1125459 matches found
CVE-2025-52078
🚨 CVE-2025-52078 - 인증되지 않은 임의 파일 업로드 - Writebot SaaS React 템플릿 이 저장소는 Writebot – AI Content Generator SaaS React Template 에서 발견된 인증되지 않은 임의 파일 업로드 취약점에 대한 개념 증명 익스플로잇을 포함합니다. 🧠 제품 페이지: ThemeForest – Writebot 🆔 취약점 메타데이터 속성| 값 ---|--- CWE-ID| CWE-434: 위험한 유형의 파일 제한 없는 업로드 심각도| 중간 버전| 3.1 벡터 문자열|...
CVE-2020-9496
CVE-2020-9496 ApacheOfBiz 17.12.01 - 인증되지 않은 원격 코드 실행 XML-RPC 요청은 안전하지 않은 역직렬화에 취약합니다. 단계 1단계: pip3 install -r requeriments.txt 2단계: nc -nlvp 공격자 컴퓨터 3단계: python3 shell.py -i -p -li -lp 4단계: nc 리스너에서 셸을 확인할 수 있습니다...
CVE-2026-59310-POC
CVE-2026-59310 — VMware vCenter Syslog ディレクトリトラバーサルによる未認証 RCE 免責事項 ：本プロジェクトは許可された セキュリティテスト、脆弱性検証、防御研究のみを目的としています。明確な書面による許可を得た環境で使用してください。使用者は乱用によって生じる一切の結果に対して自ら責任を負うものとします。 目次 脆弱性概要 影響を受けるバージョン 脆弱性の原因 エクスプロイトチェーン 環境と再現検証 スクリプトによる再現 検出と自己診断 修正の推奨事項 よくある質問 参考リンク 脆弱性概要 項目| 内容 ---|--- 脆弱性名| VMware...
CVE-2025-47256
CVE-2025-47256 LibXMP의 스택 오버플로우 설명 모듈 음악 재생을 위한 라이브러리인 libxmp의 depackpha 함수에 스택 기반 버퍼 오버플로우 취약점이 존재합니다. 이 취약점은 잘못된 Pha Packer PHA 모듈 파일을 파싱할 때 발생합니다. 로컬 스택 버퍼에 대한 부적절한 경계 검사로 인해 공격자가 배열 경계를 벗어난 데이터를 쓸 수 있으며, 이는 서비스 거부DoS 및 특정 조건에서는 원격 코드 실행RCE으로 이어질 수 있습니다. 빌드: gcc -g -O0 -I./libxmp/include poc.c...
FakeAuth
FakeAuth FakeAuth는 사용자 자격 증명을 요청하고 HTTP 프로토콜을 통해 이를 유출하는 도구입니다. 다음 프로젝트에서 영감을 받았습니다. 1. hlldz's PICKL3 https://github.com/hlldz/pickl3 더러운 코드와 몇 가지 버그가 있을 수 있습니다 ; 설치 특별한 요구 사항 없음 사용법 v1.01 Usage: FakeAuth.exe Example: FakeAuth.exe 1 1 1 10 windowtitle entercreds 10.0.0.0:80\n hide integer - Hide...
CVE-2025-59712_CVE-2025-59713
CVE-2025-59712 および CVE-2025-59713 の PoC この PoC は、CVE-2025-59712 User-Agent ヘッダーの XSS と CVE-2025-59713 安全でないデシリアライゼーション を悪用する自動化スクリプトを提供します。 背景 これら 2 つの脆弱性は、Snipe-IT ソフトウェアの脆弱性調査中に Synacktiv によって発見されました。Snipe-IT は Laravel ベースのオープンソース資産管理システムであり、組織が物理資産およびデジタル資産を追跡・管理するために設計されています。 技術的な解説は、Synackti...
cve-2018-11235-git-submodule-ce-and-docker-ngrok-configuration
CVE-2018-11235-Git-Submodule-CE + Docker Ngrok 설정 CVE-2018-11235-Git PoC 및 Docker ngrok을 이용한 터널링 Dockerfile 빌드 $ docker build -t cve-2018-11235 . ngrok용 사용자 지정 네트워크 생성 $ docker network create myngroknet Git HTTP 서버 시작 $ docker run -d -p 8080:80 --net myngroknet --name cve-2018-11235 cve-2018-1123...
exploit-CVE-2016-10033
PHPMailer 5.2.18 원격 코드 실행 PHPMailer는 전 세계적으로 약 900만 명의 사용자를 보유한 세계에서 가장 인기 있는 전송 클래스입니다. 매일 상당한 속도로 다운로드가 계속되고 있습니다. WordPress, Drupal, 1CRM, SugarCRM, Yii, Joomla! 등 많은 오픈소스 프로젝트에서 사용됩니다. PHPMailer 5.2.18 이전 버전에는 원격 코드 실행RCE으로 이어질 수 있는 취약점이 존재합니다. PHPMailer의 isMail 전송 방식에 있는 mailSend 함수는 Sender...
PhoneSploit-Pro
PhoneSploit Pro Android를 위한 스위스 아미 나이프. Python으로 작성된 올인원 해킹 도구로, ADB, scrcpy, Nmap, Metasploit-Framework를 사용하여 Android 기기를 원격으로 장악합니다. 목차 개요 스크린샷 기능 요구 사항 의존성 설치 시작하기 기기 설정 튜토리얼 호환성 도구 수동 설치 면책 조항 개발자 지원 개요 기기를 장악하세요. 중요한 모든 측면에서. USB 또는 Wi‑Fi로 연결한 후, 기기를 제어하고, 데이터를 추출하고, 카메라와 마이크를 스트리밍하고, 앱을 관리하...
