757140 matches found
CVE-2025-0411-PoC
더 많은 PoC는 다음을 참조하십시오: https://pc.fenchuan8.com//index?forum=101158&yqm=DGR4X MinGW-w64를 사용하여 cpp 컴파일 x8664-w64-mingw32-g++ loader.cpp -o loader.exe -s -static 컴파일 후 exe를 7z로 압축하고 두 번 실행 이 취약점은 사용자 상호작용이 필요하므로, 생성된 압축 파일을 수동으로 클릭해야 합니다. 24.09 버전 이전에는 MotW 메커니즘이 없었기 때문에 이 문제를 이용하여 피해자를 유도할 수 있습니다...
cve-2020-8165-demo
CVE-2020-8165 데모 대부분보다 더 현실적인 구현의 CVE-2020-8165 데모입니다. 배경 CVE-2020-8165 Rails 5.2.4.3, rails 6.0.3.1에 신뢰할 수 없는 데이터 역직렬화 취약점이 존재하여, 공격자가 MemCacheStore 및 RedisCacheStore에서 사용자 제공 객체를 역마샬unmarshal하여 잠재적으로 RCE를 발생시킬 수 있습니다. 참고 자료 https://hackerone.com/reports/413388...
pentest-muse-cli
Pentest Muse Pentest Museは、サイバーセキュリティ専門家向けに設計されたAIアシスタントです。ペネトレーションテスターがアイデアをブレインストーミングし、ペイロードを作成し、コードを分析し、偵察を行うのを支援します。また、アクションを実行したり、コマンドラインコードを実行したり、複雑なタスクを反復的に解決することもできます。 Pentest Muse ウェブアプリ このコマンドラインツールに加えて、Pentest Muse...
HelakuruV.1.1-DLLHijack
Helakuru における DLL ハイジャックの脆弱性 概要 Helakuru Desktop バージョン 1.1v は、64ビットおよび32ビットの両アーキテクチャで動作します。テスト中に、このプログラムが最新の Windows オペレーティングシステムにはデフォルトで含まれていない wow64log.dll の読み込みを試みることが確認されました。これにより 'Name not found' エラーが発生し、プログラムが DLL ハイジャックの脆弱性にさらされることになります。悪意のある wow64log.dll を作成することで、任意のコード実行が可能になります。...
CVE-2024-21546
CVE-2024-21546 Python エクスプロイト 🔥 説明 この Python エクスプロイトスクリプトは、UniSharp が作成した脆弱性のある Laravel Filemanager を標的とし、認証済みユーザーがファイル制限を回避して悪意のあるファイルをアップロードできるようにします。アップロードされたペイロードが実行されると、リモートコード実行 RCE につながる可能性があります。 このエクスプロイトは以下を実行します: ユーザー指定の laravelsession を検証します 正規表現で CSRF token を抽出します PHP リバースシェルペイロードを含む偽...
CVE-2020-1350
경고 이 저장소는 보관 처리되었으며 더 이상 적극적으로 유지관리되지 않습니다. CVE-2020-1350 이 PowerShell 스크립트는 Windows DNS 서비스의 CVE-2020-1350 원격 코드 실행 취약점에 대해 서버가 취약한지 확인합니다. 이 해결 방법 스크립트가 지원하는 운영 체제 Windows Server 2012 Windows Server 2012 R2 Windows Server 2016 Windows Server 2019 참고: 이 스크립트는 Windows Server 2008 및 Windows Server...
LOG4J-CVE-2021-44228
LOG4J-CVE-2021-44228 Log4Shell — CVE-2021-44228로도 알려짐 — 은 Apache 재단의 Log4j를 사용하는 시스템에서 원격 코드 실행을 가능하게 하는 치명적인 취약점입니다. Log4j는 상용 및 오픈소스 소프트웨어 제품과 유틸리티에서 널리 사용되는 오픈소스 자바 라이브러리입니다. POC 분석 취약 서버는 포트 8080에서 실행 중입니다. 그리고 LDAP 서버는 HTTP 8888 및 LDAP 1389 두 개의 포트에서 실행 중입니다. 익스플로잇 명령어 curl 172.17.0.2:8080 -...
CVE-2022-22947
CVE-2022-22947 CVE-2022-22947 Spring-Cloud-Gateway 2022년 1분기에는 Actuator API를 이용하여 SpEL Injection을 수행하고 잠재적으로 시스템 손상을 초래할 수 있는 흥미롭고 심각한 기준 점수 10.0 Spring Cloud Gateway 코드 주입 취약점이 발견되었습니다. Spring Cloud Gateway 3.1.1+ 및 3.0.7+ 이전 버전 Spring Cloud Gateway에서 애플리케이션은 다음 조건에서 코드 주입 공격에 취약합니다. IF:Gateway...
Eaton-Intelligent-Power-Manager-Local-File-Inclusion
Eaton-Intelligent-Power-Manager-Local-File-Inclusion Eaton Intelligent Power Manager v1.6 のローカルファイルインクルージョンにより、攻撃者がファイルをインクルードでき、機密情報の漏えい、サービス拒否、コード実行につながる可能性があります。 CVE-2018-12031 脆弱性を悪用するには、'https://HOST/server/nodeupgradesrv.js?action=downloadFirmware&firmware=/../../../../../../../../../../'...
