CVE-2025-7605

CVE-2025-7605 code-projects AVL Rooms Project V1.0/profile.php SQL 주입 영향을 받는 제품명 AVL Rooms 공급업체 홈페이지 https://code-projects.org/avl-rooms-in-php-css-javascript-and-mysql-free-download/ 제출자 dazhi 취약한 파일 /profile.php 버전 V1.0 소프트웨어 링크...

CVE-2020-3187

CVE-2020-3187 curl -H "Cookie: token=. ./+CSOU+/cscologo.gif" https://target.com/+CSCOE+/sessionpassword.html logo.gif이가 삭제됩니다...

Published-CVE

Published-CVE 이 저장소는 두 가지 보안 취약점에 대한 설명과 익스플로잇을 포함하고 있습니다: 1. CVE-2023-33580: Student Study Center Management System V1.0의 저장형 크로스 사이트 스크립팅 XSS 취약점으로, 공격자가 임의의 JavaScript 코드를 실행할 수 있습니다. 2. CVE-2023-33584: Enrollment System Project V1.0의 SQL 인젝션 SQLI 취약점으로, 공격자가 인증을 우회하고 무단 액세스 권한을 획득할 수 있습니다. 각...

mcp-server-attestation

StudioMeyer MCP Stackの一部 — マヨルカ島で開発 🌴 · 使用したら ⭐ をお願いします mcp-server-attestation Model Context Protocolサーバーのためのレイヤー2サプライチェーンハードニング。Ed25519署名されたツールマニフェスト、ランタイムspawnアテステーション、デフォルト拒否引数サニタイザー。 以下の問題への直接的な対応: OX Securityのマーケットプレイス汚染、2026年4月 — 11のMCPレジストリのうち9が悪意のあるサーバーを受け入れました。Anthropicの公開見解: 「期待された動作」...

CVE-2026-9082

Drupal CVE-2026-9082 Scanner Drupalインストール環境のうち、CVE-2026-9082（PostgreSQL SQLインジェクション）の影響を受ける可能性があるものを検出するセミパッシブスキャナーです。 SQLペイロードは送信しません。状態を変更するリクエストも送信しません。 影響を受けるバージョン ブランチ| 影響を受けるバージョン| 修正バージョン ---|---|--- 10.4.x| 8.9.0 — 10.4.9| 10.4.10 10.5.x| 10.5.0 — 10.5.9| 10.5.10 10.6.x| 10.6.0 — 10.6.8|...

CVE-2019-6690-python-gnupg-vulnerability

CVE-2019-6690: python-gnupg 0.4.3 における不適切な入力検証 我々は、対称暗号化を使用する際に、gnupg.GPG.encrypt および gnupg.GPG.decrypt メソッドのパスフレーズプロパティを介してデータを注入する方法を発見しました。 提供されたパスフレーズは改行に対して検証されておらず、ライブラリは --passphrase-fd=0 を gpg 実行可能ファイルに渡します。gpg は標準入力の最初の行にパスフレーズを、その後の行に復号する暗号文または暗号化する平文を期待します。...

CVE-2024-44542

CVE-2024-44542 설명: todesk v1.1에서 /todesk.com/news.html의 title 파라미터를 통해 SQL 인젝션 취약점이 발견되었습니다. 취약점 유형: SQL 인젝션 제품 공급업체: todesk 영향받는 제품 버전: todesk - v1.1 영향받는 구성 요소: todesk.com, news.html 공격 유형: 원격 영향 정보 노출: 예 공격 벡터: 공격자는 특정 URL 요청을 구성하여 SQL 인젝션 취약점을 악용할 수 있습니다. 예를 들어:...

openssl-ccs-cve-2014-0224

Adam Langley의 OpenSSL CVE-2014-0224 테스트용 도구, 원래 여기에 게시됨: https://www.imperialviolet.org/2014/06/05/earlyccs.html 도구 빌드 방법: $ export GOPATH=$pwd $ go build openssl-ccs-cve-2014-0224.go go 1.2.2 및 1.3에서 테스트됨. src/my-tls 디렉토리에는 crypto/tls 패키지의 패치된 버전이 포함되어 있습니다...

CVE-2018-1000861

CVE-2018-1000861 CVE-2018-1000861을 악용하는 간단한 스크립트, Python 3로 작성됨 사용법: usage: exploit.py -h -u URL -c CMD -r -i IP -p PORT -v options: -h, --help show this help message and exit -u URL, --url URL Target Jenkins server -c CMD, --cmd CMD Command to execute -r, --revshell Execute reverse shell -i IP,...

CVE-2021-36260-hikvision

CVE-2021-36260 CVE-2021-36260는 일부 Hikvision 제품의 웹 서버에서 발생하는 POC 명령 주입 취약점입니다. 불충분한 입력 검증으로 인해, 공격자는 악성 명령이 포함된 일부 메시지를 전송하여 명령 주입 공격을 실행할 수 있습니다. Exploit 제목: Hikvision 웹 서버 빌드 210702 - 명령 주입 Exploit 작성자: bashis -- shubtheone이 오류 업데이트 공급업체 홈페이지: https://www.hikvision.com/ 버전: 1.0 CVE: CVE-2021-362...

