CVE-2021-21300

CVE-2021-21300: 悪意のあるGitフックによる任意のコード実行 📌 概要 CVE-2021-21300は、Git（バージョン2.14.2から2.30.1）における重大な脆弱性であり、攻撃者がシンボリックリンクと大文字小文字を区別しないファイルシステムを悪用して、被害者のマシン上で任意のコードを実行することを可能にします。 🧠 問題の概要 脆弱性 : 悪意のあるGitフックを介した任意のコード実行。 根本原因 : 大文字小文字を区別しないファイルシステム（例: Windows/macOS）が A/post-checkout を .git/hooks/post-checkout...

CVE-2021-3064

CVE-2021-3064: Pan-OS 원격 버퍼 오버플로우 + HTTP 스머글링 익스플로잇 이 익스플로잇은 HTTP Smuggling 취약점을 사용하여 Pan-OS 방화벽의 접근할 수 없는 엔드포인트에 페이로드를 전달합니다. 해당 엔드포인트는 오버플로우에 취약하며, 이를 이용해 영향을 받는 장치에서 루트 권한으로 임의 코드를 실행할 수 있습니다. 사용법 코드를 읽어보세요 ;...

CVE-2022-46169

CVE-2022-46169 CVE-2022-46169 Cacti remoteagent.php 인증되지 않은 명령 주입. 이 스크립트는 CVE-2022-46169의 조건만 확인합니다. Cacti란? Cacti는 사용자에게 강력하고 확장 가능한 운영 모니터링 및 장애 관리 프레임워크를 제공하는 오픈 소스 플랫폼입니다. 영향을 받는 버전에서는 명령 주입 취약점으로 인해 인증되지 않은 사용자가 Cacti를 실행 중인 서버에서 임의의 코드를 실행할 수 있습니다. 단, 모니터링 대상 장치에 특정 데이터 소스가 선택된 경우에 한합니다. 클...

CVE-2024-4367-POC

CVE-2024-4367 POC 使用方法 python poc.py malicious.pdf "alert'S4vvy'" 参考 CVE-2024-4367: PDF.js における任意の JS 実行 PDF.js...

Dnstracer-1.9-Fix

Dnstracer-1.9-Fix dnstracer dnstracer는 주어진 호스트 이름에 대해 주어진 도메인 이름 서버DNS가 어디서 정보를 가져오는지 확인하고, DNS 서버의 체인을 따라 권위 있는 답변까지 추적합니다. 문제 dnstracer 1.9까지의 스택 기반 버퍼 오버플로로 인해 공격자가 긴 name 인수를 포함한 명령줄을 통해 임의 코드를 실행할 수 있습니다. 이는 argv0에 대한 strcpy 호출에서 잘못 처리됩니다. /dnstracerbroken.h/ define NSMAXDNAME 1024...

CVE-2024-5246

NETGEAR ProSAFE 네트워크 관리 시스템 원격 코드 실행RCE 취약점 PoC에 대한 구조화된 README.md입니다: NETGEAR ProSAFE 네트워크 관리 시스템에서 원격 코드 실행RCE을 위한 개념 증명PoC 이 저장소는 NETGEAR ProSAFE 네트워크 관리 시스템에서 원격 코드 실행RCE 취약점을 시연하는 개념 증명PoC 스크립트를 포함하고 있습니다. 이 취약점은 제품 설치 프로그램 내에서 취약한 버전의 Apache Tomcat을 사용하기 때문에 발생합니다. 이 문제로 인해 인증된 공격자는 영향을 받는 ...

CVE-2025-8088

セキュリティ分析: WinRAR のパストラバーサル悪用（CVE-2025-8088） 注記: 開発中のリポジトリです。このプロジェクトには、追加の分析、 分析 用スクリプト（非エクスプロイト）、プレゼンテーション資料などが今後追加される予定です。新しいバージョンは、利用可能になり次第公開されます。 このリポジトリは、WinRAR（CVE-2025-8088 ）の ディレクトリトラバーサル （CWE-35）脆弱性に関する分析、調査プロセス、および概念実証（PoC）を文書化したものです。 この欠陥は Windows 版 WinRAR の 7.13 より前のバージョンに影響し、深刻度は高...

