CVE-2019-6447

CVE-2019-6447 この論文は、ESファイルマネージャーに存在するAndroidのオープンポート脆弱性の手動悪用について解説したものです。このオープンTCPポートにより、攻撃者はバックドアをインストールし、ユーザーのすべてのデータを収集できます。さらに本論文では、この脆弱性を裏付ける概念実証（PoC）を提示します。追加の知識として、バックドア攻撃の概要も紹介します。PDFをダウンロードしてお楽しみください!!! それでは!!!...

cve-2023-0669-simulation

プロジェクト構成 cve-2023-0669-simulation/ ├── docker-compose.yml ├── attacker/ │ ├── Dockerfile │ └── CVE20230669helper.java ├── vulnerable/ │ ├── Dockerfile │ └── VulnerableServer.java ├── listener/ │ ├── Dockerfile │ └── server.py └── received/ ← créé automatiquement exfiltration 2. 3つのコンテナ（attacker,...

CVE-2022-31793

CVE-2022-31793 -u IPを指定 -l IPファイルを指定 -v 確認モード -f 読み取りファイルを指定 python poc.py -u ip -v python poc.py -l url.txt -v python poc.py -u ip -f /etc/hosts python poc.py -l url.txt -f /etc/hosts...

CVE-2023-6360

CVE-2023-6360 분석 보고서 개요 CVE-2023-6360은 WordPress의 특정 플러그인에서 발견된 SQL 인젝션 취약점으로, 공격자가 웹 애플리케이션의 보안 취약점을 이용하여 데이터베이스에 악의적인 SQL 코드를 삽입할 수 있습니다. 이로 인해 데이터 유출, 데이터 변조 등의 심각한 보안 문제가 발생할 수 있습니다.​:contentReferenceoaicite:3index=3 영향 받는 버전 :contentReferenceoaicite:4index=4​:contentReferenceoaicite:5index=5...

CVE-2023-22527

CVE-2023-22527 - Atlassian Confluence リモートコード実行 概要 CVE-2023-22527 は、Atlassian Confluence Data Center および Server における重大なリモートコード実行の脆弱性です。この脆弱性により、未認証の攻撃者が特定のエンドポイントにおけるテンプレートインジェクションを通じて、脆弱な Confluence インスタンス上で任意のコードを実行できる可能性があります。 クイックファクト CVE ID : CVE-2023-22527 CVSS スコア : 10.0 緊急 CVSS ベクター :...

cve-2023-1874

CVE-2023-1874 免責事項 このスクリプトは、ホワイトハットおよび教育目的専用に設計されています。テストする権限のないデバイス、または所有していないデバイスに対してこれを使用する行為は、すべて自己責任です。このスクリプトの作者は、このスクリプトを使用してあなたが行う一切の行為について責任を負いません。あなたの行動はあなた自身のものです。 説明 CVE-2023-1874 は、WP Data Access プラグインのバージョン 5.3.7 以前における脆弱性です。攻撃者はプロフィール更新時に wpdarole オプションを指定することで、権限を昇格させることができます。 NIS...

CVE-2021-41277

CVE-2021-41277 概念验证 Metabase 是一个开源数据分析平台。在某些版本的 Metabase 中发现了本地文件包含问题。以下是用于判断目标是否存在此漏洞的概念验证代码。攻击者可以读取 Metabase 服务器上的任意文件。 Build go build -o CVE-2021-41277 main.go Install go get github.com/tahtaciburak/CVE-2021-41277 PoC cat targets.txt | ./CVE-2021-41277...

EUVD-2026-94941

A global out-of-bounds read in the Huffman decoder of the bundled IJG JPEG libraries dcmjpeg/libijg8, libijg12 and libijg16 of OFFIS DCMTK 3.7.0 allows an attacker to read memory beyond the extendtest and extendoffset tables, causing incorrectly decoded pixel data or a crash, via a DICOM file wit...

WordPress YITH WooCommerce Product Add-Ons plugin <= 4.34.0 - Sensitive Data Exposure vulnerability

Sensitive Data Exposure vulnerability discovered by Phat RiO in WordPress Plugin YITH WooCommerce Product Add-Ons versions = 4.34.0...

CVE-2026-92555

Insertion of sensitive information into sent data vulnerability in AKIN Software Computer Import-Export Industry and Trade Co. Ltd. AKINSOFT WOLVOX Control Panel allows Pull Data from System Resources. This issue affects AKINSOFT WOLVOX Control Panel: from 26.02.25 before 26.02.26...

