lightbulb-framework

LightBulb LightBulb is an open source python framework for auditing web application firewalls and filters. Synopsis The framework consists of two main algorithms: GOFA : An active learning algorithm that infers symbolic representations of automata in the standard membership/equivalence query mode...

CVE-2022-30525_Exploit

CVE-2022-30525 Zyxel 방화벽 원격 명령 주입 CVE-2022-30525용 파이썬 기반 익스플로잇 취약점 요약 NIST Zyxel USG FLEX 100W 펌웨어 버전 5.00 5.21 Patch 1, USG FLEX 200 펌웨어 버전 5.00 5.21 Patch 1, USG FLEX 500 펌웨어 버전 5.00 5.21 Patch 1, USG FLEX 700 펌웨어 버전 5.00 5.21 Patch 1, USG FLEX 50W 펌웨어 버전 5.10 5.21 Patch 1, USG20W-VPN 펌웨어 버전 5....

CVE-2022-30525_check

CVE-2022-30525check 説明： このスクリプトは、Zyxel USG FLEX デバイス（ファームウェアバージョン 5.00～5.21 Patch 1）における OS コマンドインジェクションの脆弱性（CVE-2022-30525）の有無をチェックします。この脆弱性により、攻撃者は特定のファイルを改ざんし、脆弱なデバイス上で OS コマンドを実行できる可能性があります。 使用手順： システムに Python 3 がインストールされていることを確認してください スクリプトをダウンロードし、ローカルマシンに保存してください...

CVE-2022-30525

CVE-2022-30525 Zyxel 방화벽 미인증 원격 명령 주입 취약점 영향을 받는 구성 요소 USG FLEX 100, 100W, 200, 500, 700 USG20-VPN, USG20W-VPN ATP 100, 200, 500, 700, 800 펌웨어 버전 ZLD5.00 thru ZLD5.21 Patch 1 ZLD5.10 thru ZLD5.21 Patch 1 ZLD5.10 thru ZLD5.21 Patch help root@localhost ./CVE-2022-30525 -h NAME: CVE-2022-30525 - Zyx...

CVE-2022-1077

CVE-2022-1077 설명 TEM FLEX-1080 및 FLEX-1085 1.6.0에서 취약점이 발견되었습니다. 문제가 있는 것으로 선언되었습니다. 이 취약점은 Log Handler 구성 요소의 log.cgi에 영향을 미칩니다. 직접 요청을 통해 하드웨어 정보가 유출될 수 있습니다. 공격은 원격으로 시작될 수 있으며 어떤 형태의 인증도 필요하지 않습니다. 사용법 $ git clone https://github.com/Brosck/CVE-2022-1077.git $ cd CVE-2022-1077 $ chmod +x...

cve-2022-30525

CVE-2022-30525 1vere$k 제작 Rapid7 이 Zyxel 방화벽 중 ZTPZero Touch Provisioning를 지원하는 ATP 시리즈, VPN 시리즈, USG FLEX 시리즈USG20-VPN 및 USG20W-VPN 포함에 영향을 미치는 취약점을 발견하고 보고했습니다. CVE-2022-30525로 식별된 이 취약점은 인증되지 않은 원격 공격자가 영향을 받는 장치에서 nobody 사용자로 임의 코드 실행을 달성할 수 있도록 합니다. 다음 표에는 영향을 받는 모델과 펌웨어 버전이 나와 있습니다. Affecte...

ParrotNG

ParrotNG ParrotNGは、CVE-2011-2461 に対して脆弱なAdobe Flexアプリケーション（SWF）を特定できるツールです。詳細については、Troopers 2015の発表スライド を参照してください。 最新リリースはこちらからダウンロードしてください。 機能 Javaで記述、swfdump ベース 1つのJAR、2つのフレーバー：コマンドラインユーティリティとBurp Pro パッシブスキャナプラグイン 脆弱なFlex SDKバージョンでコンパイルされたSWFファイル、Adobeのツール でパッチ適用済み、または影響を受けていないものの検出 使用方法 -...

Malicious code in rgx33-flex-layout-core (npm)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector 02200327d66cf0661b787f58049b55b5fbb95dfb76fbb81a679cc71439bd85eb Package name and exports thunderboltRegistry, siteAssetsRegistry, editorRegistry, corvidRegistry, etc. impersonate internal Wix thunderbolt registry...

CVE-2011-2461_Magento_Patch

CVE-2011-2461MagentoPatch 제작: Edmonds Commerce 이 CVE는 Magento에서 사용하는 Adobe Flex .swf 파일의 CSRF 취약점과 관련이 있습니다. CVE에 대한 자세한 정보는 다음에서 확인할 수 있습니다. Peter O'Callaghan - Adobe Flex를 통한 Magento CSRF 취약점 Minded Security - 옛것이 새롭게, 다시. CVE-2011-2461이 돌아왔다! Adobe - Flex 보안 이슈 APSB11-25 파일 이 저장소에는 editor.swf,...

