CVE-2023-22622 vulnerability in WordPress, causing a Denial of Service DoS via WP-Cron. This script can be used to flood a vulnerable WordPress site with requests, potentially leading to server...

CVE-2026-86066 Horilla attendance approval endpoint is vulnerable to cross-site request forgery

Horilla is an HR and CRM software. Prior to 2.0.0, approvevalidateattendancerequest at /attendance/approve-validate-attendance-request/ changes attendancevalidated, isvalidaterequestapproved, approvedby, and related pending-request state through an HTTP GET before calling attendance.save, so Djan...

CVE-2026-100418 Flame through 2.4.0 Information Exposure via GET /api/config

Flame through 2.4.0 contains an information exposure vulnerability in the unauthenticated GET /api/config endpoint that returns the entire configuration object without field redaction. Attackers can retrieve the stored weather API key and internal operational settings by sending a single...

CVE-2024-3273

CVE-2024-3273 概念実証 PoC このリポジトリには、D-Link NAS デバイスで発見されたセキュリティ脆弱性 CVE-2024-3273 の概念実証 PoC が含まれています。この脆弱性により、攻撃者は脆弱なデバイス上で任意のコマンドを実行できます。 説明 CVE-2024-3273 は、D-Link NAS デバイスにおける脆弱性であり、リモートの攻撃者が cgi-bin/nassharing.cgi エンドポイントへの巧妙に細工された HTTP リクエストを介して任意のコマンドを実行することを可能にします。 この PoC は、脆弱な D-Link NAS...

auto-repeater

AutoRepeater: Burp Suite による自動 HTTP リクエストリピート 概要 Extender 内で AutoRepeater.jar をインポートしてください。 簡単な説明 AutoRepeater は、定義された置換によって変更されたリクエストのみを再送信します。AutoRepeater が特定のタブに設定された条件に一致するリクエストを受信すると、まず定義されたすべてのベース置換をリクエストに適用し、次にベース置換が適用されたリクエストを各定義済み置換のためにコピーして、指定された置換をリクエストに適用します。 はじめに Burp Suite はインターセプト型...

spring-break_cve-2017-8046

spring-breakcve-2017-8046 これは Spring Break 脆弱性 CVE-2017-8046 を悪用するJavaプログラムです。 このソフトウェアは、外部依存関係を可能な限り少なくするように書かれています。 免責事項 このツールは、セキュリティエンジニアおよびアプリセキュリティ担当者がセキュリティ評価を行うことを目的としています。このツールは責任を持って使用してください。本アプリケーションの使用方法について、私は一切責任を負いません。また、このツールの使用によって生じた損害や犯罪についても、私は一切責任を負いません。 脆弱性情報 CVE-ID :...