4207 matches found
CVE-2024-9441
Nortek Linear eMerge E3 사전 인증 RCE PoC CVE-2024-9441 설명: 이 저장소는 Nortek Linear eMerge E3 CVE-2024-9441에 대한 개념 증명PoC 익스플로잇을 포함합니다. 이는 사전 인증 상태에서 원격 코드 실행RCE에 취약합니다. 이 취약점은 비밀번호 복구 기능의 결함을 통해 트리거되며, 공격자가 악성 PHP 코드를 시스템에 주입하여 임의 코드 실행을 유발할 수 있습니다. 이 PoC를 사용하면 다음을 수행할 수 있습니다: 조작된 요청을 전송하여 취약점을 악용합니다. 대...
log-add-http-post-bodies
HTTPログにPOSTボディの抜粋を追加 このスクリプトは、アナリストがHTTP POSTボディで送信されている内容を覗き見る機能を提供します。これはHTTPログを拡張するだけで実現されます。 インストール :: zkg refresh zkg install corelight/log-add-http-post-bodies 使用方法 HTTPログには、 postbody という名前の新しいフィールドが追加され、検出されたすべてのPOSTボディの先頭から設定可能な量のデータが格納されます。...
firewall
🛡️ Spring4Shell 방화벽 방어 – 사이버 보안 사고 시뮬레이션 이 프로젝트는 2025년 8월 Forage를 통해 완료한 사이버 보안 직무 시뮬레이션의 일부입니다. Spring4ShellCVE-2022-22965 취약점과 관련된 실제 사고를 시뮬레이션하며, 맞춤형 방화벽이 악용 시도를 탐지하고 완화하는 방법을 보여줍니다. 📌 프로젝트 개요 이 시뮬레이션의 목표는 취약한 웹 애플리케이션 엔드포인트를 대상으로 하는 악성 트래픽을 식별하고 차단하는 것이었습니다. 수신 요청을 모니터링하고 필터링하여 알려진 익스플로잇 패턴을...
CVE-2025-55182
CVE-2025-55182 Proof of concept exploit for CVE-2025-55182. When successful, it will emulate a shell on the remote target over HTTP-POST requests. Works with both HTTP and HTTPS, but skips any certificate checks. Only supports directory changes with absolute paths. How to use 1. Set up the...
CVE-2024-24919
EN CVE-2024-24919 취약점을 확인하기 위한 개념 증명PoC 스크립트입니다. 이 스크립트는 지정된 URL에 HTTP POST 요청을 보내고, 응답을 분석하여 무단 접근이나 민감한 데이터 유출과 같은 보안 문제 가능성을 확인하도록 설계되었습니다. 이 스크립트는 간단하면서도 강력한 방법으로 엔드포인트 목록의 잠재적 취약점을 테스트할 수 있게 해줍니다. ✨ 기능 여러 대상에 HTTP POST 요청 전송 서버 응답에서 잠재적 취약점 표시 분석 다양한 공격 시나리오에 맞춰 페이로드payload 커스터마이징 옵션 결과를 파일로...
CVE-2017-9841
CVE-2017-9841 CVE-2017-9841 대량 스캔 및 익스플로잇 스크립트. PHPUnit은 PHP 기반의 테스트 프레임워크입니다. PHPUnit 4.8.28 이전 버전 및 5.6.3 이전의 5.x 버전에서 Util/PHP/eval-stdin.php 파일에 보안 취약점이 존재합니다. 원격 공격자는 ‘?php’ 문자열로 시작하는 HTTP POST 데이터를 전송하여 이 취약점을 이용해 임의의 PHP 코드를 실행할 수 있습니다...
Apache Solr - Deserialization of Untrusted Data
In Apache Solr versions 5.0.0 to 5.5.5 and 6.0.0 to 6.6.5, the Config API allows to configure the JMX server via an HTTP POST request. By pointing it to a malicious RMI server, an attacker could take advantage of Solr's unsafe deserialization to trigger remote code execution on the Solr side. id:...
cisco-CVE-2023-20198-tester
Cisco Tester: 취약점 탐지 스크립트 목차 개요 기능 전제 조건 설치 사용법 출력 기여 개요 ciscotester.py 스크립트는 특정 Cisco 취약점CVE-2023-20198에 대해 여러 IP 주소를 평가하도록 설계되었습니다. 각 IP에 HTTP 또는 HTTPS POST 요청을 수행하고 응답에서 특정 문자열을 확인하여 호스트가 손상되었는지 식별합니다. 기능 한 번에 여러 IP 주소를 스캔합니다. HTTP 및 HTTPS 프로토콜을 지원합니다. 미리 정의된 문자열을 기반으로 손상된 호스트를 식별합니다. 스캔 결과를...
