commons-text-goat

Commons-Text Goat これは、意図的に CVE-2022-42889 に対して脆弱な Web アプリケーションです。 組み込みの Jetty サーバと Maven を使用して、ポート 8080 の URL \api でリッスンするサーブレットを起動します。このエンドポイントは URL パラメータ cmd を受け取ります。このパラメータは $ と の間に埋め込まれ、StringSubstitutor 関数に渡されます。この関数は StringLookupFactory を実装しています。 脆弱性は、StringLookupFactory...

CVE-2021-35042

CVE-2021-35042 정화되지 않은 QuerySet.orderby 입력을 통한 SQL 주입 설정: 초기 설정을 위해 ./setup.sh를 실행하세요 데이터베이스를 초기화하려면 도커 이미지를 열고: docker exec -it containerid /bin/bash 그리고 다음 명령어를 실행하세요: python manage.py makemigrations cve202135042 python manage.py migrate 다음을 사용하여 인스턴스를 시작하세요: docker-compose up 이제 다음 URL을 열어 샘플...

PoC_CVE-2017-0807

CVE-2017-0807 개념 증명 이것은 Efthimios Alepis와 Constantinos Patsakis가 보고한 CVE-2017-0807에 대해 의도적으로 조잡한 인터페이스를 가진 데모 애플리케이션입니다. 이 취약점은 Nougat까지의 모든 Android 버전에서 보안 문제로 인해 권한이 없는 사용자가 거의 모든 Android 인터페이스를 오버레이하여 사용자를 속여 입력을 유도할 수 있음을 보여줍니다. 데모에서는 앱을 기기 관리자로 만드는 화면을 오버레이하지만, 이 취약점을 악용할 수 있는 다른 많은 방법이 있습니다...

autoPwn

경고 현재 완전히 다시 작성 중입니다. 초점은 우선 stdin에서만 입력을 받는 대화형 리눅스 애플리케이션에 맞춰질 것입니다. Shellphish의 Driller 및 Fuzzer 기능을 사용하려고 시도 중입니다. 현재 상태의 autoPwn은 제한된 형태로 이 작업을 수행합니다. autoPwn ./binary를 실행한 다음 Start 옵션을 선택하기만 하면 됩니다. 설치 여기서 모든 종속성 문제를 고려할 때, autoPwn을 실행하는 가장 쉬운 방법은 Docker 빌드를 사용하는 것입니다. --security-opt 및...

CVE-2024-46878-TikiCMS-XSS

CVE-2024-46878 - Tiki CMS の反射型クロスサイトスクリプティング XSS の脆弱性 Tiki CMS - 'page' パラメータの反射型クロスサイトスクリプティング XSS の脆弱性 免責事項 教育、研究、および防御目的 のみに使用を意図しています。許可なくシステムに対して不正に使用することは違法です。 概要 Tiki バージョン 26.3 以前の tiki-editpage.php の page パラメータには、反射型クロスサイトスクリプティング XSS の脆弱性が存在します。この脆弱性により、攻撃者は巧妙に細工したペイロードを介して任意の JavaScrip...

CVE-2022-24086-RCE-PoC

CVE-2022-24086 RCE POC 소개 CVE-2022-24086은 Adobe가 "매우 제한된 공격에서 야생에서 악용되고 있다"고 확인한 취약점으로, 10점 만점에 9.8점의 심각도 점수를 받았으며, 이를 악용하는 공격자는 인증 없이 영향을 받는 시스템에서 원격 코드 실행을 달성할 수 있습니다. 현재 CVE-2022-24087로 추적되는 이슈도 동일한 심각도 점수를 가지며 공격에 활용될 때 동일한 결과를 초래할 수 있습니다. 둘 다 부적절한 입력 검증Improper Input Validation 취약점이며, Adobe는...

CVE-2026-106396

An improper input validation flaw was found in the Omnibox component of the Chromium browser. Upstream bugs: https://issues.chromium.org/issues/552423127...

CVE-2024-29973

CVE-2024-29973 - リモートコマンドインジェクションの脆弱性 説明 CVE-2024-29973 は、特定の Zyxel ネットワークデバイスで発見された重大な脆弱性です。この脆弱性により、未認証の攻撃者がファームウェアの不適切な入力検証メカニズムを悪用して、対象デバイス上で任意のコマンドを実行できるようになります。攻撃者は特別に細工された HTTP リクエストをデバイスに送信し、システムレベルのコマンドを注入することで、デバイスの完全な制御を獲得する可能性があります。 Dorks Hunter: product.name="ZyXEL...

CVE-2022-45770

CVE-2022-45770 説明 バージョン7.11までの Adguard For Windows x86におけるドライバ adgnetworkwfpdrv.sys の不適切な入力検証により、攻撃者はローカル権限昇格を獲得できる可能性があります。 CVSSスコア 7.8 AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H 参照 https://cve.report/CVE-2022-45770 https://adguard.com/en/versions/windows/release.htmlversion-71140780...

