CVE-2024-43044-jenkins

소개 이것은 CVE-2024-43044에 대한 익스플로잇입니다. 이 취약점은 에이전트가 컨트롤러에서 파일을 가져올 수 있도록 하는 임의 파일 읽기입니다. 이 익스플로잇은 취약점을 이용해 파일을 읽어 관리자 계정의 remember-me 쿠키를 위조하고 Jenkins 스크립팅 엔진에 접근 권한을 얻습니다. 전체 분석 내용은 https://blog.convioappsec.com/en/analysis-of-cve-2024-43044/ 에서 확인하세요. 익스플로잇 빌드 mvn package 익스플로잇 실행 Exploit Usages:...

pyrasite

.. image:: docs/logo.png pyrasite .. image:: https://api.travis-ci.org/lmacken/pyrasite.png?branch=develop :target: http://travis-ci.org/lmacken/pyrasite .. image:: https://coveralls.io/repos/lmacken/pyrasite/badge.png?branch=develop :target: https://coveralls.io/r/lmacken/pyrasite?branch=develop...

CVE-2022-34265

CVE-2022-34265 사용법 시작 docker-compose build docker-compose up -d 중지 docker-compose down Django 취약점 CVE-2022-34265 PoC 검증 2022년 7월 5일미국 시간에 Django의 취약점CVE-2022-34265이 공개되었습니다. 이 글은 이 취약점에 대한 논의와 검증 결과를 설명합니다. 취약점 요약 이 취약점은 Django에서 날짜 데이터에 사용되는 Trunc 및 Extract 함수의 인자에 대해 SQL을 실행할 때 문자열 처리가 부적절하여...

CVE-2025-21333-POC

CVE-2025-21333-POC Доказательство концепции, эксплуатирующее CVE-2025-21333 в vkrnlintvsp.sys не очень надежно, см. раздел Требования и ограничения. В разделе Ссылки находятся очень полезные ресурсы для тех, кто хочет поиграться с эксплойтом. Подробный анализ уязвимости и эксплойта доступен здесь...

CVE-2018-0952-SystemCollector

SystemCollector Windows 10 Diagnostics Hub Standard Collector Service의 권한 상승을 위한 PoC 영향을 받는 제품 Windows 10 Windows Server Windows Server 2016 Visual Studio 2015 Update 3 Visual Studio 2017 요약 Windows 표준 수집기 서비스에서 사용되는 Diagnostics Hub 패키징 라이브러리는 DiagnosticsHub.StandardCollector.Runtime.dll의 클라이언트...

wpgarlic

wpgarlic Доказательство концепции фаззера плагинов WordPress, который привел к обнаружению более 300 уязвимостей в плагинах WordPress, установленных почти на 30 миллионов сайтов. Используемая методика описана в https://kazet.cc/2022/02/03/fuzzing-wordpress-plugins.html Если вы хотите продолжить...

CVE-2023-43263

CVE ID : CVE-2023-43263 취약점 유형 : 크로스 사이트 스크립팅XSS 설명 : Froala Editor v.4.1.1의 크로스 사이트 스크립팅XSS 취약점으로 인해 공격자가 Markdown 구성 요소를 통해 임의의 코드를 실행할 수 있습니다. 재현 단계 : Markdown 구성 요소 입력에 페이로드를 입력합니다: 참조 : 1. https://vulners.com/cve/CVE-2023-43263 2. https://froala.com 3. https://www.youtube.com/watch?v=-dXipoq...

exploit-CVE-2014-6271

Shellshock 익스플로잇 + 취약 환경 셸쇼크Shellshock는 Bashdoor라고도 알려져 있으며, 널리 사용되는 Unix Bash 셸에서 발견된 일련의 보안 버그입니다. 첫 번째 버그는 2014년 9월 24일에 공개되었습니다. 일부 웹 서버 배포판과 같은 많은 인터넷 노출 서비스가 특정 요청을 처리하기 위해 Bash를 사용하므로, 공격자는 취약한 버전의 Bash가 임의의 명령을 실행하도록 만들 수 있습니다. 이를 통해 공격자는 컴퓨터 시스템에 대한 무단 액세스를 얻을 수 있습니다. 취약 환경 실행하기 이 환경을...

cve-2026-85706-poc-exploit-gitlab

cve-2026-85706 GitLab CE/EE의 인증되지 않은 임의 로컬 파일 읽기 취약점. 18.7–19.1.7, 19.2.0–19.2.5, 19.3.0–19.3.1 버전에 영향을 미친다. 19.1.8 / 19.2.6 / 19.3.2에서 수정됨 2026-09-10. CVSS 10.0, 실제 공격에서 악용된 것으로 보고됨. 최초 보고는 s3ntago가 했으며 이 저장소는 단지 나의 분석 글 + PoC일 뿐이다. 면책 조항 이 PoC는 교육 및 방어적 연구 목적으로만 공개되었으며, 관리자와 연구자가 취약점을 이해하고 테스트하...

CVE-2026-3844

CVE-2026-3844 CVE-2026-3844에 대한 PoC 익스플로잇으로, WordPress Breeze 플러그인에서 원격 코드 실행RCE으로 이어지는 치명적인 인증 없는 파일 업로드 취약점입니다. 📌 개요 CVE-2026-3844 는 Breeze Cache WordPress 플러그인Cloudways 제작의 치명적인Critical 인증 없는 임의 파일 업로드 취약점으로, 2.4.4 이하의 모든 버전 에 영향을 미칩니다. 이 저장소는 승인...

