149280 matches found
CVE-2026-103065
Improper Validation of Specified Quantity in Input vulnerability in Themeum Kirki kirki allows Accessing Functionality Not Properly Constrained by ACLs.This issue affects Kirki: from n/a through 6.3.1...
CVE-2023-23752
Joomla! options 인수 url: 대상 Joomla! 사이트의 루트 URL기본 경로로, HTTP 스키마, 포트, 필요한 경우 루트 폴더를 포함합니다. --debug: 선택 사항. 설정하면 스크립트가 가져온 데이터를 포함한 디버그 정보를 출력합니다. --no-color: 선택 사항. 설정하면 다양한 터미널 에뮬레이터와의 호환성을 위해 컬러 출력을 비활성화합니다. 예제 python CVE-2023-23752.py https://example.com 기능 사용자 정보ID, 이름, 사용자 이름, 이메일 및 그룹 이름를 가져와...
CVE-2024-10511
CVE-2024-10511 CWE-287: 부적절한 인증 요약 Schneider Electric PowerChute Serial Shutdown 제품은 UPS 관리 소프트웨어로, 데스크탑, 서버 및 워크스테이션의 정상적인 시스템 종료 및 에너지 관리 기능을 제공합니다. PowerChute Serial Shutdown v1.2.0.301 및 이전 버전 에는 무차별 대입 암호 크래킹을 방지하기 위해 세 번의 로그인 시도 실패 후 2분 동안 '잠금'하는 메커니즘이 있습니다. PowerChute는 계정을 하나만 생성하고 한 번에 하나...
EUVD-2026-92027
Improper Validation of Specified Quantity in Input vulnerability in Themeum Kirki kirki allows Accessing Functionality Not Properly Constrained by ACLs.This issue affects Kirki: from n/a through 6.3.1...
cve_2024_0044
CVE 2024 0044 CVE-2024-0044는 PackageInstallerService.java 파일의 createSessionInternal 함수에서 발견된 높은 심각도의 취약점으로, Android 12 및 13에 영향을 미칩니다. 이 취약점은 공격자가 'run-as any app' 공격을 수행할 수 있게 하여 사용자 상호작용 없이 로컬 권한 상승을 초래합니다. 문제는 createSessionInternal 함수 내의 부적절한 입력 검증으로 인해 발생합니다. 공격자는 세션 생성 프로세스를 조작하여 이 취약점을 악용할 ...
zimbramail-CVE-2025-68645-poc
zimbramail-CVE-2025-68645-poc Zimbra Collaboration ZCS 10.0 및 10.1의 Webmail Classic UI에 존재하는 Local File Inclusion LFI 취약점을 악용하는 PoCProof-of-Concept입니다. 이 취약점은 RestFilter 서블릿에서 사용자 제공 요청 매개변수를 부적절하게 처리하여 발생합니다. 취약점 이 취약점은 RestFilter 서블릿의 부적절한 입력 검증으로 인해 존재합니다. 인증되지 않은 원격 공격자는 /h/rest 엔드포인트에 요청을 조작...
CVE-2023-24278
CVE-2023-24278 - Squidex の反射型 XSS 脆弱性 概要 CVE ID: CVE-2023-24278 影響を受ける製品: Squidex 7.4.0 より前のバージョン 報告者: Ioannis Christodoulakos このリポジトリは、Squidex オープンソースヘッドレス CMS ソフトウェアで発見された 2 つの反射型クロスサイトスクリプティング XSS 脆弱性に関する情報とエクスプロイトを提供します。これらの脆弱性は 7.4.0 より前のすべてのバージョンに影響し、攻撃者が /squid.svg...
EUVD-2026-92025
OpenAM before 16.1.3 contains an improper authorization vulnerability that allows delegated administrators to destroy sessions outside their realms because realm checks use the requester's realm. Authenticated accounts holding the iplanet-am-session-destroy-sessions attribute can supply a target...
EUVD-2026-92017
Nezha Dashboard from 1.8.0 before 2.3.13 contains an improper locking vulnerability where a non-deferred mutex unlock leaks on a nil-map panic path. Any authenticated non-admin member can issue four notification API calls to permanently deadlock the alerting subsystem, then exhaust memory with...
The vulnerability of the ReadyScript e-commerce management system, related to improper session management, allows attackers to compromise the confidentiality, integrity, and accessibility of protected information.
The vulnerability of the ReadyScript e-commerce management system is related to improper session management. Exploiting this vulnerability could allow a malicious actor to compromise the confidentiality, integrity, and accessibility of the protected information...
The vulnerability of the Enlogic SCADA system “ENTEK”’s virtual controller, related to the improper assignment of permissions for critical resources, allows a intruder to execute arbitrary code.
The vulnerability of the Enlogic SCADA system “ENTEK”’s virtual controller is related to the improper assignment of permissions for a critical resource. Exploiting this vulnerability could allow a malicious actor to execute arbitrary codes remotely...
