CVE-2024-9264

CVE-2024-9264-RCE-Exploit in Grafana via SQL Expressions Description Proof Of Concept for Remote Code Execution in Grafana CVE-2024-9264 This repository contains a Python script that exploits a Remote Code Execution RCE vulnerability in Grafana's SQL Expressions feature. By leveraging insufficien...

CVE-2025-49132-PoC

Pwndalf의 CVE-2025-49132 PoC 개요 이 저장소는 Pterodactyl Panel -l -p...

qsreplace

qsreplace 표준 입력에서 URL을 받아 모든 쿼리 문자열 값을 사용자가 제공한 값으로 바꾸고, 호스트와 경로당 고유한 쿼리 문자열 매개변수 조합만 출력합니다. 사용법 예제 입력 파일: ▶ cat urls.txt https://example.com/path?one=1&two=2 https://example.com/path?two=2&one=1 https://example.com/pathtwo?two=2&one=1 https://example.net/a/path?two=2&one=1 쿼리 문자열 값 바꾸기 ▶ cat...

CVE-2025-56772

説明 ecodotempo.com.br ウェブサイトの分析中に、格納型クロスサイトスクリプティング（Stored XSS）の脆弱性が発見されました。この脆弱性により、攻撃者は、適切なサニタイズなしに後で他のユーザーにレンダリングされるフィールド（具体的には、認証されていない（ログアウトした）エリアのメインページ）に、悪意のあるスクリプトを注入できます。 影響を受けるエンドポイント ecodotempo.com.br/colecoes/cadastrarrealizar.php 影響を受けるパラメータ name="nome" および name="descricao" ペイロード例: Po...

CVE-2025-1302

CVE-2025-1302 ★ CVE-2025-1302 JSONPath-plus RCE PoC ★ https://github.com/user-attachments/assets/5d791540-ef6c-4cd0-bd25-7a1dbbd194fb 실험실 설정 docker build -t jsonpath:10.2.0 . docker run --rm --name jsonpath -p 3000:3000 jsonpath:10.2.0 localhost:3000 설명 jsonpath-plus 패키지 10.3.0 미만 버전은 부적절한 입력 검증으...

nahsra__antisamy_CVE-2016-10006_1-5-3

antisamy 신뢰할 수 없는 소스에서 비롯된 HTML을 빠르고 구성 가능한 방식으로 정화cleansing하기 위한 라이브러리입니다. 다른 말로 하자면, 클라이언트가 프로필, 댓글 등에 제공하는 HTML에 악성 코드를 포함하지 않도록 보장하는 API입니다. 이러한 데이터는 서버에 저장persist됩니다. 웹 애플리케이션에서 "악성 코드"라는 용어는 대개 "JavaScript"를 의미합니다. 대부분의 경우, Cascading Stylesheets는 JavaScript를 호출할 때에만 악성으로 간주됩니다. 그러나 "정상적인"...

Exploit for Improper Validation of Consistency within Input in Linux Linux_Kernel

copyfail-check !CIhttps://github.com/ledlight33/copyfail-...

CVE-2018-7422

CVE-2018-12613 Local file inclusion bug due to no sanitization of user input. Software Affected 1. Wordpress Plugin: Site-Editor v.1.1.1; How to use This PowerShell scripts need two parameters to craft a exploit HTTP request: 1. Wordpress URL endpoint 2. A full path file to be retrieved in remote...

CVE-2022-42889-Analysis

CVE-2022-42889 Text4Shell Report A repository that organizes an analysis report for Apache Commons Text CVE-2022-42889 and attack demonstration materials based on a closed test environment. Documents CVE-2022-42889 - Vulnerability Analysis Report Repository Structure CVE-2022-42889-Report/ ├─...

leaflet-cve-2025-69993

CVE-2025-69993 — Leaflet bindPopup의 XSS Leaflet = 1.9.4의 교차 사이트 스크립팅XSS 취약점입니다. bindPopup 메서드는 사용자가 제공한 입력을 삭제sanitization 과정 없이 원시 HTML로 렌더링하여 임의의 JavaScript 실행을 허용합니다. 저장소 구조 ADVISORY.md — 취약점 세부 정보, 영향 분석 및 권장 완화 조치를 담은 전체 보안 권고문 leaflet-xss-poc/ — 실제 시나리오사용자 양식 입력이 bindPopup에 직접 전달됨에서 취약점을 시연...