CVE-2026-104628

Satel Netco Design versions prior to v2.1.7 contains an inefficient regular expression complexity vulnerability. An authenticated user with Viewer privileges could submit crafted search input that causes excessive processing, potentially degrading the availability of the application...

CVE-2025-52688

CVE-2025-52688 영향을 받는 제품 Alcatel AP13161 - 엔터프라이즈 WIFI 액세스 포인트 요약 여기에 다루는 두 가지 주요 취약점이 있습니다: 여러 JSON 웹 파라미터에 대한 입력 검증 부족으로 ;와 같은 악성 문자를 주입하여 명령어 인젝션 공격을 유발할 수 있음 fileName 파라미터에 대한 적절한 검증 및 접근 제어 부족으로 서버에서 허가되지 않은 임의 파일 읽기를 가능하게 함 이 취약점은 CSA싱가포르 사이버보안청와 NTU가 주최한 SPIRICYBER-24 IoT/OT 해커톤에서 발견되었습니다...

EUVD-2026-44638

PraisonAI: MCP HTTP-stream transport is unauthenticated by default, exposing tool enumeration and an unvalidated tool-call surface...

CVE-2023-34840

CVE-2023-34840 脆弱性の説明 angular-ui-notification の全バージョンは、ライブラリがユーザーから提供された入力をサニタイズしないため、XSSに対して脆弱です。 このライブラリを安全に使用するには、以下のようにライブラリに渡されるパラメータをサニタイズ/エンコードすることを強く 推奨します: private sanitizeHTMLstr: string return str.replace/^\w. /gi, c = &$c.charCodeAt0;; 悪用方法...

whatsfoto

WhatsFoto 와츠앱에서 여러 프로필 사진을 다운로드하는 간단한 도구입니다. Chrome 확장 프로그램입니다. 설치 zip 파일이나 폴더를 다운로드하여 확장 프로그램에 드래그하세요. 개발자 모드를 활성화해야 합니다. 또는 zip 파일을 사용하세요. 사용 방법 web.whatsapp.com에 로그인하세요. 아이콘을 클릭하고 CSV 형식으로 전화번호를 입력하세요: 31600000000, 06-12345678 06으로 시작하는 번호는 316으로 대체됩니다. 모든 사진은 zip 파일에 저장됩니다. 할 일 할 일 😤 🔴 테스트 🔵 ...

CVE-2025-45960

CVE-2025-45960 - tawk.to Live chat - 1.6.1 - Cross-Site Scripting XSS 취약점 1.6.1에서 확인됨 이전 버전도 영향을 받을 가능성이 있음 설명: 웹 애플리케이션이 사용자 입력을 적절한 입력 검증이나 인코딩 없이 저장하고 표시하는 것이 발견되었습니다. 이로 인해 악성 코드가 서버에 저장되고, 적절한 살균 처리 없이 사용자의 웹 브라우저에 렌더링됩니다. 예를 들어, 테스터가 라이브 채팅에 악성 JavaScript를 저장할 수 있으며, 이는 웹사이트에서 실행될 수 있습니다. 영...

Hipcam-RTSP-Format-Validation-Vulnerability

Hipcam RealServer/V1.0 RTSP 形式検証の脆弱性の概念実証 | CVE-2023-50685 Hipcam RealServer/V1.0 の RTSP サービスにおける形式検証の脆弱性の概念実証（PoC）。 説明 この PoC は、Hipcam RealServer/V1.0 の RTSP（Real Time Streaming Protocol）サービスにおける形式検証の脆弱性を悪用するものです。この脆弱性は、RTSP SETUP リクエスト内の 'clientport' パラメータに対する不十分な入力検証と処理に起因します。 脆弱性の詳細 RTSP SETU...

CVE-2022-26134

CVE-2022-26134 の一括検証 用法：同ディレクトリに url.txt を置く 学習用のみ。不正な用途に使用しないでください...

cve-2017-12945

CVE-2017-12945 CVE-2017-12945용 익스플로잇 Mersive Solstice Pods무선 협업 및 프레젠테이션 플랫폼, Mersive Technologies Inc. 설계에서 펌웨어 버전 2.8.4 미만을 실행하는 장치에 원격 인증된 블라인드 OS 명령 주입 취약점이 존재합니다. 이는 공급업체 웹사이트에서 인정/보고되었으며, 아래 스크린샷을 참조하십시오. 그 결과, 인증된 공격자는 취약한 Mersive Solstice Pods에 조작된 HTTP 요청을 보내 임의의 명령루트 권한을 실행할 수 있습니다. 이...

domato

Domato 🍅 A DOM fuzzer Written and maintained by Ivan Fratric, [email protected] Copyright 2017 Google Inc. All Rights Reserved. Licensed under the Apache License, Version 2.0 the "License"; you may not use this file except in compliance with the License. You may obtain a copy of the License ...

recollapse

REcollapse REcollapse is a helper tool for black-box regex fuzzing to bypass validations and discover normalizations in web applications. It can also be helpful to bypass WAFs and weak vulnerability mitigations. For more information, take a look at the REcollapse blog post. The goal of this tool ...