CVE-2022-31491

CVE-2022-31491 이 저장소에는 Metasploit 모듈과 PoC 파일이 포함되어 있습니다. 추가 정보 Voltronic Viewpower/Pro 및 리브랜드/파생 제품 UPS 관리 소프트웨어는 일반적으로 웹 인터페이스를 통해 적절히 인증 및 권한이 부여된 사용자가, 소프트웨어가 관리 중인 UPS의 종료를 감지할 때 사용자가 선택한 단일 OS 명령을 실행하도록 시스템을 구성할 수 있게 합니다. 예를 들어 일괄 작업batch job을 중지하거나 단일 명령으로 다른 시스템에 알림을 보내는 경우입니다. 관련된 중요한 기반...

CVE-2025-70341

CVE-2025-70341: 안전하지 않은 권한 + App-Auto-Patch에서의 임의 코드 실행 요약 App-Auto-Patch v3.4.2는 작업 디렉토리를 전 세계에 쓰기 가능한 권한chmod 777으로 생성하여, 로컬 TOCTOU time-of-check-time-of-use 경쟁 조건을 가능하게 합니다. 권한이 없는 로컬 공격자는 이를 악용하여 설치 전에 검증된 패키지를 악성 패키지로 교체하고, 루트 권한으로 임의 코드를 실행할 수 있습니다. 또한, 악의적인 Installomator 레이블 조각은 레이블 파싱 중에...

CVE-2018-11235

CVE-2018-11235 취약점 개요 취약점 이름: Git 보안 취약점 CNNVD 번호: CNNVD-201805-1020 위험 등급: 높음 CVE 번호: CVE-2018-11235 취약점 유형: 보안 기능 문제 게시 날짜: 2018-05-31 위협 유형: 원격 업데이트 날짜: 2019-04-01 공급업체: git-scm 취약점 출처: 취약점 설명: Git은 미국의 소프트웨어 개발자 리누스 토르발스Linus Torvalds가 개발한 무료 오픈소스 분산 버전 관리 시스템입니다. Git에는 보안 취약점이 존재하며, 이 취약점은...

Blackash-CVE-2025-32023

CVE-2025-32023 - Redis 원격 코드 실행 RCE 🚨 🧠 개요: Redis 7.2.4에 영향을 미치는 심각한 RCE 취약점 으로, 공격자가 MODULE LOAD 명령을 사용해 악성 모듈을 로드 할 수 있습니다. 🕳️ 취약점 유형: 원격 코드 실행 RCE 💥 영향: 인증되지 않은 공격자 가 임의 코드를 실행하고 Redis 서버를 완전히 제어할 수 있습니다. 🔓 악용 조건: Redis가 인터넷에 노출 되어 있어야 함 🌍 인증 이 설정되지 않음 requirepass 또는 ACL 없음 ❌ 공격자가 Redis에 쓰기 권한 ...

[SECURITY] [DSA 6541-1] wireshark security update

------------------------------------------------------------------------- Debian Security Advisory DSA-6541-1 [email protected] https://www.debian.org/security/ Moritz Muehlenhoff October 04, 2026 https://www.debian.org/security/faq -...

CVE-2025-3248

Langflow CVE-2025-3248 Exploit CVE-2025-3248 に対する Python ベースのエクスプロイトです。細工された HTTP リクエストを介して、リモートかつ認証不要の攻撃者が脆弱な Langflow インスタンス上で任意のコードを実行できるようにします。 特徴 単一 URL またはファイルからの一括スキャン 自動脆弱性検出 コマンド実行機能 タイミング情報を含む詳細な出力 脆弱性あり/なしのターゲットごとに別々のファイルに結果を保存 スキャン性能に関するベンチマーク統計 使い方 単一 URL スキャン python CVE-2025-3248.py...

CVE-2023-30547

CVE-2023-30547 취약점 설명 vm2는 Node의 허용된화이트리스트 내장 모듈로 신뢰할 수 없는 코드를 실행할 수 있는 샌드박스입니다. vm2 3.9.16 이하 버전의 예외 정화exception sanitization 과정에 취약점이 존재하며, 공격자는 handleException 내부에서 정화되지 않은 호스트 예외를 발생시켜 샌드박스를 탈출하고 호스트 컨텍스트에서 임의 코드를 실행할 수 있습니다. CVE-2023-30547.py 이 도구는 취약점을 탐색하는 데 사용할 수 있는 간단한 파이썬 스크립트입니다. 다음 4가...

