CVE-2023-43323

mooSocial: 외부 HTTP 및 DNS 서비스 상호작용 CVE-2023-43323 mooSocial v3.1.8은 게시 기능에서 외부 서비스 상호작용에 취약합니다. 실행 시 서버는 외부 서버로 HTTP 및 DNS 요청을 보냅니다. 취약한 매개변수: messageText , datawallphoto , datauserShareVideo 및 datauserShareLink 익스플로잇 - 개념 증명 POC 외부 HTTP 및 DNS 서비스 상호작용 Payload : http://attacker.com/?null= POST 요청...

CVE-2018-6574

이 저장소는 서드파티 패키지를 다운로드할 때 명령어를 실행할 수 있었던 CVE-2018-6574 "go get RCE"의 PoC를 담고 있습니다. cflags가 외부 라이브러리를 설정할 수 있었기 때문에 가능했습니다. 이 PoC에서 외부 라이브러리는 생성자에서 명령어를 실행합니다...

node-pdf-generator-ssrf

CVE-2020-7740 이 문제는 node-pdf-generator 패키지의 모든 버전에 영향을 미칩니다. node-pdf-generator에 제공되는 콘텐츠에 대한 사용자 입력 검증 및 살균sanitization이 부족하기 때문에, 공격자가 악성 URL을 조작하여 외부 서버로 전달되도록 함으로써 SSRF 공격을 가능하게 할 수 있습니다. 출처 Docker로 빠른 시작 1. 다음 명령어로 컨테이너를 빌드합니다. 2. docker run -p 3000:3000 cve-2020-7740 명령어로 컨테이너를 실행합니다. 3...

external_tcpdump_CVE-2018-14469

tcpdump 보안 문제를 보고하려면 [email protected]로 이메일을 보내주십시오. 버그 및 기타 문제 보고, 패치 기여, 기능 요청, 일반 피드백 등은 tcpdump 소스 트리 루트의 CONTRIBUTING 파일을 참조하십시오. TCPDUMP 4.x.y 현재 "The Tcpdump Group"에 의해 유지 관리됨 참조: www.tcpdump.org 익명 Git 접근은 다음을 통해 가능합니다: git clone git://bpf.tcpdump.org/tcpdump 이전에는 로렌스 버클리 국립연구소 네트워크 ...

spring-cloud__spring-cloud-config_CVE-2020-5405_2-1-6-RELEASE

//// このファイルは編集しないでください。自動生成されています。 このファイルへの手動変更は、再生成時に失われます。 代わりに、src/main/asciidoc/ ディレクトリ内のファイルを編集してください。 //// image::https://circleci.com/gh/spring-cloud/spring-cloud-config/tree/master.svg?style=svg"CircleCI", link="https://circleci.com/gh/spring-cloud/spring-cloud-config/tree/master"...

CVE-2025-4126

POC-CVE-2025-4126 スマートコントラクトのリエントランシー攻撃の脆弱性の検証 スマートコントラクトのリエントランシー攻撃PoC このリポジトリには、Ethereumスマートコントラクトにおけるリエントランシー攻撃 の脆弱性を示す概念実証（PoC）が含まれています。このPoCには、脆弱なスマートコントラクト、攻撃者コントラクト、およびローカルテスト環境で攻撃を再現するための手順が含まれています。 目次 概要 脆弱性の説明 PoCのセットアップ PoCの実行 ライセンス 概要...

The vulnerability of the Enlogic SCADA system’s virtual controller “ENTEK” arises from improper external control of file names or paths, allowing attackers to delete arbitrary files.

The vulnerability of the Enlogic SCADA system “ENTEK”’s virtual controller is related to incorrect external control using filenames or paths. Exploiting this vulnerability could allow a malicious actor to delete any files at will...

yara

!IMPORTANT This project is in maintenance mode. More info: https://virustotal.github.io/yara-x/blog/yara-x-is-stable/ YARA in a nutshell YARA is a tool aimed at but not limited to helping malware researchers to identify and classify malware samples. With YARA you can create descriptions of malwar...

CVE-2019-2888

CVE-2019-2888 WebLogic EJBTaglibDescriptor XXE 취약점 https://www.oracle.com/security-alerts/cpuoct2019.html fernflower.jar weblogic.jar/weblogic/servlet/ejb2jsp/dd/EJBTaglibDescriptor.class ╭─root@jas502n /var ╰─ find ./ |grep EJBTaglibDescriptor  ✔  8388  18:32:43...

