freevulnsearch

freevulnsearch 이 NMAP NSE 스크립트는 Free OCSAF 프로젝트https://freecybersecurity.org의 일부입니다. NMAP의 버전 스캔 "-sV"와 함께 사용하면 해당 취약점이 CVECommon Vulnerabilities and Exposures를 사용하여 자동으로 할당되고, CVSSCommon Vulnerability Scoring System를 사용하여 취약점의 심각도가 할당됩니다. 더 명확하게 하기 위해 CVSS는 다음과 같이 해당 v3.0 CVSS 등급으로 할당됩니다: 심각 CVS...

CVE-2022-21907

CVE-2022-21907 설명 1. 이 저장소는 CVE-2022-21907CVSS:3.1 9.8에 취약한 시스템을 탐지하고, 원하는 경우 이 취약점으로부터 보호합니다. 1줄로 된 PowerShell 코드 2개를 제공합니다. 2. 취약한 IIS 웹 서버를 공격하기 위해 순수 Python, PowerShell, Ruby 스크립트와 Metasploit, Nmap 모듈을 제공합니다서버를 충돌블루 스크린시키는 DOS 공격을 수행. 탐지 및 보호 스크립트 이 스크립트는 탐지를 위한 한 줄 코드 2개와 보호를 위한 한 줄 코드 2개를...

CVE-2024-23897

CVE-2024-23897 CVE-2024-23897 - CLI를 통한 임의 파일 읽기 취약점은 RCE로 이어질 수 있음 영향을 받는 제품 및 버전: 제품| 영향을 받는 버전 ---|--- Jenkis Server| = 2.441 = LTS 2.426.3 CVSS: CRITICAL 실제 악용 여부: YES 패치: YES 완화 조치: YES 도움말 usage: CVE-2024-23897.py -h -c COUNTRY options: -h, --help show this help message and exit -c COUNTRY,...

Bludit-3.13.1-About-Plugin-Stored-Cross-Site-Scripting-XSS

CVE-2021-45745 익스플로잇 제목: Bludit 3.13.1 - About 플러그인 저장형 교차 사이트 스크립팅 XSS 익스플로잇 작성자: SANU P.L CVE: CVE-2021-45745 CVSS: 5.4 MEDIUM 참고 자료: https://www.plsanu.com/bludit-3-13-1-about-plugin-stored-cross-site-scripting-xss https://nvd.nist.gov/vuln/detail/CVE-2021-45745...

CVE-2022-26134

CVE-2022-26134 2022년 5월 30일, Volexity라는 조직이 Atlassian의 Confluence Server 및 Data Center 에디션취약한 버전 7.18.1 내에서 인증되지 않은 RCE 취약점NIST 기준 9.8점을 식별했습니다. 실행 python -m venv venv source venv/bin/activate pip install -r requirements.txt python CVE-2022-26134.py http://xxx.xxx.xxx.xxx:8090/ "id" 참고 자료 How I...

CVE-2025-68613-n8n-rce-analysis

매트릭스...

GitLab-CVE-2023-7028

GitLab CVE-2023-7028 — Mock 16.6.0（ホスト限定） CVE-2023-7028（CVSS 10.0）：POST /users/password が useremail 配列を受け入れました — サーバーは email0 でユーザーを検索しましたが、同じリセットトークンを すべての アドレスに送信しました → [email protected] を持つ攻撃者が [email protected] を乗っ取ります。 影響を受けるバージョン：GitLab CE/EE 16.5.6、16.6.4、16.7.2。このモックは 16.6.0...

CVE-2025-55182-POC-NEXTJS

CVE-2025-55182 React2Shell - 개념 증명 PoC 이것은 상용 유료 개념 증명입니다. 구매 링크: https://bit.ly/44G0ani 개요 이 저장소는 CVE-2025-55182일명 React2Shell에 대한 신뢰할 수 있고 높은 정확도의 개념 증명PoC 익스플로잇을 포함합니다. 이는 React Server ComponentsRSC와 그에 따른 Next.js 애플리케이션에 영향을 미치는 치명적인CVSS 10.0 원격 코드 실행RCE 취약점입니다. 기능 이 상용 PoC는 탐지 및 익스플로잇을 위한 여러...

