The vulnerability of the platform for creating individual web applications in CRM systems is related to deficiencies in authentication procedures. This allows attackers to bypass existing security mechanisms and gain unauthorized access to protected information.

The vulnerability of the platform for creating individual web applications in CRM systems is related to deficiencies in authentication procedures. Exploiting this vulnerability could allow attackers, operating remotely, to circumvent existing security mechanisms and gain unauthorized access to...

The vulnerability of the Webasyst content management system and the Shop-Script CMS system lies in the lack of measures to protect the SQL query structure, allowing attackers to execute arbitrary SQL code.

The vulnerability of the Webasyst framework for designing content management systems and the Shop-Script CMS system lies in the lack of protective measures for the SQL query structure. Exploiting this vulnerability allows an attacker operating remotely to execute arbitrary SQL code...

The vulnerability of the Webasyst content management framework and the Shop-Script CMS system lies in the lack of measures to protect the SQL query structure, allowing attackers to execute arbitrary SQL code.

The vulnerability of the Webasyst framework for designing content management systems and the Shop-Script CMS system lies in the lack of protective measures for the SQL query structure. Exploiting this vulnerability allows a malicious actor to execute arbitrary SQL code remotely...

The vulnerability of the OpenSky flight planning and operational management system, related to unlimited loading of dangerous file types, allows a perpetrator to execute arbitrary commands.

The vulnerability of the OpenSky flight planning and operational management system lies in its ability to load files of a dangerous type without limitation. Exploiting this vulnerability could allow a malicious actor, operating remotely, to execute arbitrary code...

The vulnerability of the OpenSky flight planning and operational management system, related to unlimited loading of dangerous file types, allows a perpetrator to execute arbitrary commands.

The vulnerability of the OpenSky flight planning and operational management system lies in its ability to load files of a dangerous type without limitation. Exploiting this vulnerability could allow a malicious actor, operating remotely, to execute arbitrary code...

EUVD-2026-26838

Langflow: Prompt injection in Langflow Smart Transform can lead to code execution...

CVE-2026-105392

A vulnerability exists in Lybbn Django-Vue-Lyadmin up to version 3.2.12 due to a hard-coded cryptographic key within the JWT Signing component. Specifically, the manipulation of the SECRET_KEY argument in backend/application/settings.py leads to the use of this hard-coded key. Remote exploitation...

EUVD-2026-92777

A vulnerability has been found in Lybbn Django-Vue-Lyadmin up to 3.2.12. The impacted element is an unknown function of the file backend/application/settings.py of the component JWT Signing. The manipulation of the argument SECRETKEY leads to use of hard-coded cryptographic key . Remote...

CVE-2024-38063-

CVE-2024-38063- IPv6를 통한 원격 커널 익스플로잇 CVE-2024-38063 - IPv6를 통한 원격 커널 익스플로잇 마커스 허친스 8월 13일 최신 Windows 패치가 나온 이후로 저는 tcpip.sysTCP/IP 패킷 처리를 담당하는 커널 드라이버에 깊이 빠져 있었습니다. Windows 커널에서 가장 쉽게 접근할 수 있는 부분에 CVSS 점수 9.8의 취약점이 있다는 것은 그냥 지나칠 수 없는 일이었습니다. 저는 이전에 IPv6또는 이를 파싱하는 드라이버를 본 적이 거의 없었기 때문에 이 취약점을 리버스...

CVE-2025-34152

⚠️ CVE-2025-34152 – Shenzhen Aitemi M300 Wi-Fi 중계기 RCE 🚨 개요 Shenzhen Aitemi M300 Wi-Fi 중계기는 인증되지 않은 원격 코드 실행RCE에 영향을 받습니다. 로그인 불필요 장치를 재부팅하지 않음 원격으로 악용 가능 🛠 취약한 버전 버전| 상태 ---|--- 1.0.x| ❌ 취약 1.1.x| ❌ 취약 1.2.x| ❌ 취약 2.0.x| ⚠️ 공급업체 업데이트 확인 💡 해결 방법 공급업체의 최신 펌웨어로 업데이트 관리 인터페이스 접근 제한 LAN 전용 WAN 접근 차단...

CVE-2024-10914

CVE-2024-10914 D-Link DNS-320, DNS-320LW, DNS-325 및 DNS-340L 20241028까지에서 취약점이 발견되었습니다. 해당 취약점은 심각critical으로 분류되었습니다. 이 취약점의 영향을 받는 부분은 /cgi-bin/accountmgr.cgi?cmd=cgiuseradd 파일의 cgiuseradd 함수입니다. name 인수의 조작을 통해 OS 명령어 주입OS command injection이 발생합니다. 이 공격은 원격으로 수행될 수 있습니다. 공격의 복잡성은 상당히 높으며, 익스플로잇...

