CVE-2022-29380

CVE-2022-29380 CVE-2022-29380 Date: 25/05/2022 Author: OpenXP Team Software: Academy LMS Version: Academy LMS = v4.3 Type: Cross-Site Scripting OWASP TOP 10: A03:2021-Injection CWE: CWE-79 Improper Neutralization of Input During Web Page Generation 'Cross-site Scripting' References:...

CVE-2021-43650

CVE-2021-43650 Webrun = 3.6.0.42 SQLi 설명 Webrun은 웹 기반 관리 애플리케이션입니다. 버전 3.6.0.42에서 로그인 과정 중 발생하는 SQL 인젝션 취약점을 식별하고 보고할 수 있었으며, 더 구체적으로는 P1이라는 POST 매개변수에 페이로드를 주입합니다. 개념 증명 POC 로그인 과정에서 다음 요청이 전송됩니다: POST /webrun/executeRule.do HTTP/1.1 Host: restricted Content-Length: 334 User-Agent: Mozilla/5.0...

CVE-2024-50340

CVE-2024-50340 POC Требования Опция registerargcargv должна быть включена в конфигурационном файле PHP php.ini. Эта настройка загружает аргументы командной строки и параметры запроса в $SERVER'argv'. https://www.php.net/manual/en/ini.core.phpini.register-argc-argv Объяснение уязвимого кода Этот к...

CVE-2024-52301

CVE-2024-52301 POC 이 취약점은 CVE-2024-50340 취약점을 기반으로 합니다. 요구 사항 PHP 설정 파일php.ini에서 registerargcargv 옵션이 활성화되어 있어야 합니다. 이 설정은 명령줄 인수와 쿼리 매개변수를 $SERVER'argv'에 로드합니다. https://www.php.net/manual/en/ini.core.phpini.register-argc-argv 취약 코드 설명 //Illuminate\Foundation\Application public function...

Turvan6rkus-CVE-2024-3273

🛠️ Командная инъекция в устройствах сетевого хранения D-Link 🌟 Предыстория D-Link Network Attached Storage NAS, или сетевое хранилище , — это устройство с жёстким диском или дисками, подключаемое к компьютерной сети для хранения и совместного использования файлов. В отличие от обычного внешнего...

CVE-2025-15403

CVE-2025-15403 RegistrationMagic 📡 정보가 가장 먼저 떨어지는 곳입니다. Telegram에서 @KNxploited를 팔로우하세요 — 정밀한 CVE 공개, 작동하는 익스플로잇, 심층 취약점 연구. 뉴스를 기다리지 않고 만드는 사람들을 위한 채널입니다. 🧠 개요 CVE-2025-15403 는 WordPress용 RegistrationMagic 플러그인의 CVSS 9.8 Critical 권한 상승 취약점입니다. 이 결함은 플러그인의 addmenu 함수에 존재하며, rmuserexists AJAX 액션을 통...

engeman-web-language-combobox-sqli

Engeman Web = 12.0.0.2 비밀번호 복구 페이지 로드 시 인증되지 않은 SQL 인젝션 Engeman Web 소프트웨어의 비밀번호 복구 페이지 로드 중 SQL 인젝션 가능성과 관련된 CVE-2025-8220 에 설명된 취약점 악용에 대한 개념 증명입니다. 설명 Engeman Web 소프트웨어에서 비밀번호 복구 페이지를 로드하는 동안 수행되는 SQL 쿼리를 조작할 수 있는 취약점이 발견되었습니다. 이 취약점은 유효한 자격 증명에 접근할 수 없는 방문자, 즉 인증되지 않은 방식으로 악용되어 애플리케이션 데이터베이스에...

Exploit_MS08-067

종합 사용 가이드: 향상된 MS08-067 Exploit 📌 기본 사용법 python3 ExploitMS08-067.py OPCIONES 🎯 실전 예제 1. Windows XP SP0/SP1 기본 포트 445 python3 ExploitMS08-067.py 192.168.1.100 1 2. Windows 2003 SP1 영어 포트 139 python3 ExploitMS08-067.py 192.168.1.150 4 -p 139 3. 사용자 지정 Shellcode 사용 python3 ExploitMS08-067.py...

php-cgi-Injector

PHP-CGI Injector 🚀 CVE-2024-4577 и CVE-2024-8926 Эксплойт-инструмент Автоматизированный инструмент для тестирования уязвимости внедрения параметров PHP-CGI , поддерживающий CVE-2024-4577 и CVE-2024-8926 , позволяющий выполнять команды, загружать и скачивать файлы. 📌 Введение Данный инструмент...

CVE-2022-22947

CVE-2022-22947 CVE-2022-22947에 대한 PoC python CVE-202222947POC.py http://targetip:port/ 여러 고수들의 PoC 및 문서 참조 1.https://github.com/chaosec2021/CVE-2022-22947-POC 2.https://y4er.com/post/cve-2022-22947-springcloud-gateway-spel-rce-echo-response/...

cve-2017-5123

CVE-2017-5123 Этот репозиторий содержит демонстрацию CVE-2017-5123 , ICMP-бэкдора с командным управлением, и веб-приложения, уязвимого к CWE-78 внедрение команд ОС. Часть CSC 4308 – Challenge 3. Предварительные требования Ядро Linux : 4.13 до но не включая 4.13.7 Node.js : 10.x npm : 6.x Обзор Эт...

