Minio-Security-Vulnerability-Checker

Minio 보안 취약점 검사기 설명 이 프로그램은 CVE-2022-35919 취약점과 관련된 Minio 시스템의 보안을 검사하기 위해 만들어진 도구입니다. 이 도구는 사용자가 자신의 Minio 구성에서 잠재적인 취약점을 감지하는 데 도움을 주도록 설계되었습니다. 사용 방법 1. 시스템에 Python버전 3.x이 설치되어 있는지 확인하십시오. 2. 이 저장소에서 miniosecuritychecker.py 스크립트를 다운로드하십시오. 3. 터미널 또는 명령 프롬프트를 열고 다음 명령으로 스크립트를 실행하십시오: python...

CVE-2024-10586

CVE-2024-10586 Debug Tool = 2.2 - 인증되지 않은 임의 파일 생성 설명: WordPress용 Debug Tool 플러그인은 최대 2.2 버전까지 dbtpullimage 함수의 기능 검사 누락과 파일 유형 검증 부재로 인해 임의 파일 생성에 취약합니다. 이로 인해 인증되지 않은 공격자가 .php 파일과 같은 임의 파일을 생성하여 원격 코드 실행에 악용할 수 있습니다. CVE: CVE-2024-10586 CVSS: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H CVSS...

CVE-2021-36934

CVE-2021-36934 CVE-2021-36934에 대한 수정 스크립트가 실행되어 시스템이 영향을 받는지 확인한 다음 수정 사항을 적용합니다...

cve-2022-27438

CVE-2022-27438 Caphyon Ltd Advanced Installer 19.3 "CustomDetection" 업데이트 확인 원격 코드 실행 취약점 사용법: python3 cve-2022-27438poc.py 세부 정보는 gerr.re의 보고서에 있습니다. 재현 단계 다른 영향을 받는 제품의 경우 업데이트 서버와 업데이트 구성 파일 이름을 변경해야 합니다. 이러한 파일은 일반적으로 응용 프로그램 설치 디렉터리의 업데이터 .ini에서 찾을 수 있습니다. 1. Advanced Installer 19.3을 설치합니다; ...

CVE-2022-24086

CVE-2022-24682 PoC 이 탐지 방법은 어떻게 작동하나요? 권고문에 명시된 바와 같이 8.8.15 패치 30업데이트 1 이전의 8.8.x 버전은 공격에 취약하며, 템플릿은 다음 버전을 확인합니다: - "8.8" - "8.8.6" - "8.8.7" - "8.8.8" - "8.8.9" - "8.8.10" - "8.8.11" - "8.8.12" - "8.8.15" 이 스크립트를 어떻게 실행하나요? 1. 여기에서 Nuclei를 다운로드하세요. 2. 템플릿을 로컬 시스템에 복사하세요. 3. 다음 명령을 실행하세요: nucle...

CVE-2024-54239

CVE-2024-54239 Eyewear prescription form = 4.0.18 - 인증되지 않은 임의 옵션 업데이트로의 권한 누락 설명 WordPress용 Eyewear prescription form 플러그인은 4.0.18 이하의 모든 버전에서 adminSetting 함수에 대한 기능 검사 누락으로 인해 권한 상승으로 이어질 수 있는 무단 데이터 수정에 취약합니다. 이를 통해 인증되지 않은 공격자가 WordPress 사이트의 임의 옵션을 업데이트할 수 있습니다. 이 취약점을 악용하여 등록 기본 역할을 관리자로 변경...

CVE-2017-11882-Blocker

CVE-2017-11882-Blocker CVE-2017-11882를 무력화하는 Windows 드라이버 : 작동 방식 이 프로젝트는 커널 드라이버와 사용자 모드 알림 구성 요소로 나뉘며, 역호출 모델inverted call model을 사용하여 사용자 정의 장치를 통해 통신합니다. 커널 드라이버 1. 프로세스 콜백 - DriverEntry는 PsSetCreateProcessNotifyRoutineEx 콜백을 등록하여 새 프로세스가 실행되기 전에 시스템 전체의 모든 프로세스 생성 시 드라이버가 동기적으로 호출됩니다. 2. 부모...

CVE-2026-105137

A vulnerability was found in Laradock up to 20.4. Impacted is an unknown function of the file workspace/Dockerfile of the component Build Process. The manipulation results in download of code without integrity check. The attack can be launched remotely. A high complexity level is associated with...

