CVE-2017-7529

CVE-2017-7529 설명 Nginx 0.5.6부터 1.13.2까지의 버전은 nginx range filter 모듈의 정수 오버플로 취약점에 영향을 받으며, 특수하게 조작된 요청으로 인해 잠재적으로 민감한 정보가 유출될 수 있습니다. 출처: https://nvd.nist.gov/vuln/detail/CVE-2017-7529 Nginx + Flask 예제 다른 오픈 소스에서는 이 취약점이 Apache2에서만 그리고 이미지 파일에 대해서만 재현될 수 있다는 정보를 찾을 수 있지만, 이는 사실이 아닙니다. 이 취약점은 Nginx...

safer-eval-cve-CVE-2019-10760

safer-eval-cve-CVE-2019-10760 The following proof-of-concept POC exploit addressing safer-eval version 1.3.1 and below is the first publicly known payload to attack this version range. Contributing Please consult CONTRIBUTING for guidelines on contributing to this project...

Astro Cloudflare Adapter - Server Side Request Forgery

Astro is a web framework for content-driven websites. Versions 11.0.3 through 12.6.5 are vulnerable to SSRF when using Astro's Cloudflare adapter. When configured with output: 'server' while using the default imageService: 'compile', the generated image optimization endpoint doesn't check the URL...

EXP-CVE-2017-75

EXP-CVE-2017-75 This Python script is designed to check for and exploit a specific vulnerability in NGINX servers referred to as CVE-2017-75. This was developed for a public vulnerability disclosure program, I recently submitted a report to. It uses a crafted Range header to potentially trigger a...

ROOT-CVE-2021-3560

ROOT-CVE-2021-3560 Polkit 0.105-26 0.117-2 - 로컬 권한 상승...

KillApachePy

보안 트렌드를 팔로우하고 있다면 특수하게 제작된 Range 헤더CVE-2011-3192를 사용하여 다수의 Apache 버전을 대상으로 한 DoS 공격에 대해 들어본 적이 있을 것입니다. 원본 PoCkillapache.pl를 기반으로 Python 버전을 만들었으며, 더 사용자 친화적이고 몇 가지 프로그램 작업 흐름 개선 사항시스템 허용 최대 스레드 수 자동 사용, 사용자 정의 HTTP 메서드GET/HEAD/... 설정, 사용자 정의 대상 페이지 검색, 프록시 지원 등이 포함되어 있습니다. p.s. 이 도구를 실행하려면 Pytho...

CVE-2025-25612

CVE-2025-25612: FS S3150-8T2F 스위치 저장형 크로스 사이트 스크립팅 XSS CVE-2025-25612 FS Inc S3150-8T2F 버전 S3150-8T2F2.2.0D135103 이전은 관리 인터페이스의 Time Range Configuration 기능에서 크로스 사이트 스크립팅XSS에 취약합니다. 공격자는 적절히 검증되지 않은 "Time Range Name" 필드에 악성 JavaScript를 주입할 수 있습니다. 이 입력이 저장되면 나중에 영향을 받는 페이지에 접근하는 모든 사용자관리자 포함의...

Grafana_POC-CVE-2021-43798

Grafana-Poc 이 도구는 불법적인 용도로 사용하지 마십시오. 1. 사용 방법: python3 grafanahole.py domain.txt에 ip:port를 입력하세요. 2. 취약점 영향 범위 영향 버전: Grafana 8.0.0 - 8.3.0 안전 버전: Grafana 8.3.1, 8.2.7, 8.1.8, 8.0.7...

CVE-2017-5689

Detection Script for CVE-2017-5689 Usage: CVE-2017-5689detector.py Example: CVE-2017-5689detector.py 192.168.1.253-255 Advisory: https://security-center.intel.com/advisory.aspx?intelid=INTEL-SA-00075...

asf__commons-io_CVE-2021-29425_2-6

Apache Commons IO Apache Commons IO 라이브러리에는 유틸리티 클래스, 스트림 구현, 파일 필터, 파일 비교기, 엔디언 변환 클래스 등이 포함되어 있습니다. 문서 더 자세한 정보는 Apache Commons IO 홈페이지에서 확인할 수 있습니다. JavaDoc을 열람할 수 있습니다. Apache Commons IO 사용과 관련된 질문은 사용자 메일링 리스트에 올려 주세요. 최신 릴리스는 어디서 받을 수 있나요? 소스와 바이너리는 다운로드 페이지에서 받을 수 있습니다. 또는 중앙 Maven 저장소에서 가...

CVE-2024-29943-but-with-wasm

CVE-2024-29943, 하지만 wasm을 사용한 CVE-2024-29943 에 대한 엔드투엔드 익스플로잇 체인으로, 셸코드를 SpiderMonkey의 WebAssembly JIT 코드 페이지에 f64.const 즉시값으로 밀반입하여 임의 네이티브 코드 실행을 달성합니다 — ROP도, VirtualProtect도, 외부 툴체인도 필요 없습니다. 2024-03-20 mozilla-central nightly의 SpiderMonkey 셸JavaScript-C126.0a1, linux x86-64, 패치 이전에 대해 동작 검증 ...