CVE-2019-8601

CVE-2019-8601 악용 이것은 원래 밴쿠버에서 열린 pwn2own 대회에서 Fluoroacetate가 발견한 WebKit 취약점에 대한 익스플로잇입니다. 제가 이 버그를 발견한 것은 아니지만, 익스플로잇 개발 기술을 연습하기 위해 이 익스플로잇을 작성했습니다. 이 익스플로잇에 대한 원본 분석 글은 Zero Day Initiative의 여기에 있습니다. 이 분석 글은 매우 훌륭하고 취약점을 이해하는 데 큰 도움이 되었지만, 취약점을 검증하는 사람의 관점에서 작성되었습니다. 처음부터 이 익스플로잇을 설계하려고 할 때 몇 가...

CVE-2023-36169

CVE-2023-36169 SlySoft Game Jackal Pro v.5.2.0.0의 문제로 인해 공격자가 server.exe 구성 요소를 통해 임의 코드를 실행할 수 있습니다. 익스플로잇 제목: Game Jackal Server v5 - Unquoted Service Path 날짜: 05/08/2023 익스플로잇 작성자: Idan Malihi 공급업체 홈페이지: https://www.allradiosoft.ru 소프트웨어 링크: https://www.allradiosoft.ru/en/ss/index.htm 버전: 5 테스...

CVE-2022-44136-poc

CVE-2022-44136-poc Zenar CMS 9.3은 파일 관리 모듈에서 ​​무제한 파일 업로드 취약점​​이 존재합니다. 이로 인해 인증된 공격자최소 권한을 가진가 악성 PHP 스크립트를 포함한 임의의 파일을 웹 서버에 업로드할 수 있습니다. 파일 확장자 검증 부족 및 적절한 정화sanitization 부족으로 인해, 공격자는 조작된 페이로드예: 웹 셸를 업로드하고 웹 루트를 통해 접근하여 대상 시스템에서 임의의 코드를 실행할 수 있습니다...

Exploit-PoC-para-CVE-2024-30085

🚨 CVE-2024-30085 的 Exploit PoC 针对权限提升漏洞 CVE-2024-30085 的概念验证漏洞利用代码。仅用于教育和安全研究目的。 ⚠️ 法律警告 仅限教育用途 ✅ 授权的安全研究 ✅ 受控实验室 ✅ 网络安全教育 ❌ 未经授权的系统 ❌ 恶意活动 💰 支持本项目 ₿ 欢迎比特币捐赠！ ┌─────────────────────────────────────┐ │ ₿ Dirección de Donación BTC ₿ │ ├─────────────────────────────────────┤ │ │ │...

wp2shell-Hestia-Scanner

🛡️ wp2shell-Hestia-Scanner 🇬🇧 英語 | 🇬🇷 ギリシャ語 HestiaCP サーバー向けの読み取り専用 WordPress セキュリティスキャナー。 ホストされているすべてのサイトで wp2shell の侵害インジケーターを検出します — クライアント別メールレポート、コアファイル差分、SHA256 ウェブシェル検出、リスクスコアリング、オプションの AI 評価に対応。 ⚠️ 安全なバージョン: WordPress 6.8.6 / 6.9.5 / 7.0.2 以降。 これらのスクリプトは何も変更しません — 全体を通して読み取り専用です。 🇬🇧 英語...

CVE-2025-11953-PoC

설명 React Native Community CLI가 열어 놓는 Metro 개발 서버는 기본적으로 외부 인터페이스에 바인딩됩니다. 이 서버는 OS 명령어 삽입에 취약한 엔드포인트를 노출합니다. 따라서 인증되지 않은 네트워크 공격자가 서버에 POST 요청을 보내 임의의 실행 파일을 실행할 수 있습니다. Windows의 경우 공격자는 완전히 제어되는 인수를 사용하여 임의의 셸 명령을 실행할 수도 있습니다. 영향받는 버전 제품| 심각도| 영향받는 버전| 패치된 버전 ---|---|---|---...

