CVE-2026-37070

CVE-2026-37070 Veno File Manager Project 4.4.9의 /vfm-admin/ajax/streamvid.php에서 부적절한 접근 제어로 인해, 인증된 공격자가 경로와 파일 이름을 알고 있는 경우 다른 사용자가 업로드한 모든 파일을 읽을 수 있습니다. 이는 영향을 받는 엔드포인트에 특수하게 조작된 GET 요청을 통해 가능합니다. https://github.com/user-attachments/assets/f5d44ead-af30-4c88-8e90-ad1e1e4913b5...

brawl-public-game-001

BRAWL One of the challenging problems for cyber security researchers developing detection and response capabilities is finding a realistic environment in which to test their hypothesis and capabilities. The cheapest method is to test capabilities on a small lab network. But this environment is...

CVE-2004-2549

CVE-2004-2549 Nortel Wireless LAN Access Point 2200 Series - 서비스 거부 Exploit-db 게시물: https://www.exploit-db.com/exploits/23786/ 작성자 Alex Hernandez 일명 @alt3kx...

CVE-2023-2516

CVE-2023-2516: Teampass 3.0.6의 저장형 XSS 취약점 - M Nadeem Qazi 안녕하세요, 여러분. 저는 비밀번호 관리 소프트웨어인 Teampass에서 발견한 취약점을 공유하고자 합니다. 저장형 XSS 취약점CVE-2023-2516을 발견했으며, 이 취약점을 통해 공격자가 공유 폴더에 악성 코드를 삽입할 수 있고, 이는 민감한 데이터 도난이나 시스템에 대한 무단 접근과 같은 심각한 결과를 초래할 수 있습니다. 취약점 세부 정보 취약점 유형: 저장형 XSS CVE: CVE-2023-2516 소프트웨어...

CVE-2023-23752

CVE-2023-23752 Joomla 무단 액세스 취약점 CVE-2023-23752 취약점 설명 Joomla는 PHP로 작성된 오픈 소스 콘텐츠 관리 시스템CMS으로, MySQL, MSSQL, PostgreSQL 등 여러 데이터베이스 시스템을 지원합니다. 부적절한 액세스 제한으로 인해 서버 REST API 엔드포인트에 대한 무단 액세스가 발생합니다. 영향받는 버전: Joomla 4.0.0 - 4.2.7 사용 도움말 optional arguments: -h, --help show this help message and exit...

CVE-2026-57458

Vikunja is an open-source self-hosted task management platform. In version 2.3.0, a scoped API token limited to the oauth.authorize permission can call POST /api/v1/oauth/authorize, obtain an OAuth authorization code, and exchange the code at POST /api/v1/oauth/token for a normal bearer JSON Web...

CVE-2026-108263

Astron Agent is an agentic workflow platform for building and running AI agents. Prior to 1.1.2, the default workflow code-node path through /console-api/workflow/code/run and /workflow/v1/run selects LocalExecutor in core/workflow/engine/nodes/code/codenode.py when CODEEXECTYPE is not explicitly...

CVE-2026-107851

Contao is an Open Source CMS. From version 5.7.0 until 5.7.12, TableAccessVoter::hasAccessToModule in core-bundle/src/Security/Voter/DataContainer/TableAccessVoter.php caches authorization decisions using only $tokenHash, a hash of the user's security token, and omits the table returned by...

CVE-2017-9506

개념 증명 SSRF & XSS https://jira.you.com//plugins/servlet/oauth/users/icon-uri?consumerUri=http://www.google.co.uk CVE-2017-9506 Atlassian OAuth Plugin의 IconUriServlet은 버전 1.3.0부터 1.9.12 이전까지, 그리고 버전 2.0.0부터 2.0.4 이전까지의 버전에서 원격 공격자가 서버 측 요청 위조SSRF를 통해 내부 네트워크 리소스에 접근하거나 XSS 공격을 수행할 수 있도록 허용합니다...

CVE-2024-44000

CVE-2024-44000 LiteSpeed 무단 계정 탈취 PoC가 현재 공개되었습니다. 교육/연구 목적으로만 제작되었습니다! 사용에 따른 책임은 본인에게 있습니다!...

boatcrash

boatcrash CVE-2019-19030에 대한 익스플로잇으로, Harbor 버전 이 스크립트를 1.10.3 또는 2.0.1 미만 버전을 실행하는 Harbor 인스턴스에서 사용하여 플랫폼에 있는 모든 프로젝트를 열거하십시오. 또한 상위 버전에서 프로젝트를 열거하는 데 사용할 수 있지만 공개 프로젝트만 열거할 수 있습니다. 이 스크립트에 의해 발견된 모든 프로젝트는 Docker를 통해 자신의 머신으로 가져와지며, 로컬에서 실행하고 환경 변수와 비밀을 자세히 살펴볼 수 있습니다. 면책 조항 이 개념 증명 익스플로잇은 교육...