Log4j_CVE-2021-44228

Log4j 취약점은 "Log4Shell" 또는 "CVE-2021-44228"로도 알려져 있으며, Apache Log4j 라이브러리의 치명적인 보안 결함입니다. Log4j는 개발자가 애플리케이션에서 파일, 데이터베이스, 콘솔 출력 등 다양한 대상으로 메시지를 로깅할 수 있도록 하는 널리 사용되는 Java 기반 로깅 프레임워크입니다. 이 취약점은 2021년 12월에 발견되었으며, 그 심각성과 악용 가능성으로 인해 상당한 주목을 받았습니다. Log4j 2.x 버전에 영향을 미치며, 경우에 따라 이전 버전에도 영향을 미칠 수 있습니다...

Atlassian_CVE-2022-26134

Confluence Pre-Auth Remote Code Execution via OGNL Injection CVE-2022-26134 30 мая 2022 года организация Volexity выявила неаутентифицированную уязвимость удаленного выполнения кода оценка 9,8 по NIST в Atlassian Confluence Server и Data Center https://www.atlassian.com/software/confluence...

CVE-2024-1874

CVE-2024-1874 CVE-2024-1874에 대한 개념 증명 procopen의 Array 형태 $command 매개변수를 통한 명령 삽입 CVE-2024-1874 수정 우회 CVE 설명: PHP 버전 8.1. 8.1.29 미만, 8.2. 8.2.20 미만, 8.3. 8.3.8 미만에서 CVE-2024-1874 수정 사항이 명령 이름에 후행 공백이 포함된 경우 작동하지 않습니다. 원래 문제: procopen 명령을 배열 구문과 함께 사용할 때, 이스케이프 처리가 불충분하여 실행되는 명령의 인수가 악의적인 사용자에 의해 제...

CVE-2024-4040

CVE-2024-4040 CrushFTP의 10.7.1 및 11.1.0 이전의 모든 버전, 모든 플랫폼에서 발견된 서버 측 템플릿 주입Server-Side Template Injection 취약점으로, 인증되지 않은 원격 공격자가 VFS 샌드박스 외부의 파일 시스템에서 파일을 읽고, 인증을 우회하여 관리자 액세스 권한을 획득하며, 서버에서 원격 코드 실행을 수행할 수 있습니다. 사용법 python poc -u https://example.com -p /path/to/file.txt...

CVE-2023-43482

CVE-2023-43482 TP-Link ER7206 Omada Gigabit VPN Router uhttpd freeStrategy 명령 주입 취약점 요약 Tp-Link ER7206 Omada Gigabit VPN Router 1.3.0 build 20230322 Rel.70591의 게스트 리소스 기능에 명령 실행 취약점이 존재합니다. 특수하게 조작된 HTTP 요청으로 임의 명령 실행이 가능합니다. 공격자는 인증된 HTTP 요청을 통해 이 취약점을 트리거할 수 있습니다. 확인된 취약 버전 아래 버전은 Talos에 의해...

CVE-2025-11953-POC-

CVE-2025-11953 - React Native CLI RCE 연구 환경 📋 개요 CVE-2025-11953은 JFrog Security가 발견한 React Native CLI의 Metro 개발 서버에서 발생하는 치명적인 원격 코드 실행RCE 취약점입니다. 이 연구 환경은 방어적 보안 연구, 탐지 개발, 완화 테스트를 위한 실제 취약한 구현을 제공합니다. CVSS 점수: 9.8 치명적 영향받는 버전: @react-native-community/cli-server-api v4.8.0 – v20.0.0-alpha.2 수정된...

CVE-2021-32162

..| CSRFtoCommandInjection2 |.. 설명 : CSRFCross-site request forgery 공격을 이용하여 Webmin의 File Manager 기능을 통해 명령어 삽입Command Injection을 실행하는 익스플로잇 테스트 버전 : Webmin 1.973 GitHub의 최신 버전 2021-07-03 공격 유형: 원격 영향 : 명령어 실행 익스플로잇 코드 PoC : 제품 공급업체 : https://www.webmin.com 추가 정보 : "Webmin은 Unix 계열 서버 및 서비스를 위한 웹...

OpenNebula-CVE-2025-56536

OpenNebula-CVE-2025-56536 Exploit Title : OpenNebula 6.10.0.1 - 사용자 정보에 저장된 XSS 사이트 간 스크립팅 Exploit Author : Mark Artamonov Vendor Homepage : https://opennebula.io/ Tested Version : OpenNebula 6.10.0.1 Affected Versions : OpenNebula Proof of Concept : Fix : OpenNebula =7.0으로 업그레이드하세요...

Ashwesker-CVE-2025-64155

🔒 CVE-2025-64155: FortiSIEM의 중요한 취약점 📌 개요 CVE-2025-64155 는 널리 사용되는 보안 정보 및 이벤트 관리 플랫폼인 Fortinet FortiSIEM 에서 발견된 중대한 보안 취약점 입니다. 2026년 1월 13일 에 공개적으로 공개되었으며, 인증되지 않은 원격 공격자가 임의의 시스템 명령을 실행할 수 있도록 합니다. ⚠️ 취약점 세부 정보 유형: OS 명령 주입 CWE-78 영향: 루트 권한으로 원격 코드 실행 RCE 공격 벡터: 네트워크 TCP 포트 7900 필요 권한: 없음 사용자...