python-paddingoracle

python-paddingoracle: A portable, padding oracle exploit API UPDATED FOR PYTHON 3 python-paddingoracle is an API that provides pentesters a customizable alternative to PadBuster and other padding oracle exploit tools that can't easily without a heavy rewrite be used in unique, per-app scenarios...

PTP-RAT

PTP-RAT 화면 인터페이스를 통해 데이터를 유출합니다 도구 작동 방식에 대한 자세한 정보는 https://www.pentestpartners.com/security-blog/exfiltration-by-encoding-data-in-pixel-colour-values/ 에서 확인할 수 있습니다...

CodeIgniterXor

CodeIgniterXor PoC 스크립트로, xorencode 메서드를 사용하는 CodeIgniter = 2.1.4 세션 쿠키를 디코딩합니다. 전체 세부 사항은 다음 블로그 게시물에서 확인할 수 있습니다: https://www.dionach.com/blog/codeigniter-session-decoding-vulnerability 사용법 break.py 이것은 메인 스크립트이며, 대상 URI가 주어지면 쿠키를 획득하고 세션 키를 무차별 대입brute force 시도합니다. 이 스크립트가 쿠키를 찾았지만 복호화에 실패하면 서...

CVE-2026-37196

CVE-2026-37196 – nirix traq v3.9.0의 저장형 크로스 사이트 스크립팅 XSS 개요 nirix traq v3.9.0 에서 티켓 설명 필드 의 사용자 입력이 애플리케이션 인터페이스에 렌더링되기 전에 적절하게 살균되지 않아 저장형 크로스 사이트 스크립팅 XSS 취약점이 존재합니다. 이 취약점으로 인해 인증된 공격자가 티켓 설명에 악성 JavaScript 페이로드를 주입할 수 있습니다. 페이로드는 애플리케이션에 저장되며, 관리자와 같은 권한 있는 사용자를 포함한 다른 사용자가 영향을 받은 티켓 타임라인 또는...

DEBIAN-CVE-2026-19954

Net::Whois::Raw versions before 2.99044 for Perl ship a pwhois command-line tool that queries WHOIS for the wrong domain for unicode domain names. pwhois encodes each non-ASCII label directly using Net::IDN::Punycode and prepends xn--. Apart from lowercasing ASCII and Cyrillic letters, it skips t...

Scanner-CVE-2021-41773

Scanner-CVE-2021-41773 Apache 2.4.49용 자동 스캐너 • 실행: go run main.go 또는 go build main.go && ./main • 페이로드를 직접 사용자 정의할 수 있습니다 • 취약한 호스트가 저장됩니다 실습 환경 만들기: 1. 이미지 가져오기: sudo docker pull blueteamsteve/cve-2021-41773:no-cgid 2. 이미지 실행: sudo docker run -dit -p 8080:80 blueteamsteve/cve-2021-41773:no-cgid ...

CVE-2026-76504-Proof-of-concept

Cisco Catalyst SD-WAN Manager — CVE-2026-76504 APIセッション管理層におけるURLエンコーディングの不適切な処理（CWE-177）に起因する、認証不要の認証バイパス。 細工されたリクエストが特権エンドポイントに到達し、認証済みの管理者セッションとして扱われる。 概要 この脆弱性により、リモートの未認証攻撃者がCatalyst SD-WAN Manager API上の意図されたアクセス制御をバイパスできる。バイパスが成功すると、攻撃者は完全な管理者権限で動作し、設定の読み取り、システム状態の変更、または管理コマンドの発行が可能になる。...

CVE-2026-19954: Improper Handling of Unicode Encoding

Net::Whois::Raw versions before 2.99044 for Perl ship a pwhois command-line tool that queries WHOIS for the wrong domain for unicode domain names. pwhois encodes each non-ASCII label directly using Net::IDN::Punycode and prepends xn--. Apart from lowercasing ASCII and Cyrillic letters, it skips t...

RHEL 7 : rhc-worker-script (RHSA-2026:75689)

The remote Redhat Enterprise Linux 7 host has a package installed that is affected by multiple vulnerabilities as referenced in the RHSA-2026:75689 advisory. Remote Host Configuration rhc worker for executing scripts on hosts managed by Red Hat Lightspeed. Security Fixes: encoding/asn1: golang: G...

CVE-2024-38819-POC2

CVE-2024-38819: 개념 증명PoC 이것은 제가 보고한 CVE-2024-38819 취약점에 대한 개념 증명PoC으로, 경로 탐색path traversal 공격을 시연합니다. 실행 단계 1. Docker 이미지를 빌드합니다 Spring Boot 3.3.4, Spring Framework 6.1.13 기반 cd vuln docker build -t cve-2024-38819-poc . 2. 컨테이너를 실행하고 포트 8080을 호스트 머신에 노출합니다 docker run -d -p 8080:8080 --name...

CVE-2026-85706-gitlab-poc

CVE-2026-85706 説明 GitLab CE/EE の未認証任意ファイル読み取り脆弱性 CVE-2026-85706。 影響を受けるバージョン: GitLab CE/EE 18.7 – 19.1.7 GitLab CE/EE 19.2.0 – 19.2.5 GitLab CE/EE 19.3.0 – 19.3.1 修正済みバージョン: GitLab 19.1.8 GitLab 19.2.6 GitLab 19.3.2 脆弱性の詳細 この脆弱性は GitLab の Workhorse コンポーネントに存在します。Workhorse...

