zimbramail-CVE-2025-68645-poc

zimbramail-CVE-2025-68645-poc Zimbra Collaboration ZCS 10.0 및 10.1의 Webmail Classic UI에 존재하는 Local File Inclusion LFI 취약점을 악용하는 PoCProof-of-Concept입니다. 이 취약점은 RestFilter 서블릿에서 사용자 제공 요청 매개변수를 부적절하게 처리하여 발생합니다. 취약점 이 취약점은 RestFilter 서블릿의 부적절한 입력 검증으로 인해 존재합니다. 인증되지 않은 원격 공격자는 /h/rest 엔드포인트에 요청을 조작...

node-pdf-generator-ssrf

CVE-2020-7740 이 문제는 node-pdf-generator 패키지의 모든 버전에 영향을 미칩니다. node-pdf-generator에 제공되는 콘텐츠에 대한 사용자 입력 검증 및 살균sanitization이 부족하기 때문에, 공격자가 악성 URL을 조작하여 외부 서버로 전달되도록 함으로써 SSRF 공격을 가능하게 할 수 있습니다. 출처 Docker로 빠른 시작 1. 다음 명령어로 컨테이너를 빌드합니다. 2. docker run -p 3000:3000 cve-2020-7740 명령어로 컨테이너를 실행합니다. 3...

CVE-2016-2098

CVE-2016-2098 Ruby on Rails 3.2.22.2 이전, 4.x 4.1.14.2 이전, 4.2.x 4.2.5.2 이전의 Action Pack은 애플리케이션에서 render 메서드를 제한 없이 사용하는 것을 악용하여 원격 공격자가 임의의 Ruby 코드를 실행할 수 있도록 합니다. Class Input Validation Error Credits makandra의 Tobias Kraze와 Phenoelit의 joernchen Usage 코드를 필요에 맞게 수정하십시오. 이것은 제가 지속적으로 Python을 배우는...

exploit-CVE-2021-22204

CVE-2021-22204 ExifTool 익스플로잇 - 임의 코드 실행 이 저장소가 마음에 드시나요? ⭐를 눌러주세요! 교육 및 승인된 보안 연구 목적으로만 사용하세요. 익스플로잇 작성자 @UNICORDev 작성 @NicPWNs 및 @Dev-Yeoj 취약점 설명 ExifTool 버전 7.44 이상에서 DjVu 파일 형식의 사용자 데이터가 적절히 무력화되지 않아 악성 이미지를 구문 분석할 때 임의 코드 실행이 가능합니다. 익스플로잇 설명 이 익스플로잇을 사용하여 취약한 ExifTool 버전에서 코드 실행을 위해 사용할 수 있는...

CVE-2022-1015-1016

CVE-2022-1015 & CVE-2022-1026 이 README.md는 David의 블로그의 번역입니다. David는 Linux 커널에서 CVE-1015와 1016을 발견했습니다. 원본 문서를 읽으려면 그의 웹사이트를 방문하세요. 그의 소셜 미디어는 다음과 같습니다: Twitter Github nftables의 두 가지 새로운 Linux 취약점 분석 2022년 4월 2일 게시됨 CVE-2022-1015: 입력 인수 검증 부족으로 인한 out-of-bounds 액세스로, 원격 코드 실행 및 로컬 권한 상승으로 이어질 수...

CVE-2021-46704-POC

CVE-2021-46704-POC CVE-2021-46704 GenieACS コマンドインジェクション POC genieacs パッケージに影響、バージョン =1.2.0 1.2.8 修正方法は？ genieacs をバージョン 1.2.8 以上にアップグレードしてください。 このパッケージの影響を受けるバージョンは、ping ホスト引数 lib/ui/api.ts および lib/ping.ts を介したコマンドインジェクションに対して脆弱です。これは、不十分な入力検証と、欠落した認可チェックが組み合わさったことに起因します。...

CVE-2022-45770

CVE-2022-45770 설명 드라이버 adgnetworkwfpdrv.sys의 부적절한 입력 유효성 검사로 인해 Adguard For Windows x86 버전 7.11까지의 공격자가 로컬 권한 상승을 얻을 수 있습니다. CVSS score 7.8 AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H 참고 자료 https://cve.report/CVE-2022-45770 https://adguard.com/en/versions/windows/release.htmlversion-71140780...

CVE-2025-46178

CVE-2025-46178 Cross-Site Scripting XSS 취약점이 CloudClassroom PHP 프로젝트의 askquery.php에서 eid 매개변수를 통해 존재합니다. 이는 원격 공격자가 조작된 URL을 전송하여 피해자의 브라우저 세션 내에서 임의의 JavaScript를 주입할 수 있게 하며, 세션 하이재킹 또는 변조로 이어집니다. 추가 정보 페이로드는 alert9734 함수를 사용하여 성공적인 JavaScript 실행을 보여줍니다. 입력이 렌더링 전에 제대로 살균되거나 인코딩되지 않아 애플리케이션이 반사형...

CVE-2024-24549

Apache Tomcat의 서비스 거부DoS 취약점에 대한 개념 증명PoC 이 저장소는 Apache Tomcat의 서비스 거부DoS 취약점을 시연하는 개념 증명PoC 스크립트를 포함합니다. 이 취약점은 HTTP/2 요청의 부적절한 입력 검증으로 인해 발생하며, 잠재적인 DoS 상태를 초래합니다. 취약점 설명 CVE-ID : 보류 중 개요 : Apache Tomcat 버전 11.0.0-M1 11.0.0-M16, 10.1.0-M1 10.1.18, 9.0.0-M1 9.0.85 및 8.5.0 8.5.98은 서비스 거부 공격에 취약합니...

