catsploit

CATSploit🐈 CATSploit is an automated penetration testing tool using Cyber Attack Techniques Scoring CATS method that can be used without pentester. Currently, pentesters implicitly made the selection of suitable attack techniques for target systems to be attacked. CATSploit uses system...

printix-CVE-2022-29554

CVE-2022-29554 シンプルリリース | 印刷用 Kofax Printix の「Printix Secure Cloud Print...

CVE-2020-7799

cve-2020-7799 cve-2020-7799 일괄 탐지 같은 디렉터리에 text.txt 파일을 추가하세요 파일 내 URL 형식은 다음과 같습니다: www.baidu.com 132.231.132.132 133.12.122.13:8080 실행: python3 cve-2020-7799.py 주의: 본 프로젝트의 모든 자원을 불법적인 테스트에 사용하는 것을 금지합니다!...

hostintel

hostintel This tool is used to collect various intelligence sources for hosts. Hostintel is written in a modular fashion so new intelligence sources can be easily added. Hosts are identified by FQDN host name, Domain, or IP address. This tool only supports IPv4 at the moment. The output is in CSV...

cve-2026-40176-cve-2026-40261

CVE-2026-40176 Composer Perforce 저장소 원격 코드 실행 RCE 📋 요약 Composer의 Perforce 저장소 드라이버에서 저장소 URL 처리 시 입력 검증 부족으로 인해 원격 코드 실행RCE을 허용하는 명령 주입 취약점 🎯 취약점 세부 정보 속성| 값 ---|--- CVE ID| CVE-2026-40176 영향을 받는 버전| Composer getUser . ' '; if $useClient $p4Command .= '-c ' . $this-getClient . ' '; $p4Command .=...

subcrawl

SubCrawl SubCrawl is a framework developed by Patrick Schläpfer, Josh Stroschein and Alex Holland of HP Inc’s Threat Research team. SubCrawl is designed to find, scan and analyze open directories. The framework is modular, consisting of four components: input modules, processing modules, output...

CVE-2026-1844

PixelYourSite PRO - 인증되지 않은 저장형 크로스 사이트 스크립팅CVE-2026-1844 개요 WordPress용 PixelYourSite PRO 플러그인은 12.4.0.2까지의 모든 버전에서 'pysTrafficSource' 매개변수와 'pyslandingpage' 매개변수를 통한 저장형 크로스 사이트 스크립팅에 취약하며, 이는 불충분한 입력 검증 및 출력 이스케이프 때문입니다. 이로 인해 인증되지 않은 공격자가 페이지에 임의의 웹 스크립트를 주입할 수 있으며, 사용자가 주입된 페이지에 접근할 때마다 해당...

jsPDF-Object-Injection

CVE-2026-25755 샌드박스 우회 jsPDF 결함으로 객체 주입 발생 개요 jsPDF에서 치명적인 PDF 객체 주입 취약점CVE-2026-25755이 발견되었습니다. jsPDF는 클라이언트 측 애플리케이션에서 PDF 문서를 생성하는 데 널리 사용되는 JavaScript 라이브러리입니다. 이 취약점은 addJS 함수에 존재하며, 공격자가 부적절한 입력 검증을 통해 임의의 PDF 객체를 주입하고 AcroJS 샌드박스 제한을 우회할 수 있게 합니다. 근본 원인 jsPDF의 addJS 함수는 개발자가 생성된 PDF 파일 내에...

CVE-2026-39866

CVE-2026-39866 — 따옴표 없는 워크플로 디스패치 입력을 통한 명령 주입 GitHub Actions 워크플로 디스패치의 명령 주입을 위한 개념 증명 랩 목적 CVE-2026-39866은 Lawnchair의 GitHub Actions 릴리스 워크플로에서 발생하는 명령 주입 버그입니다. releaseupdate.yml 파일은 사용자 입력을 따옴표 없이 bash에 직접 전달하므로, 공격자가 명령을 주입할 수 있습니다. 이 저장소는 취약한 버전과 패치된 버전을 나란히 실행합니다. 빠른 요약 필드| 값 ---|--- CVE...

CVE-2026-0709

Hikvision 무선 AP – CVE-2026-0709 인증 RCE 도구 이 도구는 Hikvision 무선 액세스 포인트에서 CVE-2026-0709 를 테스트하기 위한 Python 개념 증명PoC으로, 영향을 받는 장치에서 원격 코드 실행으로 이어질 수 있는 인증된 명령 주입 취약점입니다. 본인 소유 또는 명시적으로 테스트 권한을 부여받은 시스템에 대한 보안 테스트 및 연구용으로만 사용하십시오. 설명 CVE-2026-0709는 인증된 취약점입니다. 공격자는 유효한 자격 증명으로 로그인한 후 Hikvision 무선 AP의 취...

AZL-106854 CVE-2026-107296 affecting package msgpack 3.3.0-1

msgpack5 is a msgpack v5 implementation for node.js and the browser. Prior to 6.1.0, decoding a negative signed 64-bit integer modifies the corresponding bytes in the caller-provided input buffer while computing the value. Applications that retain or reuse encoded input for integrity checks,...

CVE-2026-107296

msgpack5 is a msgpack v5 implementation for node.js and the browser. Prior to 6.1.0, decoding a negative signed 64-bit integer modifies the corresponding bytes in the caller-provided input buffer while computing the value. Applications that retain or reuse encoded input for integrity checks,...