CVE-2024-4577

CVE-2024-4577 이것은 PHP CVE-2024-4577에 대한 PoC입니다. 소개 디지털 환경에서의 보안은 그 어느 때보다 중요합니다. 그런데 웹에서 가장 많이 사용되는 프로그래밍 언어 중 하나인 PHP의 새로운 취약점으로 인해 수백만 개의 웹사이트에 보이지 않는 문이 열린다고 상상해 보십시오. CVE-2024-4577 로 알려진 이 취약점은 원격 공격자가 1CGI에 인수를 주입하여 영향을 받는 서버에서 임의의 명령을 실행할 수 있게 합니다. 보안 연구원 Orange Tsai @orange8361와 DEVCORE...

MetabaseRCE_CVE-2023-38646

Metabase Pre-Auth RCE CVE-2023-38646 PoC A proof of concept of CVE-2023-38646, a Metabase exploit that allows user to do Remote Code Execution utilizing the setup token found in /api/session/properties to send a payload encoded in base64 Usage ./MetabaseRCECVE-2023-38646 -u target url -t target...

CVE-2025-52097

CVE-2025-52097 – InstantForum.NET v4.1.4의 반사형 XSS 이 저장소는 InstantForum.NET v4.1.4 에서 확인된 반사형 크로스사이트 스크립팅XSS 취약점인 CVE-2025-52097 에 대한 공개 권고, 개념 증명PoC, 및 관련 자료를 포함합니다. 요약 제품: InstantForum.NET v4.1.4 공급업체: InstantASP Ltd. 더 이상 운영되지 않음 취약점 유형: 반사형 크로스사이트 스크립팅 XSS 설명: hbhxg 쿼리 문자열 매개변수의 비소독 입력값이 출력 인코딩...

Pokemon-Shellcode-Loader

포켓몬 셸코드 로더 하루 종일 hex만 보다가 '\x41'을 꽂아넣는 게 지겹나요? 차라리 Lugia/Charmander를 보고 싶나요? 해결책을 가져왔습니다. @Checkymander가 포켓몬 이름으로 셸코드 로더를 만드는 트윗을 올렸습니다. 블루 팀을 골탕 먹이기에 아주 재미있는 프로젝트인데, POC가 없었습니다! 적어도 제가 마지막으로 확인했을 때는요 참고 1 업데이트된 코드는 제 GitHub에 있습니다: https://github.com/Techryptic/Pokemon-Shellcode-Loader 참고 2...

CVE-2025-30349

Horde IMP 취약점 – HTML 인코딩을 통한 난독화 – XSS 페이로드 Horde 5.2.23; IMP 6.2.27 취약점의 세부 사항은 Details.md 파일에 설명되어 있습니다. PoC는 취약점을 악용하는 페이로드가 포함된 이메일을 생성하여 수신자에게 전송합니다. 이러한 이메일은 Horde 웹 클라이언트에서 열람해야 하며, 일반 클라이언트예: 데스크톱 클라이언트에서는 열람할 수 없습니다...

CVE-2025-25461

📌 CVE-2025-25461 - Stored Cross-Site Scripting XSS in SeedDMS 6.0.29 📝 Description A Stored Cross-Site Scripting XSS vulnerability exists in SeedDMS 6.0.29. A user or rogue admin with the "Add Category" permission can inject a malicious XSS payload into the category name field. When a document is...

CVE-2025-44136

CVE-2025-44136 MapTiler Tileserver-php v2.0의 인증되지 않은 XSS. 설명 MapTiler Tileserver-php v2.0은는 크로스 사이트 스크립팅XSS 취약점에 노출되어 있습니다. GET 매개변수 "layer"는 HTML 인코딩 없이 오류 메시지에 반영됩니다. 이로 인해 XSS가 발생하며, 인증되지 않은 공격자가 피해자의 브라우저에서 임의의 HTML 또는 JavaScript 코드를 실행할 수 있습니다...

CVE-2025-0108

CVE-2025-0108 — WebSecurity（PoCと修正） このリポジトリは、CVE-2025-0108の問題（NginxとApache間のパス混乱 / ヘッダースマグリング）を再現および軽減するための小さなラボ環境を含んでいます。 この課題の目的は、二重エンコードされたリクエストがマルチレイヤースタック（Nginx - Flaskバックエンド - Apache/PHP）で認証をバイパスする方法を示し、バックエンド側の緩和策を示すことです。 この環境は教育目的のみで使用されます。 内容 CVE-2025-0108/ — 脆弱な実装（PoC） CVE-2025-0108fix/...

JQueryingU

JQueryingU 注記: クライアント側検出コードの基本部分はChristian Ludwig https://jsfiddle.net/ChristianL/AVyND/ によって作成され、2016年にAPT 29によって使用されました。APT 29はポップアップをPOSTリクエストに変更し、会議シャドーイングキャンペーン中に、悪意のあるペイロードを送信する前にユーザーのシステムと誰がクリックしたかをプロファイリングするために使用しました。 コードは、APT...