Argus

Argus 이 저장소는 USENIX Security '23 논문 "ARGUS: A Framework for Staged Static Taint Analysis of GitHub Workflows and Actions"의 코드를 포함하고 있습니다. Argus는 GitHub Actions를 대상으로 특별히 설계된 포괄적인 보안 분석 도구입니다. CI/CD 워크플로우의 보안을 강화하기 위해 개발된 Argus는 오염 추적 기법과 영향 분류기를 사용하여 GitHub Action 워크플로우에서 잠재적인 취약점을 탐지합니다. 자세한 내용은...

CVE-2024-23746

CVE-2024-23746 Miro Desktop 0.8.18은 macOS에서 Electron 코드 삽입을 허용합니다. PoC 서명 및 버전: 취약점 탐색에 사용된 도구: https://github.com/r3ggi/electroniz3r 취약한지 확인: 블라인드 셸 주입: 참고 자료 https://book.hacktricks.xyz/macos-hardening/macos-security-and-privilege-escalation/macos-proces-abuse/macos-dirty-nib...

CVE-2022-42045

CVE-2022-42045 요약 Zemana Antimalware SDK의 일부인 Zemana amsdk.sys 커널 모드 드라이버에서 임의 코드 삽입 취약점을 발견했습니다. 이 취약점은 드라이버 코드 섹션 중 하나에 임의 코드를 삽입한 후 커널 모드 권한으로 실행할 수 있게 하여 관리자에서 커널 모드로의 로컬 권한 상승 공격자가 예를 들어 드라이버 서명 적용을 비활성화하고 서명되지 않은 커널 모드 드라이버를 설치하는 데 사용할 수 있습니다. 세부 사항 취약한 함수는 amsdk.sys의 .text 섹션 시작으로부터 오프셋...

CVE-2026-105226

A code injection vulnerability exists in osCommerce osCommerce2 up to version 2.3.4.1 within the Newsletter Management component. The flaw originates from the include function in the admin/newsletters.php file, where manipulating the module argument allows for remote code execution. While the pro...

EUVD-2026-92250

A security flaw has been discovered in osCommerce osCommerce2 up to 2.3.4.1. This vulnerability affects the function include of the file admin/newsletters.php of the component Newsletter Management. Performing a manipulation of the argument module results in code injection. The attack is possible...

CVE-2026-105225 osCommerce osCommerce2 Payment payment.php include code injection

A vulnerability was identified in osCommerce osCommerce2 up to 2.3.4.1. This affects the function include of the file includes/classes/payment.php of the component Payment Page. Such manipulation of the argument MODULEPAYMENTINSTALLED leads to code injection. The attack can be executed remotely...

CVE-2026-105225

A code injection vulnerability exists in osCommerce osCommerce2 versions up to 2.3.4.1 . The flaw resides in the Payment Page component, specifically within the include function of the includes/classes/payment.php file. Attackers can achieve remote code execution by manipulating the MODULE_PAYMEN...

EUVD-2026-92249

A vulnerability was identified in osCommerce osCommerce2 up to 2.3.4.1. This affects the function include of the file includes/classes/payment.php of the component Payment Page. Such manipulation of the argument MODULEPAYMENTINSTALLED leads to code injection. The attack can be executed remotely...

CVE-2024-9441

Nortek Linear eMerge E3 사전 인증 RCE PoC CVE-2024-9441 설명: 이 저장소는 Nortek Linear eMerge E3 CVE-2024-9441에 대한 개념 증명PoC 익스플로잇을 포함합니다. 이는 사전 인증 상태에서 원격 코드 실행RCE에 취약합니다. 이 취약점은 비밀번호 복구 기능의 결함을 통해 트리거되며, 공격자가 악성 PHP 코드를 시스템에 주입하여 임의 코드 실행을 유발할 수 있습니다. 이 PoC를 사용하면 다음을 수행할 수 있습니다: 조작된 요청을 전송하여 취약점을 악용합니다. 대...

CVE-2023-46818

Metasploit 모듈 Metasploit 모듈 use exploit/linux/http/ispconfiglanguageedit set RHOSTS target.com set USERNAME admin set PASSWORD password123 set LHOST 127.0.0.1 set LPORT 4444 exploit ISPConfig 3.2.11p1 이전 버전에서 문제가 발견되었습니다. adminallowlangedit이 활성화된 경우 관리자가 언어 파일 편집기에서 PHP 코드 인젝션을 수행할 수 있습니다...

pyrasite

.. image:: docs/logo.png pyrasite .. image:: https://api.travis-ci.org/lmacken/pyrasite.png?branch=develop :target: http://travis-ci.org/lmacken/pyrasite .. image:: https://coveralls.io/repos/lmacken/pyrasite/badge.png?branch=develop :target: https://coveralls.io/r/lmacken/pyrasite?branch=develop...

