CVE-2022-26134

CVE-2022-26134 - OGNL injection vulnerability. Script proof of concept that exploits the remote code execution vulnerability affecting Atlassian Confluence 7.18 and lower products. The OGNL injection vulnerability allows an unauthenticated user to execute arbitrary code on a Confluence Server or...

EUVD-2026-92807

h3. Summary This is a vulnerability in Bitbucket Data Center, Confluence Data Center, Jira Service Management Data Center, Jira Software Data Center, Bamboo Data Center. Crowd Data Center, Crucible and Fisheye. This Arbitrary File Access vulnerability allows an unauthenticated attacker to access...

CVE-2026-21589

An Arbitrary File Access vulnerability exists in multiple Atlassian products, including Bitbucket , Confluence , Jira Software , Jira Service Management , Bamboo , Crowd , Crucible , and Fisheye . This flaw allows an unauthenticated remote attacker to access specific files within the web applicat...

hostintel

hostintel This tool is used to collect various intelligence sources for hosts. Hostintel is written in a modular fashion so new intelligence sources can be easily added. Hosts are identified by FQDN host name, Domain, or IP address. This tool only supports IPv4 at the moment. The output is in CSV...

duckLogger

DuckLogger DuckLogger은 ESP32-S3 기반 USB 키 로거입니다. 키 입력을 텍스트 파일에 기록하며, 내장 Wi-Fi 액세스 포인트를 통해 무선으로 로그를 다운로드할 수 있습니다. 이 프로젝트를 재현하는 데 커스텀 PCB가 필요하지 않습니다. 여기에 사용된 하드웨어는 Aliexpress 등에서 총 10달러 미만입니다. 특징 키 입력 로깅 : 키 입력을 기록하여 내부 플래시 저장소의 로그 파일에 저장합니다. 듀얼 Wi-Fi 모드 : Wi-Fi 스테이션 모드기존 네트워크에 연결와 액세스 포인트핫스팟 모드를 모두...

CVE-2021-29337

CVE-2021-29337 - MODAPI.sysMSI Dragon Center에서의 권한 상승 일반 영향을 받는 제품: MSI Dragon Center 영향을 받는 버전: 2.0.104.0 CVE MITRE 설명 Dragon Center의 취약한 커널 드라이버 MODAPI.sys는 IOCTL 0x9C406104를 노출하며, 이로 인해 낮은 권한의 사용자가 물리적 메모리를 가상 주소 공간에 매핑하는 여러 드라이버 루틴MmMapIoSpace 중 하나를 호출하여 물리적 메모리와 직접 상호 작용할 수 있습니다...

CVE-2018-1932X

CVE-2018-1932X Rust 익스플로잇 POC - GIGABYTE APP Center v1.05.21 및 이전 버전 대상이 메모리 안전하지 않다고 해서 익스플로잇까지 그래야 하는 것은 아닙니다! 사용된 취약점: CVE-2018-19320 - ring0 memcpy 유사 기능 CVE-2018-19323 - MSR모델 특정 레지스터 읽기 및 쓰기 테스트 환경: 20H1: Windows 10 Kernel Version 19041 MP 1 procs Free x64 참고 자료 Vergilius 프로젝트: 커널 구조체 기가바이트...

CVE-2022-26134

CVE-2022-26134 - OGNL 주입 취약점. Atlassian Confluence 7.18 및 이하 제품에 영향을 미치는 원격 코드 실행 취약점을 악용하는 개념 증명 스크립트입니다. OGNL 주입 취약점을 통해 인증되지 않은 사용자가 Confluence Server 또는 Data Center 인스턴스에서 임의 코드를 실행할 수 있습니다. 영향을 받는 버전 지원되는 모든 Confluence Server 및 Data Center 버전이 영향을 받습니다. 1.3.0 이후 및 7.18.1 이하의 Confluence Serve...

-CVE-2024-21683-RCE-in-Confluence-Data-Center-and-Server

-CVE-2024-21683-RCE-컨플루언스 데이터센터 및 서버에서의 원격 코드 실행 취약점 이 취약점은 인증되지 않은 공격자가 취약한 컨플루언스 서버에서 임의의 코드를 원격으로 실행할 수 있게 합니다. 취약점은 컨플루언스 REST API에서 사용자 입력 값의 부적절한 검증으로 인해 발생합니다. 이를 통해 공격자는 컨플루언스 서버에 악성 코드를 주입할 수 있으며, 서버가 이를 실행하게 됩니다. 영향을 받는 버전 컨플루언스 데이터센터 = 8.9.0 8.8.0 = 컨플루언스 데이터센터 = 8.8.1 8.7.1 = 컨플루언스...

CVE-2022-26134

CVE-2022-26134 - Confluence OGNL injection vulnerability 스크립트 사용법 python 라이브러리 설치 pip install -r requirements.txt 취약점 검증 python3 CVE-2022-26134check.py -u url -c whoami 일괄 스캔 python3 CVE-2022-26134check.py -f url.txt -c whoami 영향받는 버전 Confluence Server and Data Center = 1.3.0 Confluence Server an...

CVE-2022-36804

CVE-2022-36804 Atlassian Bitbucket Server and Data Center - 명령 주입 취약점 CVE-2022-36804 영향을 받는 Atlassian Bitbucket Server 및 Data Center 버전에서는 여러 API 엔드포인트에 명령 주입 취약점이 존재합니다. 공개 저장소에 접근 권한이 있거나 비공개 Bitbucket 저장소에 대한 읽기 권한이 있는 공격자는 악의적인 HTTP 요청을 보내 임의 코드를 실행할 수 있습니다. 취약한 대상 설정 docker pull...

