CVE-2018-8174_EXP

CVE-2018-8174EXP 사용법: CVE-2018-8174.py -h -u URL -o OUTPUT -i IP -p PORT CVE-2018-8174용 익스플로잇 선택적 인수: -h, --help 도움말 메시지를 표시하고 종료합니다 -u URL, --url URL 익스플로잇 URL -o OUTPUT, --output OUTPUT 익스플로잇 RTF 출력 -i IP, --ip IP netcat용 IP -p PORT, --port PORT netcat용 포트 예: 1. python CVE-2018-8174.py -u...

CVE-2026-9809

CVE-2026-9809 CVE-2026-9809는 Mautic 7버전 7.0.07.1.1에 영향을 주는 저장형 크로스 사이트 스크립팅Stored XSS 취약점입니다. 이 결함은 Projects 구성 요소에 존재하며, 프로젝트 이름이 관리자 페이지캠페인, 이메일, 양식 등에서 태그 및 호버 팝오버로 표시될 때 적절한 출력 무해화 없이 렌더링됩니다. 프로젝트를 생성하거나 편집할 수 있는 권한이 있는 인증된 사용자는 프로젝트 이름에 악성 HTML/JavaScript를 저장할 수 있습니다. 이후 관리자가 해당 프로젝트와 연결된 엔티...

BIT-MOODLE-2026-102581 Moodle: xss in forum post templates due to insufficient escaping

A flaw was found in Moodle. Insufficient output escaping in templates used to display forum posts enables a stored cross-site scripting XSS vulnerability. An attacker can inject malicious content into a forum post, which then executes arbitrary script code in the browser of another user viewing t...

weblogicScanner

源工具链接：https://github.com/rabbitmask/WeblogicScan weblogicScaner 간체 중국어 | English 2020년 11월 27일 기준 weblogic 취약점 스캐너입니다. 기록되지 않았지만 공개된 POC가 있는 취약점이 있다면 issue를 제출해주세요. 원작자가 이미 상당히 완벽하게 수집했으나, 여기서 일부 버그 수정, 일부 스크립트 POC 미작동, 설정 오류 등을 수정했습니다. 이전에 확인해보니 일부 POC가 사용 불가능했습니다. 이 프로젝트에서는 스크립트를 일부 수정하여 정확도를...

Wildfire

CVE-2026-39154 · Stored XSS in CometChat group messages JS SDK 3.0.12 This directory holds an honest, self-contained reproduction of the render sink behind CVE-2026-39154: a stored cross-site scripting defect in the CometChat JavaScript SDK 3.0.12, where a group message's data.text field is...

Astra Linux – Vulnerability in libzstd

Starting from v1.4.1 and before v1.4.9, due to an incomplete fix for CVE-2021-24031, the Zstandard command-line utility created output files with default permissions and immediately restricted those permissions afterward. As a result, the output files could temporarily be readable or writable by...

Astra Linux – Vulnerability in Linux 6.1

In the Linux kernel, the following vulnerability has been resolved: genirq/msi: The IOMMU IOVA is now stored directly in the msidesc, rather than in the iommucookie. The process of translating MSI message addresses using IOMMU involved two steps, separated in time: 1 iommudmapreparemsi: A pointer...

Astra Linux – Vulnerabilities in Linux, Linux-5.10, Linux-5.15, Linux-6.1

In the Linux kernel, the following vulnerabilities have been resolved: ocfs2: Fixed races between hole punching and AIO+DIO. After the commit “ocfs2: return real error code in ocfs2diowrgetblock”, fstests/generic/300 became from always failing to sometimes failing...

Astra Linux – Vulnerability found in Linux 6.1, Linux 5.15

In the Linux kernel, the following vulnerability has been resolved: Media: ccs – Avoid possible division by zero Calculating the maximum value of M for scaler configuration involves dividing by the value of the MINXOUTPUTSIZE limit register. Although this value is presumably non-zero, the driver...

Astra Linux – Vulnerability found in Linux 6.1, Linux 5.15

In the Linux kernel, the following vulnerability has been resolved: iouring/io-wq: The IOWQBITEXIT check is performed within the work run loop. Currently, this check is performed before running the pending work. Normally, this is completely fine, as the work items either end up blocking other tas...

Astra Linux – Vulnerability in Golang-1.19

On Unix platforms, the Go runtime behaves differently when a binary is run with the setuid/setgid bits enabled. This can be dangerous in certain situations, such as when dumping memory state or assuming the status of standard I/O file descriptors. If a setuid/setgid binary is executed with standa...

