CVE-2026-52774-YESWIKI-XSS

CVE-2026-52774-YESWIKI-XSS CVE-2026-52774는 YesWiki의 Bazar 위젯 핸들러에서 발생하는 반사형 XSS 취약점입니다. NoSuchPage/widget 엔드포인트의 쿼리 매개변수는 striptags를 사용하여 부적절하게 삭제 처리되며, 이는 큰따옴표를 이스케이프하지 않습니다. 이로 인해 공격자는 HTML 속성에서 벗어나 data-iframeUrl 속성에 onmouseover와 같은 JavaScript 이벤트 핸들러를 주입할 수 있습니다. 이 취약점은 버전 4.6.6에서 WidgetHandl...

CVE-2025-67876

CVE-2025-67876: ChurchCRM 그룹 역할 이름의 저장형 XSS로 인한 관리자 세션 하이재킹 개요 필드| 세부 정보 ---|--- CVE ID| CVE-2025-67876 심각도| 치명적 보안 권고| 권고 보기 발견자| Lukasz Rybak 영향받는 제품 ChurchCRM/CRM 세부 정보 요약 ChurchCRM에는 “Manage Groups” 권한을 가진 낮은 권한의 사용자가 그룹 역할 이름에 지속형 JavaScript를 주입할 수 있는 저장형 XSSCross-Site Scripting 취약점이 존재합니다...

CVE-2026-94422

An incorrect implementation of message filtering in xdg-dbus-proxy versions before 0.1.9 allows an attacker to bypass the intended message filtering on the D-Bus session bus by setting a reply serial number on non-reply messages. A malicious or compromised Flatpak app could use this to achieve...

CVE-2026-76581-Detector

CVE-2026-76581 - WPMU DEV Dashboard 취약점 탐지기 WPMU DEV Dashboard 의 CVE-2026-76581 영향을 받는 버전을 실행 중인 WordPress 설치를 식별하기 위한 안전하고 수동적인 Python 탐지기입니다. 이 탐지기는 인증 우회를 악용하지 않으며, HMAC 값을 요청하거나 재생하지 않고, 관리자 세션을 생성하지 않습니다. 스크린샷은 교육 목적의 정리된 데모입니다. 실제 대상, 페이로드, 인증 토큰 또는 자격 증명을 포함하지 않습니다. 취약점 요약 필드| 정보 ---|---...

cve-2018-11714_POC

cve-2018-11714POC TP-Link TL-WR840N에서 문제가 발견되었습니다. 이 문제는 /cgi/ 폴더 또는 /cgi 파일의 부적절한 세션 처리로 인해 발생합니다. 공격자가 "Referer: http://192.168.0.1/mainFrame.htm" 헤더를 보내면 어떠한 작업에도 인증이 필요하지 않습니다. 문서 pt-br: https://nous.sidneypepo.com/router2025.html...

CVE-2025-24813-Apache-Tomcat-RCE-PoC

CVE-2025-24813 Apache Tomcat RCE PoC 설명 이것은 Apache Tomcat의 원격 코드 실행RCE 취약점인 CVE-2025-24813에 대한 개념 증명PoC입니다. 이 취약점은 HTTP PUT 요청을 통해 업로드된 조작된 세션 파일의 안전하지 않은 역직렬화로 인해 발생하며, 공격자가 취약한 Tomcat 서버에서 원격으로 임의 코드를 실행할 수 있게 합니다. 취약점 세부 정보 CVE ID: CVE-2025-24813 영향을 받는 소프트웨어: Apache Tomcat 버전 9.0.0.M1 9.0.98,...

CVE-2025-67875

CVE-2025-67875: ChurchCRM, Person Property Assignment을 통한 저장형 XSS로 관리자 세션 하이재킹 개요 필드| 세부 정보 ---|--- CVE ID| CVE-2025-67875 심각도| 높음 권고| 권고 보기 발견자| Lukasz Rybak 영향을 받는 제품 ChurchCRM/CRM 세부 내용 요약 ChurchCRM 버전 6.3.0 및 이전 버전에 심각한 권한 상승 취약점이 존재합니다. 특정 중간 수준 권한"Edit Records" 및 "Manage Properties and...

