757140 matches found
doona
Doona - Network fuzzing tool .:: About ::. Doona is a fork of the Bruteforce Exploit Detector Tool BED. BED is a program which is designed to check daemons for potential buffer overflows, format string bugs etc. Doona is Australian for duvet. It adds a significant enough number of features/change...
CVE-2022-43117
제안된 설명 Sourcecodester Password Storage Application in PHP/OOP and MySQL 1.0에서 Name, Username, Description 및 Site Feature 매개변수를 통해 여러 크로스 사이트 스크립팅XSS 취약점이 발견되었습니다. 추가 정보 Proof Of Concept: https://drive.google.com/file/d/1ZmAuKMVzUpL8pt5KXQJk8IyPECoVP9xw/view?usp=sharing Vendor Homepage:...
CVE-2024-8381
CVE-2024-8381 SpiderMonkey 인터프리터 타입 혼동 버그입니다. 이 저장소는 근본 원인, PoC, 익스플로잇을 포함한 마크다운 및 슬라이드 형식의 분석을 제공합니다. 안타깝게도 이 버그의 특성상 익스플로잇은 ASLR이 비활성화된 경우에만 적용 가능합니다. 슬라이드: Slides.pdf 분석: Analysis.md 데모 재현 정보 OS: Ubuntu 24.04 GLIBC: Ubuntu GLIBC 2.39-0ubuntu8.3 Clang: version 18.1.7...
CVE-2020-13957
Apache Solr RCE CVE-2020-13957 Docker 데모 Mac 데모 NVD CVE-2020-13957 설명 NVD CVE-2020-13957 Apache Solr 6.6.06.6.6, 7.0.07.7.3, 8.0.08.6.2 버전은 인증/권한 부여 없이 API를 통해 업로드되는 ConfigSet에서 원격 코드 실행에 사용될 수 있는 일부 위험한 기능의 구성을 차단합니다. 이러한 기능을 방지하기 위한 검사는 UPLOAD/CREATE 액션을 조합하여 우회할 수 있습니다. Docker PoC 환경 설정 1...
ProxyLogon
ProxyLogon ProxyLogon은 CVE-2021-26855의 공식적인 일반 이름으로, Microsoft Exchange Server의 취약점으로 인해 공격자가 인증을 우회하고 관리자로 가장할 수 있습니다. 또한 이 버그를 다른 사후 인증 임의 파일 쓰기 취약점인 CVE-2021-27065와 연결하여 코드 실행을 얻었습니다. Python3용 ProxyLogon usage: sudo python3 proxylogon.py --host=target.com [email protected] sudo python3...
CVE-2024-20931
CVE-2024-20931 CVE-2024-20931, 이는 CVE-2023-21839 Oracle WebLogic 패치의 우회입니다. 사용법: JNDI를 설정합니다. https://github.com/WhiteHSBG/JNDIExploit/ 의 특정 버전을 사용하세요. 익스플로잇: java -jar CVE-2024-20931.jar Please input target IP:127.0.0.1 Please input target port:7001 Please input RMI...
CVE-2021-26814
CVE-2021-26814 CVE-2021-26814 를 악용하고 Wazuh Manager v.4.0.0-4.0.3의 API 서비스를 통해 RCE를 얻을 수 있는 간단한 Python PoC입니다. 실행하려면 .py 스크립트를 실행 가능하게 만든 후 필요한 매개변수와 함께 실행하면 됩니다. PoC.py -h -user USERNAME -pwd PASSWORD -lip SRCIP -lport SRCPORT -tip DESTIP -tport DESTPORT 경고 : 매니저의 wazuh-apid.py 파일은 변경됩니다! 익스플로잇 완...
CVE-2021-40845
CVE-2021-40845 I. 취약점 AlphaWeb XE - 인증된 안전하지 않은 파일 업로드로 인한 RCE II. CVE 참조 CVE-2021-40845 III. 벤더 https://www.zenitel.com/ IV. 설명 Zenitel AlphaCom XE Audio Server 11.2.3.10까지의 웹 파트인 AlphaWeb XE는 php/index.php의 Custom Scripts 섹션에서 파일 업로드를 제한하지 않습니다. 업로드된 파일의 내용이나 확장자가 확인되지 않아 /cmd/ 디렉토리에서 PHP 코드 실행...
BotCon
BotCon Attlasian Confluence の OGNL インジェクションによる認証不要のリモートコード実行 CVE-2022-26134 2022年6月2日、Atlassian は Confluence Server および Data Center アプリケーションに関するセキュリティアドバイザリを公開し、クリティカルな深刻度の認証不要リモートコード実行脆弱性を強調しました。この OGNL インジェクションの脆弱性により、認証されていないユーザーが Confluence Server または Data Center インスタンス上で任意のコードを実行できる可能性があります。...
donut
현재 버전: v1.1 목차 1. 소개 2. 작동 방식 3. 빌드 4. 사용법 5. 하위 프로젝트 6. Donut을 이용한 개발 7. 질문 및 토론 8. 면책 조항 1. 소개 Donut 은 VBScript, JScript, EXE, DLL 파일 및 dotNET 어셈블리를 메모리에서 실행할 수 있게 해주는 위치 독립적 코드입니다. Donut으로 생성된 모듈은 HTTP 서버에서 스테이징하거나 로더 자체에 직접 포함시킬 수 있습니다. 모듈은 선택적으로 Chaskey 블록 암호와 128비트 무작위 생성 키를 사용하여 암호화됩니다. 파일...
PIL-RCE-Ghostscript-CVE-2018-16509
Python PIL/Pillow の Ghostscript CVE-2018-16509 を介したリモートシェルコマンド実行 https://github.com/ysrc/PIL-RCE-By-GhostButt（CVE-2017-8291 を介した PIL/Pillow RCE）に触発されたものです。この Docker 環境のバージョンは、より新しいバージョンの Ghostscript（v9.23）とより新しいエクスプロイト（CVE-2018-16509）を使用しています。 Ghostscript は、Adobe Systems の PostScript および Portable...
EUVD-2026-95397
Deserialization of untrusted data in Microsoft Dataverse allows an unauthorized attacker to execute code over a network...
EUVD-2026-95394
Missing authentication for critical function in Azure App Service allows an unauthorized attacker to execute code over a network...
EUVD-2026-95346
A flaw was found in ansible-core. When installing a collection with ansible-galaxy collection install, the archive extractor validates member paths using lexical path normalisation os.path.abspath instead of resolving symbolic links os.path.realpath, and it performs no containment check on...
EUVD-2026-95329
IBM Guardium Data Protection 12.0, 12.1, and 12.2 could allow a remote attacker to execute arbitrary code due to a buffer overflow...
EUVD-2026-95323
IBM Guardium Data Protection 12.0, 12.1, and 12.2 could allow a remote attacker to execute arbitrary code due to a buffer overflow...
EUVD-2026-95330
IBM Guardium Data Protection 12.0, 12.1, and 12.2 is vulnerable to a buffer overrun in the TDS Microsoft SQL Server PRELOGIN packet decoder. A remote attacker who can send a specially crafted TDS PRELOGIN packet to a network monitored by an IBM Guardium Collector may cause a denial of service or...
EUVD-2026-95326
IBM Guardium Data Protection 12.0, 12.1, and 12.2 could allow a remote attacker to execute arbitrary code due to a buffer overflow...
EUVD-2026-95401
A flaw was found in Eye of GNOME eog. A heap-based buffer overflow exists in the PNG metadata reader due to improper state handling when parsing split metadata chunks. A remote attacker could exploit this flaw by enticing a user into opening a specially crafted PNG file, potentially leading to...