dionaea

dionaea - バグを捕まえる Dionaeaはnepenthesの後継として意図されており、スクリプト言語としてpythonを組み込み、libemuを使用してシェルコードを検出し、ipv6とtlsをサポートしています。 プロトコル blackhole epmap ftp http memcache mirror mqtt mssql mysql pptp sip smb tftp upnp ロギング fail2ban hpfeeds logjson logsqlit ドキュメント ドキュメント ソース イシュー ライセンス dionaea: GPLv2+...

ADB-Toolkit

!made-with-bashhttps://img.shields.io/badge/-Made%20with%20Bash-1f425f.svg?logo=image/png;base64,iVBORw0KGgoAAAANSUhEUgAAABgAAAAYCAYAAADgdz34AAAAGXRFWHRTb2Z0d2FyZQBBZG9iZSBJbWFnZVJlYWR5ccllPAAAAyZpVFh0WE1MOmNvbS5hZG9iZS54bXAAAAAAADw/eHBhY2tldCBiZWdpbj0i77u/IiBpZD0iVzVNME1wQ2VoaUh6cmVTek5UY3prYzlk...

Vulnerable-Docker--CVE-2023-30212-

취약한-Docker-CVE-2023-30212- 이 저장소는 XSS 취약점CVE-2023-30212을 가진 OURPHP의 취약점을 재현하는 데 필요한 디렉토리와 Dockerfile을 포함합니다. 취약한 Docker 환경 만들기 CVE-2023-30212 사전 요구 사항 Docker 다운로드 sudo apt install -y docker.io 아래 명령어를 단계별로 따르세요: git clone을 사용하여 이 저장소에서 파일 다운로드 git clone...

CVE-2022-36432

CVE-2022-36432 Magento 2용 Amasty Blog Pro의 미리보기 기능에서 발생하는 교차 사이트 스크립팅XSS 설명 Magento 2용 Amasty Blog Pro 2.10.3 플러그인의 미리보기 기능은 eval을 안전하지 않게 사용합니다. 이로 인해 공격자는 생성된 미리보기 애플리케이션 응답을 조작하여 관리자 패널 사용자에 대한 교차 사이트 스크립팅 공격을 수행할 수 있습니다. 취약점은 blog/view/base/web/js/adminhtml/preview.js 파일에 존재합니다. 참조 자료에서 Magen...

CVE-2023-27350

CVE-2023-27350 CVE-2023-27350에 영향을 받는 PaperCut MF/NG를 위한 POC 기술적 분석 취약점의 기술적 근본 원인 분석, 침해 지표, 인터넷 노출 현황은 당사 블로그에서 확인할 수 있습니다: https://www.horizon3.ai/papercut-cve-2023-27350-deep-dive-and-indicators-of-compromise 요약 이 POC는 인증 우회 취약점과 내장 스크립팅 기능 악용을 연쇄적으로 사용하여 코드를 실행합니다. 사용법 python3...

CVE-2024-56289

CVE-2024-56289 1️⃣ コンポーネントタイプ WordPressプラグイン 2️⃣ コンポーネント詳細 コンポーネント名 WordPress CRM、メール＆マーケティング自動化 for WordPress | 受賞歴あり — Groundhogg 脆弱性のあるバージョン このプラグインはREST APIを使用するため、パーマリンクを「投稿名」に設定する必要があります。 2. 続いて、以下の各メニューのリンクにアクセスすると、リフレクション型XSSの脆弱性が発動します。 連絡先メニュー（/wp-admin/admin.php?page=ghcontacts）...

CVE-2023-39062

CVE-2023-39062 Spipu Html2Pdf alertdocument.domain HTTP/1.1 Host: example.afine.com Cookie: PHPSESSID=oiqo2oopiqt88teqgfb0a23vk0 User-Agent: Mozilla/5.0 Macintosh; Intel Mac OS X 10.15; rv:109.0 Gecko/20100101 Firefox/113.0 Accept-Language: pl,en-US;q=0.7,en;q=0.3 Accept-Encoding: gzip, deflate...

CVE-2017-18635

cve-2017-18635 CVE-2017-18635에 대한 PoC 전체 기사: 오래된 noVNC XSS CVE-2017-18635를 OpenStack에서 악용하기...

CVE-2024-50803-Redaxo

CVE-2024-50803 Redaxoのmediapool機能におけるStored XSS Redaxo 5.18.0より前のバージョンに、保存型クロスサイトスクリプティング（XSS）の脆弱性が見つかりました。十分な権限を持つ攻撃者がmediapool機能を通じて悪意のあるSVGファイルをアップロードできる可能性があります。 関連記事を公開 : https://medium.com/@praison66/5d15a3cd054d 発見者 : Praison （2024年9月） 参考 : https://vulners.com/cve/CVE-2024-50803...

CVE-2024-6536

설명 이 스크립트는 WordPress용 Zephyr Project Manager 플러그인에서 XSS 취약점이 존재하는 CVE-2024-6536에 대한 PoC입니다. 인증 및 프로젝트 매니저 관리자project manager administrator 권한이 필요합니다. 사용법 python3 CVE-2024-6536.py -u -p -w 예시: python3 CVE-2024-6536.py -u user -p user -w http://localhost/wordpress 링크...