React2Shell

React2Shell CVE-2025-55182 概要 このリポジトリは、CVE-2025-55182（別名 React2Shell 脆弱性）に関する私の研究です。リポジトリは stand と exploit の2つの主要部分で構成されています。 参考情報 このセキュリティ欠陥に関する情報: NIST HackerOne の記事 Vercel による概要 WIZ の記事 作者のWebページ オリジナルのPoC 根本原因 脆弱性の根本原因は基本的にユーザー入力の検証不足です。しかし、そんなに単純ではありません = React Client と React Server は React...

CVE-2021-36260

CVE-2021-36260 CVE-2021-36260 POC, 일부 Hikvision 제품의 웹 서버에서 발생하는 명령 주입 취약점. 입력 검증이 충분하지 않아, 공격자는 악성 명령이 포함된 메시지를 전송하여 명령 주입 공격을 실행할 수 있습니다. Exploit Title: Hikvision Web Server Build 210702 - Command Injection Exploit Author: bashis Vendor Homepage: https://www.hikvision.com/ Version: 1.0 CVE:...

CVE-2024-57241

CVE-2024-57241CNNVD-2024-34500830 For web applications using DEDECMS 5.71SP1 and earlier, URL redirects occur because the source code logic error of the CMS does not judge the input GET request DEDECMS 5.71SP1以下のバージョンを使用するWebアプリケーションでは、CMSのソースコード論理エラーにより入力されたGETリクエストが判断されず、URLリダイレクトが発生します。 How to...

boa-cve-2009-4496-analysis

CVE-2009-4496 — 防御的脆弱性分析 概要 このリポジトリは、Boaウェブサーバーに関連する歴史的な脆弱性 CVE-2009-4496 の防御的分析を文書化したものです。 このプロジェクトの目的は、以下の方法を通じて、この脆弱性を防御的なセキュリティの観点から調査することです: 公開されている情報の受動的観察; 脆弱性ドキュメントのレビュー; 歴史的なソースコードのローカルでの調査; 脆弱なコードと修正済みコードの比較; 脆弱性の技術的原因の評価; 是正措置の分析; 入手可能な証拠の限界の評価。...

cve-2022-44268

CVE-2022-44268 ImageMagick 은 무료 오픈 소스 크로스 플랫폼 소프트웨어 제품군으로, 래스터 이미지와 벡터 이미지 파일을 표시, 변환 및 편집할 수 있습니다. 200개 이상의 이미지 파일 형식을 읽고 쓸 수 있습니다. ImageMagick은 Apache License 2.0에 따라 라이선스가 부여됩니다. 명령줄 도구뿐만 아니라 C API 및 C++ 클래스 세트 형태로 제공됩니다. Wikipedia ImageMagick 버전 7.1.0-40 이하에는 로컬 파일 포함 취약점이 존재합니다. 이 취약점은 사용자 입...

CVE-2020-35262

CVE-2020-35262: Digisol DG-HR3400 라우터의 저장형 XSS 취약점 설명 취약한 엔드포인트에는 서버 측 입력 검증이 없으며 악성 스크립트 주입에 대한 클라이언트 측 필터링도 없는 것으로 확인되었습니다. 공격자는 이 취약점을 이용해 엔드포인트에 악성 스크립트를 주입할 수 있으며, 사용자가 해당 취약한 엔드포인트를 열 때마다 스크립트가 실행됩니다. 공격자는 이 취약점을 악용하여 악의적인 작업을 수행함으로써 장치를 장악하고, 최종적으로 네트워크 전체를 장악할 수 있습니다. 연구자: Sayli Ambure...

CVE-2026-33267-PoC

CVE-2026-33267 — Apache Traffic Server の信頼できない @ ヘッダー → 内部メタデータの偽装 CVSS 10.0（緊急） · CWE-20 · GHSA-jrh6-9hgv-mqm7 概要 Apache Traffic Server は @ で始まるヘッダー（@Ats-Internal、@ICAP-Status、@TCPInfo、...）を内部メタデータ...

TP-LINK - Local File Inclusion

TP-LINK is susceptible to local file inclusion in these products: Archer C5 1.2 with firmware before 150317, Archer C7 2.0 with firmware before 150304, and C8 1.0 with firmware before 150316, Archer C9 1.0, TL-WDR3500 1.0, TL-WDR3600 1.0, and TL-WDR4300 1.0 with firmware before 150302, TL-WR740N...

LoLLMS WebUI < 9.8 - Path Traversal

parisneo/lollms-webui contains a path traversal caused by improper handling of 'category' parameter in /listpersonalities endpoint, letting attackers list arbitrary directories, exploit requires control over 'category' parameter. id: CVE-2024-4322 info: name: LoLLMS WebUI 9.8 - Path Traversal...

D-Tale 3.10.0 - 3.15.1 - Authentication Bypass & Remote Code Execution

man-group/dtale 3.10.0 contains an authentication bypass and remote code execution caused by improper input validation and a hardcoded SECRETKEY in Flask configuration, letting attackers forge session cookies and execute arbitrary code, exploit requires attacker to access the application. id:...

Kramer VIAware - Remote Code Execution

KRAMER VIAware through August 2021 allows remote attackers to execute arbitrary code because ajaxPages/writeBrowseFilePathAjax.php accepts arbitrary executable pathnames. id: CVE-2021-36356 info: name: Kramer VIAware - Remote Code Execution author: gy741 severity: critical description: KRAMER...