CVE-2007-2447

CVE-2007-2447 CVE-2007-2447 - Samba usermap 스크립트. https://alien0ne.digitalpress.blog/cve-2007-2447/ 사용법: $ python3 script.py rhost - 대상 주소 rport - 대상 포트 lhost - 리스너 주소 lport - 리스너 포트 설치: 이 익스플로잇은 Python 3.7 이상이 필요합니다 sudo apt-get -y install python3-pip pip3 install pysmb...

CVE-2021-1675

CVE-2021-1675 https://github.com/sailay1996/PrintNightmare-LPE 에서 수정되었으며 ，원격 호출을 지원합니다. 1. PrintNightmareLPE.exe와 vlib.dll을 원격 서버에 업로드하고 PrintNightmareLPE.exe를 실행합니다. 2. 로컬에서 포트 포워딩을 설정합니다netsh interface portproxy add v4tov4 listenport=31337 connectaddress=192.168.84.129 connectport=31337 3. 로컬에서...

CVE-2024-36104

CVE-2024-36104 선언 본 도구는 개인 보안 연구 학습용으로만 사용됩니다. 본 도구를 전파하거나 사용하여 발생하는 모든 직접적 또는 간접적 결과 및 손실은 사용자 본인이 책임지며, 도구 작성자는 이에 대해 어떠한 책임도 지지 않습니다. version = 18.12.14 NAME: Apache OFBiz - 코드 실행 USAGE: global options command command options arguments... COMMANDS: help, h Shows a list of commands or help for...

CVE-2014-4688

CVE-2014-4688 python3 pfsense.py --rhost 10.10.10.60 --lhost 10.10.14.2 --lport 9999 --username rohit --password pfsense...

vmware_vcenter_cve_2020_3952

CVE-2020-3952에 대한 개념 증명 이것은 CVE-2020-3952를 악용하는 짧은 코드 조각으로, Guardicore Labs 게시물 여기에서 자세히 설명되어 있습니다. 이 취약점은 2020년 4월 VMware에 의해 최대 CVSS 점수 10.0으로 공개되었습니다. 이는 네트워크 연결이 있는 공격자가 vCenter Directory그리고 그에 따라 vSphere 배포를 제어할 수 있게 합니다. VMware는 vCenter Server 6.7 Update 3f에서 이 버그에 대한 수정을 발표했습니다. 이전 버전에서...

Log4j-Scanner-Exploit

Log4Shell-Scanner-Exploit Log4shell 취약점을 원격으로 식별 및/또는 악용할 수 있는 bash 스크립트입니다. 이 도구는 LDAP 페이로드와 X-Api-Version, User-Agent 및 X-Forwarded-For 헤더를 사용하여 다양한 테스트를 수행합니다. 이 스크립트는 항상 감사 대상 서비스/애플리케이션 소유자의 사전 승인을 받은 후에만 사용하십시오. 의존성: 1. Github에서 사전 구성된 LDAP 서버를 생성합니다: https://github.com/mbechler/marshalsec...

CVE-2025-3248-POC

CVE-2025-3248-POC CVE-2025-3248의 POC 대상 머신에서 모든 명령어 실행 사용법: python poc.py 'http://xxx.com' 'ls /' 피해자 컴퓨터에 사랑을 남기세요 poc.py...

CVE-2024-57778

CVE-2024-57778 설명 : Orbe ONetView Roteador Onet-1200의 문제로 인해 원격 공격자가 서버의 응답을 상태 코드 500에서 상태 코드 200으로 변경하여 권한을 상승시킬 수 있습니다. 버전 : Orbe ONetView Roteador Onet-1200 Orbe 1680210096에서 발견되었으며, 이후의 모든 버전에 적용됩니다. 개념 증명 라우터의 메뉴 페이지인 http://192.168.1.1/menu.html에 접속하여 아무 옵션이나 클릭하면 500 오류 코드가 표시됩니다: 이후 Burp...

CVE-2024-9570_D-Link-DIR-619L-bof

CVE-2024-9570D-Link-DIR-619L-bof CVE-2024-9570용 익스플로잇 D-Link DIR-619L B1 2.06에서 취약점이 발견되었으며 치명적critical으로 분류되었습니다. 이 문제의 영향을 받는 것은 /goform/formEasySetTimezone 파일의 formEasySetTimezone 함수입니다. curTime 인수를 조작하면 버퍼 오버플로가 발생합니다. 공격은 원격으로 시작될 수 있습니다. 익스플로잇은 대중에게 공개되었으며 사용될 수 있습니다. 테스트 전용입니다...