CVE-2026-107337

The Malcolm kiosk Flask application exposes a POST /scriptcall/ endpoint with zero authentication and wildcard CORS CORSapp. An attacker can force the operator's browser to execute arbitrary management commands via CSRF, including control.py --wipe which permanently deletes all captured network...

POC-CVE-2025-52970

POC-CVE-2025-52970 python POC-CVE-2025-52970.py -h usage: POC-CVE-2025-52970.py -h -t TARGET | -l LIST options: -h, --help show this help message and exit -t, --target TARGET Single target URL e.g., https://xx.xx.xx.xx -l, --list LIST Path to file containing target URLs, one per line PoC 스크립트 실행...

log4j

log4j-detect URL 목록에 대해 "Log4j" Java 라이브러리 취약점CVE-2021-44228을 멀티스레딩으로 탐지하는 간단한 Python 3 스크립트 이 스크립트는 takito1812/log4j-detect를 기반으로 합니다. ExodataCyberdefense 제공 Python 3로 개발된 "log4j-detect.py" 스크립트는 지정된 URL 목록이 CVE-2021-44228에 취약한지 여부를 탐지하는 역할을 합니다. 이를 위해 스레드더 높은 성능를 사용하여 지정된 목록의 각 URL에 GET 요청을 보냅니...

CVE-2025-49844-discovery

ElastiCache Redis/Valkey 네트워크 분석 도구 AWS ElastiCache Redis 및 Valkey 클러스터의 네트워크 노출을 감사하기 위한 스크립트입니다. 사전 요구 사항 적절한 자격 증명으로 구성된 AWS CLI jq 설치: brew install jq 스크립트 list-elasticache-clusters.sh 지정된 리전의 모든 Redis/Valkey 클러스터를 나열합니다. ./list-elasticache-clusters.sh check-elasticache-network.sh 단일 AWS 계정의...

Metabase_Nmap_Script

MetabaseNmapScript Metabase 취약점CVE-2021-41277을 위한 nmap 스크립트입니다. 사용법 -- nmap -Pn -n -p443 --script metabase.nse -- PORT STATE SERVICE -- 443/tcp open https -- | metabase: -- | VULNERABLE: -- | Metabase CVE-2021-41277 -- | State: VULNERABLE Exploitable -- | IDs: CVE:CVE-2021-41277 -- |...

GravCMS_Nmap_Script

GravCMSNmapScript GravCMS 취약점CVE-2021-21425을 위한 nmap 스크립트입니다. 사용법 -- nmap -p443 --script gravcms.nse -- PORT STATE SERVICE -- 443/tcp open https -- | gravcms: -- | VULNERABLE: -- | GravCMS CVE-2021-21425 -- | State: VULNERABLE Exploitable -- | IDs: CVE:CVE-2021-21425 -- | GravCMS 인증되지 않은...

CVE-2026-24061

CVE-2026-24061 python3 exploit.py...

CVE-2021-44132

CVE-2021-44132 이 스크립트는 BESTCOM과 같은 C-DATA 독점 라우터의 OMCISHELL 객체에서 취약점을 악용합니다...

cve-2022-42889-text4shell

Install maven - maven-linux 1. Maven install to create the fat jar mvn clean install 2. Docker build docker build --tag=text4shell . 3. Docker run docker run -p 80:8080 text4shell 4. Test the app http://localhost/text4shell/attack?search= 5. Attack can be performed by passing a string...

-CVE-2019-9053

-CVE-2019-9053 CMS Simple CVE Recode Script Python 3...

cosmicsting-validator

A Cosmicsting POC, with a bash script to check all of our hosted sites to confirm the patch. This repository is provided to allow store owners / hosts to confirm the patch is applied on stores. Within check.bash add domains to the SITES list. https://www.sdj.pw/posts/magento2-cosmic-sting-check/...

heartbleed-test

$ python getwebsiteurls.py "searchstring" websites.txt $ sh heartbleed-test.sh websites.txt | tee -a scanresult.log...

EUVD-2026-93974

Handlebars: JavaScript Injection via Unsafe Inline Embedding of Precompiled Templates...

GHSA-XW65-4HP5-5HC7 Handlebars: JavaScript Injection via Unsafe Inline Embedding of Precompiled Templates

Summary Handlebars.precompile generates JavaScript source that is commonly embedded in browser elements. Before the fix, static template text containing was emitted unchanged. HTML parsers recognize even inside a JavaScript string literal, closing the surrounding script element and allowing...

Handlebars: JavaScript Injection via Unsafe Inline Embedding of Precompiled Templates

Summary Handlebars.precompile generates JavaScript source that is commonly embedded in browser elements. Before the fix, static template text containing was emitted unchanged. HTML parsers recognize even inside a JavaScript string literal, closing the surrounding script element and allowing...

CVE-2021-32157

CVE-2021-32157 취약한 webmin 가상 환경을 docker를 사용하여 컨테이너로 구축할 수 있도록 합니다. 빌드 다운로드 관련 오류가 발생하면 dockerfile의 15번째 줄을 주석 처리하고 dockerfile의 14번째 줄을 실행하세요. docker build -t VulnWebmin . docker run --name VulnWebmin -d --rm -p 10000:10000 VulnWebmin 로그인 http://SERVERIP:10000 으로 이동 ID/비밀번호 : root/123456 익스플로잇 익스플...

CVE-2021-42392-Detect

CVE-2021-42392-Detect 소개 이 스크립트는 주어진 IP 목록에서 취약한 H2 서버를 탐지하며, H2 Console 웹 페이지를 식별하고 접근 제한 여부를 확인할 수 있습니다. 사용법 IP 목록이 포함된 파일을 만들고 파일 이름을 IP.txt로 지정한 후, 'IP.txt'와 'h2-detect.py'를 같은 디렉터리에 배치하고 스크립트를 실행하세요. 여기서 "IP.txt"는 스크립트에 하드코딩된 기본 파일 이름이지만, 스크립트는 임의의 파일 이름을 입력 인자로 받을 수도 있습니다. 파일 이름이 지정되지 않으면 현...

EUVD-2026-95120

The Malcolm kiosk Flask application exposes a POST /scriptcall/ endpoint with zero authentication and wildcard CORS CORSapp. An attacker can force the operator's browser to execute arbitrary management commands via CSRF, including control.py --wipe which permanently deletes all captured network...

CVE-2026-107337 Cross-Site Request Forgery in Malcolm

The Malcolm kiosk Flask application exposes a POST /scriptcall/ endpoint with zero authentication and wildcard CORS CORSapp. An attacker can force the operator's browser to execute arbitrary management commands via CSRF, including control.py --wipe which permanently deletes all captured network...

CVE-2026-107337

The Malcolm kiosk Flask application is vulnerable to a Cross-Site Request Forgery (CSRF) attack due to an unauthenticated POST /script_call/[removed] endpoint paired with a wildcard CORS(app) configuration. An attacker can trick an operator's browser into executing unauthorized management command...