CVE-2025-26206

🚨 CVE-2025-26206: Sell Done Storefront v.1.0의 사이트 간 요청 위조CSRF CVE-2025-26206의 발견과 세부 사항을 문서화한 공식 저장소에 오신 것을 환영합니다. 이는 Sell Done Storefront v.1.0 의 중요한 사이트 간 요청 위조CSRF 취약점입니다. B. Sibhi 에 의해 발견된 이 취약점은 강력한 웹 애플리케이션 보안 관행의 중요성을 강조합니다. 📄 개요 이 저장소는 Sell Done Storefront v.1.0 에서 식별된 CSRF 취약점 에 대한 상세한 분...

Block-Spring4Shell

Проект Spring4Shell CVE-2022-22965 Blocker Обработчик брандмауэра сервера — Этот проект является proof-of-concept POC брандмауэра сервера, предназначенного для обнаружения и блокировки атак, использующих уязвимость CVE-2022-22965, известную как Spring4Shell. Сервер проверяет входящие HTTP-запросы...

CVE-2004-2271-MiniShare-1.4.1-Buffer-Overflow

CVE 2004-2271 MiniShare-1.4.1-Buffer-Overflow https://vulners.com/cve/CVE-2004-2271 파일 내에서 사용하며, 귀찮아서 msfvenom 페이로드를 자동으로 생성합니다. 이식 출처: https://www.exploit-db.com/exploits/636/ https://github.com/rapid7/metasploit-framework/blob/master/modules/exploits/windows/http/minisharegetoverflow.rb 라이선스:...

Oracle-Weblogic-Server-AsyncResponseService-Deserialization-Remote-Code-Execution-CVE-2019-2725

CVE-2019-2725 – Oracle WebLogic 무인증 원격 코드 실행 Oracle Fusion Middleware의 Oracle WebLogic Server 구성 요소하위 구성 요소: Web Services의 취약점입니다. 영향을 받는 지원 버전은 10.3.6.0.0 및 12.1.3.0.0입니다. 쉽게 악용할 수 있는 이 취약점으로 인해 HTTP를 통한 네트워크 접근 권한이 있는 무인증 공격자가 Oracle WebLogic Server를 손상시킬 수 있습니다. 취약점 개요 CVE ID: CVE-2019-2725 심각...

-CVE-2021-41962

-CVE-2021-41962 설명 Sourcecodester Vehicle Service Management System 1.0에서 vehicleservice의 Send Service Request 내 Owner fullname 매개변수를 통해 발생하는 교차 사이트 스크립팅XSS 취약점이 존재합니다. 추가 정보 해당 없음 취약점 유형 교차 사이트 스크립팅 XSS 제품 공급업체 https://www.sourcecodester.com/ 영향받는 제품 코드 베이스 Vehicle Service Management System - 1....

Tomcat-CVE-2025-24813

Условия использования Функция записи DefaultServlet включена: требуется настроить web.xml с параметром inreadonly=false Поддержка частичных PUT-запросов: Tomcat по умолчанию поддерживает блочную загрузку Включить сохранение сессий в файлы: требуется настроить PersistentManager и FileStore в...

jetty-line-check

jetty-line-check Which of these six 2026 CVEs has your Jetty or the Jetty pulled in by Spring Boot been hit by — and does the version the official guidance tells you to upgrade to actually exist on Maven Central? The headline is CVE-2026-2332 GHSA-355h-qmc2-wpwf, high / CVSS v3 7.4: chunked reque...

CVE-2024-25169-Mezzanine-v6.0.0

제품: Mezzanine CMS 버전: v6.0.0 발견 날짜: 10.01.2024. 보고 날짜: 10.01.2024. 취약점 유형: 부적절한 접근 제어. CVE ID: CVE-2024-25169 설명: Mezzanine v6.0.0의 문제로 인해 공격자가 조작된 요청을 통해 관리자 패널의 접근 제어 메커니즘을 우회할 수 있습니다. PoC가 곧 공개됩니다:...

Shellshock

Эксплойт Shellshock CVE-2014-6271 Эксплойт Описание Этот репозиторий содержит эксплойт для уязвимости, затрагивающей Unix-подобные системы. Обратите внимание, что это всего лишь концептуальный скрипт, созданный в образовательных целях, и его следует использовать ответственно. Этот эксплойт...

CVE-2017-12615

curl -X PUT http://34.124.205.159:8080/1.jsp/ -d @- 1.jsp...

CVE-2026-105122

OpenAM before 16.1.3 contains a server-side request forgery vulnerability that allows attackers able to register or modify OAuth 2.0 clients to make OpenAM fetch internal resources via an unvalidated jwksuri. Attackers can trigger unauthenticated fetches through client-authentication and ID-token...

