Hotel Druid 3.0.2 - Cross-Site Scripting

Hotel Druid 3.0.2 contains a cross-site scripting vulnerability in multiple pages which allows for arbitrary execution of JavaScript commands. id: CVE-2021-37833 info: name: Hotel Druid 3.0.2 - Cross-Site Scripting author: pikpikcu,s4e-io severity: medium description: Hotel Druid 3.0.2 contains a...

Haraj 3.7 - Cross-Site Scripting

Haraj 3.7 contains a cross-site scripting vulnerability in the User Upgrade Form. An attacker can inject malicious script and thus steal authentication credentials and launch other attacks. id: CVE-2022-31299 info: name: Haraj 3.7 - Cross-Site Scripting author: edoardottt severity: medium...

Online Fire Reporting System v1.0 - SQL injection

Online Fire Reporting System v1.0 is vulnerable to SQL Injection via /ofrs/classes/Master.php?f=deleteinquiry. id: CVE-2022-31978 info: name: Online Fire Reporting System v1.0 - SQL injection author: theamanrawat severity: critical description: | Online Fire Reporting System v1.0 is vulnerable to...

PyTorch TorchServe SSRF

TorchServe is a tool for serving and scaling PyTorch models in production. TorchServe default configuration lacks proper input validation, enabling third parties to invoke remote HTTP download requests and write files to the disk. This issue could be taken advantage of to compromise the integrity...

CVE-2022-24086-RCE-PoC

CVE-2022-24086 RCE POC 소개 CVE-2022-24086은 Adobe가 "매우 제한된 공격에서 야생에서 악용되고 있다"고 확인한 취약점으로, 10점 만점에 9.8점의 심각도 점수를 받았으며, 이를 악용하는 공격자는 인증 없이 영향을 받는 시스템에서 원격 코드 실행을 달성할 수 있습니다. 현재 CVE-2022-24087로 추적되는 이슈도 동일한 심각도 점수를 가지며 공격에 활용될 때 동일한 결과를 초래할 수 있습니다. 둘 다 부적절한 입력 검증Improper Input Validation 취약점이며, Adobe는...

CVE-2022-24086

CVE-2022-24086 CVE-2022-24086 - Magento RCE에 관한 내용 설명 Adobe Commerce 2.4.3-p1 및 이전 버전과 2.3.7-p2 및 이전 버전는 체크아웃 과정에서 입력 검증 취약점으로 인해 영향을 받습니다. 이 문제를 악용하기 위해 사용자 상호작용이 필요하지 않으며, 임의 코드 실행으로 이어질 수 있습니다. POC 참고: 이것은 실제 POC가 아닙니다 ... POC var...

CVE-2019-3396

CVE-2019-3396 🔎 主な情報: 影響を受ける製品 : Confluence Server & Data Center 影響を受けるバージョン : 6.0.0 から 6.15.4 深刻度 : Critical CVSS 9.8 原因 : Confluence には Widget Connector プラグイン（YouTube、Vimeo などの外部コンテンツやビデオを埋め込むために使用）があります。 この機能はユーザー入力を適切に検証しない ため、Server-Side Template Injection SSTI が発生します。...

CVE-2025-34157

Coolify 삭제 흐름에서의 저장형 XSS CVE-2025-34157 영향 받는 버전: Coolify ≤ v4.0.0-beta.420.6 수정된 버전: v4.0.0-beta.420.7 심각도: 심각 9.4 CVSS 4.0 벡터: CVSS:4.0/AV:N/AC:L/AT:N/PR:L/UI:P/VC:H/VI:H/VA:H/SC:H/SI:H/SA:H CWE: CWE-79 크로스 사이트 스크립팅, CWE-20 부적절한 입력 검증 요약 프로젝트 삭제 흐름의 저장형 XSS를 통해, 낮은 권한의 사용자가 만든 프로젝트를 관리자가 삭제하려고 ...

CVE-2026-27626-POC

CVE-2026-27626: OliveTin 비밀번호 인자 명령 주입 OliveTin은 관리자가 "actions"사용자가 웹 UI 또는 API에서 트리거할 수 있는, 매개변수화된 인자를 가진 셸 명령을 정의할 수 있게 해줍니다. OliveTin은 사용자가 제공한 값을 셸 명령에 템플릿화하기 전에 checkShellArgumentSafety를 통해 검사해야 합니다. 이 함수는 string, int, bool, choice의 네 가지 인자 유형을 검사합니다. password는 완전히 건너뛰고 값은 전혀 보지 않은 채 "안전함"을...

CVE-2025-45960

CVE-2025-45960 - tawk.to Live chat - 1.6.1 - Cross-Site Scripting XSS 취약점 1.6.1에서 확인됨 이전 버전도 영향을 받을 가능성이 있음 설명: 웹 애플리케이션이 사용자 입력을 적절한 입력 검증이나 인코딩 없이 저장하고 표시하는 것이 발견되었습니다. 이로 인해 악성 코드가 서버에 저장되고, 적절한 살균 처리 없이 사용자의 웹 브라우저에 렌더링됩니다. 예를 들어, 테스터가 라이브 채팅에 악성 JavaScript를 저장할 수 있으며, 이는 웹사이트에서 실행될 수 있습니다. 영...

vBulletin_Routestring-RCE

CVE-2019-16759vBulletinRoutestring-RCE-PoC vBulletin에서 악의적인 POST 요청이 취약한 애플리케이션에 전송될 때 원격 코드 실행을 허용할 수 있는 취약점이 발견되었습니다. 이 취약점은 취약한 모듈에서 HTTP 요청을 구문 분석하는 동안 발생하는 입력 검증 오류로 인해 발생합니다. 영향받는 시스템 : vBulletin 버전 5.0.0 5.5.4 업데이트된 영향 시스템 vBulletin 버전 5.0.0 5.6.2 사용법 python vBulletinRoutestring-RCE.py Use...

