CVE-2025-31324

CVE-2025-31324 CVE-2025-31324를 악용하기 위해 개발된 개념 증명PoC입니다. 사용법 usage: python CVE-2025-31324.py --help SAP NetWeaver Visual Composer Metadata Uploader = 7.50 CVE-2025-31324 PoC positional arguments: FILE local file to upload optional arguments: -h, --help show this help message and exit --https use...

steg-tools

steg-tools 이 목록은 스테가노그래피와 정보 은닉을 배우고 실험하기 위한 도구 및 리소스 모음입니다. 도구 Exiftool은 EXIF, GPS, XMP, ID3를 포함한 다양한 파일의 메타데이터를 조작하기 위한 Perl 라이브러리이자 명령줄 응용 프로그램입니다. Strings는 binutils의 일부이며, 많은 Unix OS에 사전 설치되어 있습니다. macOS에서는 Xcode 명령줄 도구의 일부이며 xcode-select --install로 설치할 수 있습니다. Strings는 바이너리 및 기타 파일에서 출력 가능한...

WP_CROP_RCE

WordPress Image CROP RCE 분석 보고서 POC & Dockekfile : https://github.com/synod2/WPCROPRCE 본 문서에서는 Wordpress 4.9.9 및 5.0.1 이전 버전에서 발견된 취약점으로써, WordPress Image CROP RCE로 알려진 CVE-2019-8942와 CVE-2019-8943에 대해 다룬다. CVE 번호| 공개일| 설명 ---|---|--- CVE-2019-8942| 2019-2-19| wppostmeta 테이블 값을 통해 악성코드가 담긴 PHP를 실...

Pixel-Flood-Attack

Pixel Flood DoS - CVE-2024-22393 PoC Pixel Flood баг для веб-серверов Легковесное Proof-of-Concept для тестирования уязвимости исчерпания памяти Pixel Flood в веб-приложениях, работающих на уязвимых версиях Apache Answer. Содержание Описание Технические детали Уязвимые версии Требования...

Burp_CVE-2025-31324

Расширение Burp Suite для CVE-2025-31324 Обзор Это расширение Burp Suite на Python предназначено для обнаружения CVE-2025-31324 — критической уязвимости в компоненте Metadata Uploader SAP NetWeaver Visual Composer. Уязвимость позволяет неавторизованному удаленному выполнению кода через загрузку...

StegoLab

🕵️ StegoLab – 올인원 이미지 스테가노그래피 툴킷 StegoLab 은 CTF, 사이버 보안 챌린지, 디지털 포렌식 을 위해 제작된 경량 올인원 이미지 스테가노그래피 분석 제품군 입니다. binwalk, steghide, stegseek, zsteg, exiftool 등 널리 사용되는 도구들을 단일 대화형 인터페이스에서 자동으로 실행합니다. ✨ 주요 기능 🔍 메타데이터 추출 EXIF, XMP, IPTC, ICC 🧩 숨겨진 데이터 탐지: LSB 카빙, 문자열 검색, zsteg 🛠 도구 자동 래핑: binwalk,...

CVE-2024-41312.

CVE-2024-41312. InstantCMS - Межсайтовый скриптинг XSS с сохранением Затронутая версия: InstantCMS 2.16.3 Шаги для воспроизведения: 1. Войдите в https://demo.instantcms.io как демо-пользователь. 2. Перейдите на https://demo.instantcms.io/photos/upload. 3. Загрузите изображение с внедренным полезн...

Exploit for Argument Injection in Thecodingmachine Gotenberg

🔥 GOTENBERG RCE CHAIN CVE-2026-42589 + CVE-2026-40281 !...

RefluxFS_CVE-2026-64600

🚨 CVE-2026-64600 — RefluxFS 리눅스 커널 로컬 권한 상승 LPE 📖 개요 CVE-2026-64600"RefluxFS"는 RefluxFS 파일시스템 구현 에 영향을 미치는 리눅스 커널 취약점입니다. 이 결함은 파일시스템 메타데이터의 부적절한 검증에서 비롯되며, 잠재적으로 커널 메모리 손상 으로 이어질 수 있습니다. 적절한 조건에서는 로컬 공격자가 이 취약점을 악용하여 권한 상승 을 달성할 수 있습니다. 이 저장소는 교육 목적, 방어적 연구, 취약점 분석을 위해 제공됩니다. ✨ 주요 특징 🔥 리눅스 커널 취약...