EUVD-2026-91802
A specially crafted HTTP POST request to the web administration interface allows an unauthenticated attacker to execute arbitrary operating system commands with root privileges on the affected device. Disable the web server when not configuring the device...
Likeshop < 2.5.7.20210311 - Arbitrary File Upload
A vulnerability classified as critical was found in Likeshop up to 2.5.7.20210311. This vulnerability affects the function FileServer::userFormImage of the file server/application/api/controller/File.php of the component HTTP POST Request Handler. The manipulation of the argument file with an...
EUVD-2026-91119
langflow-ai langflow v1.8.4 is affected by: Directory Traversal. The impact is: Arbitrary file write outside the intended workspace or storage boundary.. The component is:...
EUVD-2026-91120
langflow-ai langflow v1.9.3 is affected by: Code Injection. The impact is: execute arbitrary code remote. The component is: src/backend/base/langflow/api/v1/validate.py:validate-postvalidatecode-a-real-authenticated-http-post-to-api-v1. The attack vector is: Attack surface: HTTP or browser-backed...
CVE-2026-51888
langflow-ai langflow v1.8.4 is affected by: Directory Traversal. The impact is: Arbitrary file write outside the intended workspace or storage boundary.. The component is:...
CVE-2026-51886
langflow-ai langflow v1.9.3 is affected by: Code Injection. The impact is: execute arbitrary code remote. The component is: src/backend/base/langflow/api/v1/validate.py:validate-postvalidatecode-a-real-authenticated-http-post-to-api-v1. The attack vector is: Attack surface: HTTP or browser-backed...
S2-046_S2-045_POC
S2-046POC 사용법: ./s2046.sh url ./s2045.sh url 예시: 1. chmod +x ./s2046.sh 2. ./s2046.sh http://172.16.152.135/index.action 출력: ================HTTP GET Method================ uid=0root gid=0root groups=0root context=unconfinedu:unconfinedr:unconfinedjavat:s0-s0:c0.c1023 uid=0root gid=0root...
Exploitation-of-a-Remote-Code-Execution-vulnerability--CVE-2024-7954-
원격 코드 실행 취약점CVE-2024-7954 악용 소프트웨어 취약점 테스트 프로젝트 제출자: Shivansh Kuntal 개요 이 프로젝트는 SPIP CMS 의 porteplume 플러그인을 통해 영향을 미치는 치명적인 원격 코드 실행RCE 취약점인 CVE-2024-7954 의 악용을 시연합니다. 이 취약점은 인증되지 않은 공격자 가 조작된 HTTP POST 요청을 통해 대상 서버에서 임의의 PHP 코드를 실행할 수 있게 합니다. 테스트는 통제된 로컬 환경 에서 수행되었으며, 이후 FOFA와 Nuclei를 사용한 실제 환경...
CVE-2022-22965-Spring4Shell-Security-Operations-Analysis
CVE-2022-22965 — Spring4Shell 보안 운영 분석 활성 Spring4Shell 악용 시도에 대응하는 정보 보안 분석가 역할을 수행한 실습형 보안 운영 센터SOC 시뮬레이션입니다. 이 저장소는 초기 탐지부터 분석 및 완화까지의 전체 사고 대응 수명 주기를 문서화합니다. 고지사항: 이 프로젝트는 교육 목적으로 Forage에서 진행된 사이버 보안 직무 시뮬레이션의 일부로 완료되었습니다. 모든 분석은 통제된 시뮬레이션 환경에서 수행되었습니다. CVE-2022-22965 Spring4Shell 개요...
CVE-2026-51886
The langflow-ai langflow application (up to version v1.9.3 ) is vulnerable to a Code Injection vulnerability in the validate-post_validate_code-a-real-authenticated-http-post-to-api-v1 function within src/backend/base/langflow/api/v1/validate.py:13. A public-facing route accepts raw Python source...
CVE-2026-51888
The langflow-ai langflow software (up to version 1.8.4 ) is vulnerable to an absolute path traversal vulnerability within the knowledge_bases-create_knowledge_base-a-live-http-post-to-create_knowledge_base component, specifically located at src/backend/base/langflow/api/v1/knowledge_bases.py:51. ...