CVE-2024-34222

Human Resource Management System 1.0 Отправитель: Kha Do Уязвимость SQL-инъекция Описание Уязвимость SQL-инъекции в /hrm/country.php в SourceCodester Human Resource Management System 1.0 позволяет злоумышленникам выполнять произвольные SQL-команды через параметр searccountry. Затронутый компонент...

CVE-2025-30208

CVE-2025-30208 — Vite 임의 파일 읽기 · v5 CVE: CVE-2025-30208 GHSA: GHSA-x574-m823-4x7w 심각도: CVSS 5.3 중간 네트워크 접근 가능한 개발 서버 ⚠ 승인된 보안 평가 용도로만 사용하세요. 소유하지 않았거나 명시적 서면 허가를 받지 않은 시스템에 대한 무단 사용은 불법입니다. 설명 Vite 개발 서버는 /@fs/ 요청을 통해 호스트 파일시스템의 임의 파일을 제공할 수 있습니다. 영향을 받는 버전에서는 쿼리 문자열 검증 누락으로 인해 공격자가 특수하게 조작된 접미사를...

CVE-2020-0668

CVE-2020-0668 CVE-2020-0668을 사용하여 임의의 권한 있는 파일 이동 작업을 수행합니다. 권한 상승을 위해 https://github.com/itm4n/UsoDllLoader Windows 1903 이상 또는 https://github.com/xct/diaghub Windows 1903 미만를 사용하십시오. 데모 링크 및 리소스 https://itm4n.github.io/cve-2020-0668-windows-service-tracing-eop/...

CVE-2023-44764_ConcreteCMS-Stored-XSS---Site_Installation

ConcreteCMS 저장형 XSS v.9.2.1 작성자: Sergio 설명: ConcreteCMS v.9.2.1의 크로스 사이트 스크립팅 취약점으로 인해 로컬 공격자가 설치 과정 또는 설정에서 SITE 매개변수에 조작된 스크립트를 삽입하여 임의 코드를 실행할 수 있습니다. 공격 벡터: 설치 또는 설정의 사이트 항목에 대한 입력 값 검증 취약점으로 인해 사용자가 웹 페이지에 접근할 때 실행되는 JavaScript 코드를 주입할 수 있습니다. POC: 설치 과정에서 SITE 매개변수에 페이로드를 추가합니다: XSS 페이로드: 다...

jscythe

jscythe использует механизм инспектора node.js для принудительного выполнения произвольного javascript-кода любым процессом на основе node.js/electron/v8, даже если его возможности отладки отключены. Протестировано и работает с Visual Studio Code, Discord, любыми Node.js-приложениями и не только!...

CVE-2026-51992

CVE-2026-51992 ClickHouse 내에는 적절한 권한을 가진 사용자가 딕셔너리를 생성하여 다양한 데이터베이스와 상호작용하고 특정 쿼리를 실행할 수 있게 해주는 기능이 존재합니다. PostgreSQL의 경우 SELECT 쿼리는 데이터베이스에서 실행되기 전에 COPY QUERY TO STDOUT 문으로 래핑됩니다. 생성된 딕셔너리에 괄호를 추가하면 COPY QUERY TO STDOUT 문에서 빠져나와 임의의 SQL 문을 실행할 수 있으며, 이는 궁극적으로 데이터베이스 서버에서 임의의 명령을 실행하는 것으로 이어질 수...

CVE-2024-30088

CVE-2024-30088 バグ: バグは、カーネルが現在のトークンオブジェクトの AUTHZBASEPSECURITYATTRIBUTESINFORMATION をユーザーモードにコピーする際の関数 AuthzBasepCopyoutInternalSecurityAttributes 内にあります。この構造体は次のようになっています: //0x30 bytes sizeof struct AUTHZBASEPSECURITYATTRIBUTESINFORMATION ULONG SecurityAttributeCount; //0x0 struct LISTENTRY...

CVE-2023-21752

CVE-2023-21752 Windows Backup 서비스의 임의 파일 삭제 취약점에 대한 PoC입니다. https://msrc.microsoft.com/update-guide/vulnerability/CVE-2023-21752 이 저장소에는 두 가지 익스플로잇이 포함되어 있습니다: v1 - 사용자가 선택한 파일을 삭제합니다. v2 - 임의 삭제를 악용하여 상승된 cmd 셸을 실행하려고 시도합니다. 매우 안정적이지 않으며, 여러 번 실행해야 할 수 있습니다. 물리적 머신에서 더 잘 작동합니다...

CVE-2025-61686_docker

CVE-2025-61686docker 시작 1.build docker-compose up --build 2.start docker-compose up 재현 절차 1.경로 탐색 조건에 맞는 session 구성 └─$ echo -en '"AAAA../../../tmp/flower"'|base64 -w0 | tr '+/' '-' | tr -d '=' IkFBQUEuLi8uLi8uLi90bXAvZmxvd2VyIg 2.구성한 session을 Cookie에 넣고 요청 전송 └─$ curl -H 'Cookie:...

dp_crypto

dpcrypto Base64 기반 암호화 오라클 익스플로잇, CVE-2017-9248 Telerik UI for ASP.NET AJAX 대화상자 핸들러 exploit-db에 게시됨 2020년 업데이트 - exploit-db의 버전은 현재 GitHub의 최신 버전에 비해 매우 오래되었음을 유의하십시오. https://www.exploit-db.com/exploits/43873/ 참고 항목 제 다른 Telerik UI 익스플로잇CVE-2017-11317 및 CVE-2017-11357도 관심이 있을 것입니다. 여기에서 확인할 수...