CVE-2024-9264

CVE-2024-9264-RCE-Exploit in Grafana via SQL Expressions 설명 Grafana의 SQL Expressions 기능을 통한 원격 코드 실행 CVE-2024-9264 개념 증명 이 저장소는 Grafana의 SQL Expressions 기능에서 원격 코드 실행RCE 취약점을 악용하는 Python 스크립트를 포함하고 있습니다. 불충분한 입력 검증을 이용하여 이 익스플로잇은 공격자가 서버에서 임의의 셸 명령을 실행할 수 있도록 합니다. 이는 shellfs 커뮤니티 확장을 통해 가능하며, 공격자...

CVE-2025-49132-PoC

CVE-2025-49132 PoC by Pwndalf 概要 このリポジトリは、Pterodactyl Panel -l -p...

qsreplace

qsreplace 표준 입력에서 URL을 받아 모든 쿼리 문자열 값을 사용자가 제공한 값으로 바꾸고, 호스트와 경로당 고유한 쿼리 문자열 매개변수 조합만 출력합니다. 사용법 예제 입력 파일: ▶ cat urls.txt https://example.com/path?one=1&two=2 https://example.com/path?two=2&one=1 https://example.com/pathtwo?two=2&one=1 https://example.net/a/path?two=2&one=1 쿼리 문자열 값 바꾸기 ▶ cat...

CVE-2025-56772

説明 ecodotempo.com.br ウェブサイトの分析中に、格納型クロスサイトスクリプティング（Stored XSS）の脆弱性が発見されました。この脆弱性により、攻撃者は、適切なサニタイズなしに後で他のユーザーにレンダリングされるフィールド（具体的には、認証されていない（ログアウトした）エリアのメインページ）に、悪意のあるスクリプトを注入できます。 影響を受けるエンドポイント ecodotempo.com.br/colecoes/cadastrarrealizar.php 影響を受けるパラメータ name="nome" および name="descricao" ペイロード例: Po...

CVE-2025-1302

CVE-2025-1302 ★ CVE-2025-1302 JSONPath-plus RCE PoC ★ https://github.com/user-attachments/assets/5d791540-ef6c-4cd0-bd25-7a1dbbd194fb 실험실 설정 docker build -t jsonpath:10.2.0 . docker run --rm --name jsonpath -p 3000:3000 jsonpath:10.2.0 localhost:3000 설명 jsonpath-plus 패키지 10.3.0 미만 버전은 부적절한 입력 검증으...

nahsra__antisamy_CVE-2016-10006_1-5-3

antisamy 信頼できないソースから提供されたHTMLを高速かつ設定可能な方法でクレンジングするためのライブラリです。 別の言い方をすれば、クライアントがプロフィールやコメントなどに使用するHTMLに悪意のあるカーゴコードを仕込むのを防ぐためのAPIです。サーバー側で永続化されるHTMLに、クライアントが悪意のあるコードを混入させないようにします。ここでいう「悪意のあるコード」とは、Webアプリケーションにおいては通常「JavaScript」を指します。 Cascading Stylesheets...

Exploit for Improper Validation of Consistency within Input in Linux Linux_Kernel

copyfail-check !CIhttps://github.com/ledlight33/copyfail-...

CVE-2018-7422

CVE-2018-12613 사용자 입력 검증 부재로 인한 로컬 파일 포함 취약점 영향을 받는 소프트웨어 1. Wordpress 플러그인: Site-Editor v.1.1.1; 사용 방법 이 PowerShell 스크립트는 악성 HTTP 요청을 구성하기 위해 두 개의 매개변수가 필요합니다: 1. Wordpress URL 엔드포인트 2. 원격 서버에서 가져올 전체 파일 경로 예제 스크립트를 사용하기 위한 모든 매개변수를 준비하세요: 그러면 파일이 가져와집니다. 코드 작성자: @zc00l...

CVE-2022-42889-Analysis

CVE-2022-42889 Text4Shell Report Apache Commons Text CVE-2022-42889에 대한 분석 보고서와 폐쇄형 테스트 환경 기반 공격 시연 자료를 정리한 저장소다. Documents CVE-2022-42889 - 취약점 분석 보고서 Repository Structure CVE-2022-42889-Report/ ├─ README.md ├─ report/ │ └─ CVE-2022-42889Text4ShellReport.md └─ images/ ├─ 01-docker-check.png ├─...

leaflet-cve-2025-69993

CVE-2025-69993 — Leaflet bindPopup のXSS Leaflet = 1.9.4 におけるクロスサイトスクリプティング（XSS）の脆弱性。bindPopup メソッドは、ユーザー指定の入力をサニタイズせずに生のHTMLとして描画するため、任意のJavaScriptが実行される可能性があります。 リポジトリ構造 ADVISORY.md — 脆弱性の詳細、影響分析、推奨される緩和策を含む完全なセキュリティアドバイザリ leaflet-xss-poc/ — 現実的なシナリオで脆弱性を実証するAngularアプリケーション（ユーザーフォームの入力が直接...

CVE-2011-4862

CVE-2011-4862 Security and Privacy CS 600.443 の最終プロジェクト | 2018年秋 最初に、patch を作るために diff を使おうとしました。実際の patch を見る前に、自分が思う方法で patch を当てました。encrypt.patch は、その diff を使って作成した元の patch です。しかし、この patch を freeBSD に適用しようとしたところ、受け付けられませんでした。 代わりに、実際の patch を取得する必要がありました。そして、その patch...

hostintel

hostintel This tool is used to collect various intelligence sources for hosts. Hostintel is written in a modular fashion so new intelligence sources can be easily added. Hosts are identified by FQDN host name, Domain, or IP address. This tool only supports IPv4 at the moment. The output is in CSV...

