cve-2020-8165-demo

CVE-2020-8165 데모 대부분보다 더 현실적인 구현의 CVE-2020-8165 데모입니다. 배경 CVE-2020-8165 Rails 5.2.4.3, rails 6.0.3.1에 신뢰할 수 없는 데이터 역직렬화 취약점이 존재하여, 공격자가 MemCacheStore 및 RedisCacheStore에서 사용자 제공 객체를 역마샬unmarshal하여 잠재적으로 RCE를 발생시킬 수 있습니다. 참고 자료 https://hackerone.com/reports/413388...

meta-lobbying-and-other-findings

Website: https://tboteproject.com Most Recent Repository: https://tboteproject.com/git/hekate/attestation-findings 서버 운영을 유지하는 데 도움을 주세요! Monero: 451CjP6mgu12yvmDLxLduYYw5Py3Nnb91RwoRYCnhMwhGKM5hxYSaAWapq7CdRQz3qRJbUqqrnYBzW7L4aUt7nhbAYGmLSX 지원해 주셔서 감사합니다. 메타 플랫폼Meta Platforms: 로비, 다크 머니, 그리고 앱스토...

envsec

envsec 네이티브 OS 자격 증명 저장소를 사용한 안전한 환경 비밀 관리. 데모 기능 OS 네이티브 자격 증명 저장소에 비밀 저장 일반 텍스트 파일이 아님 크로스 플랫폼: macOS, Linux, Windows 컨텍스트별로 비밀 구성 예: myapp.dev, stripe-api.prod, work.staging SQLite를 통한 비밀 메타데이터키 이름, 타임스탬프 추적 glob 패턴으로 컨텍스트 및 비밀 검색 비밀 보간을 사용한 명령 실행 cmd로 명령 저장 및 재실행 검색, 목록, 실행, 삭제 .env 파일로 비밀 내보...

sk-cve-2026-26030-lab

CVE-2026-26030 — Semantic Kernel 필터 eval RCE실습 랩 Microsoft Semantic KernelPython, 윤리적 실습 전용입니다. 전용 virtualenv로 격리됩니다. 페이로드는 무해하며 헤드리스 PoC에서는 마커 파일을 touch하고, UI 데모에서는 open -a Calculator를 실행, 여러분 자신의 권한 없는 사용자 계정으로 실행됩니다. 설정 ./setup.sh builds two isolated venvs 1.39.3 vulnerable, 1.39.4 patched...

ConscryptTrustUserCerts

Magisk - Conscrypt Trust User Certs 이 모듈은 Android 14에서 설치된 모든 사용자 인증서를 APEX 모듈 com.android.conscrypt 인증서 저장소의 일부로 만들어, 신뢰 체인을 구축할 때 자동으로 사용되도록 합니다. 설치 1. Magisk 설치 2. 파일 압축: zip -r ConscryptTrustUserCerts.zip ./ 또는 릴리스에서 ZIP 파일 다운로드 3. Magisk에 설치 4. 일반적인 절차를 통해 클라이언트 인증서 설치 5. 기기 다시 시작. 인증서 복사는 부...

Store Locator WordPress < 1.4.13 - Cross-Site Scripting

The Store Locator WordPress plugin before 1.4.13 does not sanitise and escape an invalid nonce before outputting it back in an AJAX response, leading to a Reflected Cross-Site Scripting which could be used against high privilege users such as admin. id: CVE-2023-4151 info: name: Store Locator...

Joomla Easy Store - SQL Injection

Joomla Easy Store extension 1.0.0-2.0.1 contains an unauthenticated SQL injection caused by improper validation of order parameters, letting unauthenticated attackers read the full database including credentials and sessions. id: CVE-2026-65761 info: name: Joomla Easy Store - SQL Injection author...

CVE-2023-41507

CVE-2023-41507 CVE-2023-41507 - Super Store Finder v3.6은 store locator 구성 요소에서 products, distance, lat, lng 매개변수를 통해 여러 SQL 인젝션 취약점이 발견되었습니다. Vulnerability Type SQL 인젝션 Vendor of Product Super Store Finder Affected Product Code Base Super Store Finder - 영향을 받는 버전 3.6 이하. 버전 3.7에서 수정됨 CVSS v3.1...

CVE-2023-49540

CVE-2023-49540 Book Store Management System v1.0 - /index.php/history 크로스 사이트 스크립팅XSS 취약점 - 취약 필드: '고객 이름'. 설명 : Book Store Management System v1.0에서 /bsmsci/index.php/history에 크로스 사이트 스크립팅XSS 취약점이 발견되었습니다. 페이로드는 /bsmsci/index.php/transaction 페이지의 '고객 이름' 필드에 삽입됩니다. /bsmsci/index.php/history 페이지를...

