CVE-2026-105571

A flaw has been found in PickMall Lilishop up to 4.2.4. The impacted element is an unknown function of the file /buyer/passport/member/bindMobile of the component Mobile Binding. This manipulation of the argument Username causes improper authorization. It is possible to initiate the attack...

CVE-2026-105571

PickMall Lilishop versions up to 4.2.4 are vulnerable to an improper authorization flaw within the Mobile Binding component. The issue originates from an unknown function in the /buyer/passport/member/bindMobile file, where manipulation of the Username argument allows for unauthorized access. Thi...

CVE-2022-22965_Spring4Shell

CVE-2022-22965Spring4Shell CVE-2022-22965 Spring4Shell, SpringShell는 HTTP 요청에 저장된 데이터를 애플리케이션에서 사용하는 특정 객체에 바인딩하기 위해 데이터 바인딩 기능을 사용하는 Spring 프레임워크의 취약점입니다. 버그는 getCachedIntrospectionResults 메서드에 존재하며, HTTP 요청을 통해 클래스 이름을 전달하여 해당 객체에 대한 무단 액세스를 얻는 데 사용될 수 있습니다. 특수 객체 클래스가 사용될 때 데이터 유출 및 원격 코드 실행의...

CVE-2021-44228-PoC

CVE-2021-44228 PoC CVE-2021-44228 の PoC。 このプロジェクトは教育目的のみで作成されました。 エクスプロイトサーバー このプロジェクトは、http サーバーと ldap サーバーの 2 つを作成します。両方ともエクスプロイトが動作するために必要です。指定された Java ファイルがコンパイルされ、Dockerfile 内でサーバーが起動されます。ペイロードはユーザーに表示され、脆弱なアプリケーションに渡す必要があります。 ペイロードの例: $jndi:ldap//127.0.0.1:1389/a 実行方法 バインドシェル ./poc.sh -i...

CVE-2026-56139

camel-undertow Rest DSL muteException Stack-Trace Disclosure Reproducer CVE-2026-56139 이 프로젝트는 Apache Camel의 camel-undertow Rest DSL 에서 정보 노출 문제를 시연하며, CVE-2026-56139 로 추적됩니다. muteException 옵션은 처리되지 않은 예외의 세부 정보를 HTTP 클라이언트에 반환할지 여부를 제어합니다. 일반 undertow 엔드포인트에서는 옵션이 작동하지만, undertow Rest DSL 은...

Spring4Shell-PoC-exploit

Spring4Shell - PoC CVE - 2022 - 22965 영향을 받는 버전 : Spring Framework 버전 5.3.0 5.3.17, 5.2.0 5.2.19 및 이전 버전 Java JDK 9 Apache Tomcat 버전 10..0.20 미만, 9.0.62 미만, 8.5.78 미만 전통적인 WAR로 패키징되어 spring-webmvc 또는 spring-webflux 종속성을 사용하고 독립형 Servlet 컨테이너에 배포된 애플리케이션이 영향을 받습니다. 설명 이 문제는 classLoader 조작을 통해 악용될 ...

CVE-2018-1273

CVE-2018-1273 CVE-2018-1273 환경 CVE-2018-1273: Spring Data Commons에서의 RCE https://pivotal.io/security/cve-2018-1273 애플리케이션 https://github.com/spring-projects/spring-data-examples/tree/master/web/example 빌드 $ docker build -t cve-2018-1273 . 실행 $ docker run -d -p 8080:8080 cve-2018-1273 웹...

nmap-spring4shell

Nmap-spring4shell Log4shell-nmap은 HTTP 서비스에서 Spring4Shell RCE 취약점CVE-2022-22965을 탐지하는 NSE 스크립트입니다. 이 스크립트는 애플리케이션에 올바른 페이로드를 주입한 후 지정된 엔드포인트에서 다음 명령을 실행합니다. 취약점 자세한 내용은 여기를 참조하세요. 사용법 ┌──kali㉿kali-/nmap-spring4shell └─$ nmap 127.0.0.1 --script=./spring4shell.nse ... PORT STATE SERVICE REASON...

secret-stripper

クリップボードからシークレットをオンデマンドで除去する小さな Rust 製 CLI です。ホットキーをバインドし、テキストをハイライトして、そのキーを押すと、クリップボードには秘匿化されたバージョンが保持されます。通常の Ctrl+C / Ctrl+V が横取りされることはありません。 目次 クイックスタート 対応OS プラットフォーム別セットアップ macOSセットアップ Windowsセットアップ 検出対象 スクリーンショットの秘匿化 AI TUI へのペーストを自動秘匿化 コントリビューティング スター履歴 ライセンス クイックスタート Linux -...

cve-2017-7269

cve-2017-7269용 수정된 msf 모듈 실제 경로 길이가 19가 아니거나 호스트 바인딩이 있는 경우 작동하지 않는 문제를 수정했습니다. 옵션 추가: PhysicalPathLength, HttpHost 테스트용: 호스트 실제 경로: c:\inetpub\ , 길이=11 msf use exploit/windows/iis/cve-2017-7269 msf exploitcve-2017-7269 show options Module options exploit/windows/iis/cve-2017-7269: Name Current...

