cve-2024-23113-test-env

CVE-2024-23113 FortiOS 테스트 환경 시뮬레이션된 취약한 FortiOS 인스턴스에 대해 CVE-2024-23113 Nuclei 템플릿을 검증하기 위한 Docker 기반 테스트 환경입니다. 🔍 개요 이 환경은 취약한 FortiOS HTTP 인터페이스를 시뮬레이션하여 CVE-2024-23113 Nuclei 템플릿의 탐지 기능을 테스트합니다. 로그인 페이지, API 엔드포인트 및 적절한 버전 정보를 포함한 현실적인 FortiOS 응답을 제공합니다. 🚀 빠른 시작 사전 요구 사항 Docker Docker Compose...

POC_CVE-2024-4322

CVE-2024-4322: LoLLMS WebUI PoC 및 Nuclei 검증 랩 이 저장소는 CVE-2024-4322LoLLMS WebUI v9.6의 경로 탐색path traversal 취약점를 재현하고, 관련 Nuclei 템플릿이 LoLLMS WebUI v9.8과 일치하지 않음을 검증하기 위한 Docker 기반 로컬 랩을 제공합니다. 이 랩은 로컬, 소유, 또는 명시적으로 승인된 대상에 대해서만 사용하십시오. 취약점 요약 LoLLMS WebUI v9.6의 /listpersonalities 엔드포인트는 경로 탐색path...

CVE-2025-55182

CVE-2025-55182 탐색하기 오픈 소스 인텔리전스를 사용하여 취약한 시스템 식별 Shodan 검색 엔진 Shodan으로 이동합니다. 검색창에 다음 쿼리를 입력하여 취약한 버전의 Next.js 프레임워크를 실행 중인 장치를 찾습니다: http.component:"Next.js" 200 터미널에서 Shodan CLI를 사용하여 검색 결과를 다운로드합니다: shodan download nextjsvuln "http.component:'Next.js' 200" 결과를 필터링하여 취약한 Next.js 버전을 실행 중인 도메인과...

Nuclei-Template-CVE-2024-1561

CVE-2024-1561 Nuclei 템플릿 이 Nuclei 템플릿은 웹 애플리케이션에서 Gradio CVE-2024-1561 취약점을 탐지하도록 설계되었습니다. Gradio는 머신러닝 모델을 위한 사용자 정의 가능한 UI 구성 요소를 생성하는 Python 라이브러리입니다. 이 취약점은 공격자가 서버에서 파일을 읽을 수 있도록 허용할 수 있습니다. 템플릿 실행 이 저장소를 로컬 머신에 클론하고 -t 플래그를 사용하여 실행하십시오: git clone...

CVE-2024-24919-nuclei-templater

CVE-2024-24919용 Nuclei 템플릿...

CVE-2024-6387-template

CVE-2024-6387 Nuclei 템플릿 빠른 regreSSHion 점검기 소프트웨어 버전 기반 for nuclei CVE-2024-6387. Dorks FOFA 링크🔗: https://en.fofa.info/result?qbase64=YXBwPSJPcGVuU1NIIg%3D%3D 쿼리: app="OpenSSH" Netlas 링크🔗:...

CVE-2025-52914

CVE-2025-52914 이 탐지 방법은 어떻게 작동하나요? 대상 호스트에서 버전을 추출하며, 특히 본문의 SVRVER HTML 응답을 통해 버전을 추출한 후 9.3.1 이전 버전과 10.0.26에서 10.1.101까지포함의 버전을 매칭합니다. 이 스크립트는 어떻게 실행하나요? 1. 여기에서 Nuclei를 다운로드하세요. 2. 템플릿을 로컬 시스템에 복사하세요. 3. 다음 명령어를 실행하세요: nuclei -u https://yourHost.com -t template.yaml 참고 자료...

CVE-2024-57378

CVE-2024-57378 이 탐지 방법은 어떻게 작동하나요? 이 Nuclei HTTP 템플릿은 대상 URL및 /app/login 페이지에서 Wazuh 웹 인터페이스를 확인하고, 정규 표현식으로 wazuhVersion 값을 추출한 다음 페이지에 접근 가능200 상태하며 실제로 Wazuh UI인지제목 및 키워드 일치를 통해 확인합니다. 추출된 버전이 4.8.2이면 Nuclei가 일치를 보고합니다. 이 스크립트를 어떻게 실행하나요? 1. 여기에서 Nuclei를 다운로드하세요. 2. 템플릿을 로컬 시스템에 복사하세요. 3. 다음...

CVE-2025-6440

CVE-2025-6440 CVE-2025-6440에 대한 nuclei 템플릿 베타 버전, 업데이트 예정...

auth-bypass-CVE-2025-40554

CVE-2025-40554 – SolarWinds Web Help Desk 인증 우회 PoC shodan 쿼리 http.favicon.hash:"1895809524" Nuclei nuclei -u https://TARGET:8443 -t CVE-2025-40554.yaml nuclei -l listtarget.txt -t CVE-2025-40554.yaml pip install -r requirements.txt 사용법 단일 대상 우회 + 로그인, 기본 client/client: python3 exploitauthbypass....

cve-2021-21980-nuclei-poc

이 저장소에는 README가 없습니다...