Craft-CMS-3.0.25---Cross-Site-Scripting

Craft-CMS-3.0.25 - クロスサイトスクリプティング Craft CMS 3.0.25 - クロスサイトスクリプティングの脆弱性 CVE-CVE-2018-20418 https://vulners.com/cve/CVE-2018-20418 概念実証 コンソールタブから新しいタイトルを保存することで、クロスサイトスクリプティング（XSS）を実行できます。 POST /admin-panel-path/index.php?p=admin/actions/entries/save-entry HTTP/1.1 Host: IP:PORT User-Agent:...

Bolt-CMS-3.6.2---Cross-Site-Scripting

Bolt CMS 3.6.2 - 크로스 사이트 스크립팅 취약점 Bolt CMS 3.6.2 - 크로스 사이트 스크립팅 취약점 CVE-2018-19933 https://vulners.com/cve/CVE-2018-19933 개념 증명PoC 취약점을 악용하려면, Bolt CMS 3.6.2는 텍스트를 입력하고 미리보기 버튼을 클릭할 때 XSS를 허용하며, 이는 새 항목New Entry을 구성할 때 Title 필드에서 확인할 수 있습니다. POST /preview/page HTTP/1.1 Host: 127.0.0.1:8000...

Atmail-exploit-toolchain

AtMail Email Server Appliance 6.4 - エクスプロイトツールチェーン XSS CSRF RCE PacketStorm WLB-2020080010 免責事項: このエクスプロイトツールチェーンは EDB-ID 20009 に触発されたものです。 目的 このエクスプロイトツールチェーンの目的は、EDB-ID 20009 を置き換えることです。 このツールチェーンが EDB-ID 20009 エクスプロイトよりも優れている点: 使い方が簡単 再利用可能 動的に生成されるペイロード 簡単に編集・改造可能 明確なコードと利用可能なプラグイン EDB-ID 200...

CentOS-Control-Web-Panel-CVE

CentOS Control Web Panel 버전 0.9.8.836 - 0.9.8.847 2019년 6월 29일, 우리 팀은 CentOS Control Web PanelCWP 버전 0.9.8.836에서 취약점을 찾기 시작했고, 몇 가지 치명적인 취약점을 발견했습니다. 우리가 발견한 취약점 중 일부는 익명 사용자에서 루트 사용자까지 연쇄적으로 연결하여 서버를 장악할 수 있습니다. 우리 팀이 CWP에 보고한 후, 그들은 신속하게 응답했습니다. 마지막으로, 여기에 언급된 모든 취약점은 CWP 버전...

Cooper-ndss-2022

Cooper: 협동 변이를 이용한 스크립트 언어 바인딩 코드 테스트 Cooper는 협동 변이를 활용하여 스크립트 언어의 바인딩 코드를 테스트하여 메모리 안전 문제를 찾습니다. 협동 변이는 스크립트 코드와 관련 문서 객체를 동시에 수정하여 바인딩 코드의 다양한 코드 경로를 탐색합니다. 협동 변이를 지원하기 위해, 우리는 스크립트 코드와 문서 객체 간의 관계를 추론하여 2차원 변이를 안내합니다. 우리는 우리 도구 Cooper를 세 가지 널리 사용되는 상용 소프트웨어, Adobe Acrobat, Foxit Reader 및...

svg-cheatsheet

SVG SSRF 치트시트 SVG를 처리하는 호스트는 SVG의 풍부한 기능 세트로 인해 SSRF, LFI, XSS, RCE에 취약할 수 있습니다. 이 모든 방법은 절대 또는 상대 경로가 될 수 있는 URI를 지정합니다. File 및 HTTP 프로토콜을 테스트하는 것이 중요하지만, 구현에 따라 다른 프로토콜예: PHP 스트림 스킴도 지원할 수 있으며, javascript: 및 data:도 포함됩니다. 이 문서에는 SVG에서 이 기능을 악용할 수 있는 제가 아는 모든 방법의 목록이 들어 있습니다. 일부 서비스는 입력 형식으로 SVG...

Zurmo-Stable-3.1.1-XSS-By-Provensec-LLC

Zurmo-Stable-3.1.1-XSS-By-Provensec-LLC Zurmo-Stable-3.1.1 크로스 사이트 스크립팅 XSS 할당된 CVE 번호: CVE-2017-7188...

ezXSS

ezXSS is an easy way for penetration testers and bug bounty hunters to test blind Cross Site Scripting. ezXSS is a tool that is designed to help find and exploit cross-site scripting XSS vulnerabilities. One of the key features of ezXSS is its ability to identify and exploit blind XSS...

CVE-2023-29489

CVE-2023-29489 보안 취약점은 CVECommon Vulnerabilities and Exposures 시스템에 등록되어 있습니다. 특히, 이 취약점은 널리 사용되는 호스팅 관리 소프트웨어인 cPanel과 관련이 있습니다. 이 결함은 특수하게 조작된 요청을 통해 XSSCross-Site Scripting 공격을 가능하게 합니다. CVE-2023-29489 세부 정보 이 취약점은 공격자가 cPanel 인터페이스로 전송된 특수하게 조작된 요청을 통해 사용자의 브라우저 💻에서 악성 JavaScript 코드를 실행할 수 있게...

CVE-2023-51800

CVE-2023-51800 School Fees Management System v1.0 - 다중 사이트 간 스크립팅XSS 취약점 설명 : School Fees Management System v1.0의 다중 사이트 간 스크립팅XSS 취약점. 취약한 제품 버전 : School Fees Management System v1.0 CVE 작성자 : Geraldo Alcântara 날짜 : 28/11/2023 확인 날짜 : 10/12/2023 CVE : CVE-2023-51800 CVE 링크 :...