835341 matches found
CVE-2022-30190
CVE-2022-30190 Follina Образовательная разработка вредоносного ПО, эксплуатация, анализ и устранение Полностью документированное доказательство концепции, демонстрирующее уязвимость Follina — от социальной инженерии до эксплуатации, криминалистического анализа и разработки патча. ⚠️ Только в...
CVE-2025-54123
CVE-2025-54123 개요 HoverFly의 미들웨어 API 엔드포인트에서 불충분한 입력 검증과 안전하지 않은 명령 실행으로 인해 발생하는 인증된 원격 코드 실행 취약점입니다. 공격 흐름 1. 인증 공격자는 유효한 자격 증명 또는 세션 토큰을 사용하여 HoverFly에 인증합니다 /api/token-auth 엔드포인트를 통해 Bearer 토큰을 획득합니다 2. 악성 Payload 제작 공격자는 다음 항목이 포함된 JSON payload를 구성합니다 binary: /bin/bash 사용자 제어 script: 임의의 셸 명령...
CVE-2026-86223 SourceCodester Class and Exam Timetabling System modal_add_coursea.php mysqli_query sql injection
A vulnerability was found in SourceCodester Class and Exam Timetabling System 1.0. This impacts the function mysqliquery of the file /admin/modaladdcoursea.php. Performing a manipulation of the argument course results in sql injection. Remote exploitation of the attack is possible. The exploit ha...
EUVD-2026-72172
A vulnerability was found in SourceCodester Class and Exam Timetabling System 1.0. This impacts the function mysqliquery of the file /admin/modaladdcoursea.php. Performing a manipulation of the argument course results in sql injection. Remote exploitation of the attack is possible. The exploit ha...
CVE-2026-86223
A SQL injection vulnerability exists in SourceCodester Class and Exam Timetabling System 1.0 , specifically in the mysqli_query function within the file /admin/modal_add_coursea.php . Manipulating the course argument allows remote exploitation without authentication. The exploit has been made pub...
CVE-2026-86223 SourceCodester Class and Exam Timetabling System modal_add_coursea.php mysqli_query sql injection
A vulnerability was found in SourceCodester Class and Exam Timetabling System 1.0. This impacts the function mysqliquery of the file /admin/modaladdcoursea.php. Performing a manipulation of the argument course results in sql injection. Remote exploitation of the attack is possible. The exploit ha...
CVE-2017-7184
CVE-2017-7184 – Linux Kernel XFRM 권한 상승 sudo 불필요 개요 이 저장소는 CVE-2017-7184 에 대한 개념 증명 로컬 권한 상승 익스플로잇 입니다. 이 취약점은 Linux 커널의 XFRM IPsec netlink 서브시스템 에 존재합니다. 익스플로잇은 권한이 없는 사용자 가 다음과 같은 방법으로 실제 루트 UID 0를 획득할 수 있음을 보여줍니다. 1. 권한이 없는 사용자 + 네트워크 네임스페이스 생성 2. 네임스페이스 내부에서 CAPNETADMIN 획득 3. XFRM netlink 처리에...
CVE-2026-86222 SourceCodester Class and Exam Timetabling System modal_add_course2.php mysqli_query sql injection
A vulnerability has been found in SourceCodester Class and Exam Timetabling System 1.0. This affects the function mysqliquery of the file /admin/modaladdcourse2.php. Such manipulation of the argument course leads to sql injection. The attack may be launched remotely. The exploit has been disclose...
CVE-2026-86222
SourceCodester Class and Exam Timetabling System 1.0 is affected by a SQL injection vulnerability in the mysqli_query function within /admin/modal_add_course2.php. Manipulation of the course parameter allows a remote, unauthenticated attacker to execute arbitrary SQL queries, resulting in partial...
CVE-2026-86222 SourceCodester Class and Exam Timetabling System modal_add_course2.php mysqli_query sql injection
A vulnerability has been found in SourceCodester Class and Exam Timetabling System 1.0. This affects the function mysqliquery of the file /admin/modaladdcourse2.php. Such manipulation of the argument course leads to sql injection. The attack may be launched remotely. The exploit has been disclose...
