CVE-2025-34157

Coolify 삭제 흐름에서의 저장형 XSS CVE-2025-34157 영향 받는 버전: Coolify ≤ v4.0.0-beta.420.6 수정된 버전: v4.0.0-beta.420.7 심각도: 심각 9.4 CVSS 4.0 벡터: CVSS:4.0/AV:N/AC:L/AT:N/PR:L/UI:P/VC:H/VI:H/VA:H/SC:H/SI:H/SA:H CWE: CWE-79 크로스 사이트 스크립팅, CWE-20 부적절한 입력 검증 요약 프로젝트 삭제 흐름의 저장형 XSS를 통해, 낮은 권한의 사용자가 만든 프로젝트를 관리자가 삭제하려고 ...

CVE-2021-3262

CVE-2021-3262 TripSpark VEO Transportation / NovusEDU의 SQL 인젝션 TripSpark VEO Transportation에 포함된 공용 "Student Busing Information" 조회 페이지는 인증되지 않은 POST 본문 입력을 받아 매개변수화 또는 서버 측 검증 없이 SQL Server 쿼리에 직접 연결합니다. editOEN 매개변수학생 번호 필드에 인젝션이 가능합니다. 인젝션은 블라인드 방식입니다: 애플리케이션이 데이터베이스 오류를 반환하지 않고 읽을 만한 차별적 콘텐츠도...

CVE-2026-27626-POC

CVE-2026-27626: OliveTin 비밀번호 인자 명령 주입 OliveTin은 관리자가 "actions"사용자가 웹 UI 또는 API에서 트리거할 수 있는, 매개변수화된 인자를 가진 셸 명령을 정의할 수 있게 해줍니다. OliveTin은 사용자가 제공한 값을 셸 명령에 템플릿화하기 전에 checkShellArgumentSafety를 통해 검사해야 합니다. 이 함수는 string, int, bool, choice의 네 가지 인자 유형을 검사합니다. password는 완전히 건너뛰고 값은 전혀 보지 않은 채 "안전함"을...

vBulletin_Routestring-RCE

CVE-2019-16759vBulletinRoutestring-RCE-PoC vBulletin에서 악의적인 POST 요청이 취약한 애플리케이션에 전송될 때 원격 코드 실행을 허용할 수 있는 취약점이 발견되었습니다. 이 취약점은 취약한 모듈에서 HTTP 요청을 구문 분석하는 동안 발생하는 입력 검증 오류로 인해 발생합니다. 영향받는 시스템 : vBulletin 버전 5.0.0 5.5.4 업데이트된 영향 시스템 vBulletin 버전 5.0.0 5.6.2 사용법 python vBulletinRoutestring-RCE.py Use...

CVE-2025-55182

CVE-2025-55182 Next.js Prototype Pollution CVE-2025-55182는 nextjs의 치명적인 프로토타입 폴루션Prototype Pollution 취약점으로, 프레임워크의 요청 처리 메커니즘에서 입력값을 제대로 검증하지 않아 RCE원격 코드 실행를 허용합니다. 이 모든 사태는 nextjs가 풋내기처럼 JSON 객체를 무턱대고 신뢰하기 때문에 벌어집니다. POC 1 요청 파싱에서의 프로토타입 폴루션: nextjs는 프로토타입 체인을 오염시킬 수 있는 객체를 제대로 검증하지 않습니다. 2 안전하지...

CVE-2025-60787

CVE-2025-60787 — motionEye 인증된 원격 코드 실행 RCE CVE-2025-60787에 대한 인증된 명령 주입 PoC입니다. motionEye v0.43.1b4 및 이전 버전은 imagefilename과 같은 사용자 제어 카메라 구성 값을 충분한 정화 없이 Motion 구성에 기록하여, 해당 값이 처리될 때 명령 실행을 허용합니다. 승인된 테스트 및 연구용으로만 사용하세요. 소유하지 않거나 테스트에 대한 명시적 허가가 없는 시스템에는 사용하지 마십시오. 기능 Signed API request - camera...

CVE-2026-3288

CVE-2026-3288: rewrite-target 어노테이션을 통한 ingress-nginx 구성 주입 키워드: CVE-2026-3288, ingress-nginx 취약점, Kubernetes 보안, nginx 구성 주입, rewrite-target 어노테이션, RCE, Secret 노출, CWE-20, CAPEC-176, ingress-nginx CVE 2026, Kubernetes 클러스터 장악 목차 개요 취약점 세부 정보 기술 분석 영향받는 버전 해결 방법 탐지 CVSS 지표 타임라인 참고 자료 연락처 개요...