CVE-2020-35669

CVE-2020-35669 dummy server please run dummy server using 1st terminal sudo nc -l 127.0.0.1 80 apply given diff diff --git a/main.dart b/main.dart index 8c78291..a46f4d0 100644 --- a/main.dart +++ b/main.dart @@ -4,7 +4,7 @@ import 'package:http/src/request.dart'; void main async var r = Request...

CVE-2021-3754

CVE-2021-3754 This repository documents Vulnerability details and exploit for CVE-2021-3754 discovered and reported by myself on 21st August 2021 Metrics CWE-20: Improper Input Validation CVSS: 5.3 MEDIUM Description A flaw was found in Apache Keycloak & Redhat SSO where an attacker is able to...

CVE-2024-20404

Description A vulnerability in the web-based management interface of Cisco Finesse could allow an unauthenticated, remote attacker to conduct an SSRF attack on an affected system. This vulnerability is due to insufficient validation of user-supplied input for specific HTTP requests that are sent ...

Optimum

Optimum Optimum – Hack The Box 라이트업 개요 이 머신의 목표는 취약한 웹 서비스를 악용하여 Windows 호스트에 대한 초기 접근을 획득한 다음, 권한을 상승시켜 관리자 플래그를 얻는 것입니다. 공격 경로는 다음과 같습니다: 서비스 열거 Rejetto HTTP File Server 2.3 악용 Metasploit 을 통한 초기 접근 WinPEAS 및 Metasploit 포스트 익스플로잇 모듈 을 사용한 권한 상승 정찰 노출된 서비스를 식별하기 위해 전체 TCP 포트 스캔으로 시작합니다. nmap -Pn...

Letta-CVE-2025-51482-RCE

Letta-CVE-2025-51482-RCE 취약점 원인 분석 1. 코드 보안 검사 부족 문제: 시스템이 사용자가 제공한 소스 코드에 대해 어떠한 보안 검사도 수행하지 않음. 증거: generateexecutionscript 메서드가 사용자 코드를 실행 스크립트에 직접 삽입: python code += "\n" + self.tool.sourcecode + "\n" 위험한 연산os.system, subprocess.call, eval 등을 탐지하기 위한 AST 분석 없음 가져오기 제한 또는 모듈 화이트리스트 없음 2. 안전하지...

MassExploit-CVE-2024-4577

CVE-2024-4577 Mass Scanner & Exploit Tool This Python script automates the detection of servers vulnerable to CVE-2024-4577 , a critical vulnerability in PHP-CGI that allows remote code execution RCE through specially crafted query parameters. The tool sends a PHP payload using...

CVE-2025-25460

FlatPress CMS Stored XSS in v1.3.1 CVE-2025-25460 Author: Athul S Description A stored Cross-Site Scripting XSS vulnerability was identified in FlatPress 1.3.1 within the "Add Entry" feature. This vulnerability allows authenticated attackers to inject malicious JavaScript payloads into blog posts...

CVE-2020-15052

CVE-2020-15052 : Artica Proxy before 4.28.030418 Community Edition allows SQL Injection. Product Description: Artica Tech offers a powerful but simple-to-use solution, usually the preserve of Large and Multinational companies. With a starting price of just 99€ and more than 62 000 active servers,...

CVE-2018-7600-Remote-Code-Execution

Drupalgeddon2 Python Exploit CVE-2018-7600 This repository contains a Python-based proof-of-concept exploit for the critical remote code execution vulnerability in Drupal, known as Drupalgeddon2 CVE-2018-7600. This script is designed for educational purposes and for security professionals to use ...

-CVE-2024-45352

🚨 CVE-2024-45352 – Xiaomi 스마트홈 원격 코드 실행 RCE 📌 요약 Xiaomi 스마트홈 애플리케이션에서 심각한 취약점CVE-2024-45352이 발견되었습니다. 내부 API 파서의 부적절한 입력 처리로 인해 인증되지 않은 원격 코드 실행RCE이 가능합니다. 이 취약점은 로컬 네트워크 상의 공격자가 영향을 받는 시스템에서 임의의 명령을 실행할 수 있게 합니다. 🛡️ CVE ID CVE: CVE-2024-45352 CVSS 추정: 8.8 높음 벡터: 네트워크 공격 복잡성: 낮음 필요 권한: 없음 사용자 상호작용...