591797 matches found
Chamilo-LMS-Unauthenticated-File-Upload-CVE-2023-4220
Chamilo-LMS-Unauthenticated-File-Upload- 在Chamilo LMS ' dollarboysushil.php .png 然后通过执行以下命令上传该文件 $ curl -F '[email protected]' 'http:///main/inc/lib/javascript/bigupload/inc/bigUpload.php?action=post-unsupported' .png 我们可以通过访问 /main/inc/lib/javascript/bigupload/files 目录来检查文件是否已上传 .png...
WebLogic-RCE-exploit
이 저장소에는 README가 없습니다...
CVE-2025-49844
CVE-2025-49844 - RediShell Redis Lua 스크립팅에서 원격 코드 실행으로 이어지는 use-after-free 취약점입니다. CVE 요약 Redis는 오픈소스 인메모리 데이터베이스입니다. CVE-2025-49844는 Redis에 내장된 Lua 스크립팅 엔진의 use-after-free 취약점입니다. Lua 스크립팅에 접근 권한이 있는 인증된 사용자는 가비지 컬렉션을 조작하고 메모리 손상을 유발하는 특수하게 조작된 스크립트를 전송하여 Lua 샌드박스 외부에서 원격 코드 실행을 유발할 수 있습니다. 이 문제...
CVE-2026-3300
CVE-2026-3300 - Everest Forms Pro 인증되지 않은 저장형 크로스 사이트 스크립팅 빠른 사용법 python3 exploit.py -t "C:\Path\To\Target" -o demo.zip --data-file payload.exe 익스플로잇 참고 사항 심각도: CRITICAL CVSS: 9.8 영향: 기밀성, 무결성, 가용성 공개일: 2026-03-31 기술 요약 WordPress용 Everest Forms Pro 플러그인은 버전 1.9.12 이하의 모든 버전에서 PHP 코드 삽입을 통한 원격 코드...
CVE-2025-55182-GodzillaMemoryShell
CVE-2025-55182-GodzillaMemoryShell help usage: exploit.py -h --proxy PROXY --utf16 --unicode --key KEY --target TARGET CVE-2025-55182 Godzilla Memoryshell options: -h, --help show this help message and exit --proxy PROXY HTTP proxy address, e.g. http://127.0.0.1:8888 --utf16 Enable UTF-16 encodin...
CVE-2022-29464
CVE-2022-29464 CVE-2022-29464는 오픈소스 ID 및 접근 관리 플랫폼인 WSO2 Identity Server의 심각한 취약점입니다. 이 취약점을 통해 원격 공격자는 관리자 권한으로 대상 시스템에서 임의의 명령을 실행할 수 있는 악성 JSP 파일을 업로드할 수 있습니다. 파일 확장자 검증 메커니즘을 우회하여 악용되는 파일 업로드 기능 문제입니다. 이 취약점은 심각도를 나타내는 CVSS 점수 9.8을 할당받았습니다. 예시 Dorks title:"WSO2 Carbon Server" 스크린샷 요구 사항...
cve-2025-32433
빌드 » git clone https://github.com/0xPThree/cve-2025-32433.git && cd cve-2025-32433 » docker build -t erlang-ssh . » docker run -d --name erlang-ssh -p 2222:2222 erlang-ssh POC kdev :: /erlang/CVE-2025-32433 ‹main› » python3 cve-2025-32433.py -h usage: cve-2025-32433.py -h -d --host HOST --port PO...
CVE-2024-24590-ClearML-RCE-CMD-POC
ClearML エクスプロイトスクリプト このリポジトリには、CVE-2024-24590 用の Python エクスプロイトスクリプトが含まれています。このスクリプトは、ClearML に悪意のある pickle ファイルをアップロードし、リバースシェルまたはカスタムコマンドを実行するように設計されています。 特徴 悪意のある pickle アーティファクトを ClearML にアップロードします。 ターゲットマシン上でリバースシェルまたはカスタムコマンドを実行します。 カスタムプロジェクト名とタスク名をサポートします。 タスクにタグを設定できます。 使用方法 前提条件 Python...
spd_flasher
CVE-2022-38694 강화 익스플로잇 — RP2350 USB 호스트 자동 플래셔 중국어 버전 README 튜토리얼 UDX710 부트 체인 리버스 엔지니어링 및 RP2350 강화 부트 튜토리얼 CVE-2022-38694 Unisoc BootROM 취약점을 Raspberry Pi RP2350 USB 호스트를 통해 악용하여 부팅 시 SPL 로더를 자동으로 전송하고 임의의 u-boot를 시작합니다. 원래 PC + spddump가 필요했던 익스플로잇 체인을 RP2350 마이크로컨트롤러로 옮깁니다. 장치를 연결하면 자동으로 플래싱되...