CVE-2026-107573

Incorrect default permissions in the Windows installer of Progressive Robot hMailServer 6.0.0 through 6.3.5 allow a local authenticated user to read the mail server's data. The installer created the data, log, temp, database and event folders and the hMailServer.INI configuration file with the...

WordPress BackWPup plugin < 5.7.7 - Unauthenticated Sensitive Data Disclosure vulnerability

Unauthenticated Sensitive Data Disclosure vulnerability discovered by Philipp Doblhofer in WordPress Plugin BackWPup versions 5.7.7...

cve-2024-32002-hook

고급 성능 확장 데이터 처리 워크로드를 위한 필수 최적화...

cve-2024-32002-demo

高性能データ処理スイート 高度な最適化を備えた本番環境対応のデータ変換ライブラリ。 クイックスタート git clone --recursive https://github.com/srakkk/cve-2024-32002-demo...

CVE-2019-9511_Priority-Churn-Data-Dribble

HTTP/2 CVE-2019-9511 및 CVE-2019-9513 경량 프로브 CVE-2019-9511 및 CVE-2019-9513 CVE와 관련된 동작을 제어된 방식으로 검증하기 위한 스크립트 저장소입니다. 두 CVE 모두 HTTP/2 구현에서 서비스 거부DoS 벡터와 관련되어 있습니다. 스크립트는 승인된 환경에서 기술 검증을 지원하기 위해 만들어졌으며, 서버가 HTTP/2를 협상하고 Data Dribble 및 Priority Churn 과 관련된 특정 패턴에 응답하는지 관찰할 수 있도록 합니다. 서비스 거부 공격을 수행하지...

CVE-2025-61148

CVE-2025-61148 この脆弱性は Student Payment API に存在します。このアプリケーションは、領収書を要求するユーザーがその領収書を閲覧する権限があるかどうかを適切に検証していません。攻撃者は API リクエスト内の recno パラメータを変更することで、他のユーザーの領収書にアクセスできます。 CVE-2025-61148: EduplusCampus Student Payment API における IDOR CVE ID: CVE-2025-61148 脆弱性タイプ: Insecure Direct Object Reference IDOR...

dashbuilder

Dashbuilder Dashbuilder 是一个通用的仪表盘和报告Web应用，它允许： 可视化的仪表盘配置和个性化 使用多种图表库支持不同类型的可视化 功能完整的图表可视化定义编辑器 定义交互式报表表格 通过不同协议从外部系统提取数据 同时支持分析型和实时仪表盘 采用 Apache License 2.0 许可 更多信息，请访问项目网站 dashbuilder.org 即将推出的功能 基于 D3 JS、Lienzo GWT 和 Chart JS 的新渲染器 层次化（嵌套分组）展示器类型：树图和饼图 支持多个动态数据系列 丰富的移动端支持 告警和SLA配置 RESTful API 架...

CVE-2019-5420-PoC

CVE-2019-5420-PoC これはPentesterLabのために書きました。 PentesterLabの皆さん、カンニングはしないでください。自分で学ぶ方がはるかに良いです。 誰かの役に立てば幸いです。将来の自分でなくても : 素敵なargparseの処理、悪くないPoCです。 使い方 usage: script.py -h --appname APPNAME --cookie COOKIE --modify KEY VALUE CVE-2019-5420 options: -h, --help show this help message and exit --appname...

CVE-2023-22515-check

免責事項 このスクリプトは、教育およびテスト目的のみを対象としています。責任を持って使用し、対象の Confluence インスタンスをテストする許可を得ていることを確認してください。無許可のテストは違法かつ非倫理的です。 Confluence CVE-2023-22515 脆弱性検出スクリプト このスクリプトは、Confluence インスタンスが CVE-2023-22515 に対して脆弱かどうかをチェックします。CVE-2023-22515 は、Atlassian Confluence Data Center および Server バージョン 8.0.0 以降に影響する重大な...

CVE-2021-33690

CVE-2021-33690 CVE-2021-33690 SAP NetWeaver Development Infrastructure의 서버 측 요청 위조SSRF 취약점 Application: SAP NetWeaver AS Java Versions Affected: SAP NetWeaver Development Infrastructure Component Build Service versions – 7.11, 7.20, 7.30, 7.31, 7.40, 7.50 Vendor URL: https://sap.com/ Bug: SSRF Da...