aem-xss

배지 라이선스 MIT 설치 1. Python3 및 pip 설치 여기에서 지침 확인 이것도 해결할 수 없다면, 이 도구를 사용하면 안 됩니다 pip로 설치 pip install aem-xss 확인을 위해 아래 명령어를 실행하세요 aem-xss -h 구성 2. 취약점 탐지에 대한 즉시 알림을 받기 위해 Telegram API를 통합했습니다. 텔레그램 알림 aem-xss --chatid 텔레그램을 열고 @CappricioSecuritiesToolsbot을를 검색한 다음 시작을 클릭하세요 사용 방법 3. 이 도구는 여러 가지 사용 사...

CVE-2026-1937

🔴 취약점 개요 CVE-2026-1937 — 권한 검증 누락 → 임의 옵션 업데이트 → 권한 상승 항목| 세부 정보 ---|--- CVE ID| CVE-2026-1937 심각도| 높음HIGH — CVSS v3.1 점수: 7.2 벡터| CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H CNA| Wordfence 연구자| Daniel Basta whizzu — NASK PIB 공개 발표일| 2026년 2월 17일 최종 업데이트일| 2026년 3월 27일 영향받는 소프트웨어| YayMail –...

CVE-2009-3036

CVE-2009-3036 SpeeDr00t@Black Falcon bid38241 Symantec IM Manager 콘솔 HTML 인젝션 취약점 정보 토론 익스플로잇 해결책 참조 Bugtraq ID: | 38241 ---|--- 클래스: | 입력 검증 오류 CVE: | CVE-2009-3036 원격: | 예 로컬: | 아니오 게시일: | Feb 18 2010 12:00AM 업데이트일: | Feb 18 2010 12:00AM 크레딧: | Rafael B. Brinhosa 취약한: | Symantec IM Manager 8.4...

CVE-2025-63946-Tencent-PC-Manager-EoP

CVE-2025-63946 Tencent PC Manager 권한 상승EoP 버전: PCManager 버전 17.10.28554.205 이하 요약: Tencent PC Manager에서 C:\Windows\Temp 디렉터리 아래의 파일과 디렉터리가 안전하지 않게 처리되는 취약점을 발견했습니다. 공격자는 심볼릭 링크symlink 공격을 활용하여 SYSTEM 권한의 프로세스가 임의의 파일을 삭제하도록 강제하고, 이를 통해 로컬 권한 상승을 달성할 수 있습니다. 검사 과정에서 NT AUTHORITY\SYSTEM 권한으로 실행되는...

CVE-2026-20805-PoC

🛡️ AI Security Tool Module CVE-2026-20805: Desktop Window Manager dwm.exe Memory Disclosure Official Security Audit Module for AI Security Tool Ecosystem 🌐 Web Demo • 📚 Project Website • 💬 Community Chat Website Navigation: Home • Updates • Downloads • Modules 🧠 Conceptual Overview This module...

CVE-2023-4861-PoC

CVE-2023-4861 PoC 이 저장소는 WordPress 플러그인 File Manager Pro - Filester 의 인증된 원격 코드 실행 취약점인 CVE-2023-4861 에 대한 Python 개념 증명PoC을 포함합니다. 취약점 요약 CVE: CVE-2023-4861 제품: File Manager Pro - Filester filester 취약한 버전: 1.8.1 패치 버전: 1.8.1 취약점 유형: 인증된 임의 파일 업로드를 통한 RCE 필요한 권한: Filester의 Admin+ 이 PoC가 수행하는 작업...

CVE-2026-26211

-orange?style=for-the-badge&logo=owasp CVE-2026-26211: Stored XSS in Ekushey Project Manager CRM Product: Ekushey Project Manager CRM Version: 5.0 Vulnerability: Stored Cross-Site Scripting XSS CWE: CWE-79 Researcher: LINDAN TRI SAPUTRA Initial Report: August 1, 2026 Summary A stored Cross-Site...

MAL-2026-17421 Malicious code in spo365-graph (PyPI)

--- -= Per source details. Do not edit below this line.=- Source: kam193 ea8dd7600717964f4ca8f8b1134f867f4bf69f1538243d5c7da752eefed99fe1 During installation, the package deploys a rogue AWS Lambda function to collect credentials from Secret Manager as well as collect other data. Data are then...