CVE-2021-29447

Генератор эксплойтов XXE для WAV iXML Генерирует вредоносные WAV-файлы, эксплуатирующие уязвимости XXE в плагинах WordPress, обрабатывающих блоки метаданных iXML например, BookingPress │ Target │ └──────────┘ └──────────┘ ▲ │ │ │ 2. Parse XML │ │ │ 3. GET /xxe.dtd │ │─────────────────────────────...

CVE-2026-103584

CVE-2026-103584: CommonsMetadata의 안전하지 않은 라이선스 URL 보고자: Marco Paciaroni BomboBombone. CommonsMetadata는 파일 설명에서 licensetpllink 값을 이미지 메타데이터의 LicenseUrl 필드로 복사하면서 URL 스킴을 제한하지 않았습니다. 편집자는 javascript: URL을 저장할 수 있었습니다. 인터페이스가 해당 메타데이터를 링크로 렌더링할 때, 그 링크를 따라간 방문자는 위키 오리진에서 스크립트를 실행할 수 있었습니다. 짝을 이루는...

CVE-2025-31324

CVE-2025-31324 ShinyHunters가 제작한 SAP NetWeaver용 PoCProof-of-Concept 0day CVE-2025-31324는 SAP NetWeaver Application ServerAS Java에 영향을 주는 치명적인 "무제한 파일 업로드Unrestricted File Upload" 취약점입니다. 구체적으로 Visual Composer 구성 요소VCFRAMEWORK에 존재합니다. 이 결함으로 인해 인증되지 않은 원격 공격자가 서버에 임의의 파일웹 셸 등을 업로드할 수 있습니다. 성공적으로...

SAP-CVE-2025-31324

SAP-CVE-2025-31324 POC A tool to detect and exploit a critical unauthenticated file‑upload vulnerability in SAP NetWeaver Visual Composer. Описание SAP NetWeaver Visual Composer включает компонент Metadata Uploader, в котором отсутствуют надлежащие проверки авторизации, что позволяет...

CVE-2025-45955

CVE-2025-45955 DonWeb Ferozo의 서버 측 요청 위조 CVE-2025-45955 설명 공격자는 Ferozo 호스팅 플랫폼에 특수하게 조작된 PHP 파일을 업로드하고 실행하여 이 취약점을 악용할 수 있습니다. 해당 파일에 접근하면 내부 서비스예: 127.0.0.1, 169.254.169.254 또는 서비스 메시 엔드포인트, 로컬 파일예: file:///etc/passwd, 알려진 클라우드 메타데이터 엔드포인트를 대상으로 일련의 SSRF 시도를 실행합니다. 스크립트는 응답 또는 오류 메시지를 수집하여 공격자가 ...

mongobleed

MongoDB Compression Leak Lab Безопасный, Образовательный Ссылочный CVE : CVE-2025-14847 Этот репозиторий — образовательный лаб , демонстрирующий концепцию класса проблем, часто описываемых как «compression framing / size-metadata memory disclosure» в протоколах баз данных. Он создан для понимания...

CVE-2026-33267-PoC

CVE-2026-33267 — Apache Traffic Server의 신뢰할 수 없는 @ 헤더 → 내부 메타데이터 스푸핑 CVSS 10.0 치명적 · CWE-20 · GHSA-jrh6-9hgv-mqm7 요약 Apache Traffic Server는 @ 접두사가 붙은 헤더@Ats-Internal, @ICAP-Status, @TCPInfo, ...를 내부 메타데이터 로 예약한다. 이 헤더는 메모리 내 헤더 구조에 존재하지만 네트워크로 직렬화되지 않는다. 취약한 버전9.2.0–9.2.14, 10.1.0–10.1.3에서는 클라이언트...

[SECURITY] Fedora 45 Update: localsearch-3.12.0-2.fc45

Tinysparql is a powerful desktop-neutral first class object database, tag/metadata database and search tool. This package contains various miners and metadata extractors for tinysparql...

[SECURITY] Fedora 45 Update: appstream-generator-0.10.1-5.fc45

appstream-generator is a tool to generate distribution metadata from package repositories. It will extract icons, download screenshots, validate and transform the metadata, and return XML or YAML files that can be read by AppStream clients, such as software centers. It will also generate issue...

EUVD-2026-60585

SiYuan: 17 block metadata/content endpoints in kernel/api/block.go have zero publish-access filtering, reachable by anonymous publish-mode readers...

CVE-2023-37941

Эксплуатация Pickle RCE в кэше по умолчанию Superset Информация Автор Dinis Cruz Проект Superset Описание Apache Superset предоставляет различные варианты кэширования, все из которых основаны на Flask-Caching. Встроенный кэш сериализует значения для последующего извлечения. Эта сериализация и...