CVE-2025-30208-template

CVE-2025-30208-template CVE-2025-30208 vite 파일 읽기 nuclei 템플릿 쿼리 HUNTER : http://product.name="Vite" FOFA : body="/@vite/client" SHODAN ：http.html:"/@vite/client" Nuclei 템플릿 실행 nuclei -l target.txt -t CVE-2025-30208.yaml...

CVE-2026-8037-POC

CVE-2026-8037-POC 실행 가능한 명령 탐지 및 원클릭 getshell 포함 서버 배포 필요 pco.yaml 은 nuclei와 함께 빠르게 탐지 가능 빠른 시작 대화형 모드 python go.py 대상 URL 입력 → 기능 메뉴 선택. 탐지 대상 快速探测（8 项基本信息） python go.py -t https://IP:PORT --probe fast 深度探测（全部命令：30+ 项） python go.py -t https://IP:PORT --probe deep 批量探测 python go.py -f...

CVE-2025-49113

CVE-2025-49113 탐지 참고 이 템플릿은 이제 CERT Polska의 도구인 Artemis에 구현되었습니다. CERT Polska가 이 취약점 탐지 스크립트를 인정해 준 것에 대해 깊이 영광스럽게 생각합니다. 오픈소스 기여를 통해 글로벌 사이버 보안 노력을 강화하는 데 일조할 수 있게 되어 정말 큰 특권입니다. https://github.com/CERT-Polska/Artemis/pull/1762 이 탐지 방법은 어떻게 작동하나요? 이 템플릿은 HTML 본문에서 rcversion 값을 확인한 다음 취약한 버전과...

CVE-2022-1388

CVE-2022-1388 CVE-2022-1388용 Nuclei 템플릿. PoC를 위해 shadow 파일을 사용했으며, passwd '/etc/passwd' 파일도 사용할 수 있습니다. 원하는 대로 Extractor를 변경하세요. POC 참고: https://support.f5.com/csp/article/K23605346...

CVE-2024-24919

CVE-2024-24919 CVE-2024-24919 탐지를 위한 Nuclei 템플릿. CheckPoint SSLVPN의 경로 순회 취약점입니다. 참고로. 훌륭한 글이었습니다. 새벽 2시에 이 간단한 템플릿을 작성하게 된 영감이 되었습니다. 자료: https://labs.watchtowr.com/check-point-wrong-check-point-cve-2024-24919/...

Nuclei-Template-CVE-2023-42793.yaml

이 저장소에는 README가 없습니다...

Nuclei-Template-Exploit-F5-BIG-IP-iControl-REST-Auth-Bypass-RCE-Command-Parameter

Nuclei 템플릿 F5 BIG-IP iControl REST 인증 우회 RCE 익스플로잇 | 명령 매개변수 CVE-2022-1388은 BIG-IP iControl API의 REST 구성 요소에 대한 인증 우회 취약점으로, CVSSv3 점수 9.8을 부여받았습니다. iControl REST API는 BIG-IP 장치의 관리 및 구성에 사용됩니다. CVE-2022-1388은 BIG-IP를 사용하는 장치의 관리 포트 또는 자체 IP 주소에 네트워크 접근 권한이 있는 인증되지 않은 공격자에 의해 악용될 수 있습니다. 악용에 성공하면...

CVE-2024-23897

CVE-2024-23897 CVE-2024-23897 익스플로잇을 위한 Nuclei 템플릿 이 템플릿은 사용자에게 중요한 경고 역할을 합니다. 시스템에서 CVE-2024-23897 로컬 파일 취약점이 탐지되면 즉시 조치를 취하고 지체 없이 시스템에 패치를 적용해야 합니다. 이 취약점은 시스템의 보안과 무결성에 심각한 위험을 초래하며, 민감한 파일과 데이터에 대한 무단 접근을 허용할 수 있습니다. 템플릿의 주요 목적은 Jenkins 버전이 익스플로잇 가능한지 확인하는 것입니다. 사용법: nuclei -t...

zeroqlik-detect

설명 ZeroQlikCVE-2023-41265 및 CVE-2023-41266을 탐지하는 Nuclei 템플릿입니다...

CVE-2024-24919

CVE-2024-24919 CVE-2024-24919의 nuclei 템플릿 이 템플릿은 시스템이 /etc/shadow 파일의 내용을 유출하는지 확인하여 설명된 취약점을 탐지하는 데 도움이 됩니다...