GZDoom-Arbitrary-Code-Execution-via-ZScript-PoC

GZDoom -file PoC.pk3 작동했다면, 이제 자신에게 리버스 셸이 연결되어 있어야 합니다. 이 PoC는 Linux 전용입니다. 첫 시도에 작동하지 않을 수 있습니다. 작동할 때까지 다시 시도하세요. 설명 참고...

CVE-2024-31835

CVE-2024-31835 flatpress CMS Flatpress v1.3 には、リモート攻撃者がファイル名パラメータに巧妙に細工したペイロードを注入することで任意のコードを実行できるクロスサイトスクリプティングの脆弱性があります。 影響を受けるコンポーネント: FlatPress CMS 管理パネルのファイルアップロードフィールド 修正版: Flatpress v1.3 - FlatPress バージョン1.3で修正される予定です。 攻撃タイプ: リモート 攻撃ベクトル: 画像ファイル名を細工することで脆弱性を悪用します。 再現手順:...

CVE-2023-43263

CVE ID : CVE-2023-43263 脆弱性タイプ : クロスサイトスクリプティング 説明 : Froala Editor v.4.1.1 におけるクロスサイトスクリプティング XSS の脆弱性により、攻撃者が Markdown コンポーネントを介して任意のコードを実行できる可能性があります。 再現手順 : Markdownコンポーネントの入力欄にペイロードを入力します: 参考 : 1. https://vulners.com/cve/CVE-2023-43263 2. https://froala.com 3...

CVE-2023-44764_ConcreteCMS-Stored-XSS---Site_Installation

ConcreteCMS Stored XSS v.9.2.1 作成者: Sergio 説明: ConcreteCMS v.9.2.1 のクロスサイトスクリプティング（XSS）脆弱性により、ローカル攻撃者がインストール時または設定内の SITE パラメータに細工したスクリプトを介して任意のコードを実行できる可能性があります。 攻撃ベクター: スクリプティング。インストールまたは設定の Site 入力のサニタイズ処理における脆弱性により、ユーザーが Web ページにアクセスしたときに実行される JavaScript コードを注入できる可能性があります。 POC:...

CVE-2023-44770_ZenarioCMS--Reflected-XSS---Organizer-Alias

ZenarioCMS 반사형 XSS v.9.4.59197 작성자: Sergio 설명: ZenarioCMS v.9.4.59197의 크로스 사이트 스크립팅 취약점으로 인해 로컬 공격자가 Organizer - Spare alias에 조작된 스크립트를 통해 임의 코드를 실행할 수 있습니다. 공격 벡터: Spare alias 입력값의 삭제 과정에 존재하는 취약점을 스크립팅하여 사용자가 웹 페이지에 접근할 때 실행되는 JavaScript 코드를 주입할 수 있습니다. POC: 패널에 로그인하면 Organizer 메뉴에서 "Organizer ...

CVE-2023-44758_GDidees-CMS-Stored-XSS---Title

GDidees 保存型XSS v3.0 作者: Sergio 説明: GDidees v.3.0のクロスサイトスクリプティング脆弱性により、ローカル攻撃者がページタイトルに細工されたスクリプトを介して任意のコードを実行できます。 攻撃ベクトル: スクリプティング - ページタイトル内の入力のサニタイズにおける脆弱性により、ユーザーがWebページにアクセスしたときに実行されるJavaScriptコードを注入できます。 概念実証 POC: 「Outils d'édition」を編集すると、「Titre de la page」に任意のJavaScriptコードを注入できることがわかります。...

Ingress-Nginx Controller - Configuration Injection via Unsanitized Mirror Annotations

A security issue was discovered in ingress-nginx https-//github.com/kubernetes/ingress-nginx where the mirror-target and mirror-host Ingress annotations can be used to inject arbitrary configuration into nginx. This can lead to arbitrary code execution in the context of the ingress-nginx...