CVE-2023-25194

이 도구는 보안 테스트 목적으로만 사용됩니다. 불법 활동에 관여하지 마십시오. 오용으로 인한 모든 결과는 전적으로 사용자 본인의 책임입니다. CVE-2023-25194 탐지 도구는 JNDI를 활용하여 DNS 로그 플랫폼이 반환한 응답 콘텐츠를 로드함으로써 취약점 존재 여부를 판단합니다. 응답 콘텐츠 판단 로직은 테스트를 통해 수신된 콘텐츠의 성공적인 활용을 기반으로 합니다. 일부 응답 콘텐츠는 DNS 로그 플랫폼을 통해 대상과 연결을 설정할 수 있지만, 악용이 불가능하여 최종적으로 무시됩니다. python3...

CVE-2019-17633

CVE-2019-17633 Eclipse CheのCSRFによるRCE このバグにより、リモートのウェブサイトが、ユーザーがウェブページを訪問した際に、バージョン7.3.0以前および7.4.1以前のCheを実行しているマシン上で任意のDockerコンテナを作成・起動できるようになります。 脆弱性 これはCSRFバグであり、リモートのウェブサイトが、スタンドアロンモードでEclipse...

gattacker

BLEBluetooth Low Energy 중간자 공격MitM 등을 위한 Node.js 패키지입니다. 사전 요구 사항 참고: https://github.com/sandeepmistry/noble https://github.com/sandeepmistry/bleno 설치 npm install gattacker 사용법 구성 두 구성 요소를 모두 실행하려면 config.env에서 변수를 설정하십시오: NOBLEHCIDEVICEID : noble "중앙", ws-slave 장치 BLENOHCIDEVICEID : bleno "주변 장치...

CVE-2023-42789

CVE-2023-42789 취약점 확인 도구 설치 이 취약점 확인 도구를 사용하려면 Python3와 colorama 라이브러리가 설치되어 있어야 합니다. pip3 install colorama python3 check.py IP PORT 설명 CVE-2023-42789는 Fortinet FortiOS 버전 7.4.0 7.4.1, 7.2.0 7.2.5, 7.0.0 7.0.12, 6.4.0 6.4.14, 6.2.0 6.2.15 및 FortiProxy 버전 7.4.0, 7.2.0 7.2.6, 7.0.0 7.0.12, 2.0.0...

CVE-2024-37051

CVE-2024-37051 분석 개요 CVE-2024-37051은 JetBrains의 IntelliJ 기반 IDE에서 발견된 취약점으로, GitHub 플러그인에 영향을 미칩니다. 악성 풀 리퀘스트PR를 로드하면 GitHub 액세스 토큰이 무단으로 노출될 수 있습니다. 기술적 세부 사항 이 취약점은 IDE에서 PR을 렌더링하는 과정에서 발생합니다. 악성 PR은 IDE가 GitHub 토큰을 공격자가 지정한 URL로 전송하도록 만들 수 있습니다. 패치는 호스트 검증을 추가하여 토큰이 승인된 GitHub 도메인으로만 전송되도록...

CVE-2025-24813

CVE-2025-24813 - Apache Tomcat 원격 코드 실행 익스플로잇 이는 CVE-2025-24813 에 대한 개념 증명PoC 익스플로잇입니다. Apache Tomcat9.0.80–9.0.83, 10.1.0–10.1.17의 취약점으로, 세션 역직렬화를 통해 원격 코드 실행RCE이 가능합니다. 이 익스플로잇은 부분 PUT 요청과 PersistentManager 세션 저장 메커니즘을 악용하여 코드 실행을 달성합니다. Description Apache Tomcat은 불완전한 파일 업로드를 잘못 처리합니다. 공격자는...

CVE-2022-22978

CVE-2022-22978 Spring-Security bypass Demo Spring Security에서 RegexRequestMatcher를 사용할 때 규칙에 점.이 포함된 정규식이 있으면, 공격자는 악성 패킷을 구성하여 인증을 우회할 수 있습니다. 영향 범위 Spring Security 5.5.x Spring Security 5.6.x http://localhost:8080/admin/index%0a Docker docker pull s0cke3t/cve-2022-22978:latest...

wshlient

Wshlient Web Shell Client Description & Demo Wshlient is a web shell client designed to be pretty simple yet versatile. One just need to create a text file containing an HTTP request and inform where Wshlient inject the commands, then you can enjoy a shell...

midonescanner-android

MidONe Scanner プロフェッショナル・クリーンIPスキャナー CDN · CLOUDFLARE · DNS ⬇️ APKをダウンロード · 🖥️ Windows版をダウンロード · 📣 Telegramチャンネル 🔍 なぜMidONe Scannerなのか？ ほとんどのIPスキャンツールは単純なping を送るだけです — その数値は実際の接続速度とは何の関係もありません。MidONe Scannerは違います： 実際のデータをダウンロードします。 アプリが表示する速度は、実際に体験する速度そのものです。 how ? 🔬 内部の仕組み — スキャンエンジンパイプライン...

cve-2025-32433

Erlang/OTP SSH 무인증 블라인드 RCE CVE-2025-32433 PoC 📜 설명 CVE-2025-32433은 Erlang/OTP SSH 서버의 치명적인 무인증 원격 코드 실행 취약점입니다. 패치된 버전 이전에는 SSH 데몬이 인증이 완료되기 전에 채널 메시지를 잘못 처리하여, 공격자가 인증 정보를 제공하지 않고도 채널을 열고 exec 요청을 보낼 수 있었습니다. SSH 포트가 노출된 경우 Erlang/OTP SSH 서버를 내장한 모든 애플리케이션Elixir, RabbitMQ, CouchDB 등 포함이 영향을 받습니...

