CVE-2026-26980

CVE-2026-26980 ★ CVE-2026-26980 TryGhost Ghost CMS Content API SQLインジェクション PoC ★ https://github.com/user-attachments/assets/e7fab29e-8382-4ecc-986c-68852c28a32c 概要 CVE-2026-26980 は、TryGhost Ghost CMS Content API における未認証の SQL インジェクション脆弱性です。この脆弱なパスは、slug:... の順序処理が行われる際に、公開 Content API...

CVE-2022-22063

CVE-2022-22063 CVE-2022-22063는 일부 구형 퀄컴 칩셋의 하이퍼바이저 펌웨어에서 발견된 보안 문제입니다. 보호되지 않은 하드웨어 구성 요소"부트 리매퍼"를 악용하여 수정된 운영 체제에서 하이퍼바이저에 대한 전체 읽기/쓰기 액세스 권한을 얻을 수 있습니다권한 상승. 특정 펌웨어 버전예: 주소 또는 변수에 대한 지식이 필요하지 않기 때문에 영향을 받는 플랫폼에서 이 문제를 악용하는 것은 간단합니다. 참고: 퀄컴이 고객에게 수정 사항을 제공했지만업데이트를 출시할 충분한 시간 포함 영향을 받는 많은 장치가 이미...

CVE-2026-98372

A flaw was found in the Linux kernel's IP Traffic Flow Security IP-TFS implementation within the XFRM subsystem. When processing incoming network traffic, a missing boundary check on packet fragment offsets allows an unbounded loop to read memory past the end of an on-stack array. A remote attack...

CVE-2026-98186

A flaw was found in the Linux kernel's mwifiex Wi-Fi driver. A nearby wireless attacker can exploit this vulnerability by broadcasting crafted Wi-Fi beacon or probe response frames containing an excessively large pairwise cipher count. Because the driver fails to validate this count against the...

CVE-2019-11510-1

CVE-2019-11510-1 Pulse Secure SSL VPN에서 임의 파일 읽기를 위한 익스플로잇 CVE-2019-11510 python 사용법: python CVE-2019-11510.py https://x.x.x.x 참고 링크: https://hackerone.com/reports/591295 https://github.com/projectzeroindia/CVE-2019-11510...

Webapp_Pentast

CVE-2022-31147 개념 증명 및 수동 테스트 가이드 이 가이드는 널리 사용되는 matthiasmullie/minify 라이브러리에 영향을 미치는 심각한 경로 순회 취약점인 CVE-2022-31147을 테스트하기 위한 포괄적인 방법론을 제공합니다. 이 취약점은 공격자가 minify 엔드포인트의 입력 검증 부족을 악용하여 Linux 및 Windows 서버 모두에서 임의의 파일 읽기 작업을 가능하게 합니다. 이 가이드는 웹 애플리케이션의 이 위협에 대한 노출을 평가하려는 보안 전문가, 침투 테스터 및 연구자를 위해...

VmWare-vCenter-vulnerability

VMware の脆弱性 VMware vCenter における未認証の任意ファイル読み取り 以前のバージョン 7.0.2.00100 で動作する PoC プライベートメンバー限定の Shodan クエリ PoC CVE-2021-21972 PoC | VMware の未認証 RCE CVE-2021-21972 PoC vmware ssrf poc | cve-2021-21975 poc cve-2021-21975 poc cve-2021-22005 poc | Vmware RCE cve-2021-22005 poc フォローする Vulnmachines YouTube...

jira-mobile-ssrf-exploit

CVE-2022-26135 - Jira 데이터 센터 및 서버용 모바일 플러그인의 전체 읽기 서버측 요청 위조 Assetnote 소개 Assetnote는 외부 자산을 자동으로 매핑하고 변경 사항과 보안 문제를 모니터링하여 심각한 침해를 방지하는 데 도움을 줍니다. 이 연구는 Assetnote의 보안 연구팀에 의해 수행되었습니다. 제품과 팀에 대한 자세한 내용은 https://assetnote.io에서 확인할 수 있습니다. 블로그 게시물 이 취약점 발견을 위해 수행된 단계를 상세히 설명하는 블로그 게시물은 여기에서 찾을 수 있습니...

CVE-2024-34102

CVE-2024-34102 CVE-2024-34102용 POC입니다. Magento / Adobe Commerce의 사전 인증 XML 엔터티 주입 취약점입니다. 개요 이 POC는 최근 Magento / Adobe Commerce CVE-2024-34102에 취약한 대상 호스트에서 파일 읽기를 시도합니다. 이 POC는 이 보안 권고와 Assetnote의 연구를 기반으로 합니다. 사용 방법 이 POC를 실행하려면 공개되어 접근 가능한 IP가 있는 머신이 있어야 합니다. 이 POC가 수행하는 작업 1. 주요 페이로드가 포함된 로컬 ...

CVE-2024-46987

CVE-2024-46987 – Camaleon CMS の認証済みパストラバーサル / 任意ファイル読み取り CVE-2024-46987 は、Camaleon CMS （Ruby on Rails ベースのコンテンツ管理システム）における認証済みパストラバーサル脆弱性 （CWE-22）です。これにより、ログイン済みユーザー（低権限でも）が MediaControllerdownloadprivatefile アクションを介してサーバー上の任意のファイルを読み取ることができます。 公開日 : 2024年9月18日 CVSS v3.1 : 7.7 High ベクター:...

