CVE-2026-44578

🚨 CVE-2026-44578 — Next.js SSRF 취약점 📌 개요 CVE-2026-44578 은는 자체 호스팅 Next.js 애플리케이션에 영향을 미치는 고심각도 서버 측 요청 위조SSRF 취약점입니다. 공격자는 조작된 WebSocket 업그레이드 요청 을 악용하여 서버가 내부 또는 외부 시스템에 아웃바운드 요청을 보내도록 강제할 수 있습니다. ⚠️ 영향 이 취약점으로 인해 공격자가 다음에 접근할 수 있습니다: 대상| 위험 ---|--- 🔐 내부 API| 무단 내부 액세스 ☁️ 클라우드 메타데이터 엔드포인트| 자격 증명...

CVE-2019-13497

CVE-2019-13497 익스플로잇 제목: 사이트 간 요청 위조 CSRF 날짜: 07/10/2019 익스플로잇 작성자: Furqan Khan 공급업체 홈페이지: https://www.oneidentity.com/ 소프트웨어 링크: https://www.oneidentity.com/products/cloud-access-manager/ 버전: 8.1.3 테스트 환경: Kali Linux , Windows 7 ,Ubantu 16.04 이 취약점을 악용하려면 공격자는 로그아웃 요청을 제출하는 HTML 양식을 만든 뒤 해당 링크를...

CVE-2022-1040

CVE-2022-1040 poc가 당신과 함께하길 밖에서 주워온 것 curl --insecure -H "X-Requested-With: XMLHttpRequest" -X POST 'https://x.x.x.x/userportal/Controller?mode=8700&operation=1&datagrid=179&json="🦞":"test"'...

CVE-2018-7600

TRAN CONG DANH - SVTT - 멘토: LUU VAN LAN - CVE-2018-7600 - 시작일: 26/06/2024. 목차: 1. CVE summary 2. Prerequisites 3. CVE Analyse 4. Mitigation CVE summary 공격자는 calluserfunc 자동 실행 함수를 포함하는 Drupal Form API Ajax Request를 호출할 수 있습니다. Drupal 7.58 이전 버전, 8.x 8.3.9 이전 버전, 8.4.x 8.4.6 이전 버전, 8.5.x 8.5.1 이전 ...

SSI-CVE-2022-21661

SSI-CVE-2022-21661 정보 시스템 보안 두 번째 과제 플러그인의 POST 요청을 통해 WordPress 5.8.3 이하 버전에서 SQL 인젝션을 허용하는 취약점 CVE-2022-21661을 연구하고 익스플로잇합니다. 환경 설정 환경을 시작하고 설정하려면 다음 명령어를 실행하면 됩니다: docker-compose run --rm wordpress-cli 요구 사항 Docker Docker-Compose Python 3.9+ Argparser Hashcat 예제 실행 example.md 파일에서 이 취약점의 익스플로잇...

CVE-2026-9811

CVE-2026-9811 CVE-2026-9811은 Mautic 7버전 7.0.07.1.1에 영향을 미치는 저장형 크로스 사이트 스크립팅Stored XSS 취약점입니다. 이 취약점은 프로젝트 선택기Project Selector 구성 요소에 존재하며, AJAX 요청을 통해 반환된 프로젝트 이름이 적절한 출력 인코딩이나 무해화 과정 없이 페이지에 삽입되는 데서 발생합니다. 프로젝트 생성 권한이 있는 인증된 사용자는 프로젝트 이름에 악성 JavaScript 페이로드를 저장할 수 있습니다. 이후 다른 관리자가 프로젝트 선택기가 포함된...

CVE-2022-45059-demo

CVE-2022-45059-데모 Varnish Cache 7.0.0, 7.0.1, 7.0.2, 7.0.3, 7.1.0, 7.1.1 및 7.2.0 릴리스에는 공격자가 content-length 헤더를 hop-by-hop으로 만들도록 요청할 수 있는 요청 스몰글링 취약점이 있습니다. 이 데모는 취약한 버전의 Varnish Cache 뒤에서 실행되는 Spring Boot 웹 애플리케이션으로 구성되어 있습니다. ‘피해자’가 5초마다 애플리케이션에 요청을 보내며, 목표는 그의 쿠키를 탈취하는 것입니다. 애플리케이션 실행 옵션 1 - 사...

CVE-2019-9596-and-CVE-2019-9597

CVE-2019-9596-and-CVE-2019-9597 Darktrace CSRF 익스플로잇 https://www.peerlyst.com/posts/exploiting-two-zero-days-in-a-darktrace-appliance-cve-2019-9596-and-cve-2019-9597-gerwout-van-der-veen https://seclists.org/bugtraq/2019/May/54...

CVE-2025-22963

개요 Teedy v1.11 이하 버전의 사이트 간 요청 위조CSRF 취약점으로 인해 원격 공격자가 현재 인증된 사용자의 사용자 정보사용자 이름, 비밀번호 등를 변경하도록 강제할 수 있습니다. 취약점 사용자 정보 변경 엔드포인트는 /api/user/:username입니다. 이 엔드포인트는 인증을 위해 쿠키의 authtoken만 확인합니다. authtoken 값은 다른 출처 웹사이트에서 사용될 수 있습니다. POST /api/user/admin HTTP/1.1 Host: localhost:8080 User-Agent:...