CVE-2020-35669

CVE-2020-35669 ダミーサーバー 1つ目のターミナルでダミーサーバーを実行してください sudo nc -l 127.0.0.1 80 指定された diff を適用 diff --git a/main.dart b/main.dart index 8c78291..a46f4d0 100644 --- a/main.dart +++ b/main.dart @@ -4,7 +4,7 @@ import 'package:http/src/request.dart'; void main async var r = Request "GET http://example.com...

CVE-2021-3754

CVE-2021-3754 이 저장소는 2021년 8월 21일에 본인이 발견하고 보고한 CVE-2021-3754의 취약점 세부 정보와 익스플로잇을 문서화합니다. 메트릭 CWE-20: 부적절한 입력 검증 CVSS: 5.3 중간 설명 Apache Keycloak 및 Redhat SSO에서 공격자가 기존 사용자의 이메일 ID와 동일한 사용자 이름으로 자신을 등록할 수 있는 결함이 발견되었습니다. 이는 사용자 이름이 이메일보다 먼저 평가되기 때문에 발생합니다. Keycloak은 이메일을 사용자 이름으로 사용할 수 있도록 허용하지만, 해...

CVE-2024-20404

설명 Cisco Finesse의 웹 기반 관리 인터페이스에서 취약점으로 인해 인증되지 않은 원격 공격자가 영향을 받는 시스템에 대해 SSRF 공격을 수행할 수 있습니다. 이 취약점은 영향을 받는 시스템으로 전송되는 특정 HTTP 요청에 대해 사용자 제공 입력에 대한 검증이 불충분하기 때문에 발생합니다. 공격자는 조작된 HTTP 요청을 영향을 받는 장치에 전송하여 이 취약점을 악용할 수 있습니다. 성공적인 악용을 통해 공격자는 영향을 받는 장치와 연결된 서비스에 대한 제한된 민감 정보를 획득할 수 있습니다. 개념 증명 PoC 1...

Optimum

Optimum Optimum – Hack The Box 攻略記事 概要 このマシンでは、脆弱なWebサービスを悪用してWindowsホストへの初期アクセスを獲得し、その後権限を昇格して管理者フラグを取得することが目的です。 攻撃経路は以下のとおりです。 サービス列挙 Rejetto HTTP File Server 2.3 の悪用 Metasploit による初期アクセス WinPEAS と Metasploit ポストエクスプロイテーションモジュール を使用した権限昇格 偵察 公開されているサービスを特定するために、フルTCPポートスキャンから開始します。 nmap -Pn -n...

Letta-CVE-2025-51482-RCE

Letta-CVE-2025-51482-RCE 취약점 원인 분석 1. 코드 보안 검사 부족 문제: 시스템이 사용자가 제공한 소스 코드에 대해 어떠한 보안 검사도 수행하지 않음. 증거: generateexecutionscript 메서드가 사용자 코드를 실행 스크립트에 직접 삽입: python code += "\n" + self.tool.sourcecode + "\n" 위험한 연산os.system, subprocess.call, eval 등을 탐지하기 위한 AST 분석 없음 가져오기 제한 또는 모듈 화이트리스트 없음 2. 안전하지...

MassExploit-CVE-2024-4577

CVE-2024-4577 대량 스캐너 및 익스플로잇 도구 이 Python 스크립트는 CVE-2024-4577 에 취약한 서버를 자동으로 탐지합니다. CVE-2024-4577은 PHP-CGI의 심각한 취약점으로, 특별히 조작된 쿼리 매개변수를 통해 원격 코드 실행RCE을 가능하게 합니다. 이 도구는 autoprependfile=php://input을 사용하여 PHP 페이로드를 전송하고, 서버 응답에서 코드가 성공적으로 실행되었는지 분석하여 취약점을 탐지합니다. 영향을 받는 버전 원문 기준: https://devco.re/ 이...

CVE-2025-25460

FlatPress CMS 저장형 XSS 취약점 v1.3.1 CVE-2025-25460 작성자: Athul S 설명 FlatPress 1.3.1 의 "항목 추가Add Entry" 기능에서 저장형 교차 사이트 스크립팅XSS 취약점이 확인되었습니다. 이 취약점을 통해 인증된 공격자 가 블로그 게시물에 악성 JavaScript 페이로드를 삽입할 수 있으며, 다른 사용자가 해당 게시물을 볼 때 실행됩니다. 문제는 블로그 항목 제출 양식의 "텍스트 영역TextArea" 필드 에 대한 입력값 부적절한 정제 로 인해 발생합니다. 공격 경로...

CVE-2020-15052

CVE-2020-15052 : Artica Proxy 4.28.030418 Community Edition より前のバージョンでSQLインジェクションが可能です。 製品説明: Artica Techは、強力でありながら使いやすいソリューションを提供しています。これは通常、大企業や多国籍企業向けのものです。開始価格はわずか99€で、6万2,000以上のアクティブサーバーを擁するArtica Proxyは、過去10年にわたりオープンソースプロジェクトとして開発され、中小企業や公共機関が組織と従業員を低コストでインターネットの危険から保護することを支援しています。 説明: Arti...