CVE-2020-14882_Exploit_Gui

CVE-2020-14882ExploitGui 이 도구는 승인된 상태에서만 사용하십시오. 형사 사건이 발생하거나 인가되지 않은 공격 행위가 발생한 경우, 본인과 무관합니다. 여러분께서 《사이버보안법》을 잘 숙지하시기 바랍니다. 정찰 중 14882를 만났지만, 사용하기 좋은 GUI POC를 찾지 못해 재구성했습니다. 개인적으로 GUI 기반의 POC를 선호합니다. v1 버전에서는 10.3.6 버전이 사용 불가능합니다. v2 버전에서는 10.3.6 버전을 지원하며, 10.3.6 버전은 리버스 셸만 지원합니다. linux.xml을 웹에...

CVE-2026-106155

Progress Telerik Report Server prior to version 12.2.26.1007 is vulnerable to a stored cross-site scripting (XSS) flaw in the shared reporting engine. An authenticated report author can embed javascript: or vbscript: URLs within report navigation actions or HTML text box links. If another user vi...

CVE-2026-106155 Stored Cross-site Scripting (XSS) in Telerik Report Server Web Report Viewers

In Progress® Telerik® Report Server prior to version 12.2.26.1007, a stored cross-site scripting vulnerability in the shared reporting engine allows an authenticated report author to embed javascript: or vbscript: URLs in report navigation actions or HTML text box links. When another user views t...

EUVD-2026-95524

In Progress® Telerik® Report Server prior to version 12.2.26.1007, a stored cross-site scripting vulnerability in the shared reporting engine allows an authenticated report author to embed javascript: or vbscript: URLs in report navigation actions or HTML text box links. When another user views t...

CVE-2026-106145

Progress Telerik Report Server prior to version 12.2.26.1007 is vulnerable to a privilege escalation flaw due to incorrect privilege assignment in the service-agent SignalR hub . An authenticated user, such as a low-privilege or guest account with a valid bearer token, can register as a trusted s...

CVE-2026-106145 Privilege Escalation in Telerik Report Server Service-Agent Hub

In Progress® Telerik® Report Server prior to version 12.2.26.1007, incorrect privilege assignment in the service-agent SignalR hub allows an authenticated user, including a low-privilege or guest account with a valid bearer token, to register as a trusted service agent. On the next server...

EUVD-2026-95523

In Progress® Telerik® Report Server prior to version 12.2.26.1007, incorrect privilege assignment in the service-agent SignalR hub allows an authenticated user, including a low-privilege or guest account with a valid bearer token, to register as a trusted service agent. On the next server...

POC-CVE-2026-56164-exploit

CVE-2026-56164 — Microsoft SharePoint Server 인증 우회 익스플로잇 Critical CVSS 9.8 — Microsoft SharePoint Server에서 Farm Administrator로의 비인증 권한 상승 목차 개요 취약점 세부 정보 영향을 받는 버전 아키텍처 다이어그램 프로젝트 구조 설치 스캐너 사용법 — 단계별 안내 익스플로잇 사용법 — 단계별 안내 페이로드 설계 완화 조치 면책 조항 개요 CVE-2026-56164는 Microsoft SharePoint Server 에서 발생하는...

Rogue-MySql-Server

Rogue-MySql-Server 원하면 스크립트를 편집하고 읽을 파일과 서버 포트를 변경하세요. 스크립트를 실행하고 서버에 연결하여 클라이언트 측에서 파일을 읽으세요. 읽은 파일 내용은 mysql.log에서 확인하세요...

MAL-014

MAL-014: VMware vCenter Server에서 인증된 임의 파일 읽기 “com.vmware.appliance.version1.system.update.set” API 구성 요소는 플래그 인젝션 공격에 취약하며, 이를 “com.vmware.showlog” 플러그인과 함께 사용하면 대상 시스템에서 “root” 사용자로 임의 파일을 읽을 수 있습니다. 참고: 이 취약점을 악용하려면 vCenter SSH 셸에 대한 관리자 액세스와 함께, 낮은 권한 사용자로 파일 시스템에 액세스하여 심볼릭 링크 파일 및/또는 폴더를 생성할...

MAL-012

MAL-012: Payara Server Admin Console의 반사형 크로스 사이트 스크립팅으로 인한 원격 코드 실행 Payara Admin Console에서 반사형 크로스 사이트 스크립팅XSS 공격이 발견되었습니다. 관리자 사용자가 악성 URL에 접속하고 “Choose File” 버튼을 클릭하도록 유도함으로써, 공격자는 임의의 JavaScript 코드를 실행하여 사용자를 사칭하고 관리자 기능을 악의적인 목적으로 악용할 수 있습니다. XSS가 Payara Admin Console에 존재하기 때문에, 공격자는 이를 사용하여...

