Helpdesk-Telecom-CVE-2025-64459

リポジトリのダウンロード準備 1. パッケージを更新します: sudo apt update 2. 必要に応じてgitをインストールします: sudo apt install -y git 3. ポート転送ルールを設定する必要があります。Debian 12.11.0マシンの「ネットワーク」設定で「ポート転送」をクリックします。 4. ルールを追加します: 名前: Django; プロトコル: TCP; ホストアドレス: 空; ホストポート: 8000; ゲストアドレス: 空; ゲストポート: 8000。 リポジトリのダウンロード、脆弱なウェブアプリケーションのインストール 1...

DVWA-ZAP-PENTEST

OWASP ZAP을 사용한 DVWA 취약점 평가 DVWADamn Vulnerable Web App에 대한 실습형 웹 애플리케이션 보안 평가로, OWASP ZAPZed Attack Proxy 2.17.0 을 사용하여 수행했습니다. 이 프로젝트는 전체 워크플로우를 문서화합니다: 정찰스파이더링, 자동 취약점 스캔, 그리고 발생한 경고 분석 — 원격 코드 실행CVE-2012-1823 발견을 포함합니다. ⚠️ 면책 조항: 이 평가는 교육 목적으로 의도적으로 취약하게 만들어진 애플리케이션인 DVWA를 대상으로 격리된 실습 환경에서...

AlmaLinux 9.2 [TuxCare] Security Update: tomcat / tomcat-admin-webapps / tomcat-docs-webapp / etc Multiple Vulnerabilities (ALMALINUX9.2:CLSA-2025:1739387851)

The AlmaLinux 9.2 host has packages installed that are affected by multiple vulnerabilities as referenced in the TuxCare ALMALINUX9.2:CLSA-2025:1739387851 advisory. - URL Redirection to Untrusted Site 'Open Redirect' vulnerability in FORM authentication feature Apache Tomcat.This issue affects...

CVE-2020-7471

CVE-2020-7471 StringAgg 구분자 입력을 통한 SQL 인젝션 설정: 초기 설정을 위해 ./setup.sh 실행 데이터베이스를 시작하려면 도커 이미지를 열어라: docker exec -it containerid /bin/bash 그리고 다음 명령어를 실행하라: python manage.py makemigrations vulapp python manage.py migrate 다음을 사용하여 인스턴스를 시작하라: docker-compose up 이제 다음 URL을 열어 샘플 데이터를 로드하라:...

CVE-2022-46169

CVE-2022-46169 설치 git clone https://github.com/miko550/CVE-2022-46169.git cd CVE-2022-46169 사용법 usage: CVE-2022-46169.py -h -t TARGET -l LIST options: -h, --help show this help message and exit -t TARGET, --target TARGET The URL of the target, eg: http://127.0.0.1 -l LIST, --list LIST List of...

CVE-2022-27925

CVE-2022-27925 설치 git clone https://github.com/miko550/CVE-2022-27925.git cd CVE-2022-27925 사용법 usage: CVE-2022-2925.py -h -t TARGET -l LIST options: -h, --help 이 도움말 메시지를 표시하고 종료합니다 -t TARGET, --target TARGET 대상 URL 예: http://127.0.0.1 -l LIST, --list LIST 개행으로 구분된 대상 URL 목록...

cs4239-cve-2020-15873

CVE-2020-15873 CVE-2020-15873의 개념 증명PoC - LibreNMS librenms librenms 개발 LibreNMS Docker 인스턴스 디버깅 1. 컨테이너에 셸을 획득합니다: $ sudo docker exec -it librenmsvuln /bin/bash 2. LibreNMS에서 생성된 로그를 읽으려면: $ tail -f /opt/librenms/logs/librenms.log MariaDB Docker 인스턴스 디버깅 1. 컨테이너에 셸을 획득합니다: $ sudo docker exec -it...

aethel_core

Aethel-Core: Automated Cognitive Defense & Cyber Threat Simulation WAF A hybrid cybersecurity framework built in SWI-Prolog , designed for real-time threat mitigation and generating structured logic datasets for LLM Instruction Tuning and Neuro-Symbolic AI Training. Key Innovations & Architecture...

CVE-2025-30208

CVE-2025-30208 !IMPORTANT 免責事項 このエクスプロイトは、教育および倫理的なセキュリティテストの目的でのみ使用されます。事前の相互同意なしに本エクスプロイトをターゲットに対して使用することは違法であり、開発者は本エクスプロイトの誤用またはそれによって生じた損害について一切の責任を負いません。 インストール git clone https://github.com/On1onss/CVE-2025-30208.git cd CVE-2025-30208 pip install -r requirements.txt 使用方法 python...