CVE-2017-7529-

CVE-2017-7529-Nginx Range Header Integer Overflow Nginx는 고성능 웹 서버이자 리버스 프록시, 캐시 서버 등으로 널리 사용되는 오픈소스 웹 서버입니다. Nginx 1.13.2 이하 버전에서, 정수 오버플로우로 인해 공격자가 Range 헤더를 조작하여 원래 응답 범위를 벗어난 메모리 조각이나 민감한 정보를 유출할 수 있는 취약점이 존재합니다. Reference https://www.freebuf.com/articles/web/140178.html 취약 환경 구성 다음 명령어를 입력하여...

reachability

-- START DISCLAIMER -- USE AT OWN RISK -- IN NO WAY AM I RESPONSIBLE FOR ANY DAMAGES INCURRED -- IF YOU DON'T HAVE EXPLICT PERMISSION BY THE NETWORK OWNER DO NOT AND I REPEAT DO NOT LAUNCH THIS THIS IS PYTHON WRAPPED AROUND MASSCAN https://github.com/robertdavidgraham/masscan -- END DISCLAIMER--...

cloud_ip_ranges

Cloud IP Ranges 설명 대부분의 클라우드 제공업체는 IP 주소 범위 목록을 최신 상태로 게시합니다. 이 도구는 최신 목록을 가져와 구문 분석하여 IP가 특정 제공업체의 범위에 속하는지 식별합니다. 지원 대상: AWS 출처 Azure 출처 Google Cloud Platform 출처 Alibaba Cloud 현재 목록을 게시하지 않음 Oracle Cloud Infrastructure 출처 IBM Cloud 현재 목록을 게시하지 않음 DigitalOcean 출처 이 도구는 Bryce Kunz의 Nimbusland에서 영...

cve-2026-59827-metabase-cyber-range

CVE-2026-59827 — Metabase / H2 안전하지 않은 역직렬화 사이버 레인지 교육용 실습 환경 : Metabase에서 OTHER 타입의 H2 쿼리 결과 컬럼을 안전하지 않게 역직렬화하는 CVE-2026-59827 GHSA-w95f-x9v9-wv36을 모델링합니다. 교육 전용 — 인터넷에 노출하지 마십시오 빠른 시작 git clone https://github.com/shivammittal2403/cve-2026-59827-metabase-cyber-range.git cd...

CVE-2026-24841_Range

이 저장소에는 README가 없습니다...

CVE-2026-24061-GNU-inetutils-Telnet-Detector

CVE-2026-24061 GNU inetutils Telnet 탐지기 CVE-2026-24061 에 대한 잠재적 노출을 식별하기 위한 안전하고 수동적인 탐지 도구로, 특정 버전의 GNU inetutils telnet 에 영향을 미치는 취약점입니다. 이 프로젝트는 DevOps 파이프라인 , 인프라 감사 , 및 방어적 보안 포트폴리오 를 위해 설계되었습니다. CVE-2026-24061이란 무엇인가? CVE-2026-24061은 특정 버전의 GNU inetutils telnet에 영향을 미치는 취약점입니다. 영향을 받는 버전을...

iptodomain

iptodomain V2 업데이트 V2: Python 2.7에서 3.8.10으로 마이그레이션되었습니다. 이제 입력 파일과 csv 출력 파일을 지원합니다. 설명: 이 도구는 Virustotal에 보관된 과거 정보API 키 사용를 이용하여 IP 범위에서 도메인을 추출할 수 있게 해줍니다. 이 IP 주소 뒤에 어떤 도메인이 있는지 알고 싶을 때 유용합니다. 예를 들어 버그 바운티 프로그램에서 첫 번째 단계 중 하나는 서브도메인을 추출하는 것입니다. 이 도구는 이 작업에 도움을 줄 수 있습니다... 먼저 회사가 사용하는 IP 범위를...

Mongodb-Redis-scan

Mongodb-Redis-scan mongodb-redis 익명 스캔 스크립트로, mongodb와 redis의 익명 스캔을 지원합니다. mongodb-redis 익명 스캔 스크립트로, mongodb와 redis의 익명 스캔을 지원합니다. 스크립트는 이전에 필요에 의해 작성한 것이며, 지금은 모두가 학습하고 연구할 수 있도록 공유합니다: 사용법: 일괄 스캔: Mongodbscan.py -m 100 -u ip.txt url.txt IP 대역 스캔: Mongodbscan.py -m 100 -g...

CVE-2021-41278

CVE-2021-41277 Metabase 임의 파일 읽기 취약점 배치 스캐너 도구 영향 버전: metabase version = 1.0.0, = 0.40.5 metabase version = 1.40.5 사용 방법 usage: CVE-2021-41277.py -h -u URL -f FILE CVE-2021-41277 optional arguments: -h, --help show this help message and exit -u URL, --url URL url like http://127.0.0.1:8080 -f FIL...