CVE-2023-46818

CVE-2023-46818 ISPConfig - PHP 코드 인젝션 PoC 익스플로잇 Bash 소개 ISPConfig 버전 3.2.11 이하는 /admin/languageedit.php 엔드포인트의 records 매개변수를 통해 인증된 PHP 코드 인젝션 취약점에 취약합니다. 악의적인 인증된 관리자 사용자가 이를 악용하여 임의의 PHP 코드를 주입할 수 있으며, 이는 원격 코드 실행으로 이어집니다. 이 취약점은 동적으로 생성된 PHP 코드에 사용되는 언어 파일 입력의 무결 처리되지 않은 핸들링으로 인해 발생합니다. 사용법 gi...

RemoteTLSCallbackInjection

Maldev Academy - RemoteTLSCallbackInjection 빠른 링크 Maldev Academy 홈 Maldev Academy 강의 계획서 관련 Maldev Academy 모듈 새 모듈 34: TLS 콜백을 이용한 안티 디버깅 새 모듈 35: Threadless Injection 개요 이 방법은 TLS 콜백을 이용하여 원격 프로세스에서 스레드를 생성하지 않고 페이로드를 실행합니다. 이 방법은 Threadless Injection에서 영감을 받았으며, RemoteTLSCallbackInjection은 주입된...

CVE-2023-46818-python-exploit

CVE-2023-46818 익스플로잇 이것은 ispconfig 3.2.11 및 이전 버전에 영향을 미치는 취약점에 대한 원본 php 스크립트의 python 버전입니다. 원본 PHP 소스: https://packetstormsecurity.com/files/176126/ISPConfig-3.2.11-PHP-Code-Injection.html 이 개념 증명은 교육 목적으로만 제공됩니다. 사용법 python exploit.py http://10.10.10.10/ adminuser passwd 취약점 설명 "records" POST...

CVE-2023-46818-Exploit

CVE-2023-46818-Exploit 이것은 CVE-2023-46818을 위한 제 익스플로잇입니다. 즐거운 해킹 되세요! 이 익스플로잇은 ISPConfig 버전 3.2.11 및 이전 버전의 PHP 코드 삽입 취약점을 악용하여 CVE-2023-46818에 설명된 공격을 자동화합니다. 유효한 자격 증명을 사용하여 ISPConfig 패널에 로그인하고, 취약한 languageedit.php 파일을 대상으로 하며, records 양식 필드를 남용하여 악성 PHP 코드를 주입합니다. 이 페이로드는 서버에 sh.php 파일을 작성하며,...

[SECURITY] [DLA 4820-1] node-lodash security update

----------------------------------------------------------------------- Debian LTS Advisory DLA-4820-1 [email protected] https://www.debian.org/lts/security/ Utkarsh Gupta October 05, 2026 https://wiki.debian.org/LTS -...

CVE-2017-12615

CVE-2017-12615...

Microweber <1.3.2 - Cross-Site Scripting

Code Injection in on search.php?keywords= GitHub repository microweber/microweber prior to 1.3.2. id: CVE-2022-3242 info: name: Microweber 1.3.2 - Cross-Site Scripting author: r3Y3r53 severity: medium description: | Code Injection in on search.php?keywords= GitHub repository microweber/microweber...

MediaWiki EasyTimeline - Code Injection RCE

MediaWiki EasyTimeline Timeline extension versions before 1.46.0, 1.45.4, 1.44.6, and 1.43.9 contain a code injection vulnerability caused by insufficient neutralization of newlines in TextData text attributes in EasyTimeline.pl / Timeline.php. A crafted block can inject ploticus 'proc getdata' a...

CVE-2024-7954

CVE-2024-7954 - SPIP 4.2.8 원격 명령 실행 RCE 익스플로잇 이 스크립트는 porteplumeprevisu 엔드포인트를 통해 SPIP 4.2.8 버전의 원격 코드 실행 취약점을 악용합니다. 이 취약점으로 인해 인증되지 않은 공격자가 조작된 이미지 태그의 미리보기 렌더링을 통해 PHP 코드를 주입할 수 있습니다. CVE ID: CVE-2024-7954 구성 요소: SPIP CMS porteplumeprevisu 영향: 인증되지 않은 원격 명령 실행 심각도: 치명적Critical 익스플로잇 기능 임의의 시스템...