CVE-2025-2304-POC

CVE-2025-2304-POC CVE-2025-2304에 대한 PoC — Camaleon CMS 2.9.0의 비밀번호 변경 엔드포인트에서 매스 어사인먼트mass assignment를 통한 권한 상승 취약점. 취약점 /admin/users/:id/updatedajax 엔드포인트는 모델 업데이트에 전달하기 전에 role 파라미터를 필터링하지 않으므로, 인증된 사용자라면 누구나 관리자로 권한을 상승시킬 수 있습니다. 사용법 python3 CVE-2025-2304-POC.py -u http://target.htb --username...

CVE-2024-8682

CVE-2024-8682 - JNews 인증되지 않은 등록 PoC JNews = 11.6.6에는 워드프레스 등록이 비활성화된 상태에서도 ?ajax-request=jnews 엔드포인트를 통해 인증되지 않은 사용자 등록을 허용하는 취약점이 있습니다. 이는 먼저 jnewsrefreshnonce 액션을 통해 유효한 jnewsnonce를 검색한 다음, registerhandler를 통해 새 사용자를 등록하는 방식으로 작동합니다. 사용법 python3 cve-2024-8682.py -u https://target.com -n newuse...

CVE-2026-61946-Easy-Appointments-IDOR

CVE-2026-61946: 한 약속 ID로 다른 사람의 예약으로 WordPress Easy Appointments 플러그인에서 인증되지 않은 안전하지 않은 직접 객체 참조를 발견했습니다. 공개 예약 엔드포인트가 쿼리 문자열에서 id를 받아 해당 데이터를 플러그인의 데이터베이스 replace 경로로 전달했습니다. 즉, 새로운 공개 예약 요청이 기존 약속 행의 업데이트로 변환될 수 있었습니다. 로그인, 쿠키 또는 WordPress 계정이 필요하지 않았습니다. 다른 약속의 기본 키를 제공하고 실제 열린 슬롯을 선택하면 플러그인이...

CVE-2026-39808

CVE-2026-39808 Fortinet FortiSandbox 4.4.0-4.4.8 - tracer-behavior Endpoint를 통한 OS 명령 주입 Fortinet FortiSandbox는 의심스러운 파일, URL 및 네트워크 트래픽을 악성 행위에 대해 분석하기 위해 격리된 환경을 생성하는 고급 위협 방어 솔루션입니다. 정적 분석, 동적 분석, AI 기반 머신러닝, FortiGuard의 위협 인텔리전스를 결합하여 기존 시그니처 기반 방어를 우회하는 제로데이 위협, 회피형 멀웨어, 랜섬웨어, 표적 공격을 탐지합니다...

CVE-2025-30208

CVE-2025-30208 — Vite 임의 파일 읽기 · v5 CVE: CVE-2025-30208 GHSA: GHSA-x574-m823-4x7w 심각도: CVSS 5.3 중간 네트워크 접근 가능한 개발 서버 ⚠ 승인된 보안 평가 용도로만 사용하세요. 소유하지 않았거나 명시적 서면 허가를 받지 않은 시스템에 대한 무단 사용은 불법입니다. 설명 Vite 개발 서버는 /@fs/ 요청을 통해 호스트 파일시스템의 임의 파일을 제공할 수 있습니다. 영향을 받는 버전에서는 쿼리 문자열 검증 누락으로 인해 공격자가 특수하게 조작된 접미사를...

CVE-2023-22515

CVE-2023-22515 이 탐지 방법은 어떻게 작동하나요? 이 템플릿은 다음 엔드포인트를 확인합니다: - "BaseURL/dologin.action" - "BaseURL" - "BaseURL/pages" - "BaseURL/confluence" - "BaseURL/wiki" 이 엔드포인트들에서 버전을 추출하며, 추출된 버전이 아래 나열된 버전 중 하나와 일치하면 취약한 것으로 간주합니다: - "8.0.0" - "8.0.1" - "8.0.2" - "8.0.3" - "8.0.4" - "8.1.0" - "8.1.1" -...

cve-2026-0770-langflow_rce_reproduction

CVE-2026-0770: Langflow execglobals 원격 코드 실행 CVSS 9.8 Critical | ZDI-CAN-27325 | CWE-829: 신뢰할 수 없는 제어 영역의 기능 포함 개요 CVE-2026-0770은 LLM 기반 애플리케이션을 구축하기 위한 로우코드 애플리케이션 프레임워크인 Langflow의 중요한 인증되지 않은 원격 코드 실행 취약점입니다. 이 결함은 /api/v1/validate 엔드포인트에 있으며, execglobals 매개변수가 Python의 exec 함수에 안전하지 않게 전달되어 인증되...

SOC335-CVE-2024-49138-Investigation

SOC335 – CVE-2024-49138 悪用調査 概要 このプロジェクトは、LetsDefendプラットフォームを使用したCVE-2024-49138悪用アラートのSOC調査を文書化したものです。この調査では、ネットワークログの分析、侵害指標の調査、不審な通信が発生したかどうかの判断、影響を受けたエンドポイントの封じ込めが行われました。 アラートの詳細 アラート: SOC335 – CVE-2024-49138 悪用を検出 重大度: 中 イベントID: 313 カテゴリ: 権限昇格 影響を受けたホスト: Victor 内部IP: 172.16.17.207 不審な外部IP:...

CVE-2019-10758

CVE-2019-10758 개념 증명 설정 docker run -p 27017:27017 -d mongo npm install [email protected] cd nodemodules/mongo-express/ && node app.js cURL 익스플로잇 curl 'http://localhost:8081/checkValid' -H 'Authorization: Basic YWRtaW46cGFzcw==' --data 'document=this.constructor.constructor"return...