CVE-2021-43936

CVE-2021-43936 CVE-2021-43936은 WebHMI 펌웨어에서 원격 코드 실행RCE으로 이어지는 치명적인 취약점CVSS3 10.0입니다. 이 취약점은 버전 4.0 및 최신 버전에서 동작합니다. 4.0.7475에서만 테스트되었습니다. 스크립트는 다음 단계로 취약점을 이용합니다: 1. 애플리케이션에 로그인합니다. 2. PHP 코드 실행 스크립트를 업로드합니다. 3. 리버스 셸 페이로드를 전송합니다. NIC가 둘 이상 연결되어 있으면 익스플로잇이 실패할 수 있습니다. 해결 방법은 다시 한 번 시도하는 것입니다. 사용...

teampcp-supply-chain-attack

TeamPCP サプライチェーン攻撃: 技術分析と検出ガイド CVE-2026-33634 CVSS 9.4 — 2026年でこれまでに最も影響力の大きいCI/CDサプライチェーン攻撃。 2026年3月19日から25日にかけて、脅威アクター TeamPCP 別名: DeadCatx3、PCPcat、ShellForce、CanisterWorm は、GitHub Actions、Docker Hub、OpenVSX、npm、PyPI の5つのエコシステムにまたがる連鎖的なサプライチェーン侵害を実行しました。ローテーションが不完全だった単一のGitHub...

Anthropic-Credited-CVEs

ANTHROPIC CVE TRACKER Overview Tracking vulnerabilities that credit the Anthropic research team and are possibly discovered by Project Glasswing. CURRENT CVE COUNT: 300 Fixed Anthropic Findings w/o CVE: 128 Findings Withdrawn by Anthropic: 243 Distributions | ---|--- Anthropic Research Tracking...

Apache-OFBiz-Authentication-Bypass

Apache OFBiz 인증 우회 취약점 CVE-2023-51467 및 CVE-2023-49070 이 익스플로잇 스크립트와 PoC는 vsociety에 게시된 심층 CVE 분석을 위해 작성되었습니다. Apache OFBiz ERPEnterprise Resource Planning 시스템은 다양한 산업 분야에서 널리 사용되는 다재다능한 Java 기반 웹 프레임워크로, 현재 심각한 보안 위협에 직면해 있습니다. SonicWall 위협 연구팀의 발견은 CVSS 점수 9.8의 심각한 인증 우회 취약점인 CVE-2023-51467을 통해...

CVE_Prioritizer

CVE Prioritizer CVE Prioritizer는 CVSS, EPSS, CISA의 Known Exploited Vulnerabilities 및 VulnCheck의 커뮤니티 리소스NVD++, KEV를 결합하여 취약점 패치 우선순위를 정하는 데 도움을 주는 강력한 도구입니다. 이 도구는 취약점의 악용 가능성과 정보 시스템에 미칠 잠재적 영향에 대한 귀중한 통찰력을 제공합니다. CVSS, EPSS 및 CISA KEV를 결합하는 이유는 무엇인가요? CVEPrioritizer는 CVSS와 EPSS 점수 간의 상관관계를 활용하여...

CVE-Vulnerability-Information-Downloader

CVE 취약점 정보 다운로더 Common Vulnerability Scoring System CVSS는 컴퓨터 시스템 보안 취약점의 심각성을 평가하기 위한 무료 개방형 업계 표준입니다. Exploit Prediction Scoring System EPSS는 소프트웨어 취약점이 실제 환경에서 악용될 가능성을 추정합니다. CISA는 알려진 악용 취약점 목록을 게시합니다. 이 프로젝트는 세 가지 소스에서 정보를 다운로드하여 하나의 목록으로 결합합니다. 스캐너는 CVE 번호와 CVSS 점수를 보여주지만,...

