CVE-2023-38890

CVE-2023-38890 설명 Online Shopping Portal Project V3.1 는 원격 공격자가 로그인 폼을 통해 임의의 SQL 명령/쿼리를 실행할 수 있게 하여, 인가되지 않은 접근과 잠재적인 데이터 조작을 유발합니다. 이 취약점은 사용자 입력값인 username 필드에 대한 검증이 충분하지 않아 발생하며, SQL 인젝션 공격을 가능하게 합니다. 익스플로잇 제목: Online Shopping Portal Project V3.1 PHPgurukul - 시간 기반 블라인드 SQL 인젝션 익스플로잇 작성자:...

PoolParty

PoolParty Windows 스레드 풀을 악용한 완전 탐지 불가 프로세스 인젝션 기법 모음입니다. Black Hat EU 2023 브리핑에서 당신이 절대 잊지 못할 Pool Party: Windows 스레드 풀을 이용한 새로운 프로세스 인젝션 기법이라는 제목으로 발표되었습니다. PoolParty 변종 변종 ID| 변종 설명 ---|--- 1| 대상 worker factory의 시작 루틴 덮어쓰기 2| 대상 프로세스 스레드 풀에 TPWORK 작업 항목 삽입 3| 대상 프로세스 스레드 풀에 TPWAIT 작업 항목 삽입 4| 대...

CVE-2016-2434

CVE-2016-2434...

CVE-2024-40445_CVE-2024-40446

MimeTeX 취약점 참조 CVE-2024-40445 및 CVE-2024-40446 이 저장소는 C로 작성된 경량 오픈소스 LaTeX 렌더러 MimeTeX에 영향을 미치는 보안 문제 CVE-2024-40445 및 CVE-2024-40446에 대한 공개 참조 자료입니다. ⚠️ MimeTeX은 더 이상 적극적으로 유지보수되지 않는 것으로 보입니다. 사용자와 개발자는 프로덕션 환경에서 사용하기 전에 위험을 평가할 것을 강력히 권장합니다. 취약점 CVE-2024-40445 — 디렉터리 트래버설 MimeTeX 1.77 이전 버전에 디렉터...

CVE-2024-3400-Checker

CVE-2024-3400-Checker 중국어 버전 CVE-2024-3400, Palo Alto PAN-OS의 인증되지 않은 명령 삽입 취약점을 확인하는 프로그램입니다. 사용법: 1. 요구 사항을 설치합니다. root@kitploit: python3 -m pip install -r requirements.txt 2. 실행합니다. root@kitploit: python3 main.py 3. main.py에서 스레드를 설정합니다. 기본값은 20개의 워커입니다. root@kitploit:...

-CVE-2021-26904

CVE-2021-26904 LMA ISIDA Retriever 5.2에서 SQL Injection이 가능합니다. 제안된 설명 : "ISIDA RETRIEVER v5.2" SQL Injection 취약한 기능 : ISIDA RETRIEVER Platform은 SQL Injection에 취약합니다. 취약한 URL 및 매개변수 : website.com/index.php?title=Injection 취약한 URL 및 매개변수 : website.com/index.php?title=info?mode=info?query=Injection...

Cybersec

공격적 사이버보안 치트 시트 레드팀원, 펜테스터, CTF 플레이어를 위해 설계된 고도로 동적인 단일 파일 HTML 치트 시트입니다. 동일한 리버스 셸 페이로드를 입력하고 로컬 IP와 포트를 계속해서 바꾸는 데 지치셨나요? 이 도구는 업계 표준 명령어에 대상 및 공격자 변수를 자동으로 주입하여 작업 중 "오타 피로"와 인지 부하를 없애줍니다. 주요 기능 미션 컨트롤 자동 주입: 화면 상단에 공격자 IP , 대상 IP , 포트 를 입력하세요. 치트 시트의 모든 명령어가 즉시 업데이트됩니다. 더 이상 수동 편집은 없습니다. OS 인...

CVE-2020-25398

CVE-2020-25398 InterMind iMind Server 至 3.13.65 版本存在 CSV 注入漏洞，通过 csv 导出功能触发。 信息 描述：攻击者可配置特定数据，这些数据在导出为恶意 csv 文件时携带代码执行载荷，并在用户机器上打开后运行。 研究人员：Andrey Skuratov https://github.com/h3llraiser/ 发现日期：2020-07-06（初始公告） 公开发布： VEL 链接：即将提供 NIST CVE 链接：即将提供 截图：...

semcms

Introduction to Semcms SEMCMSは、多言語に対応した外国貿易ウェブサイト向けコンテンツ管理システム（CMS）です。 root@kitploit: v4.8 Download Link: http://www.sem-cms.com/TradeCmsdown/php/semcmsphp4.8.zip 脆弱性の原因: /xcR45qAdmin/SEMCMSMenu.php 66行目 脆弱性コード: root@kitploit: query"SELECT FROM scmenu WHERE ID=" . $GET"ID"; ?...

CVE-2023-49974

CVE-2023-49974 Customer Support System 1.0 - Cross-Site Scripting XSS Vulnerability in "contact" field/parameter on "customerlist" Page 설명 : Customer Support System 1.0은 저장형 XSS에 취약합니다. Customer Support System 버전 1에 XSS 취약점이 존재합니다. 악의적인 사용자가 고객을 편집/생성할 때 "contact" 필드/매개변수를 통해 JavaScript 코드를 삽입할 수...

intentshield

IntentShield Don't filter what your AI says. Filter what it's about to do Pre-execution intent verification for AI agents. Why This Exists...

