The vulnerability of the platform for creating individual web applications in CRM systems is related to deficiencies in authentication procedures. This allows attackers to bypass existing security mechanisms and gain unauthorized access to protected information.

The vulnerability of the platform for creating individual web applications in CRM systems is related to deficiencies in authentication procedures. Exploiting this vulnerability could allow attackers, operating remotely, to circumvent existing security mechanisms and gain unauthorized access to...

The vulnerability of the Webasyst content management system and the Shop-Script CMS system lies in the lack of measures to protect the SQL query structure, allowing attackers to execute arbitrary SQL code.

The vulnerability of the Webasyst framework for designing content management systems and the Shop-Script CMS system lies in the lack of protective measures for the SQL query structure. Exploiting this vulnerability allows an attacker operating remotely to execute arbitrary SQL code...

The vulnerability of the Webasyst content management framework and the Shop-Script CMS system lies in the lack of measures to protect the SQL query structure, allowing attackers to execute arbitrary SQL code.

The vulnerability of the Webasyst framework for designing content management systems and the Shop-Script CMS system lies in the lack of protective measures for the SQL query structure. Exploiting this vulnerability allows a malicious actor to execute arbitrary SQL code remotely...

The vulnerability of the OpenSky flight planning and operational management system, related to unlimited loading of dangerous file types, allows a perpetrator to execute arbitrary commands.

The vulnerability of the OpenSky flight planning and operational management system lies in its ability to load files of a dangerous type without limitation. Exploiting this vulnerability could allow a malicious actor, operating remotely, to execute arbitrary code...

The vulnerability of the OpenSky flight planning and operational management system, related to unlimited loading of dangerous file types, allows a perpetrator to execute arbitrary commands.

The vulnerability of the OpenSky flight planning and operational management system lies in its ability to load files of a dangerous type without limitation. Exploiting this vulnerability could allow a malicious actor, operating remotely, to execute arbitrary code...

CVE-2022-0847-DirtyPipe-Exploit

Linux Kernel 5.10.101/5.15.24/5.16.10운영 체제에서 취약점이 발견되었으며 중요도가 높은critical 것으로 분류되었습니다. 이 문제는 Pipe Handler 구성 요소의 알려지지 않은 일부 처리에 영향을 미칩니다. 영향을 받는 항목은 기밀성, 무결성 및 가용성입니다. 해당 약점은 03/08/2022에 공개되었습니다. 권고는 dirtypipe.cm4all.com에서 공유됩니다. 이 취약점의 식별자는 CVE-2022-0847입니다. 악용은 쉬운 것으로 알려져 있습니다. 공격은 원격으로 시작될 수...

PoC--CVE-2019-10149_Exim

PoC-CVE-2019-10149Exim MNEMO-CERT는 CVE-2019-10149 취약점을 악용하여 상승된 권한으로 명령을 실행할 수 있는 PoC를 개발했습니다. 이 취약점은 Exim4.87 - 4.91의 여러 버전에 영향을 미칩니다. 이 취약점을 로컬에서 악용하려면 실행할 명령을 정의해야 합니다. 반면, 원격 경우에는 Exim이 ACL "verify= recipient"를 사용하지 않는 시나리오만 고려되었으며, 명령 외에도 서비스의 IP 주소와 포트를 지정해야 합니다. MNEMO-CERT는 교육 목적과...

CVE-2026-29114

CVE-2026-29114 — 다후아 장치 CA 루트 인증서 노출 권고 유형: 벤더 협력 보안 공개 CVE ID: CVE-2026-29114 벤더: 다후아 테크놀로지Dahua Technology 게시일: 2026-06-10T05:44:50 UTC 최종 수정일: 2026-06-10T05:44:50 UTC 출처: 다후아 제품 보안 사고PSI 트러스트 센터 목차 요약 한눈에 보기 관련 CVE와의 관계 취약점 타임라인 설명 기술 분석 영향받는 제품 CVSS 점수 취약점 점수 세부 정보 CWE 분류 공격 전제 조건 악용 시나리오 영향 ...

CVE-2026-29115

CVE-2026-29115 — Dahua 인증 원격 서비스 거부 보고 유형: 공급업체 조정 보안 공개 CVE ID: CVE-2026-29115 공급업체: Dahua Technology 게시일: 2026-06-10T06:08:21 UTC 최종 수정일: 2026-06-10T06:08:21 UTC 출처: Dahua 제품 보안 사고PSI 신뢰 센터 목차 요약 한눈에 보기 CVE-2026-29116과의 관계 취약점 타임라인 설명 기술 분석 영향받는 제품 CVSS 점수 취약점 점수 세부 정보 CWE 분류 공격 전제 조건 악용 시나리오 영...

CVE-2018-7848

CVE-2018-7848 영향을 받는 제품 Schneider Electric Modicon M580 버전 2.90 Schneider Electric Modicon M340 버전 3.10 Schneider Electric Modicon Premium 모든 버전 Schneider Electric Modicon Quantum 모든 버전 참고 자료 https://www.se.com/ww/en/download/document/SEVD-2019-134-11/...

CVE-2022-31793

CVE-2022-31793 -u IP 지정 -l ip 파일 지정 -v 검증 모드 -f 읽을 파일 지정 python poc.py -u ip -v python poc.py -l url.txt -v python poc.py -u ip -f /etc/hosts python poc.py -l url.txt -f /etc/hosts...

