Windows-CVE-2024-38063

Windows CVE-2024-38063 CVE ID: CVE-2024-38063 CVSS 3.1 Score: 9.8 Critical EPSS Score: Low - 0.088% https://www.cvedetails.com/epss/CVE-2024-38063/epss-score-history.html Impact: Remote Code Execution Affected Components: Windows TCP/IP stack Attack Vector: Network Remote Vulnerability Details...

bluekeep

Description This script checks multiple IP addresses for the BlueKeep vulnerability CVE-2019-0708, which is a critical Remote Desktop Protocol RDP vulnerability found in older versions of Windows operating systems. The vulnerability allows attackers to remotely execute code on a target machine...

WSO2-2021-1258

WSO2-2021-1258: WSO2 ESB의 Zip Slip 취약점 WSO2 Management Console에서 ZIP 파일 기반 디렉터리 트래버설Zip Slip 취약점이 확인되었습니다. 특정 파일을 작성/덮어쓰기하여 원격 코드 실행이 가능할 수 있습니다. 공급업체 공개: 이 취약점에 대한 공급업체의 공개 및 수정 사항은 여기에서 확인할 수 있습니다. CVE가 없는 이유는? 저나 공급업체 모두 이 취약점에 대해 CVE를 요청하지 않았습니다. 요구 사항: 이 취약점은 다음을 요구합니다: 유효한 사용자 자격 증명 개념 증명: ...

CVE-2026-101277 Trusted Domain Project OpenDKIM Tag Tokenizer dkim.c dkim_process_set less trusted source

A security flaw has been discovered in Trusted Domain Project OpenDKIM up to 2.11.0. The impacted element is the function dkimprocessset of the file dkim.c of the component Tag Tokenizer. Performing a manipulation results in use of less trusted source. The attack may be initiated remotely. The...

CVE-2026-101277 Trusted Domain Project OpenDKIM Tag Tokenizer dkim.c dkim_process_set less trusted source

A security flaw has been discovered in Trusted Domain Project OpenDKIM up to 2.11.0. The impacted element is the function dkimprocessset of the file dkim.c of the component Tag Tokenizer. Performing a manipulation results in use of less trusted source. The attack may be initiated remotely. The...

CVE-2026-101277

A security flaw exists in Trusted Domain Project OpenDKIM versions up to 2.11.0 . The vulnerability originates in the Tag Tokenizer component, specifically within the dkim_process_set function of the dkim.c file. A manipulation can lead to the use of a less trusted source , which may be triggered...

Analysis-for-stage1-shellcode-loader-from-hacking-

hacking team의 stage1 셸코드 로더 분석 코드 순서도 네트워크 IoC https://172\.20\.20\.164 Mozilla/4.0 compatible; MSIE 7.0; Windows NT 6.1; WOW64; Trident/5.0; SLCC2; .NET CLR 2.0.50727; .NET CLR 3.5.30729; .NET CLR 3.0.30729; Media Center PC 6.0; .NET4.0C; .NET4.0E; MDDRJS 감염 IoC드롭된 파일 2s5s7k8w8b4i.dat...

React-Server-Components-RCE

React Server Components 원격 RCE 익스플로잇 도구 📖 도구 소개 React Server Components 원격 RCE 익스플로잇 도구는 React Server Components 및 Next.js 프레임워크의 원격 코드 실행 취약점을 대상으로 하는 보안 테스트 도구로, 그래픽 사용자 인터페이스를 제공하며 다양한 공격 모드와 일괄 탐지 기능을 지원합니다. ⚠️ 면책 조항 : 본 도구는 승인된 보안 테스트 및 CTF 대회에서만 사용해야 하며, 불법 공격에 사용하는 것을 엄격히 금지합니다. 본 도구 사용으로...

CVE-2022-22954

CVE-2022-22954 VMware Workspace ONE Access 원격 코드 실행 취약점 Code By:Junsheng @오렌지 네트워크 보안 연구소 오렌지 네트워크 보안 연구소 https://0range.team/ 0x00 위험 개요 본 도구는 인가된 보안 테스트에만 사용할 수 있으며, 승인되지 않은 불법적인 사이트 공격을 금지합니다. 온라인으로 《중화인민공화국 네트워크 보안법》 읽기 0x01 도구 사용법 python CVE-2022-22954.py -h 도움말 보기 0x02 Bug 문제 Bug는 Issues에 제...

CVE-2018-6574

CVE-2018-6574 CVE-2018-6574 go get RCE...

