CVE-2024-23692

Rejetto HFS HTTP File Server CVE-2024-23692 취약점 개요 Rejetto HFS HTTP File Server는 네트워크나 인터넷을 통해 파일 공유를 용이하게 하는 간단한 웹 파일 서버입니다. 사용 편의성과 단순성에도 불구하고, 심각한 취약점CVE-2024-23692이 발견되어 서버가 공격자들의 표적이 되고 있습니다. CVE-2024-23692: 서버 사이드 템플릿 인젝션 SSTI 취약점 설명 CVE-2024-23692는 Rejetto HFS에서 확인된 서버 사이드 템플릿 인젝션SSTI...

CVE-2025-56819

CVE-2025-56819 Datart v.1.0.0-rc.3의 문제로 인해 원격 공격자가 INIT 연결 매개변수를 통해 임의 코드를 실행할 수 있습니다. POST /api/v1/data-provider/test HTTP/1.1 Host: test.com:8080 Content-Type: application/json Content-Length: 520 "name": "jdbc-data-provider", "type": "JDBC", "properties": "dbType": "H2", "url":...

CVE-2021-30461

영향받는 제품 VoIPmonitor 24.60 RCE 방법 python3 CVE-2021-30461.py -t ipaddress 브라우저 셸: http://x.x.x.x/namrlblgel.php?a=whoami 참고 https://ssd-disclosure.com/ssd-advisory-voipmonitor-unauth-rce/...

Oracle-Identity-Manager-CVE-2025-61757

Oracle Identity Manager CVE-2025-61757 취약점 탐지 도구 v2.2 🔥 취약점 배경 최근 Oracle Identity Manager에서 심각한 원격 코드 실행 취약점CVE-2025-61757이 발견되었습니다. 이 취약점은 SecurityFilter가 요청 URI를 부적절하게 처리하여, 공격자가 ;.wadl 매개변수를 추가하여 인증을 우회하고, Groovy 스크립트를 이용해 프로세서 컴파일 시 임의 코드를 실행하여 서버 권한을 획득할 수 있습니다. 취약점 위험도: CVSS 3.1 점수: 9.8 고위험...

Ghost-CMS-Code-Injection-Audit-CVE-2026-26980

Ghost CMS Code Injection Cleaner Removes injected code from every post and page on a Ghost CMS website via the Admin API. Use this to clean up a compromised Ghost site — for example, one affected by the code injection vulnerability CVE-2026-26980 — by stripping attacker-supplied tags and other...

CVE-2026-6279.py

Описание Этот скрипт на Python является эксплойтом для CVE-2026-6279, нацеленным на Avada Builder = 3.15.2. Ключевое поведение: сканирует цели на наличие fusionloadnonce через специфические для Avada шаблоны шорткодов/страниц обнаруживает AJAX-ендпоинт и обход исходного IP, если Cloudflare...

CVE-2025-64495-POC

CVE-2025-64495-POC Open WebUI는 '프롬프트를 서식 있는 텍스트로 삽입'이 활성화된 상태에서 프롬프트를 통해 저장된 DOM XSS에 취약하며, 이로 인해 ATO/RCE가 발생할 수 있습니다. 요약 사용자 정의 프롬프트를 채팅 창에 삽입하는 기능은 '프롬프트를 서식 있는 텍스트로 삽입'이 활성화된 상태에서 DOM XSS에 취약합니다. 프롬프트 본문이 .innerHtml에 삭제 없이 할당되기 때문입니다. 프롬프트를 생성할 권한이 있는 사용자는 이를 악용하여 페이로드를 심을 수 있으며, 다른 사용자가 해당 /...

CVE-2015-8660

CVE-2015-8660 이 코드는 CVE-2015-8660 취약점의 익스플로잇 코드와 함께 주석, 문제가 발생한 소스 코드, 패치가 적용된 코드를 포함하고 있습니다. 자세한 코드 설명은 제 블로그 http://blog.csdn.net/enjoy5512/article/details/51155798 를 참조하세요...

CVE-2022-29464

CVE-2022-29464 WSO2 RCE 사용법 : python3 exploit.py https://host:9443/ ArbitraryShellName.jsp...