PoC-Deployer-System

PoC-Deployer-System Inglés | Chino Herramienta visual basada en la herramienta de inyección Zygote del CVE-2024-31317, integrando terminal remota y transferencia de archivos. Binder-CLI - Acceder a servicios del sistema a través de binder Capturas de pantalla Inyección UID/GID| Funciones...

CVE-2025-50866

CloudClassroom-PHP-Project 1.0 には、postquerypublic エンドポイントの email パラメータに反映型クロスサイトスクリプティング XSS の脆弱性があります。不適切なサニタイズにより、攻撃者は任意の JavaScript コードを注入でき、ユーザーのブラウザのコンテキストで実行され、セッションハイジャックやフィッシング攻撃につながる可能性があります。 脆弱性の種類 : クロスサイトスクリプティング XSS ベンダー製品 : https://github.com/mathurvishal/CloudClassroom-PHP-Project...

apache-camel-docling-security-assessment

CVE-2026-40047 - Inyección de Argumentos en CLI de Apache Camel Docling Informe de Ciberseguridad de Estilo Consultor Informe profesional de evaluación de vulnerabilidades sobre el riesgo de validación de argumentos en Apache Camel Docling, que incluye impacto técnico, remediación y estrategia de...

bordair-multimodal

멀티모달 프롬프트 인젝션 데이터셋 레이블이 지정된 516,588개 샘플공격 251,782개 + 정상 251,576개, 그리고 13,230개 샘플의 실사용 검증 분할 포함은 5가지 데이터셋 버전과 외부 데이터셋 수집에 걸쳐 있으며, AI 시스템에 대한 교차 모달, 다중 턴, 적대적 접미사, 탈옥 템플릿, 간접 인젝션, 도구 조작, 에이전트 기반, 회피, 추론 DoS, 비디오 생성, VLA 로보틱, LoRA 공급망, 오디오 네이티브 LLM, RAG 최적화, MCP 크로스 서버, 코딩 에이전트, 직렬화 경계 및 에이전트 스킬 공급망...

College-Management-System-course_code-SQL-Injection-Authenticated

College Management System - 'coursecode' SQL 인젝션 인증됨 1. 설명: College Management System 1.0은 /College-Management-System/admin/asign-single-student-subjects.php의 'coursecode' 매개변수를 통한 SQL 인젝션을 허용합니다. 이 문제를 악용하면 공격자는 애플리케이션을 손상시키거나, 데이터에 접근하거나 수정하거나, 기본 데이터베이스의 잠재적 취약점을 악용할 수 있습니다. 2. 개념 증명:...

CVE-2024-29375

CSV-Injection-PoC Addactis IBNRS 3.10.3.107에서의 CSV 인젝션 AV:N/AC:H/PR:L/UI:R/S:C/C:H/I:L/A:L CVSS: 7.1, 영향 점수: 5.3, 익스플로잇 점수: 1.3 영향받는 구성 요소: 프로젝트 설명, 식별자, 사용자 지정 삼각형 이름입력 삼각형 내 및 수익률 곡선 이름 매개 변수 스크린샷 1: 메모장을 열기 위해 프로젝트 설명에 Excel 수식 주입 스크린샷 2: 수식이 포함된 악성 IBNRS 프로젝트를 csvinjectionpoc.ibnrs로 저장 스크린샷 3...

jwt-spoof-tool

jwt-spoof-tool 도구 설명 : 이 도구는 학습 목적과 burpsuite에 의존하지 않고 jwt 토큰 하이재킹을 자동화하기 위해 만들었습니다. 코드는 잘 문서화되어 있고 따라하기 쉽습니다. 기반: CVE-2018-0114 취약점은 백엔드에서 서버가 jwt 헤더에 포함된 jwk 객체를 확인하기 때문에 발생합니다. jwk 객체는 공개 키를 구성하는 데 사용되는 두 개의 매개변수 n과 e를 포함합니다. 공격 방법 : 1 공격자가 새로운 RSA 키 쌍을 생성합니다. 2 n과 e를 가져와 jwt 헤더의 jwk 객체에 주입합니다...

CVE-2024-24401

脆弱性レポート CVE 発見者: Jarod Jaslow MAWK （KALI LINUX上での実行を想定して設計されています） 注意事項 Nagiosは、最近のすべてのダウンロードにおいてバージョン2024R1.0.1をパッチ適用済みとしています。対象が脆弱かどうかを判断するには、対象が2024R1.0.1の古いダウンロード版を使用していることを確認してください。 更新されたスクリプトは、対象システムが脆弱であることを確認します。 OVA NAGIOS ユーザー認証情報: mawk:mawk ダウンロード:...

agentsid-scanner

AgentsID Scanner 에이전트 보안의 등대 모든 MCP 서버를 스캔하고 보안 성적표를 받으세요. MCP 서버가 AI 에이전트에 도구를 노출합니다. 얼마나 안전할까요? 대부분의 MCP 서버는 인증, 도구별 권한, 입력 검증, 프롬프트 인젝션에 취약한 도구 설명 없이 제공됩니다. 하지만 아직 모르고 있을 뿐입니다. AgentsID Scanner가 알려드립니다. 빠른 시작 root@kitploit: npx @agentsid/scanner -- npx @some/mcp-server 끝입니다. 등급과 상세한 결과를 받아보세요...