Optiva-Framework
Optiva-Framework 🕵️ 웹 애플리케이션 스캐너 💉 작성자 : Joker-Security dev-labs ✔️ 설명 : 이 프레임워크를 사용하여 웹사이트의 취약점을 찾아 보안을 점검하거나, 이 도구를 사용하여 어드민 패널 검색, dork를 통한 SQL 인젝션 검색, 정보 수집 및 해시 암호화를 수행할 수 있습니다. ✔️ 기능 : 정보 모듈 : 포트 스캐너 Whois 조회 역방향 IP 도메인 조회 HTTP 헤더 도메인 조회 IP 위치 정보 검색 해시 모듈 : MD5 텍스트 인코딩 SHA1 텍스트 인코딩 SHA256 텍스트...
Tough-Cookie-v2.5.0-Patched
Tough-Cookie v2.5.0 패치 - 프로토타입 오염 수정 개요 이 저장소는 tough-cookie 패키지 v2.5.0의 패치 버전으로, 심각한 프로토타입 오염Prototype Pollution 취약점CVE-2023-26136을 해결합니다. 이 취약점은 공격자가 JavaScript 객체에 속성을 주입하여 프로토타입 체인을 조작할 수 있게 합니다. 이로 인해 예상치 못한 동작, 원격 코드 실행과 같은 보안 위험, 이 패키지에 의존하는 애플리케이션에서의 호환성 문제가 발생할 수 있습니다. 취약점 설명 tough-cookie...
Shellshock_CVE-2014-6271
Shellshock CVE-2014-6271 Shellshock docker-compose.yml, poc.py 파일을 다운 받아 주세요 반드시 pip install requests 를 통해 requests 라이브러리를 다운받아 주세요!!! uv를 사용하시는 분들은 uv를 통해 requests 라이브러리를 venv 안에 넣어주세요!!! CVE 공식 설명 --- GNU Bash 4.3 이전 버전에서는 환경 변수 값에 함수 정의 뒤에 오는 문자열을 처리하는 문제가 있었습니다. 이 취약점을 이용해 원격 공격자는 조작된 환경을 통해 ...
CVE-2022-22965
CVE-2022-22965 Spring4Shell CVE-2022-22965 사용법 1. 정보 표시 ❯ go run main.go -s INF VulnInfo: "Name": "CVE-2022-22965", "VulID": "nil", "Version": "1.0", "Author": "", "VulDate": "2022-03-30", "References": "https://nosec.org/home/detail/4983.html" , "AppName": "Spring Core", "AppPowerLink":...
CVE-2023-32315
CVE-2023-32315 Openfire의 관리 콘솔Admin Console은 웹 기반 애플리케이션으로, 설정 환경을 통해 경로 순회 공격에 취약한 것으로 밝혀졌습니다. 이로 인해 인증되지 않은 사용자가 이미 구성된 Openfire 환경에서 인증되지 않은 Openfire 설정 환경을 사용하여 관리 사용자를 위해 예약된 Openfire Admin Console의 제한된 페이지에 접근할 수 있었으며, 이는 RCE로 이어질 수 있습니다. 스크린샷 요구 사항 Python3.7+ 지원 OS 리눅서 윈게이즈 시작하기 $ git clon...
CVE-2026-12171
Versions of auto-changelog prior to 2.6.1 are vulnerable to code execution , argument injection , path traversal , and SSRF because they process untrusted configuration from within the target repository (e.g., .auto-changelog or package.json). Specifically, the handlebarsSetup option is passed to...
EUVD-2026-92475
auto-changelog before 2.6.1 merges configuration from inside the target repository the .auto-changelog file and the auto-changelog key in package.json into its options, and honors security-sensitive options from that untrusted source. The handlebarsSetup option is passed to require, so running...
CVE-2026-12171 auto-changelog: code execution via untrusted in-repository configuration (handlebarsSetup/plugins), plus argument injection, path traversal, and SSRF
auto-changelog before 2.6.1 merges configuration from inside the target repository the .auto-changelog file and the auto-changelog key in package.json into its options, and honors security-sensitive options from that untrusted source. The handlebarsSetup option is passed to require, so running...
CVE-2023-39362-cacti-snmp-command-injection-poc
Cacti CVE-2023-39362 명령 삽입 취약점 - PoC 이 저장소는 다음 저장소에서 포크되었습니다: https://github.com/m3ssap0/cacti-rce-snmp-options-vulnerable-application Cacti는 오픈 소스 운영 모니터링 및 장애 관리 프레임워크로, 사용자 커뮤니티의 역동적인 요구를 충족하기 위해 지속적으로 발전하고 있습니다. 버전 1.2.24에서 CVE-2023-39362로 표시된 잠재적인 보안 취약점이 확인되었습니다. 특정 조건에서 인증된 권한 있는 사용자가...
rails-exploit-cve-2013-0156
== CVE-2013-0156 및 CVE-2013-0155에 대한 Rails PoC 익스플로잇 원격 코드 실행 익스플로잇이 포함된 Rails 3.2.10 애플리케이션을 부트스트래핑했습니다. 참고: https://github.com/ronin-ruby/ronin-ruby.github.com/blob/rails-pocs/blog/posts/2013-01-09-rails-pocs.md === 설정 Gem 종속성을 설치하고 포트 3002에서 앱을 실행하세요 $ bundle install $ rake db:migrate $ rails ...