CVE-2021-46075

CVE-2021-46075 Exploit Title: 차량 서비스 관리 시스템 - '다중' 권한 상승으로 인한 CRUD 작업 Exploit Author: SANU P.L CVE: CVE-2021-46075 CVSS: 7.2 높음 참조: https://www.plsanu.com/vehicle-service-management-system-multiple-privilege-escalation-leads-to-crud-operations https://nvd.nist.gov/vuln/detail/CVE-2021-46075...

CVE-2021-20294-POC

CVE-2021-20294-POC 2023년 1월 21일, Altin tin-z, github.com/tin-z Poc 다운로드 및 컴파일 wget https://ftp.gnu.org/gnu/binutils/binutils-2.35.tar.gz && tar -xzvf binutils-2.35.tar.gz cd binutils-2.35 && ./configure && make && cd .. gcc -shared -fPIC poc.c -o poc.so -Wl,--version-script=poc.ver poc 실행...

reconerator

Overview This is a custom .NET assembly which will perform a number of situational awareness activities. There are a number of current featuresets: BASIC - Obtains information from the disk and registry. LDAP - Allows customised AD LDAP queries to be made. RESOLVEHOST - Performs DNS lookup querie...

ms08-067.py

📖 개요 이 저장소는 MS08-067 Windows Server Service 취약점CVE-2008-4250에 대한 몇 가지 python 스크립트 구현을 포함합니다. 이는 오래된 Windows 시스템에 영향을 미치는 고전적인 원격 코드 실행 취약점입니다. 🛠️ 설치 및 사용법 사전 요구사항 Python3 승인된 테스트 환경 🤔사용 방법? 먼저, Shell 또는 Cmd를 엽니다. 그리고 👉 다음 명령을 실행하세요: git clone https://github.com/BinRacer/ms08-067.py.git cd...

CVE-2021-46067

CVE-2021-46067 익스플로잇 제목: Vehicle Service Management System - '다중Multiple' 쿠키 탈취로 인한 전체 계정 탈취 익스플로잇 작성자: SANU P.L CVE: CVE-2021-46067 CVSS: 9.8 치명적Critical 참고 자료: https://www.plsanu.com/vehicle-service-management-system-multiple-cookie-stealing-leads-to-full-account-takeover...

WAGO-CVE-2023-1698

WAGO-CVE-2023-1698 WAGO 시스템 원격 코드 실행 취약점CVE-2023-1698 주의 저는 로컬 테스트 및 POC 개발을 위해 도구를 개발했으며, 이는 기술 학습 참고용으로만 제공됩니다. 불법적인 목적으로 사용하지 마십시오. 본 문서에서 제공하는 정보를 사용하여 개인 또는 조직이 초래한 직간접적인 결과와 손실은 전적으로 사용자 본인의 책임이며 작성자와는 아무런 관련이 없습니다!!! 설명 WAGO는 전기 상호 연결, 자동화 및 인터페이스 전자 기술을 전문으로 하는 회사입니다. WAGO의 여러 제품에는 인증되지 않...

CVE-2019-1476

CVE-2019-1476 AppXSvc 임의 파일 덮어쓰기 DoS 해당 취약점을 Nabeel Ahmed님이 최초 보고한 CVE-2019-0841에서 영감을 받아 수행한 연구의 일환으로 MSRC에 독립적으로 보고했습니다. 이 취약점은 일반 사용자가 임의의 파일을 덮어쓸 수 있게 합니다. 그러나 파일 내용에 대한 제어가 부족하여 공격자의 능력은 제한적이므로, 대부분 다양한 서비스 거부 시나리오에서 사용될 가능성이 높습니다. 자세한 내용은 AppXSvc의 임의 파일 덮어쓰기를 참조하세요...

CVE-2025-60752

CVE-2025-60752 CVE-2025-60752 PoC 영향받는 제품: Tinyc Http Server 전체 분석 글은 https://zer0matt.blogspot.com/2026/05/cve-2025-60752-tinyc-http-server-stack.html에서 확인할 수 있습니다. 설명 Tinyc가 조작된 입력을 수신할 때 스택 버퍼 오버플로가 발생합니다. 이 오버플로는 프로그램이 큰 입력을 제대로 제어하지 못하기 때문에 발생합니다. 공격자는 이 취약점을 악용하여 서버의 서비스 거부충돌를 유발할 수 있습니다. 또...