CVE-2021-43287

CVE-2021-43287 POC: pocsuite -r CVE-2021-43287GoCDfilereadPOCEXP -u url EXP: pocsuite -r CVE-2021-43287GoCDfilereadPOCEXP -u url --attack --command "command" 면책 조항 이 도구는 학습, 연구 및 자체 점검 용도로만 사용됩니다. 불법적인 목적으로 사용해서는 안 됩니다. 이 도구를 사용하여 발생하는 모든 위험은 저와 무관합니다! 면책 조항 이 도구는 학습, 연구 및 자체 점검 용도로만 사용됩니다. 불법적인...

CVE-2024-48914

この投稿は、EQSTLab によって公開されたリサーチ記事です。 この脆弱性を発見したRajesh Sharma に感謝します。 CVE-2024-48914 ★ CVE-2024-48914 任意ファイル読み取りおよびDoS PoC ★ 説明 CVE-2024-48914 : vendure-ecommerce 任意ファイル読み取りおよびDoSの脆弱性 説明:...

CVE-2021-40154

CVE-2021-40154 LPC55S69 및 K82 USB 시스템 내 프로그래밍ISP 버퍼 오버 리드 취약점 LPC55S69 및 K82 시리즈 개정 A2에서 발견된 BootROM 취약점을 테스트하기 위한 POC입니다. 이 취약점은 LPC55S69의 새로운 개정 A3가 적용된 최신 장치에서 수정되었습니다. 취약한 장치: 확인됨: LPC55S69 및 K82 시리즈 MCU 의심됨: 유사한 USB ISP 스택을 가진 다른 NXP 시리즈 MCU - Kinetis K 시리즈 및 RT 시리즈 취약점 요약: NXP LPC55s69 및...

CVE-2020-3452_Cisco_ASA_PathTraversal

CVE-2020-3452시스코ASA경로탐색 CVE-2020-3452에 대한 개념 증명 스크립트 — Cisco ASA/FTD 경로 탐색 취약점. 안전을 위해 성공적인 다운로드에 대한 하드 한도와 함께 알려진 파일 대상의 자동 추출을 지원합니다. 승인된 보안 테스트 및 연구 목적으로만 사용하세요. 🔐 GitHub 저장소 설명 CVE-2020-3452 에 대한 개념 증명 스크립트 — Cisco ASA/FTD 경로 탐색 취약점. 안전을 위해 성공적인 다운로드에 대한 하드 한도와 함께 알려진 파일 대상의 자동 추출을 지원합니다. 승인된...

CVE-2026-45504

CVE-2026-45504 Exchange 파일 읽기 CVE-2026-45504 Exchange 파일 읽기 연구 블로그 python3 CVE-2026-45504.py --attacker-ip 192.168.2.238 --attacker-port 9020 --creds [email protected] --password Hawktrace1 --target https://mail.exchange.local --target-file "C:/Windows/System32/drivers/etc/hosts"...

CVE-2020-1206-POC

CVE-2020-1206 초기화되지 않은 커널 메모리 읽기 POC c 2020 ZecOps, Inc. - https://www.zecops.com - 공격자의 실수를 찾아내다 CVE-2020-1206 / "SMBleed" 확인용 POC 예상 결과: 대상 컴퓨터의 커널 메모리를 포함하는 로컬 파일. 교육 및 기업 환경에서의 테스트 용도로만 사용됩니다. ZecOps는 이 코드에 대해 어떠한 책임도 지지 않으며, 사용은 본인 책임 하에 이루어집니다. 에이전트 없는 DFIR 도구서버, 엔드포인트, 모바일 장치용를 통해 SMBleed ...

CVE-2024-28247-Pi-hole-Arbitrary-File-Read

CVE-2024-28247 Pi-hole 任意ファイル読み取り 説明 このリポジトリには、ネットワークレベルで広告やトラッキングドメインをブロックするために広く使用されているDNSシンクホールであるPi-holeで発見された高脆弱性（CVSS 7.6）のCVE-2024-28247に対するエクスプロイトが含まれています。 この脆弱性は、"file://"ハンドラを介してファイルパスにアクセスする際の不適切な処理に起因し、リモートの攻撃者がシステム上の任意のファイルを読み取ることを可能にします。...

CVE-2018-18778-Scanner

CVE-2018-18778-Scanner 취약한 버전의 minihttpd 1.30 미만을 스캔합니다. ACME minihttpd 1.30 미만은 원격 사용자가 임의의 파일을 읽을 수 있도록 합니다. 사용법 python3 CVE-2018-18778-Scanner.py...

Cisco-ASA-FTD-Web-Services-Traversal

Cisco Adaptive Security Appliance Software 및 Firepower Threat Defense Software 웹 서비스 경로 탐색 취약점 CVE-2020-3452 사용법: CVE-2020-3452.py https://target 취약점 설명: Cisco Adaptive Security Appliance ASA Software 및 Cisco Firepower Threat Defense FTD Software의 웹 서비스 인터페이스에서 취약점으로 인해 인증되지 않은 원격 공격자가 디렉토리 탐색 공격...

EUVD-2025-211053

Jivejdon through 5.0 contains a sql injection vulnerability in AccountDaoSql.getAccountByNameLike that allows authenticated administrators to inject SQL via the username parameter. Attackers with the Admin role can submit crafted input to /admin/user/userListAction to read database contents,...