Magento-CVE-2016-4010

Magento 인증되지 않은 원격 코드 실행 취약점CVE-2016-4010 분석 및 활용 0x00 서문 5월 17일, 해외 보안 연구원 Netanel Rubin이 Magento의 인증되지 않은 원격 코드 실행 취약점CVE-2016-4010을 공개했습니다. 이 취약점은 실제로 여러 개의 작은 취약점을 포함하며, 공격자가 취약한 Magento 서버에서 인증 없이 PHP 코드를 실행할 수 있도록 합니다. Magento는 매우 인기 있는 전자상거래 플랫폼으로, 2011년 eBay에 인수되었습니다. 삼성, 니콘, 레노버와 같은 유명 기...

WinFTP 2.3.0 NLST Denial of Service

This module requires Metasploit: https://metasploit.com/download Current source: https://github.com/rapid7/metasploit-framework class MetasploitModule 'WinFTP 2.3.0 NLST Denial of Service', 'Description' = %q This module is a very rough port of Julien Bedard's PoC. You need a valid login, but eve...