CVE-2024-2044

PoC CVE-2024-2044: pgAdmin 4 인증된 RCE Linux/POSIX 이 저장소는 Linux/POSIX 환경에서 실행되는 pgAdmin 4 8.3 이하 버전의 인증된 경로 순회Authenticated Path Traversal 와 안전하지 않은 역직렬화Unsafe Deserialization 를 결합한 치명적인 취약점인 CVE-2024-2044 에 대한 Proof of Concept PoC 스크립트를 포함하고 있습니다. !WARNING 면책 조항: 이 코드는 교육, 보안 연구, 그리고 공식적인 침투...

sshamble

sshamble SSHambleは、SSH実装を対象としたリサーチツールであり、以下を含みます： 認証に対する興味深い攻撃 セッション後の認証攻撃 認証前の状態遷移 認証タイミング分析 セッション後の列挙 このプロジェクトは作業中であり、急速に変更される可能性があります。 私たちのチームには researchα𝓽runZero.com で連絡できます。 https://SSHamble.com/ インストール バイナリはリリースページから入手できます。 注：MacOSでは、このバイナリに対してGatekeeperを無効にする必要がある場合があります。sudo xattr -rd...

Research-CVE-2023-27524

Research-CVE-2023-27524 ASEAN情報セキュリティ学生コンテストがひとまず終了し、自分のチームMSECHUNT3RはJeopardy部門で準優勝を獲得しました。今年のWebは期待に届かず、嬉しいような悲しいような気持ちですが、まあ、分析できるCVEが一つあるので、それを持ってきます :v はじめに CVE-2023-27524 は Apache Superset で発見され、CVSS スコアは 8.9 で、2021 年に発見されましたが、2023 年になってようやく CVE として公開されました。これは、データの拡張と可視化を行うオープンソースツールです。バージョ...

LockBit-Ransomware-Analysis

🔐 LockBit 랜섬웨어 분석 – Citrix Bleed 악용 📌 개요 이 프로젝트는 보잉을 대상으로 한 2023년 10월 LockBit 랜섬웨어 공격에 대한 상세한 위협 인텔리전스 및 침해 대응 분석을 제공합니다. 공격자는 CVE-2023-4966Citrix Bleed을 악용하여 NetScaler 세션 토큰을 탈취하고, 인증을 우회하고, 지속성 메커니즘을 배포하고, 약 40GB의 민감한 데이터를 외부로 유출했습니다. 이 사례 연구는 전체 공격 수명주기를 검토하고, 공격자 행동을 MITRE ATT&CK 프레임워크에 매핑하며,...

CVE-2023-25292

CVE-2023-25292 Intermesh BV Group-Office 버전 6.6.145의 반사형 크로스 사이트 스크립팅XSS 취약점으로, 공격자가 GOLANGUAGE 쿠키를 통해 권한을 상승시키고 민감한 정보를 획득할 수 있습니다. 취약점 세부 정보 제품: Group Office Application 버전: 6.6.145 취약점 유형: Reflected XSS 심각도: Medium CVSS v3.1 점수: 6.1 AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N 취약점 설명 이 애플리케이션은...

CVE-2024-42327_Zabbix_SQLi

🛡️ Zabbix 7.0.0 SQL 인젝션 익스플로잇 스크립트 Zabbix 7.0.0 인증된 SQL 인젝션 취약점을 익스플로잇하는 파이썬 스크립트로, 사용자 데이터 추출, 세션 토큰 유출, 원격 명령 실행RCE, 사용자 정의 쿼리 인젝션 등 여러 동작 모드를 지원합니다. ⚠️ 면책 조항: 이 스크립트는 교육 및 승인된 침투 테스트 목적으로만 사용됩니다. 소유하지 않거나 테스트에 대한 명시적 허가가 없는 시스템에서는 사용하지 마십시오. 저자는 이 도구로 인한 오용이나 손해에 대해 책임을 지지 않습니다. ✨ 기능 ✅ Zabbix...