SimpleRmiDiscoverer

SimpleRmiDiscoverer 간단한 JMX RMI 스캐닝 도구 전체 코드: https://github.com/marcin-wolak/SimpleRmiDiscoverer/blob/master/SimpleRmiDiscoverer.java 이 도구는 노출된 Java JMX에 대해 다음 옵션을 제공합니다: RMI 레지스트리에서 JMX 엔드포인트IP/이름 및 TCP 포트 추출-d, --dumponly 사용 위 RMI 레지스트리에서 추출한 IP/이름 및 TCP 포트를 통해 JMX 객체가 사용자/비밀번호로 보호되는지 확인 위 RMI...

rosenbridge

project:rosenbridge : hardware backdoors in x86 CPUs github.com/xoreaxeaxeax/rosenbridge // domas // @xoreaxeaxeax Overview project:rosenbridge reveals a hardware backdoor in some desktop, laptop, and embedded x86 processors. The backdoor allows ring 3 userland code to circumvent processor...

rosenbridge

project:rosenbridge : аппаратные бэкдоры в x86 CPU github.com/xoreaxeaxeax/rosenbridge // domas // @xoreaxeaxeax Обзор project:rosenbridge раскрывает аппаратный бэкдор в некоторых настольных, портативных и встроенных x86-процессорах. Бэкдор позволяет коду кольца 3 пользовательский режим обходить...

CVE-2020-14295

CVE-2020-14295 CVE-2020-14295 개념 증명PoC입니다. 원본 게시물은 exploit-db에서 확인할 수 있습니다. 요구 사항 설치 python3 -m pip install -r requirements.txt 사용법 $ python3 cactisqlirce.py --help usage: cactisqlirce.py -h -t -u -p --lhost --lport Cacti 1.2.12 - SQL Injection / Remote Code Execution optional arguments: -h, --he...

CVE-2025-49132

CVE-2025-49132 Pterodactyl은 무료 오픈 소스 게임 서버 관리 패널입니다. 버전 1.11.11 이전에는 /locales/locale.json에 locale 및 namespace 쿼리 매개변수를 사용하여 인증 없이 임의 코드를 실행할 수 있었습니다. 임의 코드를 실행할 수 있게 되면 패널 서버에 액세스하고, 패널 구성에서 자격 증명을 읽고, 데이터베이스에서 민감한 정보를 추출하고, 패널에서 관리하는 서버의 파일에 액세스하는 등의 작업에 사용될 수 있습니다. 이 문제는 버전 1.11.11에서 패치되었습니다. 이...

CVE-2024-22894

CVE-2024-22894 최신 히트펌프 펌웨어 버전 wp2reg-V3.88.0-9015를 https://www.heatpump24.com/DownloadArea.php에서 다운로드했습니다. 이 펌웨어 안에는 다음과 같은 파일이 있습니다: wp2reg-V3.88.0-9015\wp2reg-AlphaInnotech-prod\home.wp2reg-V3.88.0-9015221213\share\shadow 이 파일에는 시스템 루트 사용자의 3DES 암호화된 비밀번호 root:MEfgX2vrPJzuE:0:0:99999:7:::가 포함되어...

androrat

국제화 작업을 진행 중입니다. 참여를 환영합니다. Androrat Fork/Silent Edition Android용 원격 관리 도구 Androrat는 클라이언트/서버 애플리케이션으로, 클라이언트 측은 Java Android로, 서버는 Java/Swing으로 개발되었습니다. Androrat라는 이름은 Android와 RATRemote Access Tool의 합성어입니다. 4명으로 구성된 팀이 대학 프로젝트로 개발했으며, 한 달 만에 완성되었습니다. 이 애플리케이션의 목표는 Android 시스템을 원격으로 제어하고 그로부터 정보...

CVE-2024-32371

CVE-2024-32371 설명 설명 CVE-2024-32371로 식별된 취약점은 공격자가 type 매개변수의 값을 1에서 0으로 변경하여 권한을 상승시킬 수 있도록 합니다. 이 취약점을 통해 일반 사용자 계정을 가진 공격자가 자신의 권한을 상승시키고 시스템에 대한 관리자 액세스 권한을 획득할 수 있습니다. 버전: HSC Mailinspector 5.2.17-3에서 발견되었지만 5.2.18까지의 모든 버전에 적용됩니다. 취약한 매개변수 매개변수: type 영향을 받는 값: 값을 1일반 사용자에서 0관리자으로 변경 취약점 설명 ...

CVE-2024-55557

CVE-2024-55557 사용법 python3 exploit.py --local retrieve from local readable files python3 exploit.py default mode is remote 추가 정보 자세한 내용은 CVE-2024-55557 - Weasis 4.5.1에서 확인하세요. POC https://github.com/user-attachments/assets/a3f64a58-7720-4f93-8bcc-9393d8afcb68...