Ivanti EPM Cloud Services Appliance Code Injection

Ivanti EPM Cloud Services Appliance CSA before version 4.6.0-512 is susceptible to a code injection vulnerability because it allows an unauthenticated user to execute arbitrary code with limited permissions nobody. id: CVE-2021-44529 info: name: Ivanti EPM Cloud Services Appliance Code Injection...

CVE-2024-36991-Tool

CVE-2024-36991-Tool 이 바이너리 PoC는 취약한 Splunk 인스턴스에 조작된 curl 요청을 전송하여 CVE-2024-36991의 익스플로잇을 자동화합니다. 민감한 파일을 검색하여 로컬에 저장하여 추가 분석을 가능하게 합니다. 스크립트는 모듈식으로 설계되어 사용자가 특정 파일 범주예: 자격 증명, 로그, 구성를 대상으로 지정할 수 있습니다. 이 도구는 https://github.com/jaytiwari05/CVE-2024-36991에서 포크한 후, Team ISP1337Hackers가 사용할 수 있도록 파일을...

CVE-2023-23752

CVE-2023-23752 Joomla! 무단 액세스 취약점 POC: /api/index.php/v1/config/application?public=true 취약점 분석 https://xz.aliyun.com/t/12175...

CVE-2021-21975

CVE-2021-21975 VMware vRealize Operations Manager API 서버 측 요청 위조SSRF vRealize OperationsvROps는 퍼블릭 클라우드 모니터링을 통합하면서, 앱부터 인프라까지 AI 기반의 자율적인 IT 운영 관리를 제공하여 VMware Cloud 및 HCI 배포를 최적화, 계획, 확장할 수 있게 해주는 도구입니다. VMware vRealize Operations Manager API 8.4 및 모든 이전 버전은 서버 측 요청 위조SSRF 취약점에 영향을 받습니다. 이 취약점을...

CVE-2026-72550-poc

CVE-2026-72550 — Friendica 未认证 SQL 注入 Friendica 照片端点中的未认证堆叠查询 SQL 注入允许任何访客执行任意 SQL。 字段| 值 ---|--- CVE ID| CVE-2026-72550 产品| Friendica（自托管联合社交网络） 受影响版本| = 2026.08-dev git HEAD e3fc1bc 类型| CWE-89：SQL 注入（未认证，堆叠查询） 严重性| 严重 — CVSS 3.1：9.8 AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H 需要认证| 无 摘要 Friendica...

CVE-2022-1388-POC

CVE-2022-1388 Poc by PsychoSec 여러 F5 제품에 영향을 미치는 CVE-2022-1388용 개선된 POC입니다. 이 도구는 CVE-2022-1388에 대한 Horizon3의 Proof of Concept을 개선한 버전입니다: https://github.com/horizon3ai/CVE-2022-1388 이 버전에는 여러 가지 개선 사항과 원격 명령 실행을 위한 대화형 셸이 포함되어 있습니다. 기술적 분석: 취약점에 대한 Horizon3의 기술적 근본 원인 분석은 해당 블로그에서 확인할 수 있습니다:...

CVE-2024-10924

CVE-2024-10924 익스플로잇 - WordPress Really Simple SSL 플러그인 2FA 우회 개요 이 저장소는 WordPress용 Really Simple SSL 플러그인의 취약점인 CVE-2024-10924 에 대한 익스플로잇을 포함합니다. 이 공격자는 이중 인증2FA 온보딩을 우회하고 WordPress 사이트에 대한 무단 관리자 액세스를 얻을 수 있습니다. 취약점 세부 정보 CVE : CVE-2024-10924 영향을 받는 구성 요소 :...

PT-2026-104624

Name of the Vulnerable Software and Affected Versions SciPhi-AI R2R versions prior to 3.6.7 Description An issue exists in the Retrieval Completion API Endpoint within the file py/shared/abstractions/llm.py. Remote manipulation of the generation config.api base argument allows for server-side...

CVE-2026-105148: Server-Side Request Forgery (SSRF)

A vulnerability was identified in SciPhi-AI R2R up to 3.6.6. This vulnerability affects unknown code of the file py/shared/abstractions/llm.py of the component Retrieval Completion API Endpoint. Such manipulation of the argument generationconfig.apibase leads to server-side request forgery. The...

CVE-2026-45332-PoC

CVE-2026-45332: Automad CMS의 끊어진 접근 제어Broken Access Control CVE-2026-45332 에 대한 개념 증명으로, Automad CMS의 끊어진 접근 제어Broken Access Control 취약점입니다. 이 취약점은 초기 구성 후에도 비활성화되지 않는 셋업 엔드포인트를 통해 인증되지 않은 모든 공격자가 모든 관리자 계정의 bcrypt 비밀번호 해시와 TOTP 시크릿을 덤프할 수 있게 합니다. 필드| 값 ---|--- CVE| CVE-2026-45332 GHSA|...

CVE-2026-63030-CVE-2026-60137-wp2shell-poc

wp2shell — WordPress REST API 시간 기반 블라인드 SQLi → RCE 개념 증명PoC 설명 pocwptot.py는 WordPress REST API 배치 엔드포인트의 시간 기반 블라인드 SQL 인젝션 취약점을 악용하여, 권한 상승 체인을 거쳐 Remote Code ExecutionRCE까지 도달하는 개념 증명PoC입니다. 테스트 대상 취약점: CVE-2026-63030 CVE-2026-60137 중요 경고 본 도구는 소유한 시스템 또는 명시적인 서면 테스트 승인을 받은 시스템에서만 사용하십시오. 오용 시...