CVE-2021-36260

CVE-2021-36260 CVE-2021-36260 ./CVE-2021-36260.py --rhost 192.168.57.20 --rport 8080 --check 안전 및 비안전 취약점/검증 점검: '안전 점검'으로 검증되지 않은 경우에만 '비안전 점검'을 사용합니다 $./CVE-2021-36260.py --rhost 192.168.57.20 --rport 8080 --check --reboot 비안전 취약점/검증 점검: $./CVE-2021-36260.py --rhost 192.168.57.20 --rport 8080...

CVE-2022-30525

CVE-2022-30525 Zyxel 방화벽 원격 명령 주입 CVE-2022-30525용 파이썬 기반 익스플로잇 취약점 요약 NIST Zyxel USG FLEX 100W 펌웨어 버전 5.005.21 Patch 1, USG FLEX 200 펌웨어 버전 5.00 5.21 Patch 1, USG FLEX 500 펌웨어 버전 5.005.21 Patch 1, USG FLEX 700 펌웨어 버전 5.00 5.21 Patch 1, USG FLEX 50W 펌웨어 버전 5.105.21 Patch 1, USG20W-VPN 펌웨어 버전 5.10...

magento-swf-patched-CVE-2011-2461

magento-swf-patched-CVE-2011-2461 CVE-2011-2461을 수정하기 위해 패치된 uploader.swf 및 uploaderSingle.swf 버전입니다. Magento 코어에 포함된 취약한 .swf 파일에 대한 자세한 정보는 여기에서 확인할 수 있습니다 - https://packetstormsecurity.com/files/131376/Magento-eCommerce-Vulnerable-Adobe-Flex-SDK.html CVE-2011-2461의 핵심 원인은 @Mindedsecurity가 가장 잘...

raptor

Raptor is a web-based web-serivce + UI github centric source-vulnerability scanner i.e. it scans a repository with just the github repo url. You can setup webhooks to ensure automated scans every-time you commit or merge a pull request. The scan is done asynchonously and the results are available...

WordPress-Flex-QR-Code-Generator---CVE-2025-10041

CVE-2025-10041: Flex QR Code Generator 플러그인 임의 파일 업로드 취약점 분석 一、취약점 개요 플러그인 이름 : Flex QR Code Generator 영향 버전 : ≤ 1.2.5모든 버전 취약점 유형 : 임의 파일 업로드 → 원격 코드 실행RCE 이용 조건 : 로그인 불필요, 인증되지 않은 접근 근본 원인 : 파일 업로드 기능이 확장자 또는 MIME 유형을 검증하지 않으며, 인터페이스가 인증되지 않은 사용자에 의해 호출될 수 있음. 二、취약점 재현 No1 정보 유출 + 업데이트 훅을 통한 RC...

CVE-2025-10041

CVE-2025-10041 Flex QR Code Generator = 1.2.5 - 인증되지 않은 임의 파일 업로드 🚨 Flex QR Code Generator ≤ 1.2.5 - 인증되지 않은 임의 파일 업로드 📝 설명 WordPress용 Flex QR Code Generator 플러그인은 saveqrcodetodb 함수에서 파일 유형 검증이 누락되어 1.2.5를 포함한 모든 버전에서 임의 파일 업로드에 취약합니다. 이로 인해 인증되지 않은 공격자 가 영향을 받는 사이트의 서버에 악성 파일을 업로드할 수 있으며, 잠재적으로 ...

CVE-2025-12673

Flex QR Code Generator ' shell.php curl -X POST "https://victimsite.com/wp-admin/admin-ajax.php" \ -F "action=flexqrupdateqr" \ -F "qrId=1" \ -F "qrData="data":"https://example.com"" \ -F "[email protected]" 세부 정보 취약점은 FlexQrCodeGenerator 클래스의 updateqrcode 메서드에 존재합니다. 이 플러그인은 인증되지 않은 사용자를...

CVE-2022-30525

CVE-2022-30525 Zyxel 방화벽의 인증되지 않은 원격 명령 주입 영향을 받는 버전 영향을 받는 구성 요소 USG FLEX 100, 100W, 200, 500, 700 USG20-VPN, USG20W-VPN ATP 100, 200, 500, 700, 800 펌웨어 버전 ZLD5.00 thru ZLD5.21 Patch 1 ZLD5.10 thru ZLD5.21 Patch 1 ZLD5.10 thru ZLD5.21 Patch 1 업데이트 -proxy 출처...

USN-8827-1: Erlang vulnerabilities

It was discovered that the Erlang Port Mapper Daemon did not properly handle slow connections. A remote attacker could possibly use this issue to cause a denial of service. CVE-2026-42792 It was discovered that Erlang incorrectly handled certain external term format data, leading to heap...

CVE-2026-100670 Grav CMS 2.0.14 through 2.0.24 Privilege Escalation via Blueprint Guard Bypass

Grav CMS 2.0.14 through 2.0.24 contains a privilege escalation vulnerability in the group and account blueprints. The access map is gated by a security@: admin.super guard that is resolved by the field's exact path, so a submitted flat dot-notation key such as access.admin.super instead of the...

CVE-2026-100670

Grav CMS versions 2.0.14 through 2.0.24 are vulnerable to a privilege escalation vulnerability within the group and account blueprints. The root cause is a flaw where the access map guard (e.g., security@: admin.super) resolves by exact path; consequently, a flat dot-notation key like access.admi...