CVE-2023-27524-Apache-Superset-Auth-Bypass-and-RCE
CVE-2023-27524: Apache Superset 인증 우회 및 RCE 널리 사용되는 데이터 시각화 및 탐색용 오픈소스 도구인 Apache Superset에서 인증 우회 및 원격 코드 실행RCE으로 이어질 수 있는 잠재적인 보안 취약점이 발견되었습니다. 이러한 취약점으로 인해 공격자는 대상 서버에서 관리자 권한을 획득하여 사용자 자격 증명을 수집하고 잠재적으로 데이터를 손상시킬 수 있습니다. 해당 보안 문제는 CVE-2023-27524로 명명된 안전하지 않은 기본 구성 취약점입니다. 근본 원인은 설치 중에 설정된 예측...
Drupal-cve-2019-6340
연구 CVE 2019-6340 사이트에서 Drupal 8 코어 RESTful API Services 모듈이 활성화되어 사용자가 GET, PATCH 또는 POST 요청을 서버로 보낼 수 있습니다. PATCH 메서드가 비활성화되어 있어도 GET 요청만으로 코드 실행 취약점을 트리거할 수 있습니다. 사이트에는 Drupal 8의 JSON-API 또는 Drupal 7의 REST 서비스와 같은 다른 웹 서비스 모듈이 활성화되어 있습니다. POC 요구사항 DOCKER.IO DRUPAL 8.6.9 SQL 5.7 docker run -d...
CVE-2015-2291
CVE-2015-2291 1 IQVW32.sys 1.3.1.0 이전 버전 및 2 IQVW64.sys 1.3.1.0 이전 버전Windows용 인텔 이더넷 진단 드라이버은 로컬 사용자가 조작된 a 0x80862013, b 0x8086200B, c 0x8086200F 또는 d 0x80862007 IOCTL 호출을 통해 서비스 거부를 일으키거나 커널 권한으로 임의 코드를 실행할 수 있도록 합니다. 개요 이 저장소에는 해당 취약점에 대한 분석 자료와 64비트 Windows 7 SP1 및 Windows 10 20H2에서 작동하는 개념 증...
sqlsure
sqlsure AI가 SQL을 작성합니다. sqlsure는 그것이 올바른지 확인합니다. 쿼리는 완벽하게 유효하고, 오류 없이 실행되며, 조인으로 인해 수익이 두 번 계산되거나, 평균이 합산되거나, 환자 식별자가 노출되는 등 조용히 잘못된 숫자를 반환할 수 있습니다. 데이터베이스는 이를 잡아내지 못합니다. 린터도 잡아내지 못합니다. 자신의 SQL을 검토하는 LLM도 잡아내지 못합니다. sqlsure는 쿼리가 실행되기 전에 결정론적으로 0.1ms 만에 이를 잡아냅니다. 증명이지 약속이 아닙니다: 우리는 sqlsure를 모든...
CVE-2017-7494
CVE-2017-7494 SAMBA CVE-2017-7494 취약점을 위한 원격 루트 익스플로잇 상세 정보 이 익스플로잇은 두 부분으로 나뉩니다: 첫째, "implant.c"라는 페이로드를 컴파일하여 루트 사용자로 전환하고, 부모 프로세스에서 분리한 후 리버스 셸을 생성하는 라이브러리libimplantx32.so 또는 libimplantx64.so를 생성합니다. 둘째, 지정된 대상 호스트에서 쓰기 가능한 공유 폴더를 찾고, 라이브러리를 무작위 이름으로 업로드한 후 로드하려고 시도합니다. 대상이 취약하고 페이로드가 대상 운영 체...
PT-2026-108904
A service console interface on openPDC and openHistorian deserializes a client-supplied data structure. On systems using Windows Authentication, an attacker must already be authenticated to reach this function; on systems without Windows Authentication, this is reachable by an unauthenticated...
PT-2026-108893
Improper limitation of a pathname to a restricted directory 'path traversal' vulnerability in Apache Camel Karavan. A project file name supplied through the project file API was used verbatim as a path segment when the project was written to the working copy for a Git commit, so a name containing...
PT-2026-108906
A component loading mechanism in openPDC and openHistorian will construct and run any specified type, which may be an invalid component to load. An attacker with an authenticated user account and the ability to place a file on the host filesystem can use this to run arbitrary constructor code, an...
Microsoft Windows Cloud Files Mini Filter Driver CldiStreamPrepareRequestForMoreProcessing Type Confusion vulnerability
Summary A type confusion vulnerability exists in the CldiStreamPrepareRequestForMoreProcessing functionality of Windows Cloud Files Mini Filter Driver versions: 10.0.26100.8457 WinBuild.160101.0800 and 10.0.26100.8655 WinBuild.160101.0800. A specially crafted sequence of Cloud Filter API calls ca...
CVE-2026-78796
The Netcore B11 Enterprise-level full Gigabit 9-port shop wireless router (v1.3.241114.024540 and before) contains a vulnerability that allows a remote attacker to perform arbitrary code execution . The flaw is located in the www extbackslash cgi-bin\upgrade file. No specific remediation or explo...