Vehicle-Service-Management-System-Service-List-Stored-Cross-Site-Scripting-XSS

CVE-2021-46072 익스플로잇 제목: Vehicle Service Management System - 'Service List' 저장형 크로스 사이트 스크립팅 XSS 익스플로잇 작성자: SANU P.L CVE: CVE-2021-46072 CVSS: 4.8 MEDIUM 참고자료: https://www.plsanu.com/vehicle-service-management-system-service-list-stored-cross-site-scripting-xss...

CVE-2024-27686

MikroTik RouterOS 서비스 거부 취약점 📌 설명 이 문서는 MikroTik RouterOS 의 특정 버전에서 발견된 서비스 거부DoS 취약점 에 대해 설명합니다. 이 취약점은 조작된 SMB 요청을 제대로 처리하지 못하는 것 으로 인해 발생합니다. 원격 공격자는 특수하게 조작된 요청을 대상 서버에 전송하여 이 문제를 악용할 수 있습니다. ✅ 성공적인 악용 시 영향을 받는 시스템이 충돌하거나 응답하지 않게 될 수 있습니다. 🎯 영향을 받는 제품 제품| 영향을 받는 버전 ---|--- MikroTik RouterOS|...

cracklord

Cracklord http://jmmcatee.github.io/cracklord/ What Is It? CrackLord is a system designed to provide a scalable, pluggable, and distributed system for both password cracking as well as any other jobs needing lots of computing resources. Better said, CrackLord is a way to load balance the resource...

CVE-2022-29885

CVE-2022-29885 이 도구는 보안 연구 목적으로만 사용됩니다. 불법 공격을 위해 도구를 사용하는 것을 금지하며, 그로 인한 책임은 사용자에게 있습니다. 工具仅用于安全研究以及内部自查，禁止使用工具发起非法攻击，造成的后果使用者负责 소개 Apache Tomcat DoS CVE-2022-29885 익스플로잇 EncryptInterceptor Tomcat 클러스터에서의 서비스 거부 대상 머신이 Cluster Nio Receiver를 시작해야 합니다. 특수 TCP 패킷을 보내면 대상에 서비스 거부가 발생합니다...

socid-extractor

socidextractor Turn any public profile page into a structured account record — usernames, display names, bios, avatars, locations, joined-at dates, follower counts, external links, and the stable internal identifiers that uniquely pin an account across renames, redesigns, and deletions...

socid-extractor

socidextractor 모든 공개 프로필 페이지를 구조화된 계정 레코드로 변환하세요. 사용자 이름, 표시 이름, 바이오, 아바타, 위치, 가입일, 팔로워 수, 외부 링크, 그리고 이름 변경, 재설계, 삭제 후에도 계정을 고유하게 식별하는 안정적인 내부 식별자 까지 포함합니다. socidextractor는 130개 이상의 플랫폼에서 HTML 페이지와 API 응답을 파싱하여 평평한 기계 판독 가능 계정 필드 딕셔너리를 반환합니다. API 키가 필요 없고, 헤드리스 브라우저도 필요 없습니다. 응답 텍스트에 대한 단일 함수 호출만...

spire

!Production...

bind: BIND: Denial of Service via malformed DNS64 responses

A flaw was found in BIND. When a resolver is configured to use DNS64, a specially crafted, malformed answer from an authoritative server can cause the named process to exit unexpectedly. This can lead to a Denial of Service DoS for clients relying on the affected resolver...

Important: Red Hat Security Advisory: bind9.18 security update

An update for bind9.18 is now available for Red Hat Enterprise Linux 9. Red Hat Product Security has rated this update as having a security impact of Important. A Common Vulnerability Scoring System CVSS base score, which gives a detailed severity rating, is available for each vulnerability from...

bind: BIND: Denial of Service via crafted DNSSEC reply

A flaw was found in BIND. A remote attacker, by sending a specially crafted DNSSEC-signed authoritative zone reply, can trigger an unexpected program exit in the validating resolver. This can lead to a Denial of Service DoS for the affected BIND resolver...

bind: BIND resolver: Denial of Service due to resource exhaustion in SVCB/HTTPS AliasMode processing

A flaw was found in the BIND resolver. A remote attacker could exploit a vulnerability in the processing of SVCB/HTTPS AliasMode records that reference numerous ServiceMode records. This could lead to the resolver failing to properly release internal resources, causing resource exhaustion. Repeat...

bind9: bind: BIND 9: Denial of Service via 16-bit length truncation in DNS negative cache handling

A flaw was found in bind9's named component. A remote attacker, by sending a specially crafted DNS negative answer of exactly 65536 bytes from an authoritative server, can cause a 16-bit length truncation. This results in a zero-byte negative cache entry. When named attempts to read this invalid...