112197 matches found
SNP
В этом репозитории нет README...
PoC-for-CVE-2021-38540-
CVE-2021-38540 Proof of Concept Отсутствие аутентификации в критическом компоненте, известном как CVE-2021-38540 Об этой уязвимости: Конечная точка импорта переменных не была защищена аутентификацией в Airflow =2.0.0, =2.0.0, variables List Variables Исходный код PoC: POST /variable/varimport...
CVE-2026-48558
CVE-2026-48558: SimpleHelp OIDC 인증 우회 !WARNING 이 코드는 교육 및 연구 목적으로만 "있는 그대로" 제공됩니다. 프로덕션 시스템, 공유 환경 또는 승인되지 않은 대상에서 이 PoC를 사용하지 마십시오. 이 익스플로잇은 Chrome 렌더러 샌드박스를 완전히 손상시킬 수 있는 심각한 원격 코드 실행RCE 취약점CVE-2026-6307을 시연합니다. 이 코드를 실행하거나 호스팅할 경우, 악용 시 안티바이러스 탐지, 보안 모니터링 경고 또는 법적 결과가 발생할 수 있습니다. 저자와 저장소 관리자는 ...
NotCVE-2026-0010
요약 취약점: Barrier 데몬 TCP 포트 24801을 통한 인증되지 않은 IPC 로컬 권한 상승으로 SYSTEM 권한 획득 공급업체: debauchee Barrier 프로젝트 제품: Barrier 2.4.0 최종 릴리스, 2021-11-01 CWE: CWE-306: 중요 기능에 대한 인증 누락 설명 Barrier의 Windows 서비스barrierd.exe는 LocalSystem으로 설치되어 실행되며, 127.0.0.1:24801에 인증, 클라이언트 신원 검증, 접근 제어 없이 TCP IPC 제어 서버를 바인딩합니다. 권...
CVE-2023-4800
Идентификатор CVE: CVE-2023-4800 Тип уязвимости: Раскрытие конфиденциальных данных Описание: Плагин DoLogin Security для WordPress уязвим к несанкционированному доступу к данным из-за отсутствия проверки прав на виджете панели управления в версиях до 3.7 включительно. Это позволяет...
CVE-2026-56164-EXP
Microsoft SharePoint Server 권한 상승 - CVE-2026-56164 작동하는 인증 없는 EOP권한 상승 익스플로잇. 개요 SharePoint Server 사용자 프로필 및 사이트 모음 엔드포인트에서 중요 기능에 대한 인증 누락CWE-306입니다. 원격 공격자가 익명 상태에서 사이트 모음 관리자Site Collection Administrator / 팜 관리자Farm Admin 수준으로 권한을 상승시킬 수 있습니다. /vtibin/client.svc에 제작된 SOAP 페이로드를 전송하여 인증 게이트를...
ghostlock-honor-aak-probe
이 저장소에는 README가 없습니다...
spring-retry-toolkit
This project provides declarative retry support for Spring applications. It is used in Spring Batch, Spring Integration, and others. Imperative retry is also supported for explicit usage. Version The version fix spring-retry with 2.0.13 for java8 and spring4 or spring5, For more information, plea...
CVE-2022-30075
В этом репозитории нет README...
CVE-2024-22145
CVE-2024-22145 InstaWP Connect = 0.1.0.8 - Отсутствие авторизации для произвольного обновления опций Subscriber+ Описание: Плагин InstaWP Connect – 1-click WP Staging & Migration для WordPress уязвим к несанкционированному изменению данных из-за отсутствия проверки прав доступа в функции...
CVE-2025-5394
🚨 CVE-2025-5394 - Alone 테마에서의 인증되지 않은 임의 플러그인 업로드 📌 영향을 받는 제품: Alone – 자선 다목적 비영리 WordPress 테마 버전: 🚀 사용 예시: python3 CVE-2025-5394.py -help usage: CVE-2025-5394.py -h -u URL -s SHELL CVE-2025-5394 익스플로잇 | by Khaled Alenazi Nxploited options: -h, --help 이 도움말 메시지를 표시하고 종료 -u, --url URL ...
Security Bulletin: Multiple vulnerabilities within WebSphere Application Server, affect IBM Tivoli Monitoring.
Summary Multiple vulnerabilities within WebSphere Application Server which is included as part of IBM Tivoli Monitoring ITM portal server have been addressed. Vulnerability Details CVEID:CVE-2026-11710 DESCRIPTION: IBM WebSphere Application Server 8.5 is affected by an HTTP request smuggling...
xerteonlinetoolkits-rce
Xerte Online Toolkits '/readme.txt|.html|php|php5|php|phtml|phar|inc|py|pl|sh$/i', 'read' = false, php 정규식은 앞의 문자만 일치시킵니다. 따라서 "ph", "php", "phppp" 등이 일치합니다. 연쇄 공격 벡터 재현 단계 인증되지 않은 원격 코드 실행 인증이 활성화된 경우기본 Xerte 구성이 아님 공격자는 유효한 사용자의 사용자 이름을 알거나또는 무차별 대입해야 합니다. 게스트 인증기본값을 사용하는 경우 대상 프로젝트 디렉터리는 단순히...
mysecureshell-issues
이 저장소에는 README가 없습니다...
CVE-2025-29705
CVE-2025-29705 CVE-2025-29705 소개 code-gen: 코드 생성 도구로, 사용자 정의 템플릿으로 다양한 코드를 생성할 수 있으며 MySQL, Oracle, SQL Server, PostgreSQL을 지원합니다. https://gitee.com/durcframework/code-gen 이 프로젝트는 권한 제어가 되어 있지 않아, 누구나 공용 네트워크에 배포된 해당 유형의 프로젝트에 자유롭게 접근할 수 있으며, 이로 인해 데이터베이스 계정과 비밀번호가 유출됩니다. fofa 자산 수집 구문...
CVE-2019-3396
이 저장소에는 README가 없습니다...
CVE-2025-7340
🚨 HT Contact Form Widget 를 추가하여 시스템 명령을 실행하세요. ✅ 예시: http://target.com/wp-content/uploads/htform/temp/shell.php?cmd=whoami 🖥️ 예시 출력...
CVE-2022-33679
В этом репозитории нет README...
CVE-2025-8723
⚡️ Cloudflare Image Resizing 설명: 플러그인의 REST API 엔드포인트가 사용자를 인증하지 못하고 hookrestpredispatch 메서드에서 입력을 부적절하게 살균합니다. 이 결함으로 인해 공격자는 로그인 없이 악의적인 요청을 구성하여 임의의 PHP 코드를 주입하고 실행할 수 있습니다. 🛠 이 익스플로잇의 기능 전문적이고 모듈화된 확장 가능한 Python 스크립트 readme.txt 파일을 파싱하여 플러그인 취약점 자동 탐지 WAF 및 제한적인 환경을 위한 여러 우회 기술: 최소 및 고급 헤더 세트...