CVE-2025-55854-PoC

CVE-2025-55854 - 저장형 크로스 사이트 스크립팅XSS 취약점 취약점 개요 CVE ID: CVE-2025-55854 취약점 유형: 저장형 크로스 사이트 스크립팅XSS 심각도: 높음High 영향을 받는 구성 요소: 사용자 프로필 Bio 필드 영향을 받는 애플리케이션: FreelanceHub https://github.com/nooncarlett/FreelanceHub 설명 FreelanceHub 애플리케이션의 사용자 프로필 기능에서 저장형 크로스 사이트 스크립팅XSS 취약점이 발견되었습니다. 이 취약점은 Bio 필드의...

CVE-2024-6768

CVE-2024-6768: 입력에서 지정된 수량의 부적절한 검증으로 인해 CLFS.sys에서 복구 불가능한 상태가 발생하여 BSoD 유발 소개: CVE-2024-6768은 Windows의 CLFSCommon Log File System 드라이버CLFS.sys에서 입력 데이터의 지정된 수량에 대한 부적절한 검증으로 인해 발생하는 취약점입니다. 이 결함으로 인해 복구 불가능한 불일치가 발생하여 KeBugCheckEx 함수가 호출되고 Blue Screen of DeathBSoD가 발생합니다. 이 문제는 모든 업데이트가 적용된 상태에...

CVE-2026-3055

CVE-2026-3055 - 보안 취약점 심각도: N/A CVSS: N/A 영향: N/A 게시일: 2026-03-23 법적 고지 승인된 보안 테스트에만 사용하십시오. 근본 원인요약 SAML IDP로 구성된 NetScaler ADC 및 NetScaler Gateway에서 입력 검증이 불충분하여 메모리 과다 읽기memory overread가 발생합니다. 악용 요건 도달 가능한 취약한 대상 예측 가능한 사용자/워크플로우 컨텍스트 조작된 요청을 차단하는 추가 보안 강화 조치가 없을 것 사용 방법 python3 exploit.py...

CVE-2025-41089

CVE-2025-41089: Xibo CMS의 반사형 XSS 저는 Xibo CMS v4.1.2 에서 반사형 크로스사이트 스크립팅XSS 취약점을 발견했습니다. 이 문제는 템플릿 편집기의 특정 위젯에 있는 'Configuration Name' 필드에서 사용자가 제공한 입력을 애플리케이션이 제대로 삭제하지 못하는 데서 비롯됩니다. 공격자는 특수 링크를 제작하거나 이 필드에 악성 스크립트를 주입하는 작업을 트리거할 수 있습니다. 사용자가 영향을 받는 페이지와 상호작용하면 스크립트가 서버에서 반사되어 피해자의 브라우저에서 실행됩니다. ...

CVE-2026-2256-PoC

CVE-2026–2256 PoC 요약 MS-Agent 프레임워크 버전 1.5.2의 Shell 도구 구성 요소에서 심각한 명령 주입 취약점CVE-2026–2256, CVSS X.X이 확인되었습니다. 이 취약점은 셸 실행 컨텍스트에 직접 전달되는 사용자 영향 입력의 부적절한 검증에서 발생하며, 의도하지 않은 명령 실행을 가능하게 합니다. 공격자는 에이전트가 소비하는 데이터 소스프롬프트, 문서, 로그, 연구 입력 등에 조작된 콘텐츠를 주입하여 이 결함을 악용할 수 있으며, 직접적인 셸 접근이나 명시적인 운영자 오용이 필요하지 않습니...

CVE-2026-20404-MediaTek-modem-remote-DoS-rogue-base-station-scenario-

CVE-2026-20404-MediaTek-모뎀-원격-DoS-악성-기지국-시나리오- MediaTek 모뎀의 입력 검증 문제로 인해, 사용자 상호작용 없이 공격자가 제어하는 악성 기지국에 UE가 연결될 때 시스템 충돌원격 DoS이 발생할 수 있습니다. 제공된 check.sh 코드는 다음 용도로 사용됩니다: 1. 영향을 받는 칩/기기 식별 2. 패치 수준/게시판 적용 여부 확인 3. 위협 모델 문서화가용성 영향, 악성 BTS 전제 조건 실행 방법 - bash ./check.sh 분석 이 결함은 모뎀 펌웨어의 메시지 처리 루틴에...

exploit-CVE-2021-22204

CVE-2021-22204 ExifTool 익스플로잇 - 임의 코드 실행 이 저장소가 마음에 드시나요? ⭐를 눌러주세요! 교육 및 승인된 보안 연구 목적으로만 사용하세요. 익스플로잇 작성자 @UNICORDev 작성 @NicPWNs 및 @Dev-Yeoj 취약점 설명 ExifTool 버전 7.44 이상에서 DjVu 파일 형식의 사용자 데이터가 적절히 무력화되지 않아 악성 이미지를 구문 분석할 때 임의 코드 실행이 가능합니다. 익스플로잇 설명 이 익스플로잇을 사용하여 취약한 ExifTool 버전에서 코드 실행을 위해 사용할 수 있는...

exploit_cms_fuel

Fuel CMS 1.4.1 - 원격 코드 실행 RCE 익스플로잇 이 저장소는 Fuel CMS 버전 1.4.1 에 대한 익스플로잇의 Python 3 구현을 포함합니다. 이 스크립트는 CVE-2018-16763 을 활용하며, 이 취약점은 filter 및 preview 매개변수의 부적절한 입력 검증으로 인해 PHP 코드 평가 및 사전 인증 원격 코드 실행이 가능합니다. ⚠️ 면책 조항 이 도구는 교육 목적과 승인된 침투 테스트 전용입니다. 명시적 허가 없이 시스템에 대해 실행하는 것은 불법입니다. 🛠 기능 Python 3 최적화: 최...