MAL-001

MAL-001: Liferay Portal의 FreeMarker 서버 사이드 템플릿 인젝션 Liferay - Portal =7.4.3.12-ga12에서 문제가 발견되었습니다. FTL 템플릿에 악성 콘텐츠를 삽입함으로써, 공격자는 SSTIServer-Side Template Injection 공격을 수행할 수 있으며, 이를 통해 FreeMarker 노출 객체를 활용하여 제한을 우회하고 SSRFServer-Side Request Forgery를 수행하거나, 임의 파일을 읽거나, RCERemote Code Execution를 얻을 ...

CVE-2026-11111-TOCTOU-in-File-Permission-Check-Before-Open

CVE-2026-11111 – 파일 열기 전 권한 검사의 TOCTOU 프로그램 코드 Python toctouserver.py - File server that checks permission then opens import os, time, tempfile from flask import Flask, request app = Flaskname SAFEDIR = '/tmp/safe' @app.route'/read' def readfile: filename = request.args.get'file' filepath =...

CVE-2026-23918

CVE-2026-23918 Apache modhttp2 이중 해제 탐지기 https://github.com/user-attachments/assets/d6c30e58-548c-4b6d-9ba3-baa667238a58 python3 h2ghost.py -h usage: h2ghost.py -h --host HOST --port PORT --tls --no-tls --iterations ITERATIONS --burst-n BURSTN --timeout TIMEOUT --crash-threshold CRASHTHRESHOLD...

CVE-2025-55182-Exploit-PoC-Scanner

CVE-2025-55182 - React Server Components RCE 익스플로잇 v2.0 CVE-2025-55182 및 CVE-2025-66478 취약점을 React Server ComponentsRSC 및 Next.js Server Actions에서 테스트하기 위한 포괄적인 보안 연구 도구입니다. 취약점 개요 속성| 값 ---|--- CVE ID| CVE-2025-55182, CVE-2025-66478 CVSS 점수| 10.0 CRITICAL 영향받는 버전| React 19.2.0, Next.js 15.0.5 취약...

local-mcp

local-mcp 로컬 파일 작업을 위한 제로 의존성 MCP 서버. 13개의 파일시스템 도구 + 점진적 탐색을 위한 3개의 메타 도구 — SDK, 프레임워크, npm install이 필요 없습니다. MCP 프로토콜: 2024-11-05 · 전송: stdio + Streamable HTTP · 런타임: Node.js ≥ 22.0.0 아키텍처 local-mcp.mjs — 595 lines, 13 tools, entry point lib/mcp-core.mjs — 229 lines, stdio + HTTP transport, 9 M...

tinydtls

목차 이 라이브러리는 C99에서 DTLS를 지원하는 단일 스레드 UDP 서버를 구축하는 데 도움이 되는 함수와 구조체를 포함합니다. 다음 구성 요소를 사용할 수 있습니다: dtls 사전 공유 키PSK 모드의 DTLS에 대한 기본 지원. tests tests 하위 디렉터리에는 각 구성 요소의 사용 방법을 보여 주는 테스트 프로그램이 포함되어 있습니다. 빌드 git 저장소의 코드를 사용하는 경우 make를 호출하여 DTLS를 공유 라이브러리로 빌드하십시오...

CVE-2026-63292

⚠️ CVE-2026-63292 — Apache HTTP Server 보안 취약점 🔐 --- 🔎 개요 CVE-2026-63292 는 Apache HTTP Server의 modvhostalias 모듈에 영향을 미치는 스택 기반 버퍼 오버플로 취약점입니다. 이 문제는 과도하게 큰 HTTP Host 헤더와 VirtualDocumentRoot 호스트명 형식 지정자가 관련된 특정 서버 구성에서 트리거될 수 있습니다. 취약점 CVE-2026-63292 ├── Component: modvhostalias ├── Type:...

ssllabs.rb

ssllabs.rb Qualys SSL Labs 서버 테스트를 위한 Ruby gem입니다. API 참고 사항 SSL Labs API 문서에 설명된 모든 API 객체는 네이티브 Ruby 객체로 노출됩니다. 속성은 "밑줄underscore" 형식의 이름으로 접근합니다. 즉, endpoint.hoststarttime은 API 응답의 hostStartTime 필드를 반환합니다. 모든 불리언 속성에는 ? 기호가 접미사로 붙습니다. 따라서 endpoint.vulnbeast?는 API 응답의 vulnBeast 필드를 반환합니다. 각 요청이...

exchange-scanner

Microsoft Exchange Server 스캐너 설명 이 도구는 대상 호스트의 몇 가지 일반적인 공개 서비스를 스캔하여 Microsoft Exchange Server를 탐지하고 가능하면 소프트웨어 버전을 식별합니다. 이를 위해 다음 기법을 사용합니다. 응답 헤더, 로그인 페이지 콘텐츠, 파비콘 해시를 통한 Outlook Web AccessOWA 핑거프린팅 XML 응답을 통한 Exchange Control PanelECP 내보내기 도구 핑거프린팅 응답 헤더를 통한 Autodiscover 엔드포인트 핑거프린팅 일반 포트의...