CVE-2025-25461

📌 CVE-2025-25461 - SeedDMS 6.0.29의 저장형 크로스 사이트 스크립팅 XSS 📝 설명 SeedDMS 6.0.29에서 저장형 크로스 사이트 스크립팅XSS 취약점이 존재합니다. 'Add Category' 권한을 가진 사용자 또는 악의적인 관리자는 악성 XSS 페이로드를 카테고리 이름 필드에 주입할 수 있습니다. 이후 문서가 해당 카테고리와 연결되면, 페이로드는 서버에 저장되고 적절한 살균 또는 출력 인코딩 없이 렌더링됩니다. 이는 문서를 보는 모든 사용자의 브라우저에서 XSS 페이로드가 실행되는 결과를...

CVE-2021-26690---Apache-mod_session

CVE-2021-26690 - Apache modsession 패치 비교 이 취약점은 Apache modsession 모듈 내의 NULL 포인터 역참조입니다. 이는 Apache httpd의 자식 프로세스에 대한 서비스 거부를 유발합니다. 반복 루프를 사용하여 각 Apache 워커가 충돌하게 되어, 웹사이트에 연결하거나 연결된 모든 클라이언트에 대한 서비스 거부로 이어집니다. 이 취약점은 @antonio-morales에 의해 처음 발견되었습니다. 전체 프로세스 단계는 이 저장소의 PDF를 참조하십시오. 제한 사항 서버가...

CVE-2025-26202-Details

CVE-2025-26202-세부사항 CVE-2025-26202: DZS 라우터 웹 인터페이스의 크로스 사이트 스크립팅 XSS 설명 크로스 사이트 스크립팅 XSS 취약점이 DZS 라우터 웹 인터페이스의 무선 보안 설정2.4GHz 및 5GHz 대역에 있는 WPA/WAPI 암호 필드에 존재합니다. 인증된 공격자는 암호 필드에 악성 JavaScript를 삽입할 수 있으며, 이는 저장된 후 관리자가 상태 페이지에서 "표시하려면 여기를 클릭" 옵션을 통해 암호를 볼 때 실행됩니다. 영향을 받는 제품 벤더 : DZS 제품 :...

CVE-2025-24893-EXP

CVE-2025-24893-익스플로잇 영향을 받는 버전 xwiki-platform = 5.3-milestone-2, = 16.0.0-rc-1, 16.4.1 16.0.0-rc-1, 16.4.1 POC https://github.com/projectdiscovery/nuclei-templates/blob/main/http/cves/2025/CVE-2025-24893.yaml CVE-2025-24893 - XWiki Platform 익스플로잇 사용법: python CVE-2025-24893.py -u -c 면책 조항 이 익스플로잇 ...

CVE-2025-63499

theme 매개변수의 대상 지정 반사형 XSS 연구자: Arseniy Poblaguev, Daniil Khomichenok 영향을 받는 버전 = 5.12.4 https://github.com/Alinto/sogo/releases/tag/SOGo-5.12.4 날짜: 02.12.2025 theme 매개변수에 반사형 XSS 취약점이 있습니다:...

CVE-2025-23419

🔐 TLS 세션 재사용 취약점 테스터 $ BY XIT 잘못 구성된 서버에서 인증 우회를 허용할 수 있는 잠재적인 TLS 세션 재사용 취약점을 테스트하는 Python 기반 도구입니다. ⚠️ 면책 조항 이 도구는 교육 및 승인된 보안 테스트 목적으로만 사용하세요. 적절한 권한 없이 시스템에 사용하지 마세요. 📌 설명 이 스크립트는 TLS 세션 재사용 시나리오를 시뮬레이션합니다: 1. 클라이언트 인증서 인증이 필요한 서버에 연결합니다. 2. TLS 세션을 설정합니다. 3. 동일한 세션을 재사용하여 다른 서버동일 IP/포트에 접근합니다...

AZL-105185 CVE-2026-94419 affecting package mariadb 10.11.19-1

Without NOSESSIONCACHEREF, wolfSSLgetsession does not return a session object but a ClientSession reference of the form row, index, hashsessionID into the process-global SessionCache, and ClientSessionToSession validates it against that hash alone. Because the TLS 1.2 session ID is chosen by the...