CVE-2025-53632

CVE-2025-53632 이 저장소에는 Chall-Manager !WARNING Chall-Manager가 시나리오를 처리하는 방식상, zip slip 없이도 여전히 완전히 악용 가능합니다. 시나리오의 pulumi 바이너리를 변조하여 다음 실행 시 임의 코드가 실행되도록 하면 됩니다. 우리는 Chall-Manager v0.1.3에 대한 공격을 시연합니다. 시나리오 노출된 Chall-Manager를 상상해 봅시다 실제로는 그러지 마세요. RCE 온디맨드 앱이므로 노출용이 아닙니다. 챌린지를 생성할 때 시나리오는 Pulumi...

Starlink-FI

스타링크 사용자 단말기 모드칩 이 저장소는 "Glitched on Earth by Humans: A Black-Box Security Evaluation of the SpaceX Starlink User Terminal"라는 제목의 발표 자료와 함께 제공됩니다. 슬라이드 자료는 여기에서 확인할 수 있으며, 발표 녹화 영상도 곧 공개될 예정입니다. 이 발표는 커스텀 모드칩을 사용하여 전압 오류 주입voltage fault injection을 수행함으로써 스타링크 사용자 단말기에서 임의 코드를 실행한 방법을 다룹니다. 이 모드칩은...

CVE-2023-44769_ZenarioCMS--Reflected-XSS---Alias

ZenarioCMS 반사형 XSS v.9.4.59197 작성자: Sergio 설명: ZenarioCMS v.9.4.59197의 크로스 사이트 스크립팅 취약점으로 인해 로컬 공격자가 Alias의 Spare aliases로 전달되는 조작된 스크립트를 통해 임의 코드를 실행할 수 있습니다. 공격 벡터: Spare Aliases 입력값의 검증 과정에서 발생하는 스크립팅 취약점으로 인해, 사용자가 웹 페이지에 접근할 때 실행될 JavaScript 코드를 주입할 수 있습니다. POC: 패널에 로그인한 후, 관리 메뉴Administrati...

CVE-2017-9779

Windows의 Path Users로부터 자동 실행 페이로드 :: Cmder란 무엇인가? Cmder는 Windows에서 멋진 콘솔 에뮬레이터가 없다는 순수한 좌절감에서 만들어진 소프트웨어 패키지입니다. 멋진 소프트웨어를 기반으로 하며, Monokai 색상 구성표와 사용자 정의 프롬프트 레이아웃으로 처음부터 섹시하게 보이도록 구성되었습니다. Cmder 사이트 프레임워크! http://cmder.net/ .bashrc란 무엇인가? 실행 파일입니다. 작성하는 모든 단어가 터미널에 직접 표시됩니다. 불행히도 모든 Linux 시스템에서...

CVE-2024-21534-poc

취약점: CVE-2024-21534 심각도: 치명적 CVSS 점수: 9.8 설명: jsonpath-plus 패키지버전 = 10.0.7는 Node.js의 VM 모듈을 통해 공격자가 임의의 코드를 실행할 수 있는 원격 코드 실행RCE 취약점에 취약합니다. 이 취약점은 불충분한 입력 검증으로 인해 발생하며 버전 10.0.7 이하에 영향을 미칩니다. 영향: 이 취약점을 성공적으로 악용하면 영향을 받는 시스템이 완전히 손상될 수 있습니다. 완화 조치: 1. jsonpath-plus 업그레이드: 버전 10.0.8 이상으로 업데이트하세요...

CVE-2021-21300

CVE-2021-21300: 악성 Git 훅을 통한 임의 코드 실행 📌 요약 CVE-2021-21300은 심볼릭 링크와 대소문자 구분 없는 파일 시스템을 악용하여 공격자가 피해자 시스템에서 임의 코드를 실행할 수 있게 하는 Git버전 2.14.22.30.1의 치명적인 취약점입니다. 🧠 문제 설명 취약점 : 악성 Git 훅을 통한 임의 코드 실행. 근본 원인 : 대소문자 구분 없는 파일 시스템예: Windows/macOS은 A/post-checkout을 .git/hooks/post-checkout으로 해석합니다. 영향 : 공격자...