CVE-2017-14980

익스플로잇-CVE-2017-14980 CVE-2017-14980 에 대한 PoC 익스플로잇 — Sync Breeze Enterprise 10.0.28 의 스택 기반 버퍼 오버플로 취약점입니다. 📖 익스플로잇에 대한 전체 기술 분석: 👉 https://davigsantana.github.io/posts/buffer-overflow/ 개요 이 저장소는 Sync Breeze Enterprise 의 인증 웹 인터페이스에서 입력 유효성 검사 결함의 익스플로잇을 시연하는, 교육 및 연구 목적으로 개발된 proof-of-conceptPoC...

CVE-2025-63943

CVE-2025-63943 — Grocery Store Management System 1.0의 SQL 인젝션 개요 Grocery Store Management System 1.0PHP/MySQL 기반 웹 애플리케이션, anirudhkannan 제작의 searchproducts.php 구성 요소에서 높은 심각도의 SQL 인젝션 취약점이 확인되었습니다. 이 문제는 사용자 제어 scost 매개변수를 사용한 부적절한 입력 검증 및 안전하지 않은 SQL 쿼리 구성에서 비롯됩니다. 이 결함으로 인해 공격자는 기본 SQL 로직을 조작할 ...

Blackash-CVE-2025-14558

🚨 CVE-2025-14558 : FreeBSD IPv6의 심각한 원격 코드 실행 🧠 개요 CVE-2025-14558 은 IPv6 라우터 요청 서비스를 사용하는 FreeBSD 시스템에 영향을 미치는 심각한 원격 코드 실행RCE 취약점입니다. 신뢰할 수 없는 네트워크 입력 처리 방식의 결함으로 인해 공격자가 임의의 셸 명령을 실행할 수 있습니다. 📊 심각도 CVSS v3 점수: 9.8 / 10 🔥 위험 수준: 심각 필요 권한: 없음 사용자 상호작용: 없음 🎯 영향을 받는 구성 요소 rtsol8 rtsold8 IPv6...

CVE-2025-49132-Pterodactyl-Panel-Unauthenticated-Remote-Code-Execution-RCE-

CVE-2025-49132 Pterodactyl 패널 - 인증되지 않은 원격 코드 실행 RCE 🔎 요약 CVE-2025-49132 는 Pterodactyl 패널 --cmd "" --path 예제 python3 CVE-2025-49132-dbs.py --target victim.com --cmd "whoami" python3 CVE-2025-49132-dbs.py --target 192.168.1.10 --cmd "id" --path /usr/local/lib/php/PEAR 기본 경로: /usr/share/php/PEAR...

CVE-2025-3248

CVE-2025-3248 취약점 익스플로잇 툴 문서 소개 이 도구는 CVE-2025-3248 취약점Python 기반 코드 주입 취약점을 악용하여 악성 페이로드를 구성해 대상 서버에서 원격 명령 실행RCE을 달성합니다. 이 취약점은 특정 웹 애플리케이션의 API 인터페이스에 존재하며, 공격자는 검증되지 않은 코드 실행 지점을 이용해 임의의 Python 코드를 주입할 수 있습니다. 중요 참고사항: 이 도구는 승인된 보안 테스트 목적으로만 사용해야 합니다. 허가되지 않은 침투 테스트는 법률 위반이 될 수 있습니다. 대상 시스템에 대...

CVE-2024-41997

Warp 터미널 RCE CVE-2024-41997 sanitize되지 않은 warp:// URI 스킴 핸들러를 통한 명령 삽입. 전체 분석 글은 0day.gg에서 확인 가능합니다. 요약 속성| 값 ---|--- CVE| CVE-2024-41997 취약점| 명령 삽입 CWE-77 대상| Warp 터미널 macOS 영향받는 버전| v0.2024.07.16.08.02 영향| 임의 명령 실행 인증 필요| 없음 1-클릭 공격 벡터| 악성 warp:// URL 취약점 Warp는 Docker 통합을 위해 사용자 정의 warp:// URI...