CVE-2026-8067

An improper authorization vulnerability in the end-of-life versions of RTU500’s web application allows an authenticated user to trigger the RTU500 to reboot through the reset endpoint. Successful exploitation could cause temporary device unavailability and disruption of its intended operation...

EUVD-2026-88686

An improper authorization vulnerability in the end-of-life versions of RTU500’s web application allows an authenticated user to trigger the RTU500 to reboot through the reset endpoint. Successful exploitation could cause temporary device unavailability and disruption of its intended operation...

CVE-2026-8067

An improper authorization vulnerability in the end-of-life versions of RTU500’s web application allows an authenticated user to trigger the RTU500 to reboot through the reset endpoint. Successful exploitation could cause temporary device unavailability and disruption of its intended operation...

CVE-2026-8067

An improper authorization vulnerability in the end-of-life versions of RTU500’s web application allows an authenticated user to trigger the RTU500 to reboot through the reset endpoint. Successful exploitation could cause temporary device unavailability and disruption of its intended operation...

CVE-2026-8067

The RTU500 web application contains an improper authorization vulnerability that allows an authenticated user to trigger a device reboot via the reset endpoint . Exploitation of this flaw can lead to temporary device unavailability and disruption of intended operations. No specific patch versions...

Vuln_Exploitation_MegaQuagga_Pentest

脆弱性の悪用 — MegaQuagga ペネトレーションテストレポート 分析者: Samuel Weiss 組織: 0x2A Security 日付: 2026年4月20日 顧客: MegaQuagga Publishing 対象: www.megaquagga.local 分類: 機密 概要 本プロジェクトは、MegaQuagga Publishing の Web 環境に対して実施された 構造化ペネトレーションテスト を文書化したものです。このエンゲージメントでは、5件の悪用可能な脆弱性が確認され、そのうち2件を連鎖させることで、認証なしのリモートコード実行 RCE...

CVE-2021-33558.

CVE : CVE-2021-33558. CVE-2021-33558의 익스플로잇 코드 요약 Boa/0.94.13에는 다양한 잘못된 구성이 있습니다. 이로 인해 다양한 민감한 정보가 노출됩니다. 개념 증명 https://target.com/backup.html https://target.com/preview.html https://target.com/js/log.js https://target.com/log.html https://target.com/email.html https://target.com/online-users.ht...

CVE-2022-23861

CVE-2022-23861: YSoft SafeQ의 다중 저장형 크로스 사이트 스크립팅 YSoft SafeQ 웹 애플리케이션의 여러 필드는 악성 입력을 주입하는 데 사용될 수 있으며, 출력 검증 부재로 인해 임의의 JS 코드가 실행될 수 있습니다. 이러한 필드는 SafeQ 웹 인터페이스에 접근하는 정상 사용자를 대상으로 XSS 공격을 수행하는 데 악용될 수 있습니다. 협업: 이 취약점은 Marian-Razvan Ilisanu와의 협업을 통해 발견되었습니다. NVD 공개: 이 취약점의 공개 정보는 여기에서 확인할 수 있습니다. ...

CVE-2023-23752-Python

CVE-2023-23752-Python usage: CVE-2023-23752.py -h url Joomla! 4.2.8 - Unauthenticated information disclosure positional arguments: url Root URL base path including HTTP scheme, port, and root folder options: -h, --help show this help message and exit...

CVE-2024-7124

CVE-2024-7124 DInGO dLibra 6.0 6.3.20에서 반사형 XSS DInGO dLibra 소프트웨어의 'indexsearch' 엔드포인트에서 'filter' 매개변수에 대한 웹 페이지 생성 중 입력 중화 미흡 취약점으로 인해 반사형 크로스 사이트 스크립팅XSS이 발생합니다. 공격자는 조작된 URL을 사용하도록 사용자를 속여 사용자 브라우저에서 스크립트가 실행되게 할 수 있습니다. 이 문제는 DInGO dLibra 소프트웨어 버전 6.0 이상 6.3.20 미만에 영향을 미칩니다. PoC...

CVE-2025-64446-FortiWeb-CGI-Bypass-PoC

CVE-2025-64446 エクスプロイトツール FortiWebデバイスにおけるCVE-2025-64446の脆弱性検証および悪用のためのエクスプロイトツール。 説明 このツールは、FortiWeb Webアプリケーションファイアウォールにおけるパストラバーサル脆弱性（CVE-2025-64446）をテストし、悪用します。脆弱性の状態を確認したり、CGIエンドポイントを悪用してユーザーアカウントを作成/変更するために使用できます。 インストール pip install -r requirements.txt 使用方法 脆弱性検証（読み取り専用） python3 exploit.py ...