CVE-2019-14223

CVE-2019-14223: Alfresco Share의 오픈 리다이렉트 Alfresco Share 애플리케이션은 조작된 POST 요청을 통한 오픈 리다이렉트Open Redirect 공격에 취약합니다. 공격자는 "failure" 매개변수를 조작하여 피해자를 공격자가 원하는 모든 프로토콜예: http, https, ftp, smb 등을 통해 악성 웹사이트로 리다이렉트할 수 있습니다. NVD 공개 정보: 이 취약점에 대한 공개 정보는 여기에서 확인할 수 있습니다. 개념 증명PoC: 더 많은 세부 정보와 악용 과정은 이 PDF에서...

CVE-2025-25763

이 프로젝트에는 원래 일부 취약점 악용 세부 정보 및 PoC가 포함되어 있었으나, 현재 벤더의 요청에 따라 모두 삭제되었습니다. ⚖️ 기술 연구는 항상 합법적이고 규정을 준수하는 것을 전제로 하시기 바랍니다...

CVE-2023-44487

CVE-2023-44487 POC для CVE-2023-44487 написан на python отредактируйте файл .env, чтобы вставить целевой URL и изменить общее количество запросов и параллелизм. much love -qmvt...

CVE-2023-25690_lab

Apache 프록시를 통한 HTTP Request Smuggling 환경 설정 인프라 구성 요소| 역할| 버전 ---|---|--- Apache HTTP Server| 리버스 프록시| 2.4.55 취약 Spring Boot Tomcat 내장| 백엔드 API| 4.x Java 21 SQLite| 데이터베이스| — 사용자 ──► Apache :80 프록시 ──► Spring Boot :8080 백엔드 ──► SQLite │ ├─ modrewrite + modproxy ├─ CVE-2023-25690: CRLF 비정제 ├─...

inspector-gadget

inspector-gadget Go Go Gadget Exploit! ..--"\ |""--.. .-' \ | '-. / |...----'\ |,,..--""--.. | '\ .--'.I. ''--..' ''",JGS/|,---' ,' .::-. ', ' ,'-;oIo;-', ' - | = | | | ; .. ; ..-;|\ - /|;-. -' / \// \ '- / ; /-'; \ ; .--| |O O |'-./ ; |/ \ ;OO/ | | \ II / | \ / |O O \ / / | \ / | \ / /\ \ /...

CVE-2025-57310

CVE-2025-57310 Salmen2/Simple-Faucet-Script v1.07에서 admin.php?p=ads&c=1로 전송되는 조작된 POST 요청을 통해 발생하는 사이트 간 요청 위조CSRF 취약점으로, 공격자가 임의의 코드를 실행할 수 있습니다. CWE CWE-352: 사이트 간 요청 위조 CSRF CVSS v3.1 기본 점수: 8.8 높음 CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H 요약 이 제품은 관리자 패널에서 사이트 간 요청 위조CSRF에 취약합니다. 인증된 관리자가...

cve-2023-31346-poc

펌웨어 메모리 누수 이 코드는 게스트 메시지 헤더와 CPUID 요청 게스트 메시지에서의 메모리 누수를 보여주기 위한 것입니다. 사전 요구 사항 rustup을 설치합니다. SEV-SNP 호스트 지원이 포함된 Linux 커널을 설치합니다. 저는 제 패치 몇 개가 포함된 커널을 사용했습니다. https://github.com/Freax13/linux/tree/snp-host-v9-rfc-with-my-patches 사용법 1. 머신을 재부팅합니다. 2. host 디렉토리에서 cargo make run run을 실행합니다. 3. 펌웨...

CVE-2021-32159

..| CSRFtoCommandInjection1 |.. 설명 : 사이트 간 요청 위조CSRF 공격을 악용하여 Webmin의 업로드 및 다운로드 기능을 통해 명령 주입Command Injection을 얻습니다. 테스트 버전 : Webmin 1.973 GitHub 최신 버전 07/03/2021 공격 유형: 원격 영향 : 명령 실행 eXploit's C0de POC : 제품 공급업체 : https://www.webmin.com 추가 정보 : "Webmin은 Unix 계열 서버 및 서비스를 위한 웹 기반 시스템 관리 도구로, 전...

CVE-2025-55182-exploit

⚠️ 면책 조항 이 도구는 승인된 보안 테스트 및 교육 목적으로만 사용해야 합니다. 소유한 시스템 또는 명시적인 서면 허가를 받은 시스템만 테스트하십시오. 무단 사용은 불법적이며 비윤리적입니다. 개발자는 오용에 대한 책임을 지지 않습니다. 책임감 있게 사용하고 모든 관련 법률을 준수하십시오. 🔍 개요 CVE-2025-55182는 experimental-form 기능을 사용하는 React/NextJS 애플리케이션에서 발생하는 치명적인 SSRFServer-Side Request Forgery 및 RCERemote Code...