-CVE-2025-0133-GlobalProtect-XSS

mitsecvpnxssexploit 🔓 GlobalProtect SSL VPN 엔드포인트 /ssl-vpn/getconfig.esp를 대상으로, URL에 제작된 XSS 페이로드를 추가하는 익스플로잇입니다. 사용법 python3 exploit.py -u https://target.com 파라미터 -u, --url: 대상 기본 URL 쿼리 파라미터는 포함하지 마세요 페이로드 미리보기 prompt"mitsec" 작성자 GitHub: ynsmroztas Twitter: @ynsmroztas...

CVE-2020-8193

CVE-2020-8193...

CVE-2006-3392

CVE-2006-3392 취약점 정보 Webmin 및 Usermin에서 악성 사용자가 잠재적으로 민감한 정보를 노출할 수 있는 취약점이 보고되었습니다. 이 취약점은 URL 처리 과정에서 발생하는 특정되지 않은 오류로 인해 발생합니다. 이를 악용하면 유효한 로그인 없이 특수하게 조작된 URL을 통해 서버에 있는 모든 파일의 내용을 읽을 수 있습니다. 이 취약점은 Webmin1.290 이전 버전 및 Usermin1.220 이전 버전에서 보고되었습니다. 이 작은 스크립트는 기업 침투 테스트Enterprise pentests 및 OS...

CVE-2019-19781-Checker

CVE-2019-19781-Checker CVE-2019-19781 취약점이 있는지 웹사이트를 확인하세요 VISIT https://citrix-checker.com CVE-2019-19781 취약 여부를 확인하려면 방문하세요 확실히 하려면 저희 체커를 두 번 사용하세요 이 웹사이트는 사용자의 서비스가 CVE-2019-19781에 취약한지 여부에 대한 결과를 제공합니다. 영구적인 수정이 나올 때까지 이 문제를 완화하기 위한 responder 정책이 있습니다. 수정 사항을 적용하려면 콘솔에 로그인하거나 putty로 접속하여...

CVE-2025-31486-Simulation

Vite パス横断ラボ CVE-2025-31486 Vite の開発サーバーにおけるパス横断脆弱性（CVE-2025-31486）をシミュレートし、実際に悪用するための実践的なコンテナ化ラボ環境です。 📖 脆弱性について このラボは、モダンなウェブ開発ビルドツールである Vite の旧バージョンに見られる深刻なパス横断脆弱性を実演します。この脆弱性により、攻撃者は Vite 開発サーバーのセキュリティ制約を回避し、ローカルファイルシステム上の任意のファイルを読み取ることが可能になります。 問題の核心は、Vite のアセットプラグインが URL を処理する方法にあります。?.svg や...

PoC-CVE-2025-52913

CVE-2025-52913 - MiCollab 경로 정규화 취약점 📌 개요 이 저장소는 Mitel MiCollab에 영향을 미치는 경로 정규화 취약점인 CVE-2025-52913 에 대한 개념 증명PoC을 포함하고 있습니다. 이 문제는 인증되지 않은 공격자가 ..;와 같은 조작된 URL 시퀀스를 활용하여 의도된 경로 제한을 우회하고 내부 애플리케이션 엔드포인트에 접근할 수 있도록 합니다. ⚠️ 영향 성공적인 악용을 통해 다음이 가능할 수 있습니다: 내부 및 제한된 엔드포인트에 접근 민감한 애플리케이션 구성 요소 노출 잠재적 정보...

backdoor.mirai.helloworld

Dasan GPON Router URL ? image 뒤에 문자열 추가시...

Versa Concerto API Path Based - Authentication Bypass

Authentication bypass in the Versa Concerto API, caused by URL decoding inconsistencies. It allowed unauthorized access to certain API endpoints by manipulating the URL path.This issue enabled attackers to bypass authentication controls and access restricted resources. id: CVE-2025-34027 info:...

Docassemble - Local File Inclusion

Docassemble is an expert system for guided interviews and document assembly. The vulnerability allows attackers to gain unauthorized access to information on the system through URL manipulation. It affects versions 1.4.53 to 1.4.96. The vulnerability has been patched in version 1.4.97 of the mast...

CVE-2021-42013-EXPLOIT

🚨 CVE-2021-42013 - Apache 2.4.49 & 2.4.50 Remote Code Execution 🚨 CVE-2021-42013 builds upon the previously identified vulnerability, CVE-2021-41773. Despite the Apache team's efforts to address CVE-2021-41773 in version 2.4.50, subsequent investigations revealed that the fix fell short of fully...

shiro-cve-2010-3863

apach shiro 경로 탐색 CVE-2010-3863 취약점 재현 docker로 로컬 환경 구축 yakit을 열고 패킷 캡처 payload:/./admin/ 성공...

EUVD-2026-77692

OpenTelemetry, also known as OTel, is a vendor-neutral open source Observability framework for instrumenting, generating, collecting, and exporting telemetry data such as traces, metrics, and logs. Prior to 0.154.0, the Sentry exporter reads the remote OTLP sender-controlled service.name resource...

EUVD-2026-77535

A security vulnerability has been detected in a2aproject a2a-python up to 1.1.3. This affects the function dispatchnotification of the file src/a2a/server/tasks/basepushnotificationsender.py of the component Push Notification Sender. The manipulation of the argument pushinfo.url leads to...

CVE-2026-90790 a2aproject a2a-python Push Notification Sender base_push_notification_sender.py _dispatch_notification server-side request forgery

A security vulnerability has been detected in a2aproject a2a-python up to 1.1.3. This affects the function dispatchnotification of the file src/a2a/server/tasks/basepushnotificationsender.py of the component Push Notification Sender. The manipulation of the argument pushinfo.url leads to...

CVE-2023-24034

An issue was discovered in twilioajaxhandler.php in Nagios XI before 5.9.3. An attacker can force a user to visit a malicious site by using a open redirect vulnerability...

CVE-2026-19651

IBM Enterprise Build of Quarkus 3.27.1 through 3.27.5, and 3.33.1 through 3.33.3 could allow an attacker to bypass authorization by manipulating URL query parameters due to incorrect mapping of values to untrusted query string input...

CVE-2026-85106 NousResearch hermes-agent Link Title Fetch index.tsx fetchLinkTitle server-side request forgery

A vulnerability has been found in NousResearch hermes-agent 0.18.0. This affects the function fetchLinkTitle of the file apps/desktop/src/app/artifacts/index.tsx of the component Link Title Fetch. Such manipulation of the argument url leads to server-side request forgery. The attack can be launch...

EUVD-2026-70413

A vulnerability has been found in NousResearch hermes-agent 0.18.0. This affects the function fetchLinkTitle of the file apps/desktop/src/app/artifacts/index.tsx of the component Link Title Fetch. Such manipulation of the argument url leads to server-side request forgery. The attack can be launch...

PT-2026-85009

A vulnerability has been found in NousResearch hermes-agent 0.18.0. This affects the function fetchLinkTitle of the file apps/desktop/src/app/artifacts/index.tsx of the component Link Title Fetch. Such manipulation of the argument url leads to server-side request forgery. The attack can be launch...

CVE-2026-73734 Unauthenticated Open Redirect allows URL Manipulation in HPE Networking Fabric Composer Web Interface

A vulnerability in the web-based management interface of HPE Networking Fabric Composer could allow an unauthenticated remote attacker to redirect users to an arbitrary URL...