3773 matches found
CVE-2023-34152
CVE-2023-34152 ImageMagick 6.9.6-4에 영향을 미치는 RCE 취약점입니다. 이 취약점을 통해 공격자는 피해자 시스템에서 명령을 실행할 수 있습니다. 따라서 원격 명령 실행이 가능합니다. 이는 fullwaywang의 CVE-2023-34152 발견에서 영감을 받은 POC입니다. 취약점 공개 Usage: python3 CVE-2023-34152.py AttackerIP AttackerPort 설명 OpenBlob의 임의 코드 실행 취약점셸 명령 주입으로, 실제로는 CVE-2016-5118에 대한 불완전한...
CVE-2019-16278
CVE-2019-16278 및 CVE-2019-16279 익스플로잇 Nostromo httpd는 버전 1.9.6 이하에서 2개의 치명적인 취약점에 취약합니다0day =. 첫 번째는 디렉터리 트래버설을 통한 RCE이며, 두 번째는 DoS입니다. CVE-2019-16278 - 디렉터리 트래버설을 통한 원격 코드 실행 POST /.%0d./.%0d./.%0d./.%0d./bin/sh HTTP/1.0 Connection: close User-Agent: Mozilla/5.0 Windows NT 10.0; Win64; x64;...
CTF_WRITEUPS-TryHackMe-CVE-2021-41773-
CTFWRITEUPS-TryHackMe-CVE-2021-41773- CTFWRITEUPS/TryHackMe /CVE-2021-41773/ CVE-2021-41773/42013 Apache 경로 탐색 버그와 불완전한 수정에 대한 간단한 설명 과제 1: 약간의 배경... 간략한 역사 2021년 10월 5일, Apache HTTP Server v2.4.49의 경로 탐색 공격을 상세히 설명하는 CVE가 발표되었습니다. CVE-2021-41773 번호가 할당되었으며, 다음과 같은 설명과 함께 발표되었습니다: Apache HTTP...
Log4j_CVE-2021-45046
Log4j 2.15.0 권한 상승 -- CVE-2021-45046 공격 설명 Apache Log4j 2.15.0에서 CVE-2021-44228을 해결하기 위한 수정이 특정 비기본 설정에서 불완전한 것으로 확인되었습니다. 로깅 구성이 비기본 Pattern Layout과 Context Lookup예: $$ctx:loginId 또는 Thread Context Map 패턴%X, %mdc, %MDC을 함께 사용하는 경우, Thread Context MapMDC 입력 데이터를 제어할 수 있는 공격자가 JNDI Lookup 패턴을 사용한...
CVE-2019-1064
CVE-2019-1064 CVE-2019-1064 - AppXSVC ローカル権限昇格 この脆弱性は、期待されたほど修正されていない可能性があります。PoCは一時的に利用できません...
CVE-2025-1302
CVE-2025-1302 ★ CVE-2025-1302 JSONPath-plus RCE PoC ★ https://github.com/user-attachments/assets/5d791540-ef6c-4cd0-bd25-7a1dbbd194fb 실험실 설정 docker build -t jsonpath:10.2.0 . docker run --rm --name jsonpath -p 3000:3000 jsonpath:10.2.0 localhost:3000 설명 jsonpath-plus 패키지 10.3.0 미만 버전은 부적절한 입력 검증으...
CVE-2023-43208-MIRTHCONNECT
CVE-2023-43208 NextGen Healthcare Mirth Connect 버전 4.4.1 이전은 인증되지 않은 원격 코드 실행에 취약합니다. 이 취약점은 CVE-2023-37679의 불완전한 패치로 인해 발생합니다. 첫째: 이 도구를 사용하여 무엇을 하든 저는 책임지지 않습니다. 둘째: apt-get install parallel curl -y chmod +x CVE-2023-43208.sh CVE-2023-43208.sh: 이 스크립트는 해당 CVE에 취약한 대상을 식별하고 확인하는 데 사용됩니다. 취약한 대상은...
MAL-001
MAL-001: Liferay Portal의 FreeMarker 서버 사이드 템플릿 인젝션 Liferay - Portal =7.4.3.12-ga12에서 문제가 발견되었습니다. FTL 템플릿에 악성 콘텐츠를 삽입함으로써, 공격자는 SSTIServer-Side Template Injection 공격을 수행할 수 있으며, 이를 통해 FreeMarker 노출 객체를 활용하여 제한을 우회하고 SSRFServer-Side Request Forgery를 수행하거나, 임의 파일을 읽거나, RCERemote Code Execution를 얻을 ...
GO-2026-6566 Fabio - Incomplete fix for CVE-2025-48865: operator-configured trust headers (clientip/tls/requestid) still strippable via the Connection header in github.com/fabiolb/fabio
Fabio - Incomplete fix for CVE-2025-48865: operator-configured trust headers clientip/tls/requestid still strippable via the Connection header in github.com/fabiolb/fabio...