EUVD-2026-92085

A vulnerability was found in Laradock up to 20.4. Impacted is an unknown function of the file workspace/Dockerfile of the component Build Process. The manipulation results in download of code without integrity check. The attack can be launched remotely. A high complexity level is associated with...

CVE-2026-105137 Laradock Build Process Dockerfile code download

A vulnerability was found in Laradock up to 20.4. Impacted is an unknown function of the file workspace/Dockerfile of the component Build Process. The manipulation results in download of code without integrity check. The attack can be launched remotely. A high complexity level is associated with...

CVE-2026-105137 Laradock Build Process Dockerfile code download

A vulnerability was found in Laradock up to 20.4. Impacted is an unknown function of the file workspace/Dockerfile of the component Build Process. The manipulation results in download of code without integrity check. The attack can be launched remotely. A high complexity level is associated with...

CVE-2026-63435

A flaw was found in Mail, an internet library for Ruby. The library's decoding of RFC 2047 encoded-words in email headers was vulnerable to an overly greedy charset capture. A remote attacker could exploit this by crafting a malformed encoded-word in an address display name or local part. This...

Exploit for Improper Access Control in Joomla Joomla\!

CVE-2023-23752 - Joomla Improper Access Check An issue has be...

CVE-2024-24919

CVE-2024-24919 여러 URL이 포함된 파일을 입력받아 CHECKPOINT의 CVE-2024-24919 취약점을 확인하는 빠르고 간단한 스크립트입니다. 3 입력 파일 예시: 데모 크레딧 Gustavo Segundo - ByteNull%00...

CVE-2026-59734-POC

해커 글리치 🚨 CVE-2026-59734 — Coolify RCE 익스플로잇 헬스 체크의 OS 명령어 주입 → 원격 코드 실행 Coolify 헬스 체크 구성의 OS 명령어 주입에 대한 개념 증명PoC 익스플로잇입니다. 인증된 사용자라면 누구나 배포된 컨테이너 내부에서 임의의 명령어를 실행할 수 있습니다. 🎯 취약점 정보 Coolify는 인기 있는 오픈소스 자체 호스팅 배포 플랫폼으로GitHub 스타 30K+, Heroku, Vercel, Netlify의 무료 대안입니다. Coolify의 헬스 체크 구성에서 치명적인 OS 명령...

details-for-CVE-2022-46505

CVE-2022-46505 세부 정보 MatrixSSL 세션 재개 버그 1. 버그 설명 MatrixSSL 4.5.1-open 및 이전 버전의 문제로 인해 SessionID 필드가 안전하게 검사되지 않아 모두 0인 MasterSecret 이 잘못 사용되어 비밀 데이터를 복호화할 수 있습니다. 2. 영향을 받는 버전 MatrixSSL 4.5.1-open 및 이전 버전 3. 취약점 유형 TLS 재개 세션 복호화 4. 버그 세부 사항 MatrixSSL 서버는 협상된 세션 정보를 리스트를 통해 저장합니다. static...

CVE-2012-0056

SUID /proc/pid/mem 쓰기를 통한 Linux 로컬 권한 상승 Mempodipper CVE-2012-0056에 대한 익스플로잇인 Mempodipper를 소개합니다. /proc/pid /mem은 프로세스의 가상 메모리 공간과 동일한 주소로 탐색하여 프로세스 메모리를 직접 읽고 쓸 수 있는 인터페이스입니다. 2.6.39에서는 /proc/pid /mem에 대한 무단 접근 방지 조치가 충분하다고 판단되어, 임의 프로세스 메모리에 대한 쓰기 지원을 막던 기존의 ifdef가 제거되었습니다. 올바른 권한이 있는 사람은 누구나...

CVE-2020-5902-F5-BIGIP

CVE-2020-5902-F5-BIGIP 주어진 목록에서 F5 BIG-IP를 스캔하고 CVE-2020-5902를 확인합니다...

CVE-2026-50751

CVE-2026-50751 — PoC Certificate authentication bypass in Check Point Remote-Access VPN IKEv1. Description CVE-2026-50751 is an authentication bypass in Check Point's iked process, present in versions R81.10, R82, and R82.10 without hotfix sk185033. The flaw allows authenticating as any provision...

CVE-2021-26084-Nuclei-template

CVE-2021-26084-Nuclei-template 이 Nuclei 템플릿은 대상 머신에 명령어를 실행하지 않고 취약점을 확인하기 위한 것입니다...