CVE-2023-29439

CVE-2023-29439 이 저장소는 Wordpress Foogallery 플러그인의 XSS 취약점에 관한 것입니다. 취약점 세부 정보 설명 Foogallery 2.2.35 및 이전 버전에서는 foogallery/includes/admin/class-gallery-attachment-modal.php 파일의 foogalleryimageeditormodal 함수가 XSS 공격에 취약합니다. 사전 요구 사항 인증 불필요 개념 증명PoC 1. Foogallery 설정 → 관리자 → 고급 첨부 파일 모달 활성화 2. 다음 URL 전...

Ruby-on-Rails-ActionPack-Inline-ERB-Remote-Code-Execution

Ruby-on-Rails-ActionPack-Inline-ERB-Remote-Code-Execution Script que explota la vulnerabilidad que permite la ejecución remota de código en Ruby 2.3.8 con CVE-2016-2098 Uso ./RubyOnRailsActionPackInlineERB-RemoteCodeExecution.py -h --target-host TARGETHOST --port PORT --target-uri TARGETURI...

Creating-a-Vulnerable-Docker-Environment-CVE-2023-30212-

Создание уязвимой Docker-среды CVE-2023-30212- Загрузка файлов из моего репозитория с помощью git clone git clone https://github.com/JasaluRah/Creating-a-Vulnerable-Docker-Environment-CVE-2023-30212-.git теперь для настройки docker-образа Создание docker-образа используйте команду sudo docker bui...

CVE-2025-60880

CVE-2025-60880: Bagisto 관리자 패널의 저장형 크로스 사이트 스크립팅XSS 취약점 Bagisto 2.3.6 관리자 패널의 제품 생성 경로에 인증된 저장형 XSS 취약점이 존재하며, 공격자는 악성 JavaScript 코드가 포함된 조작된 SVG 파일을 업로드할 수 있습니다. 이 취약점은 인증된 관리자 사용자가 브라우저에서 임의의 JavaScript를 실행하는 데 악용될 수 있으며, 세션 하이재킹, 데이터 탈취 또는 무단 작업으로 이어질 수 있습니다. 취약점 개요 CVE ID : CVE-2025-60880 유형 ...

CVE-2026-85978

CVE-2026-85978 is a CRITICAL (CVSS 4.0: 10.0) unauthenticated remote code execution vulnerability in the Policy Manager console of Akana API Platform . A path normalization discrepancy between the authentication filter and the servlet dispatcher allows an attacker to craft a request that bypasses...

EUVD-2026-74794

An unauthenticated remote code execution vulnerability exists in the Policy Manager console of Akana API Platform. A path normalization discrepancy between the authentication filter and the servlet dispatcher allows a crafted request to bypass authentication and reach an endpoint that evaluates...

CVE-2026-85978 Unauthenticated Remote Code Execution in Akana API Platform

An unauthenticated remote code execution vulnerability exists in the Policy Manager console of Akana API Platform. A path normalization discrepancy between the authentication filter and the servlet dispatcher allows a crafted request to bypass authentication and reach an endpoint that evaluates...

CVE-2026-85978 Unauthenticated Remote Code Execution in Akana API Platform

An unauthenticated remote code execution vulnerability exists in the Policy Manager console of Akana API Platform. A path normalization discrepancy between the authentication filter and the servlet dispatcher allows a crafted request to bypass authentication and reach an endpoint that evaluates...

PoC-CVE-2022-30190

POC CVE-2022-30190 : CVE 0-day MS Office RCE 又名 msdt follina 信息：新发现的微软Office零日漏洞被用于攻击中执行PowerShell 概述 2022年5月29日，独立网络安全研究团队NaoSec发现了一个上传到Virustotal的恶意Office文档。该文档利用了非常见但已知的感染方案。某些EDR（例如Microsoft Defender for Endpoint）未能将此方案检测为恶意。此漏洞可能导致无需用户交互即可执行代码，因为它不涉及宏，除非启用了受保护视图模式。目前尚未分配CVE编号。 技术细节...

cve-2022-33891

CVE-2022-33891 Apache Spark 셸 명령 삽입 취약점 Apache Spark 셸 명령 삽입 취약점을 악용하기 위한 Python POC입니다. 다른 POC들도 몇 개 봤지만 뭔가 매우 수상해 보였습니다. 이건 깔끔하고 단순합니다. 이 익스플로잇/취약점을 발견한 것은 아닙니다. 그냥 커뮤니티를 위해 안전한 POC를 만들고 싶었을 뿐입니다 ^.^ CVE는 Databricks의 Kostya Kortchinsky가 원래 발견했습니다. 2022년 9월 7일 업데이트: 이제 이거 위한 Metasploit 모듈이 나왔습니다...