CVE-2026-42778-POC
CVE-2026-42778 概要 Apache MINA の AbstractIoBuffer.getObject メソッドにおける不完全な修正。逆シリアライズ可能なクラスを制限するクラス名許可リスト検証が、読み取り対象クラスの静的初期化子が実行された後に適用されるため、検証が遅すぎます。これは、CVE-2024-52046 に対する元の修正が 2.1.X および 2.2.X ブランチに正しく適用されなかったために発生します。影響を受けるバージョン: - Apache MINA 2.1.0 から 2.1.11 - Apache MINA 2.2.0 から 2.2.6 エクスプロイト:...
CVE-2021-31805
CVE-2021-31805 远程代码执行 S2-062 CVE-2021-31805 Apache Struts2 对 S2-061 CVE-2020-17530 的修复不完整，导致某些标签属性仍可执行 OGNL 表达式，该漏洞允许攻击者构造恶意数据以远程执行任意代码。 CVE202131805POCEXP.py POC pocsuite -r CVE202131805POCEXP.py -u url EXP pocsuite -r CVE202131805POCEXP.py -u url --attack --command "command" 免责声明...
CVE-2021-31805-POC
CVE-2021-31805-POC 漏洞信息 Apache Struts 是一个免费的开源 MVC 框架，用于创建优雅的现代 Java Web 应用程序。它支持约定优于配置，可使用插件架构进行扩展，并附带支持 REST、AJAX 和 JSON 的插件。 近日Apache官方公布S2-062远程代码执行漏洞安全公告，漏洞编号为 CVE-2021-31805： 针对 CVE-2020-17530 发布的修复不完整。因此，从 Apache Struts 2.0.0 到 2.5.29，如果开发人员通过使用 %… 语法应用强制 OGNL...
CVE-2023-37582_EXPLOIT
CVE-2023-37582EXPLOIT Apache RocketMQ 임의 파일 쓰기 취약점 익스플로잇 데모 개요 실제로 Apache RocketMQ의 임의 파일 쓰기 취약점CVE-2023-37582은 이미 CVE-2023-33246 RCE 취약점에서 다루어졌습니다. 그러나 CVE-2023-33246 RCE에 대해 제공된 수정은 RocketMQ의 broker에 미치는 영향만 해결하므로 포괄적이지 않습니다. 이 취약점은 RocketMQ의 nameserver에 영향을 미치며, 이를 악용하면 임의 파일 쓰기가 가능합니다. Docker...
Rocky Linux 8 [CIQ] Security Update: gnutls / gnutls-c++ / gnutls-c++-debuginfo / gnutls-dane / etc (crlsa-2024_0627)
The Rocky Linux 8 host has packages installed that are affected by a vulnerability as referenced in the CIQ crlsa-20240627 advisory. gnutls: incomplete fix for CVE-2023-5981 CVE-2024-0553 Tenable has extracted the preceding description block directly from the CIQ security advisory. Note that Ness...
CentOS Linux 7 [TuxCare] Security Update: tomcat / tomcat-admin-webapps / tomcat-docs-webapp / etc (CENTOS7:CLSA-2024:1716916085)
The CentOS Linux 7 host has packages installed that are affected by a vulnerability as referenced in the TuxCare CENTOS7:CLSA-2024:1716916085 advisory. - The fix for CVE-2020-9484 was incomplete. When using Apache Tomcat 10.0.0-M1 to 10.0.0, 9.0.0.M1 to 9.0.41, 8.5.0 to 8.5.61 or 7.0.0. to 7.0.10...
EUVD-2026-78277
moment vulnerable to Path Traversal via crafted non-string locale name...
EUVD-2026-64850
webpack-dev-middleware vulnerable to Path Traversal via non-slash-terminated publicPath...
aapanel-ws-bypass
aaPanel: ベンダーは必ずしも適切に修正するとは限らない CVE-2021-37840の不完全な修正により、5年経った今も360万台のサーバーがroot RCEに晒され続けている 発見者: EON Security CVE: 割り当て保留中 CVSS: 8.8（高） — AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H 影響を受けるバージョン: aaPanel 6.8.12〜7.65.0（2021年の修正以降のすべてのバージョン） 稼働台数: 360万台以上のサーバー 概要...
CVE-2023-49964
CVE-2023-49964: Alfresco의 FreeMarker 서버 측 템플릿 주입 Hyland Alfresco Community Edition =7.2.0에서 문제가 발견되었습니다. folder.get.html.ftl 파일에 악성 콘텐츠를 삽입함으로써 공격자는 SSTI서버 측 템플릿 주입 공격을 수행할 수 있으며, 이를 통해 FreeMarker 노출 객체를 활용하여 제한을 우회하고 RCE원격 코드 실행를 달성할 수 있습니다. 참고: 이 문제는 CVE-2020-12873에 대한 불완전한 수정으로 인해 존재합니다. NVD 공...