Astra Linux – Vulnerability found in Linux 6.1, Linux 5.15

In the Linux kernel, the following vulnerability has been resolved: ksmbd: Fixed a potential out-of-bounds write issue in getfileallinfo for compound requests. When a compound request consists of QUERYDIRECTORY + QUERYINFO FILEALLINFORMATION, and the first command consumes nearly the entire...

Astra Linux – Vulnerability found in Linux 5.10, Linux 6.1, and Linux 5.15

In the Linux kernel, the following vulnerabilities have been resolved: net: ipv6: Fixed warnings related to memcpy operations that span multiple fields in the AH output. These warnings occur when extension headers are copied to IPv6 address fields, causing Fortify-string warnings regarding writes...

Astra Linux – Vulnerabilities in Linux 5.10, Linux 5.15

In the Linux kernel, the following vulnerability has been resolved: ALSA: usb-audio: Remove sndBUGON from sndusbmidioutputopen The function sndusbmidioutputopen includes a check for the NULL port, which involves calling sndBUGON. The use of sndBUGON was intended to prevent such issues from...

moria

moria IoT firmware identification and extraction moria identifies files and the structures embedded inside firmware and IoT images filesystems, kernels, bootloaders, archives, keys and unpacks most of what it finds, without root. It reports each finding with a byte offset, a type, and a confidenc...

CVE-2026-37196

CVE-2026-37196 – nirix traq v3.9.0의 저장형 크로스 사이트 스크립팅 XSS 개요 nirix traq v3.9.0 에서 티켓 설명 필드 의 사용자 입력이 애플리케이션 인터페이스에 렌더링되기 전에 적절하게 살균되지 않아 저장형 크로스 사이트 스크립팅 XSS 취약점이 존재합니다. 이 취약점으로 인해 인증된 공격자가 티켓 설명에 악성 JavaScript 페이로드를 주입할 수 있습니다. 페이로드는 애플리케이션에 저장되며, 관리자와 같은 권한 있는 사용자를 포함한 다른 사용자가 영향을 받은 티켓 타임라인 또는...

CVE-2026-48813-POC

Flawfinder-ANSI-Exploit-POC Flawfinder 2.0.19에서는 잠재적으로 악의적인 파일 이름을 파싱할 때 파일명 정화sanitization가 수행되지 않습니다. 알려진 영향받는 터미널은 libvte 기반이며, 아래 예시는 mate-terminal을 보여줍니다. 이 취약점은 5/17/26 기준으로 David Wheeler와 제가 Flawfinder 2.0.20에서 수정했습니다. 이 저장소에는 샘플 POC bash 스크립트와 취약점 작동 방식에 대한 몇 가지 정보가 포함되어 있습니다. 취약점 설명 샘플...

CVE-2025-0924-different

CVE-2025-0924 분석 중 나온 다른 취약점 01. Stored XSS와 WordPress,WP Activity Log 개요 1 Stored XSS와 WordPress,WP Activity Log 개요 Stored XSS는 악성 스크립트가 서버에 저장되어, 이후 다른 사용자들이 해당 페이지를 열 때 자동으로 실행되는 취약점이며 CWE-79Improper Neutralization of Input During Web Page Generation 'Cross-site Scripting'로 지정 되어있는 공격의 일종 입니다...

AlmaLinux 9 : ghostscript (ALSA-2026:74457)

The remote AlmaLinux 9 host has packages installed that are affected by a vulnerability as referenced in the ALSA-2026:74457 advisory. ghostscript: ghostscript: Heap buffer overflow via JPEG 2000 output adapter CVE-2026-39919 Tenable has extracted the preceding description block directly from the...

CVE-2025-52097

CVE-2025-52097 – InstantForum.NET v4.1.4의 반사형 XSS 이 저장소는 InstantForum.NET v4.1.4 에서 확인된 반사형 크로스사이트 스크립팅XSS 취약점인 CVE-2025-52097 에 대한 공개 권고, 개념 증명PoC, 및 관련 자료를 포함합니다. 요약 제품: InstantForum.NET v4.1.4 공급업체: InstantASP Ltd. 더 이상 운영되지 않음 취약점 유형: 반사형 크로스사이트 스크립팅 XSS 설명: hbhxg 쿼리 문자열 매개변수의 비소독 입력값이 출력 인코딩...