Important: Red Hat Security Advisory: gstreamer1-plugins-good security update

An update for gstreamer1-plugins-good is now available for Red Hat Enterprise Linux 7 Extended Lifecycle Support. Red Hat Product Security has rated this update as having a security impact of Important. A Common Vulnerability Scoring System CVSS base score, which gives a detailed severity rating,...

gstreamer-plugins-good: GStreamer: Remote code execution via MRF file parsing

A flaw was found in GStreamer. This out-of-bounds write vulnerability occurs during the parsing of MRF files due to improper validation of user-supplied data. A remote attacker could exploit this by tricking a user into visiting a malicious page or opening a malicious file. Successful exploitatio...

gstreamer-plugins-good: GStreamer: Remote Code Execution via Use-After-Free in rtpsbcdepay

A flaw was found in GStreamer. This use-after-free vulnerability in the rtpsbcdepay element, specifically during the processing of Real-time Transport Protocol RTP payload elements, allows a remote attacker to execute arbitrary code. The issue arises from a lack of validation for an object's...

gstreamer-plugins-good: GStreamer: Remote Code Execution via MRF file parsing heap-based buffer overflow

A flaw was found in GStreamer. A remote attacker could exploit a heap-based buffer overflow vulnerability when parsing specially crafted MRF Multimedia Research Forum files. This vulnerability arises from insufficient validation of user-supplied data length before copying it to a heap-based buffe...

gstreamer-plugins-good: GStreamer: Remote code execution via heap-based buffer overflow in PNG file parsing

A flaw was found in GStreamer. This vulnerability, a heap-based buffer overflow during PNG file parsing, allows a remote attacker to execute arbitrary code. Successful exploitation requires user interaction, such as opening a malicious PNG file or visiting a specially crafted web page. The issue...

CVE-2024-42448-RCE

CVE-2024-42448-RCE Veeam 서비스 제공자 콘솔VSPC 원격 코드 실행. 여기서 다운로드 링크 세부 사항: Veeam 서비스 제공자 콘솔VSPC에서 식별된 CVSS 점수 9.9의 치명적인 취약점입니다. 이 취약점은 원격 코드 실행RCE을 가능하게 합니다. 소개: files.zip 여기에는 테스트 중 캡처된 TCP 패킷을 포함한 파일들이 있으며, 이에 국한되지 않습니다. IDA를 사용한 일부 진행 상황불필요했지만이 있으나, 근본 원인을 이해하려 하면 효과적일 것입니다. 그리고 작동하는 익스플로잇을 생성합니다. 모...

exploit-CVE-2015-1427

Elasticsearch 1.4.0 1.4.2 원격 코드 실행 Elasticsearch는 점점 더 많은 사용 사례를 해결할 수 있는 분산형 RESTful 검색 및 분석 엔진입니다. Elastic Stack의 핵심으로서 데이터를 중앙에 저장하여 예상한 결과를 발견하고 예상치 못한 결과를 찾아낼 수 있게 해줍니다. 취약한 환경 테스트를 위해 취약한 환경을 설정하려면 Docker가 설치되어 있어야 하며, 다음 명령어를 실행하기만 하면 됩니다: docker build -t vuln/cve-2015-1427 . docker run --...

CVE-2025-24893

CVE-2025-24893 XWiki Platform은 그 위에 구축된 애플리케이션에 런타임 서비스를 제공하는 범용 위키 플랫폼입니다. SolrSearch 엔드포인트의 취약점으로 인해 인증되지 않은 사용자가 임의의 원격 코드 실행을 달성할 수 있습니다. 이 취약점은 전체 XWiki 설치의 기밀성, 무결성 및 가용성에 영향을 미칩니다. CVE: CVE-2025-24893 데모 익스플로잇의 데모는 아래와 같습니다: 사용법 이 익스플로잇을 사용하려면 다음 단계를 따르세요: 1. 저장소를 클론합니다: git clone...

IE11SandboxEscapes

IE11SandboxEscapes 패치된 IE11 샌드박스 탈출을 위한 몇 가지 예제 소스 코드입니다. c James Forshaw 2014 정보 제공 목적으로만 제공됩니다. 모든 파일은 GPLv3에 따라 라이선스가 부여됩니다. 자세한 내용은 LICENSE를 참조하십시오...

cs50-cybersecurity-final-project

XZ Utils 백도어 기술 분석 CVE-2024-3094 동영상 URL: https://www.youtube.com/watch?v=6hpVp7prlO8 개요 이 저장소는 CS50 사이버보안 입문 과정의 최종 프로젝트입니다. 이 프로젝트는 2024년 3월에 발견된 XZ Utils 공급망 공격CVE-2024-3094에 대한 철저한 기술 분석을 제공합니다. 프로젝트 세부 정보 학생 이름: Mohamed Hamdy Ismail Mohamed edX 사용자 이름: MOHAMED60469 GitHub 사용자 이름: MHICAIRO-HU...

Malicious code in wbnr-probe-visible-check (npm)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector d776962e1dbbc52e380986c97788bc3fa67272b049d153c25265481ebcd84161 The package was found to contain malicious code or consuming dependency that contains malicious code Source: ghsa-malware...