CVE-2022-44877

CVE-2022-44877 개요 이 bash 스크립트는 웹 서버가 CVE-2022-44877에 취약한지 테스트하는 데 사용됩니다. 스크립트는 base64로 인코딩된 페이로드를 포함한 curl 요청을 대상 URL에 보냅니다. 대상이 CVE-2022-44877 취약점에 취약한 경우, curl 요청의 경과 시간이 3.5초보다 더 길어집니다. 설치 sudo apt-get update sudo apt-get install curl bc git clone https://github.com/Chocapikk/CVE-2022-44877 cd...

wp2shell-lab

미니 wp-rest 워드프레스 REST API의 작은 부분을 의존성 없이 재구현한 경량판입니다. 공개 게시물 모음을 제공하고 한 번의 왕복으로 여러 하위 요청을 실행할 수 있을 만큼 충분합니다. 전체 코어를 가져오지 않고 워드프레스 라우팅, WPQuery, $wpdb가 어떻게 결합되는지를 가르치는 데 유용합니다. 엔드포인트 메소드| 경로| 용도 ---|---|--- GET| /wp-json/wp/v2/posts| 게시물 목록을 가져옵니다. authorexclude, perpage를 지원합니다. POST|...

CVE-2023-27163-exploit

CVE-2023-27163 — request-baskets SSRF 익스플로잇 이 익스플로잇은 request-baskets 버전 ≤ 1.2.1에서 발견된 SSRFServer-Side Request Forgery 취약점인 CVE-2023-27163 을 대상으로 작성했습니다. 이 결함은 /api/baskets/name 엔드포인트에 있으며, forwardurl 매개변수를 통해 공격자가 서버를 대신해 임의의 HTTP 요청을 보내도록 만들 수 있습니다. 작동 방식 이 익스플로잇은 내부 대상을 가리키는 forwardurl로 구성된 악성...

CVE-2026-53921

🚨 CVE-2026-53921 - odhcpd OpenWrt odhcpd의 치명적인 스택 기반 버퍼 오버플로 원격의 인증되지 않은 스택 기반 버퍼 오버플로로, 루트 권한 으로의 잠재적 원격 코드 실행RCE을 허용합니다. 📖 개요 속성| 값 ---|--- CVE ID| CVE-2026-53921 심각도| 🔴 치명적 CVSS v3.1| 9.8 CWE| CWE-121 스택 기반 버퍼 오버플로 공격 벡터| 네트워크 인증| 없음 사용자 상호작용| 없음 영향받는 구성 요소| odhcpd DHCPv6 서버 영향| 원격 코드 실행 / 서비스...

SSRF-CVE-2023-22493

SSRF-CVE-2023-22493 CVE-2023-22493 분석...

CVE-2024-57373

LifestyleStore v1.0의 CSRF 취약점 📌 개요 이 저장소는 LifestyleStore v1.0 프로젝트에서 확인된 사이트 간 요청 위조CSRF 취약점을 문서화합니다. 이 결함으로 인해 공격자는 인증된 사용자를 대신하여 승인되지 않은 작업을 수행할 수 있으며, 데이터 무결성과 계정 보안에 위험을 초래합니다. 🛠️ 기술 세부 사항 유형 : CSRF 사이트 간 요청 위조 영향 : 데이터 수정이나 계정 탈취와 같은 승인되지 않은 작업 영향을 받는 버전 : LifestyleStore v1.0 심각도 : 높음 💡 작동 방식...

BigFinger

CVE-2023-46747 - Big-IP RCE 비인증 이것은 F5 BIG-IP 어플라이언스의 TMUI 인터페이스를 통해 인증되지 않은 원격 코드 실행 취약점CVE-2023-46747을 악용하는 Python3 스크립트입니다. 간단히 말해, 이 취약점이 터지면 자격 증명 없이 셸을 얻을 수 있습니다. 스레딩, 파일 입력 지원, 프록시 처리, 선택적 셸 액세스를 갖추고 있으며 취약한 대상을 대량으로 확인할 수 있습니다. 빠르고 간편한 자동화가 필요한 보안 연구자, 펜테스터, 레드 팀을 위해 제작되었습니다. 💥 기능...

CVE-2023-20209

私は、Red Team エンゲージメント中にインターネット上で Cisco Expressway を何台か見かけたため調査を始めましたが、業務中にこの製品をさらに調査する時間はありませんでした。 当初は認証バイパスを探して RCE につなげようとしていましたが、時間切れとなり、認証後 RCE に落ち着きました。フロントエンドの PHP コードはさらなる悪用が期待できそうです……。 これは、CVE-2023-20209 の発見とベンダー通知に関する私のメモです。 悪用後のプロセスリストから、/sbin/request-crlupdate への呼び出しが見られます: root 16449 0...

CVE-2026-62062

abraxaslabs.tech · github.com/abraxas · @abraxasnull · [email protected] · CVE-2026-62062 CVE-2026-62062 Elementor Website Builder 4.3.1 - Elementor I am @abraxasnull. Loopback lab. The client is CVE-2026-62062-Abraxas-Labs.py. CSRF via a substring. Elementor 4.3.0-4.3.1 skips WordPress REST...

CVE-2018-3252

CVE-2018-3252 1. weblogic 디컴파일 private void handleDataTransferRequestHttpServletRequest paramHttpServletRequest, HttpServletResponse paramHttpServletResponse, AuthenticatedSubject paramAuthenticatedSubject throws IOException if isDebugEnabled debug"Received DataTransferRequest : "; String str1 =...

CVE-2021-27905

CVE-2021-27905 Apache Solr ReplicationHandler 서버 측 요청 위조 SSRF Hit Counter Apache Solr Searching On Lucene with Replication의 약자는 Apache Lucene 라이브러리 기반의 무료 오픈소스 검색 엔진입니다. Java로 작성되었습니다. Apache Solr은 RESTful XML/HTTP 및 JSON API를 제공하며, Java, Python, Ruby, C, PHP 등 다양한 프로그래밍 언어를 위한 클라이언트 라이브러리를 갖추고 있...