CVE-2024-23997

YANA Notebook PoC CVE-2024-23997 취약점에 대한 개념 증명Proof-of-Concept입니다. 1. 취약점 개요: 취약점 대상: XSS를 통한 로컬 코드 실행 취약점 버전: = 1.0.16 공격 유형: 원격 코드 실행 공격 벡터: 취약점을 악용하려면 Electron 메인 창을 사용하여 HTTP 패킷을 가로채야 합니다. 다음으로, 가로챈 HTML에 악성 스크립트를 주입해야 합니다. Electron이 Yana 노트북의 메인 창을 만들 때 스크립트가 실행되고 OS 명령을 실행할 수 있습니다. 프로그램이 관리...

Blackash-CVE-2025-54574

🛑 CVE-2025-54574 — Heap Buffer Overflow in Squid ≤ 6.3 🛑 Severity: Critical CVSS 9.3 Affected Software: Squid Proxy versions 6.3 and earlier Vulnerability Type: Heap-based buffer overflow Discovered in: URN Uniform Resource Name processing Impact: Possible remote code execution or denial-of-servi...

CVE-2025-59528

Version française CVE-2025-59528 개념 증명 Proof of Concept 승인된 환경에서 취약점의 기술적 검증에 초점을 맞춘 최소 PoC입니다. 사전 요구 사항 대상 Flowise 대시보드에 사용자 계정이 있어야 합니다. 해당 계정에 연결된 유효한 API 키가 있어야 합니다. PoC를 실행하기 전에 콜백 호스트에서 리스너를 시작해야 합니다 예: nc -lvn 4444. 사용 예시 먼저 리스너를 시작합니다: nc -lvn 4444 python3 poc.py --domain example.com --ho...

wp2shell-poc2

wp2shell-poc 인증되지 않은 SQL 인젝션을 WordPress 코어에서 원격 코드 실행으로 연결하는 개념 증명PoC입니다. REST 배치 라우트 혼동CVE-2026-63030을 통해 작동합니다. 이 익스플로잇은 접근 가능한 대상 외에는 자격 증명이나 구성이 필요하지 않습니다. 단일 엔드포인트 POST /wp-json/batch/v1을 통해 인젝션에 도달합니다. 발견 자체는 인증되지 않은 SQL 인젝션입니다. check 명령어가 이를 확인하고, read 명령어가 임의 데이터베이스 읽기를 시연합니다. shell 명령어는...

CVE-2026-49952

setup pip3 install Pillow torch torchvision run $ python3 exploit.py http://localhost/discuz5/ +----------------------------------------------------+ | Discuz! X5.0 Remote Code Execution Exploit by EgiX | +----------------------------------------------------+ + Getting authcode for DB export +...

CVE-2024-23733

CVE-2024-23733 Software AG webMethods API Integration Server 10.15.0 Incorrect Access Control Description The /WmAdmin/,/invoke/vm.server/login login page in the Integration Server in Software AG webMethods 10.15.0 before CoreFix7 allows remote attackers to reach the administration panel and...

Fu3l-F1lt3r

|\ \ |\ |\ |\ \ |\ / |\ \ |\ \ |\ \ \ \ /\ \ \\ ||\ /\ \ \ \ \ /|/|\ \ \ \| \ \||\ /\ \ |\ \ \ \ \ \ \\ \ |\ \ \ \ \ \ |/ \ \ \ \ \ \ \ \ |\ \ \ \ \ \ | \ \ \\ \ \ \ \ \ \ \ | \ \ \ \ \ \ \ \ \ \ \ | \ \ \ \|\ \ \ \ \ \ \ \ |\ \\ \ || |||||| || ||||||...

CVE-2026-101265 Intelbras TIP 125i Básico sensitive information in source

A vulnerability was identified in Intelbras TIP 125i 4.3.35/4.3.41. The affected element is an unknown function of the component Básico Page. Such manipulation leads to inclusion of sensitive information in source code. The attack can be launched remotely. A high complexity level is associated wi...

CVE-2026-101265 Intelbras TIP 125i Básico sensitive information in source

A vulnerability was identified in Intelbras TIP 125i 4.3.35/4.3.41. The affected element is an unknown function of the component Básico Page. Such manipulation leads to inclusion of sensitive information in source code. The attack can be launched remotely. A high complexity level is associated wi...

CVE-2026-101265

A vulnerability exists in Intelbras TIP 125i versions 4.3.35 and 4.3.41 involving an unknown function within the Básico Page component. This flaw allows for the inclusion of sensitive information in the source code via a remote attack. The attack is characterized by high complexity and difficult ...