CVE-2024-38856-EXP

CVE-2024-38856-EXP bash CVE-2024-23692.sh Nuclei nuclei -list target.txt -t CVE-2024-23692.yaml -o CVE-2024-23692-result.txt or nuclei -id CVE-2024-23692 -o CVE-2024-23692-result.txt...

nextjs-CVE-2025-29927

nextjs-CVE-2025-29927 CVE-2025-29927Next.js 인증 우회 취약점을 탐지하는 Nuclei 템플릿입니다. 이 취약점이 정확히 어떻게 작동하는지 이해하려면 원 연구자의 훌륭한 기사를 여기에서 읽어보세요. 이 템플릿은 매우 간단합니다. 두 가지 작업을 수행합니다. 첫째, 웹사이트가 Next.js를 사용하고 있는지 식별하고, 그런 다음 특정 응답 헤더의 존재 여부를 통해 대상이 미들웨어를 사용하고 있는지 테스트합니다. 이 템플릿은 HTTP 헤더를 통해 이 두 가지가 모두 존재하는 경우를 식별합니다. 저는...

CVE-2021-46704

GenieACS의 OS 명령 주입 취약점 CVE-2021-46704 CVE-2021-46704 Nuclei 템플릿 참고 자료 : https://github.com/advisories/GHSA-2877-693q-pj33 https://nvd.nist.gov/vuln/detail/CVE-2021-46704 https://cve.mitre.org/cgi-bin/cvename.cgi?name=2021-46704...

CVE-2025-26399

CVE-2025-26399 이 탐지 방법은 어떻게 작동하나요? 이 스크립트는 SolarWinds Web Help Desk 인스턴스에서 CVE-2025-26399에 취약한지 탐지합니다. Helpdesk 로그인 페이지를 요청하고, 응답에서 제품 식별자를 확인하며, 포함된 빌드 토큰을 버전 문자열로 추출한 다음 12.8.7.0보다 낮은 버전을 실행 중인 시스템을 플래그로 표시합니다. 이 스크립트를 어떻게 실행하나요? 1. 여기에서 Nuclei를 다운로드하세요. 2. 템플릿을 로컬 시스템에 복사하세요. 3. 다음 명령을 실행하세요:...

CVE-2020-9496

CVE-2020-9496 취약 환경 구성 ▶ wget http://archive.apache.org/dist/ofbiz/apache-ofbiz-17.12.01.zip ▶ unzip apache-ofbiz-17.12.01.zip ▶ cd apache-ofbiz-17.12.01 ▶ sh gradle/init-gradle-wrapper.sh ▶ ./gradlew cleanAll loadDefault ▶ ./gradlew "ofbiz --load-data readers=seed,seed-initial,ext" ▶ ./gradlew...

CVE-2025-24016-Nuclei-Template

CVE-2025-24016 Wazuh 안전하지 않은 역직렬화 RCE 탐지 이 저장소는 CVE-2025-24016 으로 식별된 Wazuh 서버의 안전하지 않은 역직렬화 취약점을 탐지하는 Nuclei 템플릿을 포함합니다. 템플릿 세부 사항 id: wazuh-unsafe-deserialization info: name: "Wazuh Unsafe Deserialization RCE Detection" author: "Hüseyin TINTAŞ" severity: critical description: | This template...

CVE-2026-11561

CVE-2026-11561 — Apinizer SSTI / RCE 버전 확인 Infra CVSS 9.8의 CVE-2026-11561서버 측 템플릿 인젝션으로 인한 원격 코드 실행에 취약한 2026.04.6보다 낮은 Apinizer 버전을 탐지하는 Nuclei 템플릿입니다. 사용법 echo | nuclei -t CVE-2026-11561.yaml 작동 방식 1. 관리 패널내부/인프라 UI 홈페이지를 가져와 메인 JavaScript 파일 경로예: main.xxxx.js를 추출합니다. 2. JS 파일을 가져와 VERSION 문자열을...

CVE-2022-27925

CVE-2022-27925 CVE-2022-27925 nuclei template...

CVE-2022-41040

CVE-2022-41040 CVE-2022-41040 nuclei 템플릿 검증되지 않음! 사용법 git clone https://github.com/numanturle/CVE-2022-41040 cd CVE-2022-41040 nuclei -u https://target -t owa.yaml GET /autodiscover/[email protected]/BACKENDAPI?&Email=autodiscover/autodiscover.json%[email protected] HTTP/1.1 Host:...

CVE-2024-32030-Nuclei-Template

CVE-2024-32030 Nuclei 템플릿 설명 이 저장소는 CVE-2024-32030 취약점을 탐지하기 위한 Nuclei 템플릿을 포함합니다. 해당 취약점은 JMX 메트릭 수집 JNDI 해석을 통한 원격 코드 실행을 허용합니다. 취약점 세부 정보 ID: CVE-2024-32030 이름: JMX Metrics Collection JNDI RCE 작성자: Hüseyin TINTAŞ 심각도: 심각 설명: 이 템플릿은 악의적인 JMX 서버에 연결을 시도하여 취약점 존재 여부를 확인합니다. 태그: cve, cve2024, jmx,...