CVE-2002-0347

CVE-2002-0347 Cobalt RAQ 4의 디렉터리 트래버설 취약점으로, 원격 공격자가 HTTP 요청에 .. 점 두 개을 사용하여 비밀번호로 보호된 파일 및 웹 루트 외부의 파일을 읽을 수 있습니다. Packetstorm 게시물: https://packetstormsecurity.com/files/25837/Colbalt-RAQ-v4.txt.html SecurityFocus 게시물: https://www.securityfocus.com/bid/4208 작성자 Alex Hernandez 일명 @alt3kx 공급업체 응답:...

Evasive_Malware_Book_Samples

"Evasive Malware" 책에서 발췌한 샘플들 제 책, Evasive Malware: A Field Guide to Detecting, Analyzing, and Defeating Advanced Threats https://nostarch.com/evasive-malware에서 참조된 샘플들입니다. 법적 고지 이 저장소는 함께 제공되는 출판물Evasive Malware: A Field Guide to Detecting, Analyzing, and Defeating Advanced Threats과 관련하여 교육 및 연구...

restic

소개 restic은 빠르고 효율적이며 안전한 백업 프로그램입니다. 세 가지 주요 운영 체제Linux, macOS, Windows와 일부 소규모 운영 체제FreeBSD, OpenBSD를 지원합니다. 자세한 사용법 및 설치 지침은 문서를 확인하세요. Discourse 포럼에서 질문할 수 있습니다. 빠른 시작 restic을 설치한 후, 백업을 위한 저장소를 생성하는 것으로 시작하세요: $ restic init --repo /tmp/backup enter password for new backend: enter password...

Malware

Malware macOS 악성코드 컬렉션 ⚠️ 이 페이지에는 라이브 악성코드 링크가 포함되어 있습니다! 이 사이트에서 악성코드를 다운로드함으로써, 부적절한 취급이나 자가 감염으로 인해 발생하는 모든 손해에 대한 청구 권리를 포기합니다. 📡 샘플을 실행하면 공격자 제어 인프라예: 명령 및 제어C2 서버에 연결될 수 있습니다. 🔐 샘플은 비밀번호로 보호되어 있습니다. 모든 샘플의 비밀번호는 infect3d 입니다. 📚 Mac 악성코드에 대해 더 자세히 배우고 싶으신가요? 무료 "The Art of Mac Malware" 책을 확인해...

WordPress Simple Job Board - Unauthorized Data Access

The Simple Job Board plugin for WordPress is vulnerable to unauthorized data access due to insufficient authorization checking in the fetchquickjob function in all versions up to and including 2.10.8. This makes it possible for unauthenticated attackers to fetch arbitrary posts, which can be...

WordPress 3D FlipBook <= 1.16.17 - Information Disclosure

WordPress 3D FlipBook - PDF Flipbook Viewer, Flipbook Image Gallery plugin versions = 1.16.17 contain a missing authorization vulnerability in multiple AJAX endpoints. The fb3dsendpostsin, fb3dsendpostpages, fb3dsendpostsinpages, fb3dsendpostsinfirstpage, and fb3dsendpostfirstpage handlers are...

ZipExec

ZipExec ZipExec는 바이너리 기반 도구를 비밀번호로 보호된 zip 파일로 감싸는 Proof-of-ConceptPOC 도구입니다. 이 zip 파일은 base64로 인코딩되어 문자열로 변환되고, 디스크에 다시 생성됩니다. 이 인코딩된 문자열은 JScript 파일에 로드되어 실행되면, 디스크에 비밀번호로 보호된 zip 파일을 다시 생성하고 실행합니다. 이 과정은 COM 객체를 사용하여 Windows의 GUI 기반 함수에 접근하고, 생성된 JScript 로더를 통해 zip 내부의 로더를 압축 해제 없이 실행함으로써 프로그래...

wwwolf-php-webshell

wwwolf의 PHP 웹 셸 다른 웹 셸을 사용할 때 다음과 같은 문제를 자주 겪었습니다: 일부 대상에서 실행 중인 구형 PHP 버전과 호환되지 않는 새로운 PHP 구문 기능을 사용합니다. 원격 URL에 대해 잘못된 가정을 하여 서버가 예상하거나 예상하지 못한 PHP 코드 주입이나 GET 매개변수를 망가뜨립니다. 종종 표준 출력 내용만 표시하고 stderr는 버립니다. 출력 표시에서 특수 문자예: 를 제대로 처리하지 못합니다. 파일 업로드를 허용하지 않거나 대상 설정에서 지원되지 않거나 차단된 방법만 제공합니다. 대상이 UNI...