poc-cve-2018-1273

CVE-2018-1273 Spring Data Commons 버전 1.13부터 1.13.10, 2.0부터 2.0.5 및 지원되지 않는 이전 버전에는 특수 요소의 부적절한 무효화로 인한 속성 바인더 취약점이 존재합니다. 인증되지 않은 원격 악성 사용자또는 공격자는 Spring Data REST 기반 HTTP 리소스 또는 Spring Data의 프로젝션 기반 요청 본문 바인딩을 대상으로 특수하게 조작된 요청 매개변수를 제공하여 원격 코드 실행 공격을 수행할 수 있습니다. 자세한 정보는 여기에서 확인하세요. 실행 이 애플리케이션은...

nowafpls

nowafpls 목차 nowafpls 문서화된 WAF 제한사항 nowafpls 설치 nowafpls 사용 작성자 라이선스 nowafpls 대부분의 웹 애플리케이션 방화벽WAF은 요청 본문이 전송될 때 처리할 수 있는 데이터의 양에 제한이 있습니다. 즉, 요청 본문을 포함하는 HTTP 요청예: POST, PUT, PATCH 등의 경우, 단순히 정크 데이터를 앞에 추가하면 WAF를 우회할 수 있는 경우가 많습니다. 요청에 이 정크 데이터가 채워지면 WAF는 요청의 최대 X kb까지만 처리하고 분석하지만, WAF의 한도를 초과하는 ...

CVE-2020-0796-Scanner

SMBGhostscanner CVE-2020-0796 - SMBv3용 간단한 스캐너입니다. 이 스캐너는 서버가 취약한지 여부를 테스트하는 용도로만 사용됩니다. 연구나 개발을 위한 것이 아니므로 페이로드가 고정되어 있습니다. 협상Negotiate 요청을 통해 SMB 방언dialect 3.1.1 및 압축 기능을 확인합니다. SMBGhostscanner.exe 192.168.1.1...

WordPress GDPR Data Request Form plugin 1.5-1.7.1 - DPO Email Update vulnerability

DPO Email Update vulnerability discovered by Shikhali Jamalzade in WordPress Plugin GDPR Data Request Form versions 1.5-1.7.1...

EUVD-2026-95706

The GDPR Data Request Form WordPress plugin through 1.7.1 does not have CSRF protection when updating one of its settings, allowing attackers to change that setting via a forged request granted they can trick a site administrator into performing an action such as clicking on a link...

CVE-2026-85348

The GDPR Data Request Form WordPress plugin (versions 1.5 through 1.7.1 ) is vulnerable to a Cross-Site Request Forgery (CSRF) . The flaw exists because the plugin lacks CSRF protection when updating specific settings, such as the DPO Email . An attacker can execute a forged request to modify the...

CVE-2026-85348 GDPR Data Request Form 1.5 - 1.7.1 - DPO Email Update via CSRF

The GDPR Data Request Form WordPress plugin through 1.7.1 does not have CSRF protection when updating one of its settings, allowing attackers to change that setting via a forged request granted they can trick a site administrator into performing an action such as clicking on a link...

about-hmac

HMAC 소개 Python에서 Flask를 사용한 기본 HMAC해시 기반 메시지 인증 코드 구현 예제입니다. HMAC이란?! 해시 기반 메시지 인증 코드HMAC는 서버와 클라이언트 각각에 해당 특정 서버와 클라이언트만 알 수 있는 개인 키를 제공합니다. 클라이언트는 요청 데이터를 개인 키로 해싱하여 요청의 일부로 전송함으로써 서버에 대한 각 요청마다 고유한 HMAC해시를 생성합니다. HMAC이 MAC메시지 인증 코드보다 더 안전한 이유는 키와 메시지가 별도의 단계로 해시되기 때문입니다. 예제 1 클라이언트의 서버 요청 클라이언...

CVE-2024-51378

CyberPanel 명령 주입 취약점 - CVE-2024-51378 CyberPanel 사전 인증 RCE원격 코드 실행 명령 주입 익스플로잇 작성자: Luka Petrovic refr4g 공개 날짜: 2024년 10월 개요 CyberPanel의 명령 주입 취약점CVE-2024-51378에 대한 개념 증명PoC 익스플로잇입니다. 이 취약점을 통해 인증되지 않은 공격자가 /dns/getresetstatus 및 /ftp/getresetstatus 엔드포인트로 조작된 OPTIONS HTTP 요청을 전송하여 취약한 서버에 임의 명령을 ...

CVE-2025-22963

개요 Teedy v1.11 이하 버전의 사이트 간 요청 위조CSRF 취약점으로 인해 원격 공격자가 현재 인증된 사용자의 사용자 정보사용자 이름, 비밀번호 등를 변경하도록 강제할 수 있습니다. 취약점 사용자 정보 변경 엔드포인트는 /api/user/:username입니다. 이 엔드포인트는 인증을 위해 쿠키의 authtoken만 확인합니다. authtoken 값은 다른 출처 웹사이트에서 사용될 수 있습니다. POST /api/user/admin HTTP/1.1 Host: localhost:8080 User-Agent:...