CVE-2024-3273-D-Link-Remote-Code-Execution-RCE

CVE-2024-3273 - D-Link 원격 코드 실행RCE 익스플로잇 설명 이 저장소는 특정 D-Link 장치에서 발견된 원격 코드 실행RCE을 허용하는 심각한 취약점인 CVE-2024-3273 에 대한 익스플로잇을 포함합니다. 이 취약점은 nassharing.cgi CGI 스크립트의 부적절한 입력 검증으로 인해 발생하며, 공격자가 인증 없이 임의의 명령을 실행할 수 있게 합니다. 영향 CVE-2024-3273의 익스플로잇은 영향을 받는 장치에 대한 무단 액세스를 허용하여 공격자가 다음을 수행할 수 있게 합니다: 시스템 구...

CVE-2022-0739

CVE-2022-0739 BookingPress 1.0.11 - 인증되지 않은 SQL 인젝션 이 플러그인은 사용자가 제출한 POST 데이터를 동적으로 구성된 SQL 쿼리에 사용하기 전에 적절히 검증하지 못하며, 이는 bookingpressfrontgetcategoryservices AJAX 액션인증되지 않은 사용자도 접근 가능을 통해 발생하여 인증되지 않은 SQL 인젝션으로 이어집니다. CVE-2022-0739 https://plugins.trac.wordpress.org/changeset/2684789 출처:...

CVE-2023-31584

CVE-2023-31584 - cu/silicon의 크로스 사이트 스크립팅 취약점 Github 링크: https://github.com/cu/silicon 영향받는 버전: 1 심각도 및 CVSS: NIST의 검토가 완료되면 업데이트됩니다. 유형: 크로스 사이트 스크립팅 근본 원인: 사용자 제공 데이터제목 및 본문를 데이터베이스에 삽입하기 전에 적절한 입력 검증 및 삭제sanitization가 수행되지 않음 영향: 정보 노출 아래는 영향을 받는 함수입니다...

zimbramail-CVE-2025-68645-poc

zimbramail-CVE-2025-68645-poc Zimbra Collaboration ZCS 10.0 및 10.1의 Webmail Classic UI에 존재하는 Local File Inclusion LFI 취약점을 악용하는 PoCProof-of-Concept입니다. 이 취약점은 RestFilter 서블릿에서 사용자 제공 요청 매개변수를 부적절하게 처리하여 발생합니다. 취약점 이 취약점은 RestFilter 서블릿의 부적절한 입력 검증으로 인해 존재합니다. 인증되지 않은 원격 공격자는 /h/rest 엔드포인트에 요청을 조작...

-CVE-2024-39614

Django 서비스 거부 취약점 PoC Proof of Concept 이 저장소는 Django 5.05.0.7 미만 및 4.24.2.14 미만 버전의 서비스 거부DoS 취약점을 시연하는 PoC 스크립트를 포함합니다. 취약점은 getsupportedlanguagevariant 함수에 있으며, 특정 문자를 포함한 매우 긴 문자열을 처리할 때 잠재적인 DoS 공격에 취약합니다. 목차 취약점 설명 설정 및 사용법 PoC 스크립트 중요 고려사항 완화 방법 취약점 설명 CVE-ID : 보류 중 개요 : Django 5.05.0.7 미만 ...

node-pdf-generator-ssrf

CVE-2020-7740 이 문제는 node-pdf-generator 패키지의 모든 버전에 영향을 미칩니다. node-pdf-generator에 제공되는 콘텐츠에 대한 사용자 입력 검증 및 살균sanitization이 부족하기 때문에, 공격자가 악성 URL을 조작하여 외부 서버로 전달되도록 함으로써 SSRF 공격을 가능하게 할 수 있습니다. 출처 Docker로 빠른 시작 1. 다음 명령어로 컨테이너를 빌드합니다. 2. docker run -p 3000:3000 cve-2020-7740 명령어로 컨테이너를 실행합니다. 3...

cve-2024-3552

설명 Plugin Web Directory Free WordPress 1.7.0 미만 버전에는 SQL Injection 취약점이 존재합니다. AJAX 실행 함수가 적절히 필터링/새니타이즈되지 않아 공격자가 SQL 쿼리를 무효화하거나 UNION, 시간 기반, 오류 기반 절을 삽입할 수 있습니다. 컨텍스트 Wordpress 버전 5.8 Plugin web-directory-free 버전 1.6.9 MySQL 버전 5.7 소스 코드 파일 ajax-controller.php → 클래스 w2dcajaxcontroller → 함수...