CVE-2025-4602

eMagicOne Store Manager for WooCommerce = 1.2.5 - 인증되지 않은 임의 파일 읽기 eMagicOne Store Manager for WooCommerce 플러그인은 원격 관리 프로토콜 엔드포인트?connector=bridge를 노출하여 서버에서 파일 삭제 작업을 허용합니다. 인증 메커니즘은 기본 자격 증명 쌍login=1, password=1과 세션 키 시스템에 의존합니다. 기본 자격 증명이 변경되지 않은 경우 공격자는 쉽게 인증을 받고 세션 키를 획득하여 WordPress 루트 또는 접근...

aws-vault

AWS Vault !WARNING 이 프로젝트는 중단되었으며 더 이상 업데이트를 받지 않습니다. 계속해서 업데이트를 받거나 기여하고 싶으시다면, 다음의 활성 포크를 확인해 주세요: https://github.com/ByteNess/aws-vault AWS Vault는 개발 환경에서 AWS 자격 증명을 안전하게 저장하고 접근하기 위한 도구입니다. AWS Vault는 IAM 자격 증명을 운영 체제의 보안 키스토어에 저장한 다음, 그로부터 임시 자격 증명을 생성하여 셸과 애플리케이션에 노출합니다. 이는 AWS CLI 도구를 보완하도...

bfinject

bfinject 탈옥된 64비트 iOS 11.0 - 11.1.2용 간편한 dylib 주입 도구입니다. Electra 및 LiberiOS 탈옥과 호환됩니다. bfinject는 실행 중인 App Store 앱에 임의의 dylib를 로드합니다. App Store 앱 복호화를 기본 지원하며, iSpy 및 Cycript가 번들로 포함되어 있습니다. bfinject는 bfinject4realz를 사용하여 dylib를 주입하기 전에 올바르게 코드사인하는 작업을 처리하는 래퍼입니다. 완전히 독립적이며 jailbreakd, QiLin 등을 필...

CVE-2023-41508

CVE-2023-41508 CVE-2023-41508 - Super Store Finder v3.6의 하드코딩된 비밀번호로 인해 공격자가 관리 패널에 접근할 수 있습니다. 취약점 유형 잘못된 접근 제어 제품 공급업체 Super Store Finder 영향받는 제품 코드 베이스 Super Store Finder - 영향을 받는 버전 3.6 이하. 버전 3.7에서 수정됨. CVSS v3.1 벡터 기본 점수 AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H 10.0 영향받는 구성 요소 영향받는 웹 관리자 콘솔 공격 유...

geoserver-CVE-2023-25157

geoserver CVE-2023-25157 화이트햇 3기 30반 김정우 github 링크 - https://github.com/custiya/geoserver-CVE-2023-25157 취약점 요약 CVE-2023-25157는 GeoServer라는 오픈소스 지도 데이터 서비스 웹 애플리케이션에 대해 발생한 SQLi 취약점 GeoServer 2.22.0 이하의 일부 버전에서 발생 WFSWeb Feature Service 요청의 CQLFILTER라는 파라미터가 취약함 인증없이 해당 API에 접근 가능하다면 누구든 이용 가능 환경...

CVE-2018-3639

CVE-2018-3639 Linux용 추측적 저장 우회 CVE-2018-3639 개념 증명 다운로드 git clone [email protected]:mmxsrup/CVE-2018-3639.git 빌드 cd CVE-2018-3639 make 실행 ./specter 출력 $ ./spectre idx: 0, highest:P, hitrate:21.340000 idx: 1, highest:A, hitrate:15.520000 idx: 2, highest:S, hitrate:13.600000 idx: 3, highest:S,...

aapanel

aapanel aapanel 6.6.6 - CVE-2020-14950 설명: 원격 인증 사용자가 Sotfware Store의 설정 메뉴를 통해 임의의 명령을 실행할 수 있습니다. 영향받는 버전: All = 6.6.6 정보 이 PoC를 만들기 위해 docker-compose로 소프트웨어를 설치했습니다. 취약점 유형: 원격 명령 실행 인증된 RCE POC Software Store로 이동하여 설정 필드의 아무 행이나 클릭한 다음, "start/stop/restart"를 클릭할 때 요청을 가로채서 원하는 명령을 실행하도록 요청을...

CVE-2022-1015

CVE-2022-1015 Linux Kernel における OOB 読み取り・書き込みの脆弱性の解説と Local Privilege Escalation の Proof-of-Concept です。 この脆弱性の解説は ブログ の write-up でご覧いただけます。また、nftables の紹介記事は こちら にあります。 重要な注意 このリポジトリで提供されるエクスプロイトは、脆弱性のあるカーネルバージョンでそのまま実行できるとは期待しないでください。 カーネルビルドごとに多くのオフセットが異なり、もちろん ROP ガジェットも異なります。...

CP Image Store with Slideshow <= 1.0.67 - SQL Injection

The CP Image Store with Slideshow WordPress plugin before 1.0.68 does not sanitise and escape the orderingby query parameter before using it in a SQL statement in pages where the codepeople-image-store is embed, allowing unauthenticated users to perform an SQL injection attack. id: CVE-2022-1692...

Helmet Store Showroom v1.0 - SQL Injection

There is SQL Injection vulnerability at Helmet Store Showroom v1.0 Login Page. This vulnerability can be exploited to bypass admin access. id: CVE-2022-46071 info: name: Helmet Store Showroom v1.0 - SQL Injection author: Harsh severity: critical description: | There is SQL Injection vulnerability...

WordPress 2kb Amazon Affiliates Store <2.1.1 - Cross-Site Scripting

WordPress 2kb Amazon Affiliates Store plugin before 2.1.1 contains multiple cross-site scripting vulnerabilities. The plugin allows an attacker to inject arbitrary web script or HTML via the 1 page parameter or 2 kbAction parameter in the kbAmz page to wp-admin/admin.php, thus making possible the...