CVE-2024-34102

CVE-2024-34102: 인증되지 않은 Magento XXE CVEHunter 도구는 비동기 성능을 갖춘 CVE-2024-34102 취약점 탐지 및 익스플로잇 도구입니다. 설치 git clone https://github.com/th3gokul/CVE-2024-34102.git cd CVE-2024-34102 pip install -r requirements.txt python3 cvehunter.py --help 사용법 python3 cvehunter.py -h / |\ \ / /| || | | | | | | | \ \ ...

CVE-2024-9570_D-Link-DIR-619L-bof

CVE-2024-9570D-Link-DIR-619L-bof CVE-2024-9570용 익스플로잇 D-Link DIR-619L B1 2.06에서 취약점이 발견되었으며 치명적critical으로 분류되었습니다. 이 문제의 영향을 받는 것은 /goform/formEasySetTimezone 파일의 formEasySetTimezone 함수입니다. curTime 인수를 조작하면 버퍼 오버플로가 발생합니다. 공격은 원격으로 시작될 수 있습니다. 익스플로잇은 대중에게 공개되었으며 사용될 수 있습니다. 테스트 전용입니다...

CVE-2024-4577

CVE-2024-4577 usage: CVE-2024-4577.py -h -v RHOST RPORT URL COMMAND PHP CGI CVE-2024-4577 PoC. Reference: https://nvd.nist.gov/vuln/detail/CVE-2024-4577 positional arguments: RHOST remote host RPORT remote port URL target address COMMAND command to execute e.g. optional arguments: -h, --help show...

CVE-2022-39802

3242933 – CVE-2022-39802 SAP Manufacturing Execution의 파일 경로 탐색 취약점 일반 정보 위험: 치명적 영향받는 버전: SAP MFG EXECUTION CORE 15.1 SAP MFG EXECUTION CORE 15.2 SAP MFG EXECUTION CORE 15.3 벤더 URL: https://sap.com 버그: 파일 경로 탐색 취약점 보고일: 2022년 9월 공개 권고일: 2022년 10월 12일 참조: SAP 보안 노트 3242933 작성자: RedRays R&D 설명 권고 정...

CVE-2025-41646

CVE-2025-41646 - RevPi Webstatus = 2.4.5 認証バイパス Exploit 概要 これは、RevPi Webstatus = 2.4.5 に影響する認証バイパス脆弱性 である CVE-2025-41646 用のPython3エクスプロイトスクリプトです。 脆弱性の詳細: CVE ID : CVE-2025-41646 影響を受ける製品 : RevPi Webstatus = 2.4.5 影響 : リモート攻撃者は認証をバイパスし、有効な管理者セッションIDを取得できます。 脆弱性の種類 : 認証バイパス 攻撃ベクトル : /php/dal.php...

CVE-2025-34152

⚠️ CVE-2025-34152 – Shenzhen Aitemi M300 Wi-Fi 중계기 RCE 🚨 개요 Shenzhen Aitemi M300 Wi-Fi 중계기는 인증되지 않은 원격 코드 실행RCE에 영향을 받습니다. 로그인 불필요 장치를 재부팅하지 않음 원격으로 악용 가능 🛠 취약한 버전 버전| 상태 ---|--- 1.0.x| ❌ 취약 1.1.x| ❌ 취약 1.2.x| ❌ 취약 2.0.x| ⚠️ 공급업체 업데이트 확인 💡 해결 방법 공급업체의 최신 펌웨어로 업데이트 관리 인터페이스 접근 제한 LAN 전용 WAN 접근 차단...

CVE-2024-3400

CVE-2024-3400 CVE-2024-3400 Palo Alto 파일 쓰기 익스플로잇 이 익스플로잇은 Global Protect URL 인스턴스를 검색하고 CVE-2024-3400을 사용하여 파일 쓰기를 시도합니다 주의해서 사용하세요 교육 목적으로만 제작되었습니다 사용법: chmod +x gp-exploit.sh ./gp-exploit.sh filenametowrite urls.txt Shodan 검색 및 URL 필터링: shodan search --fields ipstr,port 'http.html:"Global...

CVE-2024-21006

CVE-2024-21006 CVE-2024-21006 설명 Oracle Fusion Middleware의 Oracle WebLogic Server 제품 취약점 구성 요소: Core. 영향을 받는 지원 버전은 12.2.1.4.0 및 14.1.1.0.0입니다. 쉽게 악용 가능한 취약점으로, 네트워크 접근이 가능하고 인증되지 않은 공격자가 T3, IIOP를 통해 Oracle WebLogic Server를 손상시킬 수 있습니다. 이 취약점의 성공적인 공격은 중요 데이터에 대한 무단 접근 또는 Oracle WebLogic Server가...

CVE-2024-36104

CVE-2024-36104 선언 본 도구는 개인 보안 연구 학습용으로만 사용됩니다. 본 도구를 전파하거나 사용하여 발생하는 모든 직접적 또는 간접적 결과 및 손실은 사용자 본인이 책임지며, 도구 작성자는 이에 대해 어떠한 책임도 지지 않습니다. version = 18.12.14 NAME: Apache OFBiz - 코드 실행 USAGE: global options command command options arguments... COMMANDS: help, h Shows a list of commands or help for...