CVE-2021-3064

CVE-2021-3064: Pan-OS 원격 버퍼 오버플로우 + HTTP 스머글링 익스플로잇 이 익스플로잇은 HTTP Smuggling 취약점을 사용하여 Pan-OS 방화벽의 접근할 수 없는 엔드포인트에 페이로드를 전달합니다. 해당 엔드포인트는 오버플로우에 취약하며, 이를 이용해 영향을 받는 장치에서 루트 권한으로 임의 코드를 실행할 수 있습니다. 사용법 코드를 읽어보세요 ;...

CVE-2022-46169

CVE-2022-46169 CVE-2022-46169 Cacti remoteagent.php 인증되지 않은 명령 주입. 이 스크립트는 CVE-2022-46169의 조건만 확인합니다. Cacti란? Cacti는 사용자에게 강력하고 확장 가능한 운영 모니터링 및 장애 관리 프레임워크를 제공하는 오픈 소스 플랫폼입니다. 영향을 받는 버전에서는 명령 주입 취약점으로 인해 인증되지 않은 사용자가 Cacti를 실행 중인 서버에서 임의의 코드를 실행할 수 있습니다. 단, 모니터링 대상 장치에 특정 데이터 소스가 선택된 경우에 한합니다. 클...

CVE-2024-4367-POC

CVE-2024-4367 PoC 사용법 python poc.py malicious.pdf "alert'S4vvy'" 참조 CVE-2024-4367: PDF.js에서 임의 JS 실행 PDF.js...

Dnstracer-1.9-Fix

Dnstracer-1.9-Fix dnstracer dnstracer는 주어진 호스트 이름에 대해 주어진 도메인 이름 서버DNS가 어디서 정보를 가져오는지 확인하고, DNS 서버의 체인을 따라 권위 있는 답변까지 추적합니다. 문제 dnstracer 1.9까지의 스택 기반 버퍼 오버플로로 인해 공격자가 긴 name 인수를 포함한 명령줄을 통해 임의 코드를 실행할 수 있습니다. 이는 argv0에 대한 strcpy 호출에서 잘못 처리됩니다. /dnstracerbroken.h/ define NSMAXDNAME 1024...

CVE-2024-5246

NETGEAR ProSAFE 네트워크 관리 시스템 원격 코드 실행RCE 취약점 PoC에 대한 구조화된 README.md입니다: NETGEAR ProSAFE 네트워크 관리 시스템에서 원격 코드 실행RCE을 위한 개념 증명PoC 이 저장소는 NETGEAR ProSAFE 네트워크 관리 시스템에서 원격 코드 실행RCE 취약점을 시연하는 개념 증명PoC 스크립트를 포함하고 있습니다. 이 취약점은 제품 설치 프로그램 내에서 취약한 버전의 Apache Tomcat을 사용하기 때문에 발생합니다. 이 문제로 인해 인증된 공격자는 영향을 받는 ...

CVE-2025-8088

보안 분석: WinRAR의 Path Traversal 악용 CVE-2025-8088 참고: 개발 중인 저장소입니다. 이 프로젝트는 추가 분석, 비-악용 분석 스크립트 및 발표 자료와 함께 향후 업데이트될 예정입니다. 새 버전은 준비되는 대로 게시됩니다. 이 저장소는 WinRARCVE-2025-8088의 Directory TraversalCWE-35 취약점에 대한 분석, 연구 과정 및 개념 증명PoC을 문서화합니다. 이 결함은 7.13 이전의 Windows용 WinRAR 버전에 영향을 미치며 높음Base Score 8.8 심각도...

CVE-2019-8601

CVE-2019-8601 악용 이것은 원래 밴쿠버에서 열린 pwn2own 대회에서 Fluoroacetate가 발견한 WebKit 취약점에 대한 익스플로잇입니다. 제가 이 버그를 발견한 것은 아니지만, 익스플로잇 개발 기술을 연습하기 위해 이 익스플로잇을 작성했습니다. 이 익스플로잇에 대한 원본 분석 글은 Zero Day Initiative의 여기에 있습니다. 이 분석 글은 매우 훌륭하고 취약점을 이해하는 데 큰 도움이 되었지만, 취약점을 검증하는 사람의 관점에서 작성되었습니다. 처음부터 이 익스플로잇을 설계하려고 할 때 몇 가...