CVE-2019-6690

요약 python-gnupg 0.4.3의 부적절한 입력 검증Improper Input Validation에 대한 간단한 PoC입니다. CVE-2019-6690 취약 버전 python python-gnupg 0.4.3 python python-gnupg 0.3.6 python python-gnupg 0.3.5 python python-gnupg 0.3.4 완화 방법 사용자는 0.4.4로 업그레이드해야 합니다. 테스트 환경 Docker 이미지 docker pull...

CVE-2025-54123-Poc

CVE-2025-54123 익스플로잇 Hoverfly 인증 미들웨어 명령 주입 RCE | CVSS 9.8 심각 취약점 Hoverfly -u -p -c --shell SHELL -t, --target - Hoverfly API 엔드포인트 필수 -u, --username - 관리자 사용자 이름 필수 -p, --password - 관리자 비밀번호 필수 -c, --command - 실행할 명령어 필수 --shell - 사용할 셸 바이너리 기본값: /bin/bash 예제 기본 명령 실행 python3 exploit.py -t...

Hipcam-RTSP-Format-Validation-Vulnerability

Hipcam RealServer/V1.0 RTSP 형식 검증 취약점 PoC | CVE-2023-50685 Hipcam RealServer/V1.0의 RTSP 서비스 형식 검증 취약점에 대한 PoCProof-of-Concept. 설명 이 PoC는 Hipcam RealServer/V1.0의 RTSPReal Time Streaming Protocol 서비스에서 발견된 형식 검증 취약점을 악용하며, 이는 RTSP SETUP 요청의 'clientport' 매개변수에 대한 부적절한 입력 검증 및 처리에서 비롯됩니다. 취약점 세부 정보...

CVE-2024-4323

🇮🇱 BringThemHome NeverAgainIsNow 🇮🇱 우리는 테러 단체 하마스에 의해 인질로 잡힌 모든 시민의 안전한 귀환을 요구합니다. 모든 인질이 석방되어 안전하게 집으로 돌아올 때까지 우리는 쉬지 않을 것입니다. 여러분이 그들을 집으로 데려오는 데 도움을 줄 수 있습니다.https://stories.bringthemhomenow.net/ CVE-2024-4323 개요 Fluent Bit의 HTTP 서버 구현에 있는 handletracerequest 및 parsetracerequest 함수가 심각한 취약점인...

CVE-2025-51403

Exploit 제목: LiveHelperChat 4. 변경 사항을 저장합니다. 5. 부서 할당 설정 페이지를 다시 방문하여 Alias Nick 필드를 편집하면 크로스 사이트 스크립팅XSS이 실행됩니다...

CVE-2026-3288

CVE-2026-3288: rewrite-target 어노테이션을 통한 ingress-nginx 구성 주입 키워드: CVE-2026-3288, ingress-nginx 취약점, Kubernetes 보안, nginx 구성 주입, rewrite-target 어노테이션, RCE, Secret 노출, CWE-20, CAPEC-176, ingress-nginx CVE 2026, Kubernetes 클러스터 장악 목차 개요 취약점 세부 정보 기술 분석 영향받는 버전 해결 방법 탐지 CVSS 지표 타임라인 참고 자료 연락처 개요...

CVE-2017-14980

익스플로잇-CVE-2017-14980 CVE-2017-14980 에 대한 PoC 익스플로잇 — Sync Breeze Enterprise 10.0.28 의 스택 기반 버퍼 오버플로 취약점입니다. 📖 익스플로잇에 대한 전체 기술 분석: 👉 https://davigsantana.github.io/posts/buffer-overflow/ 개요 이 저장소는 Sync Breeze Enterprise 의 인증 웹 인터페이스에서 입력 유효성 검사 결함의 익스플로잇을 시연하는, 교육 및 연구 목적으로 개발된 proof-of-conceptPoC...

CVE-2020-11890

HK 제작 CVE-2020-11890: usergroup 테이블 클래스의 부적절한 입력 검증으로 인해 손상된 ACL 구성이 발생하여 RCE로 이어질 수 있음 링크 https://developer.joomla.org/security-centre/810-20200402-core-missing-checks-for-the-root-usergroup-in-usergroup-table.html PoC 영향받는 버전: 3.9.17 이전의 Joomla 코어 사용자 요구 사항: 관리자 계정 슈퍼관리자 아님 권한 획득: 새 슈퍼관리자를 생성한 ...

CVE-2025-63943

CVE-2025-63943 — Grocery Store Management System 1.0의 SQL 인젝션 개요 Grocery Store Management System 1.0PHP/MySQL 기반 웹 애플리케이션, anirudhkannan 제작의 searchproducts.php 구성 요소에서 높은 심각도의 SQL 인젝션 취약점이 확인되었습니다. 이 문제는 사용자 제어 scost 매개변수를 사용한 부적절한 입력 검증 및 안전하지 않은 SQL 쿼리 구성에서 비롯됩니다. 이 결함으로 인해 공격자는 기본 SQL 로직을 조작할 ...