Exploit for CVE-2026-67401

CVE-2026-67401 — cPanel & WHM EmailTrack SQL Injection → Root...

CVE-2024-57522

CVE-2024-57522 - Users.php에 저장된 XSS 취약점 - SourceCodester Packers and Movers Management System 1.0 설명 이 저장소는 SourceCodester 의 Packers and Movers Management System 1.0 에 존재하는 저장형 교차 사이트 스크립팅XSS 취약점에 대한 개념 증명PoC을 포함합니다. 해당 취약점은 Users.php 엔드포인트에 존재하며, 공격자가 사용자 생성 시 사용자 이름 또는 이름 필드에 악성 스크립트를 주입할 수 있습니...

adPEAS v2.5.0

adPEAS v2 — Active Directory Privilege Escalation Awesome Scripts Comprehensive Active Directory security assessment — zero dependencies, single file, ready to go. What is adPEAS? adPEAS is a PowerShell-based security assessment tool that identifies misconfigurations, vulnerabilities, and privile...

Important: Red Hat Security Advisory: OpenShift Container Platform 4.19.46 bug fix and security update

Red Hat OpenShift Container Platform release 4.19.46 is now available with updates to packages and images that fix several bugs and add enhancements. This release includes a security update for Red Hat OpenShift Container Platform 4.19. Red Hat Product Security has rated this update as having a...

CVE-2025-61228

CVE-2025-61228 경고 이 문제는 개발자가 주장하는 것보다 더 심각한 것으로 보이므로, 이 부분이 묻히지 않길 바랍니다. 개발자는 자신의 블로그에서 다음과 같이 언급했습니다: 이 문제는 시스템에서 실행 중인 프로그램이 SuperDuper의 업데이트를 확인하고 있을 때, 합법적인 수단을 통해 실제 업데이트가 제공되고, 사용자가 업그레이드를 클릭한 경우에만 발생할 수 있습니다. 이는 사실이 아닙니다. 이 취약점을 악용하기 위해 합법적인 수단을 통해 실제 업데이트가 제공될 필요는 없습니다. SuperDuper 3.10 및 ...

OpenSSL-Vulnerability-Detection-Script

OpenSSL-Vulnerability-Detection-Script Это скрипт обнаружения уязвимостей OpenSSL для CVE-2022-2274...

cve-2026-31431

CVE-2026-31431 — "Copy Fail": Linux 커널 algifaead 로컬 권한 상승 CISA KEV | CVSS 7.8 HIGH | Linux 커널 4.14 2026년 초반 영향 9년 목차 1. 요약 2. 위험 평가 3. 기술 심층 분석 4. 공격 방법론 — 레드 팀 5. 탐지 및 사고 대응 — 블루 팀 6. 패치 및 수정 7. 랩 환경 8. 참고 자료 1. 요약 CVE-2026-31431 은 "Copy Fail"이라는 별칭으로 불리는, Linux 커널 암호화 서브시스템의 높은 심각도의 로컬 권한 상승LPE...

Security Bulletin:Vulnerabilities exists in NPS of IBM Netezza Appliance

Summary Vulnerabilities identified in NPS of IBM Netezza Software have been addressed in version 11.3.1.3-IF3. Vulnerability Details CVEID:CVE-2026-69247 DESCRIPTION: cryptography is a package designed to expose cryptographic primitives and recipes to Python developers. From 44.0.0 until 50.0.0,...

CVE-2022-1175

CVE-2022-1175 Хранимая XSS-уязвимость GitLab может быть установлена в issue проекта, как своего, так и чужого. Позволяет такие атаки, как создание и кража Personal Access Token PAT любого, кто посещает issue. PAT затем могут предоставить полный доступ к GitLab API от имени этого пользователя, что...

ssl-heartbleed.nse

ssl-heartbleed.nse Nmap NSE 脚本，用于发现/利用 Heartbleed/CVE-2014-0160。此脚本目前基本是 Patrik Karlsson 编写的版本，并包含从我自己的脚本移植的一些微小改动。 特性 支持 FTP、SMTP、XMPP（https://github.com/nmap/nmap/blob/master/nselib/sslcert.luaL231）。 支持所有版本的 TLS（TLSv1.0、TLSv1.1、TLSv1.2）。 将泄漏的内存以十六进制转储形式打印。 将泄漏的内存转储到文件中。 用法 检查主机是否易受攻击 此脚本会在每个...