EUVD-2026-72171
A vulnerability has been found in SourceCodester Class and Exam Timetabling System 1.0. This affects the function mysqliquery of the file /admin/modaladdcourse2.php. Such manipulation of the argument course leads to sql injection. The attack may be launched remotely. The exploit has been disclose...
EXPLOIT-CVE-2026-56121
CVE-2026-56121 — Feast 인증 없이 원격 코드 실행 ApplyFeatureView gRPC 역직렬화 Feast 0.63.0에서 레지스트리 gRPC 서버 의 안전하지 않은 dill.loads 역직렬화를 통한 인증 없는 원격 코드 실행 취약점입니다. 이 저장소에는 자체 포함된 개념 증명PoC 익스플로잇과 이를 검증하기 위한 Docker 기반 취약 실습 환경이 포함되어 있습니다...
XLS-to-DBatLoader-or-GuLoader-for-AgentTesla-variant
분석 파일 PCAP 기반 분석 | 날짜: 2025-03-12 | 작성자: BlackOclock 목차 1. 분석 개요 1.1 분석 파일 PCAP 전용 1.2 감염 타임라인 및 CVE 매핑 2. 네트워크 트래픽 분석 2.1 프로토콜 계층 구조 – 큰 그림 2.2 대화 – 최다 통신자 및 데이터 전송 2.3 엔드포인트 – Tx/Rx 확인 2.4 HTTP 내보내기 객체 – 추출된 파일 2.5 HTTP Contains 필터 – 스테가노그래피 확인 3. NetworkMiner 분석 3.1 추출된 파일 개요 3.2 파일 상세 HTA,...
CVE-2026-86221
A flaw has been found in SourceCodester Class and Exam Timetabling System 1.0. The impacted element is the function mysqliquery of the file /admin/modaladdcourse1.php. This manipulation of the argument course causes sql injection. The attack may be initiated remotely. The exploit has been publish...
CVE-2025-3639
CVE-2025-3639 PoC - Обход аутентификации Liferay Portal/DXP Этот репозиторий содержит Proof of Concept PoC для CVE-2025-3639 — уязвимости обхода аутентификации в Liferay Portal версии 7.3.0–7.4.3.132 и Liferay DXP различные версии от 2024.Q1 до 2025.Q1.6. PoC демонстрирует, как...
Exploit-for-CVE-2025-2304
Exploit-for-CVE-2025-2304 usage: exploit.py -h --url URL --username USERNAME --password PASSWORD 説明 Camaleon CMS は、安全でない大量代入 mass assignment による権限昇格の脆弱性の影響を受けます。UsersController の updatedajax メソッドは permit! 関数を使用しており、フィルタリングされていないパラメータが処理されます。認証済みユーザーはこれを悪用して制限された属性を変更し、昇格した権限を取得できます。 ⚠️...
SAPGateBreaker-Exploit
CVE-2022-22536: HTTP-контрабанда через парадный вход SAP SAP NetWeaver Application Server ABAP, SAP NetWeaver Application Server Java, ABAP Platform, SAP Content Server 7.53 и SAP Web Dispatcher уязвимы для контрабанды запросов и конкатенации запросов. Неаутентифицированный злоумышленник может...
CVE-2011-2523-exploit
Эксплойт CVE-2011-2523 бэкдор vsFTPd 2.3.4 Этот проект демонстрирует эксплуатацию уязвимости бэкдора vsFTPd 2.3.4 CVE-2011-2523 с использованием Python и pwntools. Предупреждение: Этот проект предназначен только для образовательных целей и авторизованного тестирования на проникновение. НЕ...
CVE-2025-30772
🚨 CVE-2025-30772 - WooCommerce용 WPC Smart Upsell Funnel 📅 게시일: 2025년 3월 27일 🔐 CVSS 점수: 8.8 높음 🔥 CWE-862: 권한 부여 누락 🐞 취약점 요약 WPC Smart Upsell Funnel for WooCommerce 플러그인의 권한 부여 누락Missing Authorization 취약점으로 인해 최소 권한예: subscriber만 가진 인증된 사용자 가 취약한 AJAX 엔드포인트를 통해 임의의 WordPress 옵션을 수정하여 자신의 권한을 상승 시킬 ...
