CVE-2018-6574-go-get-RCE

이 저장소에는 README가 없습니다...

CVE-2004-2271-MiniShare-1.4.1-BOF

CVE-2004-2271 - MiniShare 1.4.1 - BOF 참고자료 https://nvd.nist.gov/vuln/detail/CVE-2004-2271 취약점 MiniShare 1.4.1은 수신하는 HTTP GET 요청에 대한 경계 검사가 없습니다. 길고 잘못된 형식의 HTTP GET 요청을 전송함으로써 공격자는 버퍼 오버플로우를 수행하고 시스템에서 임의 코드를 실행할 수 있습니다. 익스플로잇 참고사항 EIP가 덮어쓰여진 후 셸코드에 사용할 수 있는 공간은 210바이트에 불과합니다. 따라서 이 익스플로잇은 익스플로잇...

Jenkins build-metrics 1.3 - Cross-Site Scripting

Jenkins build-metrics 1.3 is vulnerable to a reflected cross-site scripting vulnerability that allows attackers to inject arbitrary HTML and JavaScript into the web pages the plugin provides. id: CVE-2019-10475 info: name: Jenkins build-metrics 1.3 - Cross-Site Scripting author: madrobot severity...

PT-2026-104649

A vulnerability was detected in crossplane crossplane-runtime up to 2.2.2/2.3.2. This vulnerability affects the function Get of the file pkg/xpkg/client.go of the component ImageConfig. The manipulation results in time-of-check time-of-use. The attack may be launched remotely. Upgrading to versio...

PT-2026-104617

A security flaw has been discovered in topoteretes cognee up to 1.5.4. The affected element is the function get user id by email of the file cognee/modules/users/authentication/get api auth backend.py of the component JWT Signing Key Handler. The manipulation of the argument FASTAPI USERS JWT...

PT-2026-104630

ZITADEL 3.0.0 through 3.4.15 and 4.x before 4.17.3 contains an incorrect authorization flaw in the User Service API, which verifies user.read against the caller's organization rather than the organization owning the target user. An authenticated member holding org-scoped user.read can query GET...

PT-2026-104620

A vulnerability has been found in Weaviate Verba up to 2.1.3. Affected by this vulnerability is the function get environment of the file goldenverba/components/util.py of the component generate stream Endpoint. The manipulation leads to information disclosure. It is possible to initiate the attac...

Fake_CVE-2020-1350

가짜CVE-2020-1350 이는 매우 조잡한 가짜 CVE-2020-1350 익스플로잇 도구의 소스 코드로, SIGRed 취약점을 위한 허니팟 리포지토리의 일부로 개발되었습니다. 목표는 이 중요한 취약점에 대한 익스플로잇 사용 관심과 시도를 추적/매핑하는 것입니다. 이 프로젝트는 ZephrFish에 의해 즉석에서 시작되었습니다. 이 실행 파일은 어떠한 익스플로잇이나 악의적인 활동도 수행하지 않습니다. 이 코드가 수행하는 유일한 작업은 다음과 같습니다: 실행 시, thinkst의 CanaryTokens.org에 있는...

CVE-2025-68055-poc

CVE-2025-68055 Hydra Booking 플러그인 get 함수에 배열 타입이 전달될 때마다 Hydra Booking은 prepare 를 사용하여 입력을 검증하는 대신 사용자 입력을 원시 SQL 요청에 직접 하드코딩하여 시간 기반 블라인드 SQL 인젝션을 유발합니다. 익스플로잇 다음과 같은 간단한 실행 명령으로 실행 중인 WordPress 인스턴스가 취약한지 여부를 알 수 있습니다: ./CVE-2025-68055.py --url --login --password Exploit options : --list-users...

CVE-2018-6574-go-get-RCE

CVE-2018-6574-解決 gcc -shared -o attack.so -fPIC attack.c...

Wordpress-ebook-CVE-2016-10924

Wordpress eBook Download 1.1 플러그인은 filedownload.php 파일의 get 매개변수를 악용하여 파일 공개 취약점이 있습니다. 이 스크립트는 이 취약점을 사용하여 서버의 다양한 프로세스를 무차별 대입합니다. USAGE: python pidbrute.py...