ONUS

ONUS - 자동 취약성 평가 및 침투 테스트 maverickaayush가 제작했습니다. 로컬 호스팅, 에어갭air-gapped 방식의 VAPT 도구: 승인된 대상 도메인을 지정하면 8개의 스캐닝 모듈을 병렬로 실행하고, 모든 발견 항목을 결정론적으로CVSS v3.1 점수화하며, 로컬 LLM을 통해 선택적으로 AI 생성 평이한 영어 설명을 추가하고, PDF 보고서와 실시간 웹 대시보드를 생성합니다. 외부 API 호출 없음 - 모든 것이 자체 네트워크에서 실행됩니다. ONUS 실행 방법은 두 가지입니다: 자체 호스팅이 저장소:...

n8n-Authenticated-Expression-Injection-RCE-CVE-2025-68613

n8n 인증된 표현식 삽입 RCE – CVE-2025-68613 n8n 워크플로우 자동화 도구의 치명적인 원격 코드 실행 CVSS 9.9 개념 증명 – 교육 및 허가된 보안 연구용으로만 사용 ⚠️ 중요한 법적 경고 이 코드는 교육 목적과 통제된 실험 환경에서의 허가된 보안 테스트를 위해 엄격하게 제공됩니다. 프로덕션 시스템이나 명시적인 서면 허가 없이 모든 시스템에 무단 사용하는 것은 불법 이며 대부분의 관할권에서 컴퓨터 오용 및 사이버 보안 법률을 위반합니다. 사용은 본인의 책임입니다. 작성자는 어떠한 오용에 대해서도 책임을...

CVE-2025-47812

CVE-2025-47812 부적절한 입력 검증으로 인한 원격 코드 실행 및 전체 시스템 장악 📘 소개: RCE Security의 Julien Ahrens가 WingFTP에 영향을 미치는 치명적인 보안 취약점을 발견했습니다. CVE-2025-47812로 추적되는 이 취약점은 CVSS 점수 10점입니다. 이 취약점을 성공적으로 악용하면 원격의 인증되지 않은 공격자가 임의 코드를 실행하여 시스템 전체를 장악할 수 있습니다. Wing FTP Server는 크로스 플랫폼, 사용자 친화적이며 안전한 FTP 서버 소프트웨어입니다. FTP,...

cve-2025-24893

CVE-2025-24893 - XWiki 인증되지 않은 RCE 익스플로잇 POC ⚠️ XWiki에서의 인증되지 않은 원격 코드 실행 🛠️ PoC 구현: @dollarboysushil 💡 개요 CVE-2025-24893 는 XWiki의 SolrSearch 매크로 내에서 안전하지 않은 Groovy 표현식 처리로 인해 발생하는 치명적인 RCE 취약점입니다. 공격자는 조작된 GET 요청을 통해 Groovy 코드를 주입하여 원격 코드 실행 을 유발할 수 있습니다 인증 불필요. 심각도: 치명적 CVSS 9.8 영향을 받는 버전:...

CVE-2021-44228-PoC

Log4ShellCVE-2021-44228로 리버스 셸을 실행하는 자체 포함 랩 환경 PoC 이것은 docker compose로 안전하게 익스플로잇을 실행하는 자체 포함 랩 환경입니다. 영향을 받는 버전은 Apache Log4j =2.0–2.14.1이며, CVE는 CVE-2021-44228CVSS 점수: 10.0로 추적됩니다. Apache Log4j를 가능한 한 빨리 버전 2.16+로 패치하세요!!! 사전 요구 사항 이 코드는 Docker와 Docker Compose가 필요합니다. 설명 Dockerfile 및...

cve-2026-85706-poc-exploit-gitlab

cve-2026-85706 GitLab CE/EE における未認証の任意ローカルファイル読み取り。18.7～19.1.7、19.2.0～19.2.5、19.3.0～19.3.1 に影響。19.1.8 / 19.2.6 / 19.3.2 で修正済み（2026-09-10）。CVSS 10.0、実環境での悪用が報告されている。原報告は s3ntago によるもので、このリポジトリは私の writeup と PoC にすぎない。 免責事項 この PoC...