The vulnerability of the Enlogic SCADA system’s virtual controller “ENTEK” arises from improper external control of file names or paths, allowing attackers to delete arbitrary files.
The vulnerability of the Enlogic SCADA system “ENTEK”’s virtual controller is related to incorrect external control using filenames or paths. Exploiting this vulnerability could allow a malicious actor to delete any files at will...
CVE-2017-7921-EXP
CVE-2017-7921 익스플로잇 Hikvision 장치에서 부적절한 인증 문제가 발견되었습니다. 부적절한 인증 취약점은 애플리케이션이 사용자를 적절하게 또는 올바르게 인증하지 않을 때 발생합니다. 이로 인해 악의적인 사용자가 시스템에서 자신의 권한을 상승시키고 민감한 정보에 접근할 수 있습니다. https://seclists.org/fulldisclosure/2017/Sep/23 취약점 상세: ---------------------- 모든 사용자와 해당 역할 목록 검색: ...
exploit-CVE-2021-22204
CVE-2021-22204 ExifTool 익스플로잇 - 임의 코드 실행 이 저장소가 마음에 드시나요? ⭐를 눌러주세요! 교육 및 승인된 보안 연구 목적으로만 사용하세요. 익스플로잇 작성자 @UNICORDev 작성 @NicPWNs 및 @Dev-Yeoj 취약점 설명 ExifTool 버전 7.44 이상에서 DjVu 파일 형식의 사용자 데이터가 적절히 무력화되지 않아 악성 이미지를 구문 분석할 때 임의 코드 실행이 가능합니다. 익스플로잇 설명 이 익스플로잇을 사용하여 취약한 ExifTool 버전에서 코드 실행을 위해 사용할 수 있는...
Vulnerable-Docker-Engine
CVE-2021-41091 이 익스플로잇은 CVE-2021-41091 보안 취약점에 대한 심층 분석을 제공하며, 호스트에서 권한 상승을 달성하기 위해 익스플로잇 스크립트를 활용하는 방법에 대한 단계별 가이드를 제공합니다. 취약점 요약 CVE-2021-41091은 MobyDocker Engine의 결함으로, 부적절하게 제한된 권한으로 인해 권한이 없는 Linux 사용자가 데이터 디렉터리일반적으로 /var/lib/docker에 위치를 탐색하고 프로그램을 실행할 수 있습니다. 이 취약점은 컨테이너에 setuid와 같은 확장 권한이 ...
CVE-2021-22204
CVE-2021-22204 - ExifTool 임의 코드 실행 CVE-2021-22204에 대한 개선된 개념 증명PoC입니다. 이 취약점은 ExifTool 7.4412.23 버전에 존재하며, 악성 DjVu 파일을 처리할 때 임의 코드 실행을 허용합니다. 크레딧 본 자료는 파생 작업입니다. 취약점과 원본 익스플로잇은 제가 만든 것이 아닙니다. 역할| 작성자 ---|--- 취약점 발견자| William Bowling @wcbowling, GitLab 버그 바운티 프로그램을 통해 보고 — 2021년 4월 원본 PoC 작성자|...
CP-PLUS-EZ-P21-CVE-2026-65893-65894
🔐 CP PLUS EZ-P21 IPカメラのセキュリティ分析 CVE-2026-65893 CVE-2026-65894 任意コード実行および不適切な認証 – CP PLUS EZ-P21 IP Camera 概要 このリポジトリは、CP PLUS EZ-P21 IP Camera において特定された2件のセキュリティ脆弱性を文書化したものです。この製品は、映像監視やカメラ機能・スナップショットへのネットワーク経由アクセスに使用されるIPベースの監視カメラです。 両件は責任ある開示（responsible...
CVE-2023-22518
CVE-2023-22518 CVE-2023-22518 부적절한 권한 부여 취약점에 취약한 Confluence 서버를 공격하기 위한 익스플로잇 도구 설치: git clone https://github.com/sanjai-AK47/CVE-2023-22518 cd CVE-2023-22518 python3 exploit.py 사용법: python3 exploit.py -h usage: exploit.py -h -d DOMAIN -dL DOMAINSLIST -o OUTPUT -to TIMEOUT -px PROXY -v 설명: Cisco...
CVE-2025-20281-Cisco
CVE-2025-20281 - Cisco ISE RCE 취약점 점검기 이 스크립트는 Cisco Identity Services Engine ISE 및 ISE-PIC에서 CVE-2025-20281 취약점이 존재하는지 확인합니다. 이 취약점은 특정 API에서 입력 검증 부족으로 인해 인증되지 않은 원격 코드 실행 RCE을 루트 권한으로 허용합니다. 이 도구는 공인된 보안 테스트 및 교육 목적으로만 사용해야 합니다. 소유하지 않았거나 테스트 권한이 없는 시스템에 사용하지 마십시오. 취약점 정보 CVE-2025-20281 은 인증되지...