SOC227-Microsoft-SharePoint-Server-Elevation-of-Privilege-Possible-CVE-2023-29357-Exploitation

SOC227 - Microsoft SharePoint Server 권한 상승 CVE-2023-29357 악용 CVE-2023-29357 은 다른 취약점과 결합될 경우 원격 코드 실행으로 이어질 수 있는 중요한 권한 상승 취약점입니다. 이 취약점의 CVSS 점수는 9.8 심각 입니다. 이벤트 정보 EventID : 189 이벤트 시간 : 2023년 10월 6일, 오후 8시 5분 규칙 : SOC227 - Microsoft SharePoint Server 권한 상승 - 가능한 CVE-2023-29357 악용 수준 : 보안 분석가...

CVE-2018-6574-go-get-RCE

このリポジトリには README がありません。...

CVE-2024-23339

CVE-2024-23339 脆弱性の概要 CVE-2024-23339 CVSS : 6.5 Jan 23, 2024 ProtoType Pollution in node.js package rebobプロジェクトの一環として 脆弱性の説明 GitHubアドバイザリ hoolock...

CVE-2004-2271-MiniShare-1.4.1-Buffer-Overflow

CVE 2004-2271 MiniShare-1.4.1-Buffer-Overflow https://vulners.com/cve/CVE-2004-2271 파일 내에서 사용하며, 귀찮아서 msfvenom 페이로드를 자동으로 생성합니다. 이식 출처: https://www.exploit-db.com/exploits/636/ https://github.com/rapid7/metasploit-framework/blob/master/modules/exploits/windows/http/minisharegetoverflow.rb 라이선스:...

CVE-2019-18655

CVE-2019-18655 metasploit 모듈. File Sharing Wizard 앱 v.1.5.0의 SEH 기반 버퍼 오버플로우. CVE 요약: File Sharing Wizard 버전 1.5.0은 SEHStructured Exception Handler 기반 버퍼 오버플로우 취약점의 영향을 받습니다. 인증되지 않은 공격자는 URL에 악성 페이로드가 포함된 HTTP GET 요청을 전송하여 원격 코드 실행을 수행하고 명령 셸을 얻을 수 있습니다. 이는 CVE-2019-17415, CVE-2019-16724 및...

CVE-2018-6574-go-get-RCE

CVE-2018-6574-go-get-RCE この問題は、パッケージのインストール時にGolangがネイティブ拡張をビルドするという事実に起因します。これにより、コンパイラに追加フラグを渡してコード実行を行うことが可能になります。例えば、CFLAGSを使用できます。 以下のコマンドを使用してビルドできます： $ gcc -shared -o attack.so -fPIC attack.c 完全なペイロードをGithubにホストしたら、パッケージリンクを被害者に渡すことができます。...

CVE-2024-10511

CVE-2024-10511 CWE-287: 부적절한 인증 요약 Schneider Electric PowerChute Serial Shutdown 제품은 UPS 관리 소프트웨어로, 데스크탑, 서버 및 워크스테이션의 정상적인 시스템 종료 및 에너지 관리 기능을 제공합니다. PowerChute Serial Shutdown v1.2.0.301 및 이전 버전 에는 무차별 대입 암호 크래킹을 방지하기 위해 세 번의 로그인 시도 실패 후 2분 동안 '잠금'하는 메커니즘이 있습니다. PowerChute는 계정을 하나만 생성하고 한 번에 하나...

CVE-2018-6574

이 저장소는 서드파티 패키지를 다운로드할 때 명령어를 실행할 수 있었던 CVE-2018-6574 "go get RCE"의 PoC를 담고 있습니다. cflags가 외부 라이브러리를 설정할 수 있었기 때문에 가능했습니다. 이 PoC에서 외부 라이브러리는 생성자에서 명령어를 실행합니다...

s3cXSSer

s3cXSSer この拡張機能は、任意のWebサイトでGET/POSTベースのXSS脆弱性を簡単に検出するのに役立ちます。 S3C - XSSER - Chrome拡張機能 ChromeまたはBraveブラウザに追加する方法 1- brave://extensions/ または chrome://extensions/ に移動します 2- デベロッパーモードを有効にして「Load unpacked」をクリックします 3- 拡張機能のフォルダーを探して「OK」をクリックします 注意:...