WordPress MultiVendorX – WooCommerce Multivendor Marketplace AI Powered Solutions plugin <= 5.0.18 - Authenticated (Store Manager+) SQL Injection vulnerability

Authenticated Store Manager+ SQL Injection vulnerability discovered by Wordfence PRISM in WordPress Plugin MultiVendorX versions = 5.0.18...

copy.fail-mitigation-MLM

Multi-Linux Manager에서 copy-fail.sls 파일의 코드를 사용하여 새 구성 채널State Channel을 생성하세요. 구성 채널을 모든 머신에 할당하고 실행하거나 Highstate를 실행하세요. 이것은 임시 수정입니다!...

iVANTI-CVE-2021-38560

iVANTI-CVE-2021-38560 Ivanti Service Manager 2021.1 は、ConfigDB 呼び出しに関連付けられた appName パラメータを介して反映型 XSS に感染しており、例えば RelocateAttachments.aspx などで発生します。 脆弱性タイプ: クロスサイトスクリプティング XSS 製品ベンダー: IVANTI 影響を受ける製品バージョン: Service Manager - = ペイロード:...

CVE-2026-20805-POC

CVE-2026-20805 PoC Microsoft의 Desktop Windows Manager dwm.exe 정보 공개 취약점에 대한 개념 증명PoC입니다. 📋 취약점 요약 ID: CVE-2026-20805 제품: Microsoft Windows 구성 요소: Desktop Windows Manager dwm.exe CWE-ID: CWE-200 권한 없는 행위자에게 민감한 정보 노출 심각도 CVSS 3.1: 5.5 보통 벡터: CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N 이미 인증된 로컬...

CVE-2021-45010-TinyFileManager-Exploit

CVE-2021-45010 CVE-2021-45010: Tiny File Manager Project의 Tiny File Manager = 2.4.3에 포함된 tinyfilemanager.php의 파일 업로드 기능에 존재하는 경로 탐색Path traversal 취약점으로, 유효한 사용자 계정을 가진 원격 공격자가 웹 루트에 악성 PHP 파일을 업로드하여 대상 서버에서 코드 실행을 달성할 수 있습니다...

CVE-2026-47574

A flaw was found in the NVIDIA Virtual GPU vGPU Manager for Linux. A local user with basic privileges can exploit an incorrect transfer of resources across isolation spheres. Successful exploitation could allow an attacker to execute arbitrary code, escalate privileges, cause a denial of service...

CVE-2026-47519

A flaw was found in nvidia-vgpu-software's Virtual GPU vGPU Manager for Linux. A local user with basic privileges can trigger an out-of-bounds read in the kernel-mode driver, accessing memory outside designated boundaries. A successful exploit could allow the attacker to execute arbitrary code,...

opencode-secure

오픈소스 AI 코딩 에이전트. 설치 YOLO curl -fsSL https://opencode.ai/install | bash 패키지 매니저 npm i -g opencode-ai@latest 또는 bun/pnpm/yarn scoop install opencode Windows choco install opencode Windows brew install anomalyco/tap/opencode macOS 및 Linux 권장, 항상 최신 버전 brew install opencode macOS 및 Linux 공식 brew...

CVE-2021-35587

CVE-2021-35587 설명 - CVE-2021-35587용 POC: 쉽게 악용 가능한 취약점으로, HTTP를 통한 네트워크 접근이 가능한 인증되지 않은 공격자가 Oracle Access Manager를 손상시킬 수 있습니다. - 2022-03-14에 antx가 작성함. 상세 - Oracle Fusion Middleware의 Oracle Access Manager 제품구성 요소: OpenSSO Agent의 취약점. - 쉽게 악용 가능한 취약점으로, HTTP를 통한 네트워크 접근이 가능한 인증되지 않은 공격자가...

JupyterLab: Argument injection in JupyterLab extension uninstall exposes server-readable files and internal URLs

JupyterLab's PyPI extension manager runs python -m pip uninstall with the extension name taken from the request body. ExtensionHandler.post validates the name for cmd=install but not for cmd=uninstall, so a name that begins with - reaches the command line and pip reads it as an option rather than...

CVE-2024-4956-Sonatype-Nexus-Repository-Manager

CVE-2024-4956-Sonatype-Nexus-Repository-Manager Sonatype Nexus Repository Manager 는 빌드 아티팩트를 저장하기 위한 중앙 플랫폼을 제공합니다. CVE-2024-4956 는 Sonatype Nexus Repository Manager의 경로 탐색 취약점으로, 공격자가 인증 없이 Nexus Repository 애플리케이션 범위 밖의 시스템 파일을 포함한 임의의 파일을 다운로드로 반환하는 URL을 조작할 수 있게 합니다. 영향받는 버전 : Sonatype Nexus...

CVE-2020-10199

CVE-2020-10199 PT를 진행하던 중 대상 환경에 Nexus Repository Manager가 구축되어 있는 것을 만났고, 여러 시행착오를 겪은 끝에 결국 Shell을 획득할 수 있었다. 나중에 참고할 수 있도록 간단히 기록해 둔다. 대상 버전: Sonatype Nexus Repository Manager OSS 3.20.1-01 PoC로 Code Execution을 테스트하여 취약점이 존재함을 확인했다. 참고: 이때는 로그인된 세션 상태였다. 마침 대상 환경에서 default credential 문제를 발견했기...