Wordpress_cve-2019-9787_defense

Wordpresscve-2019-9787defense お知らせ これは Sijia Zhanghttps://github.com/sijiahi と Bowen Zhouhttps://github.com/KonjakZhou によるプロジェクトです。 前提条件: 1 攻撃の再現: - http://localhost/wp-admin/ で Wordpress5.0 を設定・インストールします。 - 管理者として Wordpress にログインし、少なくとも1つの記事を投稿します。 -...

CVE-2022-30525

CVE-2022-30525 Zyxel 방화벽 원격 명령 주입 취약점CVE-2022-30525 일괄 탐지 스크립트 스크립트는 테스트 기능만 제공하며 실제 공격 요청을 포함하지 않고 보안 탐지에만 사용됩니다. 스크립트를 이용한 불법 테스트 행위는 작성자와 무관합니다...

roundcube-cve-2021-44026

Roundcube CVE-2021-44026, SQL 인젝션 이 저장소는 Roundcube의 SQL 인젝션에 대한 데모 익스플로잇을 포함하고 있습니다. 면책 조항 : 이 코드는 교육 목적 및 보안 팀이 자신의 Roundcube 인스턴스에서 취약점을 식별하는 데 도움을 주기 위한 용도로만 제공됩니다. 이는 보안 전문가가 범위에 포함된 대상target을 윤리적으로 익스플로잇할 수 있는 서면 승인을 받은 윤리적 해킹 작업에서만 사용되어야 합니다. 저자는 이 익스플로잇 코드의 오용 또는 불법 사용에 대해 책임을 지지 않습니다. 사용법...

cve-2019-14514

CVE ID : CVE-2019-14514 영향을 받는 제품 및 버전 : Microvirt MEmu 7.0.2 이전의 모든 버전 문제 유형 : CWE-78: OS 명령에 사용되는 특수 요소의 부적절한 중화 'OS Command Injection' 요약 MEmu는 Windows용 Android 에뮬레이터입니다. 테스트 중에 우리는 루트 권한으로 코드 실행을 얻기 위해 악용될 수 있는 열린 TCP 포트를 발견했습니다. 7.0.2 이전의 모든 Microvirt MEmu 버전에는 포트 21509에서 수신 대기하는 취약한 바이너리가...

CVE-2021-39378

OPENSIS 8.0 SQL 인젝션 취약점 CVE-2021-39378 MySQLMariaDB이 애플리케이션 데이터베이스로 사용될 때 openSIS 8.0 버전에 SQL 인젝션 취약점이 존재합니다. 악의적인 공격자는 취약한 str= 매개변수를 통해 MySQLMariaDB 데이터베이스에 SQL 명령을 실행할 수 있습니다. 취약한 PHP 페이지: NamesList.php 취약한 페이로드 sqlmap -u "http://localhost:8081/NamesList.php?str=J&blockid=1"...

CVE-2021-39377

OPENSIS 8.0 SQL 인젝션 취약점 CVE-2021-39377 openSIS 8.0 버전에서 MySQL MariaDB을 애플리케이션 데이터베이스로 사용할 때 SQL 인젝션 취약점이 존재합니다. 악의적인 공격자는 취약한 username= 매개변수를 통해 MySQL MariaDB 데이터베이스에 SQL 명령을 실행할 수 있습니다. 취약한 PHP 페이지: index.php - username 매개변수 취약한 페이로드 sqlmap "http://localhost:8081/index.php" --users...

CVE-2024-29895

CVE-2024-29895 Cacti CVE-2024-29895 POC PHP의 registerargcargv 옵션이 On인 경우, 명령 주입 취약점으로 인해 인증되지 않은 모든 사용자가 서버에서 임의의 명령을 실행할 수 있습니다. https://github.com/Cacti/cacti/security/advisories/GHSA-cr28-x256-xf5m 사용법: app -m http://site.com/ -c whoami 또는: app -w urllist.txt -c whoami 또는: app -r 192.168.1.0/2...

CVE-2023-40931-PoC

CVE-2023-40931 CVE-2023-40931을 악용하기 위한 sqlmap 페이로드 페이로드 필요한 정보: 유효한 사용자 이름과 비밀번호 호스팅된 인스턴스의 도메인 및 경로 sqlmap -D nagiosxi -T xiusers -u "https:///nagiosxi/admin/bannermessage-ajaxhelper.php?action=acknowledgebannermessage&id=3&token=curl -ksX POST https:///nagiosxi/api/v1/authenticate -d...

CVE-2014-0224

OPENSSL CVE-2014-0224 MITM 익스플로잇 데모입니다. 저자 : @bluerust 블로그 : http://hi.baidu.com/bluerust/item/bf2ab031bbadcf09cfb9fe41 버전 : 1.1 설명 : 오직 openssl 1.0.1 용이며, RC4-SHA 암호화 방식에서만 테스트되었습니다. a. 서버 openssl sserver -debug -accept 443 -cert server.crt -certform PEM -key server.key -cipher RC4-SHA 여기서 인증서 생...

DjVul_StringAgg

Django CVE-2020-7471 SQLi CVE-2020-7471: Potential SQL injection via StringAggdelimiter django.contrib.postgres.aggregates.StringAgg aggregation function was subject to SQL injection, using a suitably crafted delimiter. RUN python manage.py makemigrations python manage.py migrate python manage.py...