CVE-2023-30092
CVE-2023-30092 CVE-2023-30092 の詳細 ソフトウェア: Online Pizza Ordering System 1.0 ソフトウェアリンク: https://www.sourcecodester.com/php/16166/online-pizza-ordering-system-php-free-source-code.html 脆弱性タイプ: SQLインジェクション 影響を受けるコンポーネント: QTYパラメータ サービス拒否への影響: あり コード実行への影響: あり 攻撃タイプ: リモート 製品ベンダー: Sourcecodester 説明:...
CVE-2026-105146
A SQL injection vulnerability exists in Comsenz Discuz! versions X5.0-20260801 , X5.0-20260820 , and X5.0-20260910 . The flaw is located within the modmedalsubmit function of the upload/source/app/admin/child/medals/mod.php file in the Admin Medal Moderation component. Specifically, manipulating ...
EUVD-2026-92092
A vulnerability was found in Comsenz Discuz! X5.0-20260801/X5.0-20260820/X5.0-20260910. Affected by this issue is the function modmedalsubmit of the file upload/source/app/admin/child/medals/mod.php of the component Admin Medal Moderation. The manipulation of the argument delete results in sql...
CVE-2023-34152
CVE-2023-34152 ImageMagick 6.9.6-4에 영향을 미치는 RCE 취약점입니다. 이 취약점을 통해 공격자는 피해자 시스템에서 명령을 실행할 수 있습니다. 따라서 원격 명령 실행이 가능합니다. 이는 fullwaywang의 CVE-2023-34152 발견에서 영감을 받은 POC입니다. 취약점 공개 Usage: python3 CVE-2023-34152.py AttackerIP AttackerPort 설명 OpenBlob의 임의 코드 실행 취약점셸 명령 주입으로, 실제로는 CVE-2016-5118에 대한 불완전한...
Elementor-3.18.0-Upload-Path-Traversal-RCE-CVE-2023-48777
이 저장소에는 README가 없습니다...
CVE-2022-30190
CVE 30190 Amine TITROFINE | 2022年12月17日 Follina CVE-2022-30190 は、最近発見された Microsoft Office のゼロデイ脆弱性です。これは高深刻度の脆弱性であり、攻撃者はこれを利用してリモートコード実行 RCE 攻撃を行うことができます。この脆弱性は、Word などの呼び出し元アプリケーションから URL プロトコルを使用して MSDT...
CVE-2022-46169
以下は、整形された説明文書です： CVE‑2022‑46169 – 解説 & プロジェクト概要 Cacti 非認証リモートコード実行 このプロジェクトについて このプロジェクトは、CVE‑2022‑46169 をデモンストレーションするサイバーセキュリティ演習です。この脆弱性は、オープンソースのネットワーク監視プラットフォーム Cacti （バージョン ≤ 1.2.22）における深刻な脆弱性です。認証されていない攻撃者が、ログインなしでサーバー上で任意のOSコマンドを実行できるようにします。 このプロジェクトの目的は、脆弱性を理解し、管理されたラボ環境で再現し、その影響を実証することです...
CVE-2021-25646
CVE-2021-25646 Apache Druid 원격 코드 실행 취약점 Wker 스크립트 작성 중... ===================================================================================== 먼저 Wker 고수의 원격 지원에 감사드립니다. 스크립트를 작성하는 목적은 연습입니다. 사용법 스크립트는 DNSLog를 사용하여 판단하며, 취약점이 존재하면 자동으로 dnslog URL을 획득하여 ping 작업을 수행하고, 반환된 결과를 출력합니다. 사용 전에...
CVE-2019-17633
CVE-2019-17633 Eclipse Che CSRF로 인한 RCE 이 버그는 사용자가 웹 페이지를 방문할 때, 버전 7.3.0 및 7.4.1 이전의 Che를 실행 중인 머신에서 원격 웹사이트가 임의의 도커 컨테이너를 생성하고 시작할 수 있게 합니다. 취약점 이것은 CSRF 버그로, 원격 웹사이트가 독립 실행 모드로 Eclipse Che를 실행하는 모든 사용자의 머신에서 도커 컨테이너를 생성하고 시작할 수 있게 합니다. 공격자가 제어하는 많은 매개변수를 통해 정밀한 수준의 제어가 가능합니다. 일부 개발자는 로컬 도커 컨테이...
CVE-2021-42013
CVE-2021-42013 - Apache 2.4.50 경로 탐색 및 원격 코드 실행 RCE ⚠️ 교육 및 승인된 보안 연구 목적으로만 사용하세요 원본 익스플로잇 작성자 원본 PoC 작성자 Walnut Security Services Pvt. Ltd에게 깊은 감사를 드립니다. 설명 공격자는 경로 탐색 공격을 사용하여 URL을 Alias와 유사한 지시문으로 구성된 디렉토리 외부의 파일에 매핑할 수 있습니다. 이러한 디렉토리 외부의 파일이 일반적인 기본 구성 'require all denied'로 보호되지 않는 경우, 이러한 요청이...