CVE-2026-90952

The WP Edit Password Protected WordPress plugin before 2.0.7 does not enforce its site-wide access restriction on the WordPress REST API, allowing unauthenticated users to read the content of published posts and pages that the site's access mode was configured to hide...

CVE-2026-90952

The WP Edit Password Protected WordPress plugin, versions 2.0.0 through 2.0.6 , contains a vulnerability where it fails to enforce site-wide access restrictions on the WordPress REST API . This flaw allows unauthenticated users to read the content of published posts and pages that were specifical...

CVE-2026-90952 WP Edit Password Protected 2.0.0 - 2.0.6 - Unauthenticated Site-Wide Access Mode Bypass via REST API

The WP Edit Password Protected WordPress plugin before 2.0.7 does not enforce its site-wide access restriction on the WordPress REST API, allowing unauthenticated users to read the content of published posts and pages that the site's access mode was configured to hide...

EUVD-2026-91212

The WP Edit Password Protected WordPress plugin before 2.0.7 does not enforce its site-wide access restriction on the WordPress REST API, allowing unauthenticated users to read the content of published posts and pages that the site's access mode was configured to hide...

WordPress WP Edit Password Protected plugin 2.0.0-2.0.6 - Unauthenticated Site-Wide Access Mode Bypass vulnerability

Unauthenticated Site-Wide Access Mode Bypass vulnerability discovered by Artus KG in WordPress Plugin Wp Edit Password Protected – Create Member/User Only Page & Design Password Protected Form versions 2.0.0-2.0.6...

PT-2026-104111

The WP Edit Password Protected WordPress plugin before 2.0.7 does not enforce its site-wide access restriction on the WordPress REST API, allowing unauthenticated users to read the content of published posts and pages that the site's access mode was configured to hide...

CVE-2022-46484

CVE-2022-46484 Data Illusion Survey Software Solutions NGSurvey v2.4.28 및 이하 버전의 비밀번호로 보호된 설문조사에서 정보 공개 취약점으로 인해, 공격자가 설문조사에 접근할 비밀번호를 확인하고 설문조사를 임의로 제출할 수 있습니다...

CVE-2026-90985

The WPC Smart Compare for WooCommerce WordPress plugin before 6.6.1 does not apply WordPress's post-password protection when returning product content through its comparison handler, allowing unauthenticated users to read the description of password-protected products...

CVE-2026-90985 WPC Smart Compare for WooCommerce < 6.6.1 - Unauthenticated Password-Protected Product Description Disclosure via woosc_load

The WPC Smart Compare for WooCommerce WordPress plugin before 6.6.1 does not apply WordPress's post-password protection when returning product content through its comparison handler, allowing unauthenticated users to read the description of password-protected products...

EUVD-2026-85055

The WPC Smart Compare for WooCommerce WordPress plugin before 6.6.1 does not apply WordPress's post-password protection when returning product content through its comparison handler, allowing unauthenticated users to read the description of password-protected products...

WordPress WPC Smart Compare for WooCommerce plugin < 6.6.1 - Unauthenticated Password-Protected Product Description Disclosure vulnerability

Unauthenticated Password-Protected Product Description Disclosure vulnerability discovered by Artus KG in WordPress Plugin WPC Smart Compare for WooCommerce versions 6.6.1...

CVE-2026-90985 WPC Smart Compare for WooCommerce < 6.6.1 - Unauthenticated Password-Protected Product Description Disclosure via woosc_load

The WPC Smart Compare for WooCommerce WordPress plugin before 6.6.1 does not apply WordPress's post-password protection when returning product content through its comparison handler, allowing unauthenticated users to read the description of password-protected products...