CVE-2021-27905.POC

CVE-2021-27905.POC CVE-2021-27905 관련 LFI용 POC apache-solr-file-read nuclei 템플릿용 POC 사용법 traverse.sh path 예를 들어 /root를 경로로 사용하면 모든 파일의 내용을 재귀적으로 표시합니다. ./traverse.sh /root 또한 서버의 모든 파일을 탐색하고 내용을 가져올 수도 있습니다. 물론 읽기 권한이 있는 경우에 한해 ./traverse.sh / 문서 취약한 solr 인스턴스의 응답은 status code를 반환하며, 중요한 값은 다음과...

CVE-2024-46982-NUCLEI

이 프로젝트는 create-next-app으로 부트스트랩된 Next.js 프로젝트입니다. 시작하기 먼저 개발 서버를 실행합니다: npm run dev or yarn dev or pnpm dev or bun run dev 브라우저에서 http://localhost:3000을 열어 결과를 확인하세요. pages/index.js 파일을 수정하여 페이지 편집을 시작할 수 있습니다. 파일을 편집하면 페이지가 자동으로 업데이트됩니다. API 라우트는 http://localhost:3000/api/hello에서 접근할 수 있습니다. 이...

CVE-2021-23394

elFinder CVE-2021-23394 재현 환경 설정 이 저장소는 Docker를 사용하여 CVE-2021-23394 elFinder의 임의 파일 실행의 재현 환경을 제공합니다. 취약한 버전과 패치된 버전을 Apache와 Nginx에서 비교할 수 있도록 4가지 환경을 설정합니다. 개요 설정은 다음을 포함합니다: 1. Apache 취약 포트 8080: Apache에서 elFinder 2.1.57 2. Apache 패치됨 포트 8081: Apache에서 elFinder 2.1.66 3. Nginx 취약 포트 8082:...

CVE-CVE-2025-25231

CVE-2025-25231 Nuclei 템플릿 이 템플릿은 Nuclei 도구를 위해 작성되었으며, Omnissa Workspace ONE UEM 제품의 CVE-2025-25231 Path Traversal 보조 취약점을 탐지합니다. 취약점 설명 CVE-2025-25231은 제한된 API에 조작된 GET 요청을 전송하여 서버의 민감한 읽기 전용 파일에 접근할 수 있게 하는 Path Traversal 유형의 취약점입니다. 이 취약점은 구성 파일, API 키 및 시스템 로그와 같은 중요 정보의 노출로 이어질 수 있습니다. 3. 다음...

cve-2021-21980-nuclei-poc

이 저장소에는 README가 없습니다...

CVE-2025-61882-CVE-2025-61884

CVE-2025-61882 & CVE-2025-61884 편집: Oracle이 새로운 취약점 CVE-2025-61884를 공개했습니다. 이 취약점에 대한 탐지 스크립트는 이 저장소에서 찾을 수 있으며, 원본은 여기:https://gist.github.com/rxerium/6c70bc6b72fc0d1365c85937d35d9550. Oracle의 보안 권고에 따르면: 이 보안 경고는 Oracle E-Business Suite의 취약점 CVE-2025-61882를 다룹니다. 이 취약점은 인증 없이 원격으로 악용 가능합니다. 즉,...

cve-2021-21980-mock-server

Clippy of the Dead - CVE-2021-21980 테스트 환경 및 Nuclei 템플릿 이 저장소는 CVE-2021-21980vSphere Web Client 경로 순회을 탐지하는 높은 신뢰도의 Nuclei 템플릿과 안전한 로컬 테스트를 위해 취약한 동작을 재현하는 작은 모의 환경을 포함합니다. 파일: cve-2021-21980.yaml: 여러 인코딩 변형과 매처가 포함된 Nuclei 템플릿 app.py: /eam/vib 경로 순회 취약점을 시뮬레이션하는 작은 Flask 앱 Dockerfile: 자체 서명 TLS...

CVE-2025-55182-react2shell

CVE-2025-55182: 노출된 React Server ComponentsRSC 탐지기 이 저장소에는 CVE-2025-55182 와 관련된 React Server Components 노출 을 탐지하기 위한 Nuclei 템플릿 이 포함되어 있습니다. 이 취약점은 RSC 협상 계층이 의도치 않게 노출되어 공격자가 서버 컴포넌트와 상호작용하고 잠재적으로 역직렬화 기반 RCE에 도달할 수 있게 하는 React/Next.js로 구축된 애플리케이션에 영향을 미칩니다. 이 템플릿은 무해한 RSC 핸드셰이크 를 수행하고, 요청을 차단하는...

nuclei-template-cve-2025-31324-check

SAP CVE-2025-31324 확인 개요 이 템플릿은 SAP NetWeaver CVE-2025-31324 취약점의 존재 여부를 확인하기 위해 설계되었습니다. 이 취약점은 인증되지 않은 사용자가 /developmentserver/metadatauploader 엔드포인트를 통해 JSP 파일을 업로드할 수 있게 하여 잠재적인 원격 코드 실행으로 이어질 수 있습니다. 실행 방법 사전 요구 사항 Nuclei가 설치되어 있는지 확인하십시오. 템플릿 파일을 sap-netweaver-cve-2025-31324-check.yaml로...