CVE-2022-22965

CVE-2022-22965 CVE-2022-22965 EXP 일반 환경 요구 사항: 1. Spring 프레임워크를 사용하는지 여부. 사용하지 않으면 해당 취약점이 존재하지 않음 2. Spring 매개변수 바인딩을 사용하는지 여부. 사용하지 않으면 해당 취약점이 존재하지 않음 3. 미들웨어에서 사용하는 JDK 버전. 버전 번호가 9보다 작으면 해당 취약점이 존재하지 않음 4. 현재 사용 중인 미들웨어가 Tomcat인지 여부. Tomcat을 사용하지 않으면 현재 해당 취약점의 영향을 받지 않음. 5. Tomcat에서...

libpeconv

libPeConv PE 파일을 로드하고 조작하기 위한 라이브러리입니다. 목표 libPEConv의 목표는 PE 파일의 사용자 정의 로딩을 위한 "스위스 아미 나이프"를 만드는 것이었습니다. 이 라이브러리는 자체 로더에 빠르게 통합할 수 있는 다양한 헬퍼 함수를 모아 놓았습니다. 예를 들어: 섹션 재매핑, 재배치 적용, 임포트 로딩, 리소스 파싱 등이 있습니다. PE 파일을 로드할 수 있을 뿐만 아니라 일부 단계를 사용자 정의할 수도 있습니다. 즉, IAT 후킹사용자 정의 IAT 해석기 제공 및 함수 리디렉션을 지원합니다. 그러나...

WhisperPair

WhisperPair: Google Fast Pair 테스트 도구 -green Google Fast Pair 기기가 페어링, 계정 바인딩, 프로토콜 수준 공격에 취약한지 테스트할 수 있는 실용적인 도구입니다. 이 저장소는 Google Fast Pair 기기의 보안을 평가하기 위한 도구인 WhisperPair 테스트 도구를 제공합니다. 연구자와 실무자가 당사의 연구 결과를 재현하고 자체 기기를 테스트할 수 있도록 설계되었습니다. 프로젝트 개요, 영향을 받는 기기 및 추가 컨텍스트는 당사 웹사이트를 참조하십시오. 이 저장소에는...

CVE-2026-103512 Ticket host-binding bypass via spoofed client IP in P4Search

Perforce P4 Search prior to 2026.4.2 trusts a client-supplied address when validating certain authentication requests. An attacker holding a stolen P4 Server ticket can bypass host-based ticket restrictions and trusted-address controls, gaining access to P4 Search as the ticket's owner...

CVE-2026-103512

Perforce P4 Search versions prior to 2026.4.2 are vulnerable to an authentication bypass because the system trusts a client-supplied address during the validation of specific authentication requests. An attacker possessing a stolen P4 Server ticket can exploit this flaw to bypass host-based ticke...

nmap

nmap 이 라이브러리는 Go 개발자에게 관용적인 nmap 바인딩을 제공하여 golang을 사용해 보안 감사 도구를 더 쉽게 작성할 수 있도록 하는 것을 목표로 합니다. nmap이란 무엇인가 NmapNetwork Mapper은 Gordon Lyon이 만든 무료 오픈소스 네트워크 스캐너입니다. Nmap은 패킷을 보내고 응답을 분석하여 컴퓨터 네트워크에서 호스트와 서비스를 발견하는 데 사용됩니다. Nmap은 호스트 발견, 서비스 및 운영 체제 탐지를 포함하여 컴퓨터 네트워크를 조사하기 위한 다양한 기능을 제공합니다. 이러한 기능은...

CVE-2022-22980

CVE-2022-22980 Spring Data MongoDB SpEL 표현식 주입 MongoDB는 대용량 데이터 저장을 위해 확장 가능하고 유연한 문서 지향 NoSQL 데이터베이스입니다. 기존 관계형 데이터베이스에서 테이블과 행을 사용하는 대신 MongoDB는 컬렉션과 문서를 사용합니다. 문서는 MongoDB에서 데이터의 기본 단위인 키-값 쌍으로 구성됩니다. Spring Data for MongoDB는 포괄적인 Spring Data 프로젝트의 일부로, 저장소 고유의 기능과 역량을 유지하면서 새로운 데이터 저장소를 위해 친숙...

legion

Legion ZK Auth 🛡️ 하드웨어 바인딩 기기 링 서명을 사용하는 진정한 영지식 인증 🎯 Legion이란 무엇인가? Legion은 당신이 누구인지 공개하지 않으면서 권한이 있음을 증명하는 비밀번호 없는 영지식 인증 시스템 입니다. 지문 + 24단어 복구 구문MetaMask와 유사만으로 인증하세요. 사용자 이름도, 비밀번호도, 서버 측 비밀도 없습니다. 주요 기능 ✅ 비밀번호 없는 인증 : BIP-39 복구 구문 + 지문 사용자 이름/비밀번호 없음 ✅ 진정한 영지식 : 서버는 사용자 신원을 알 수 없음 100만 명 중 1명...

CVE-2023-21839

CVE-2023-21839 분석 이 취약점은 t3 또는 iiop 프로토콜을 통해 객체를 바인딩한 후 lookup 또는 list 메서드를 호출할 때 바인딩된 객체의 getReferent 메서드가 트리거되기 때문에 발생합니다. t3 프로토콜의 호출 스택 getObjectInstance:96, WLNamingManager weblogic.jndi.internal resolveObject:377, ServerNamingNode weblogic.jndi.internal resolveObject:856, BasicNamingNode...

youzer

youzer Active Directory 환경을 위한 가짜 사용자 생성기 소개 Youzer의 목표는 정보가 풍부한 Active Directory 환경을 만드는 것입니다. 이는 python3 라이브러리 'faker'를 사용하여 무작위 계정을 생성합니다. pip3 install faker 단어 목록을 제공하거나 비밀번호를 생성하도록 할 수 있습니다. 생성 옵션은 hashcat 규칙 마스크와 같은 것을 테스트하는 데 적합합니다. 단어 목록 옵션은 환경에 특정 비밀번호 목록을 시드하거나 사전 공격을 연습할 때 유용합니다. 출력은...