CVE-2023-45612-PoC

CVE-2023-45612 PoC 이 저장소는 Ktor의 ContentNegotiation 기본 구성에서 XXE를 허용한 CVE-2023-45612에 대한 개념 증명PoC을 포함하고 있습니다. PoC는 두 부분으로 나뉩니다: server/, 취약한 버전의 Ktor를 사용하는 Ktor 서버 예제를 포함하며, 공격에 취약한 엔드포인트가 있습니다. client/, 예제 서버의 XXE 취약점을 사용하여 LFI를 달성하는 방법을 보여주는 Python 스크립트를 포함합니다. 재현 단계 서버와 클라이언트 모두 이 저장소의 루트 디렉터리에서...

external_aac_android-4.2.2_r1_CVE-2023-21282

このリポジトリには README がありません。...

fusionauth-samlv2

fusionauth-samlv2 このリポジトリは、JAXB を使用した Java 向け SAML v2.0 バインディングです。 このライブラリは SAML リクエストとレスポンスの処理に使用します。サンプルコードはテストを参照してください。 セキュリティ開示 脆弱性やその他のセキュリティ関連のバグを発見した場合は、GitHub の Issue を開く前に、こちらから脆弱性を報告してください。これにより、公表前に開示内容を評価し、修正を準備することができます。 セキュリティ関連のバグや脆弱性を特定し、適切に開示してくださった方には、報酬をお支払いすることに強い関心があります。 開示情...

EasyEASM

EasyEASM 제로 달러 공격 표면 관리 도구 Black Hat Arsenal 2023 및 Recon Village @ DEF CON 2023에서 선보였습니다. 설명 Easy EASM은 이름 그대로입니다... 조직이 외부 자산을 파악할 수 있도록 가장 쉽게 설정할 수 있는 도구입니다. 업계는 3만 달러짜리 벤더들이 "공격 표면 관리Attack Surface Management"를 판매하며 지배하고 있지만, OG 버그 바운티 헌터와 레드 팀은 진실을 알고 있습니다. 외부 ASM은 버그 바운티 현장에서 탄생했습니다. 이 3만...

sandfly-entropyscan

What is sandfly-entropyscan? sandfly-entropyscan is a utility to quickly scan files or running processes and report on their entropy measure of randomness and if they are a Linux/Unix ELF type executable. Some malware for Linux is packed or encrypted and shows very high entropy. This tool can...

WordPress No External Links plugin <= 5.2.0 - Unauthenticated Stored Cross-Site Scripting vulnerability

Unauthenticated Stored Cross-Site Scripting vulnerability discovered by Afifudin Maarif in WordPress Plugin Mihdan: No External Links versions = 5.2.0...

EUVD-2026-92006

In Bouncy Castle for Java before 1.86, validation of an MLS RFC 9420 external commit's proposal list, org.bouncycastle.mls.protocol.Group.validateExternalCachedProposals, counted the proposals by type and bounded the removed leaf index but never established that the removed leaf had anything to d...

CVE-2023-20052

CVE-2023-20052 CVE-2023-20052 ClamAV DMG 파일 파서 정보 유출 취약점 ClamAV 버전 1.0.0 및 이전, 0.105.1 및 이전, 0.103.7 및 이전의 DMG 파일 파서에 있는 취약점으로, 인증되지 않은 원격 공격자가 영향을 받는 장치의 민감한 정보에 접근할 수 있습니다. 이 취약점은 XML 엔티티 치환을 활성화하여 XML 외부 엔티티 주입이 발생할 수 있기 때문입니다. 공격자는 조작된 DMG 파일을 제출하여 영향을 받는 장치에서 ClamAV가 스캔하도록 함으로써 이 취약점을 악용할 수...

rails-forensics-CVE-2026-66066

rails-forensics-CVE-2026-66066 Tooling and method for answering two questions about a Rails application and CVE-2026-66066, the Active Storage and libvips arbitrary file read known as KindaRails2Shell: 1. Was I vulnerable, and for how long? 2. Was I exploited, and if so, what left the building? T...

surf

Surf - Escalate your SSRF vulnerabilities on Modern Cloud Environments surf allows you to filter a list of hosts, returning a list of viable SSRF candidates. It does this by sending a HTTP request from your machine to each host, collecting all the hosts that did not respond, and then filtering th...

surf

Surf - 현대 클라우드 환경에서 SSRF 취약점을 확장하세요 surf를 사용하면 호스트 목록을 필터링하여 유효한 SSRF 후보 목록을 반환할 수 있습니다. 이 도구는 사용자 머신에서 각 호스트로 HTTP 요청을 보내 응답하지 않은 모든 호스트를 수집한 후, 외부 및 내부 호스트 목록으로 필터링합니다. 그런 다음 SSRF 취약점이 있을 수 있는 모든 곳에서 이 호스트들을 시도할 수 있습니다. 대부분의 SSRF 필터는 내부 또는 제한된 IP 범위에만 초점을 맞추기 때문에, 사용자 머신에서 HTTPs로 접근할 수 없는 외부 IP...