CVE-2024-37726-MSI-Center-Local-Privilege-Escalation

CVE-2024-37726 MSI Center ローカル権限昇格 - 任意ファイル上書きの脆弱性...

CVE-2021-27965

CVE-2021-27965 MsIo64.sys 드라이버1.1.19.1016 이전 및 MSI Dragon Center2.0.98.0 이전에서 버퍼 오버플로우가 발생하여, 0x80102040, 0x80102044, 0x80102050 또는 0x80102054 IOCTL 요청을 통해 권한 상승이 가능합니다. 이 익스플로잇은 완성될 것이며, 이는 보장합니다...

CVE-2023-22518

CVE-2023-22518 Confluence Data Center 및 Server의 부적절한 권한 부여 취약점. Atlassian은 관리자에게 Confluence의 심각한 취약점에 대해 경고했습니다. 이 취약점을 악용하면 데이터 손실로 이어질 수 있으므로, 개발사는 즉시 패치를 설치할 것을 권고합니다. 이 취약점은 데이터 유출에 사용될 수 없으며 atlassian.net 도메인으로 접근하는 Atlassian Cloud 사이트에는 영향을 미치지 않습니다. 취약점 상세 정보 Atlassian Jira 페이지 제품| 영향을 받는...

CVE-2022-22077

✅ CVE-2022-22077 익스플로잇 프레임워크 RTCore64.sys: 이 문서는 CVE-2022-22077 익스플로잇 프레임워크에 대한 포괄적인 개요를 제공합니다. 이 프레임워크는 RTCore64.sys 드라이버 취약점을 대상으로 하는 정교한 BYOVD Bring Your Own Vulnerable Driver 공격 툴킷입니다. 이 프레임워크는 교육 및 보안 연구 목적으로 고급 Windows 커널 익스플로잇 기술을 시연합니다. 다루는 내용에는 취약점의 기술적 기반, 프레임워크의 아키텍처, 그리고 더 넓은 LazyOwn...

CVE-2023-22518

CVE-2023-22518 Confluence Data Center 및 Server의 부적절한 권한 부여 취약점 Atlassian은 Confluence의 심각한 취약점에 대해 관리자에게 경고했습니다. 이 문제를 악용하면 데이터 손실로 이어질 수 있으므로 개발자들은 가능한 한 빨리 패치를 설치할 것을 촉구합니다. 이 취약점은 데이터 유출에는 사용될 수 없으며, atlassian.net 도메인을 통해 접근하는 Atlassian Cloud 사이트에는 영향을 미치지 않는다는 점에 유의하십시오...

CVE-2022-26133

CVE-2022-26133 설명 Atlassian Bitbucket Data Center 역직렬화 취약점CVE-2022-26133 일괄 검증 및 악용 취약점 검증 일괄 python3 CVE-2022-26133.py -u http://192.168.110.136:7990 -f target.txt 취약점 악용 선언: 이 도구는 합법적이고 승인된 침투 테스트, 회사 내부 보안 점검 및 연구 목적으로만 사용됩니다. 이 도구를 사용함으로써 발생하는 불리한 결과는 사용자 본인이 책임을 집니다...

CVE-2025-34028-PoC-Commvault-RCE

CVE-2025-34028 - Commvault Command Center 원격 코드 실행 CVE-2025-34028, Commvault Command Center의 원격 코드 실행 취약점을 위한 Python 익스플로잇입니다. 이 도구는 단일 대상 테스트 또는 여러 호스트를 대량으로 스캔하는 기능을 제공합니다. 기능 단일 대상 또는 대량 스캔 기능 자동 Commvault 인스턴스 확인 시스템 사용자 정보를 포함한 상세 출력 각 실행 시 임의 경로 생성 취약한 호스트의 깔끔한 요약 테이블 포괄적인 오류 처리 설치 git clon...

-CVE-2024-21683-RCE-in-Confluence-Data-Center-and-Server

-CVE-2024-21683-RCE-in-Confluence-Data-Center-and-Server 이 취약점으로 인해 공격자는 취약한 Confluence 서버를 완전히 제어할 수 있습니다. 이를 통해 공격자는 데이터를 도용하거나, 데이터를 수정하거나, 서버의 가용성을 방해할 수 있습니다. Poc JavaScript 파일을 생성하고 이름exploit.js을 지정한 후 다음 줄을 추가합니다. new java.lang.ProcessBuilder"java.lang.String""calc.exe".start 그리고 다음 명령을 통해...

CVE-2023-22515-Scan.

CVE-2023-22515-Scan 소개 이것은 CVE-2023-22515를 위한 간단한 스캐너입니다. 이 취약점은 Atlassian Confluence Data Center 및 Server에서 발생하는 치명적인 취약점으로, 공격자들이 "승인되지 않은 Confluence 관리자 계정을 생성하고 Confluence 인스턴스에 접근"하기 위해 실제 환경에서 활발히 악용되고 있습니다. 이 취약점은 처음에는 "권한 상승privilege escalation" 문제로 설명되었지만, Atlassian은 이후 보안 권고에서 분류를 "손상된 ...