westone-CVE-2022-1388-scanner

westone-CVE-2022-1388-scanner 비공개 요청이 iControl REST 인증을 우회할 수 있습니다. 설치 및 사용법 git clone https://github.com/Osyanina/westone-CVE-2021-21980-scanner.git cd westone-CVE-2022-1388-scanner cmd CVE-2022-1388.exe...

CVE-2024-7954POC

CVE-2024-7954POC SPIP 4.30-alpha2, 4.2.13, 4.1.16 이전 버전에서 사용되는 porteplume 플러그인에 임의 코드 실행 취약점이 존재하며, 원격의 인증되지 않은 공격자는 정교하게 설계된 HTTP 요청을 전송하여 SPIP 사용자 권한으로 임의의 PHP 코드를 실행할 수 있습니다...

cve2018-13379-nmap-script

cve2018-13379-nmap-script Nmap NSE용 CVE-2018-13379 스크립트 SSL VPN 웹 포털의 Fortinet FortiOS 6.0.06.0.4, 5.6.3 5.6.7에서 제한된 디렉터리로의 경로명 제한이 부적절한"Path Traversal" 취약점으로 인해, 인증되지 않은 공격자가 특수하게 조작된 HTTP 리소스 요청을 통해 시스템 파일을 다운로드할 수 있습니다...

CVE-2025-32433

CVE-2025-32433 – Erlang/OTP SSH RCE 취약점 📌 요약 CVE-2025-32433 은 Erlang/OTP SSH 데몬에 영향을 미치는 원격 코드 실행RCE 취약점입니다. 근본 원인은 공격자가 사전 인증pre-authentication SSH 채널 요청을 조작하여 인증 전에 임의 명령 실행을 유발할 수 있도록 하는 부적절한 처리입니다. 포함된 PoC는 이러한 조작된 SSH 패킷을 전송하는 방법을 시연하며, 기본적으로 대상에 /lab.txt 파일을 생성하지만 다른 명령으로 변경할 수 있습니다. ⚠️ 면책...

CVE-2022-24112

CVE-2022-24112 CVE-2022-24112: Apache APISIX apisix/batch-requests RCE nuclei 템플릿: CVE-2022-24112.yaml 이 취약점의 본질적인 악용 방식은 CVE-2021-45232와 유사하며, 둘 다 권한 검증을 우회하거나 인증 없이 악성 route의 filterfunc 또는 script를 실행하여 명령을 실행합니다. 참고 사항 X-Real-IP의 값은 127.0.0.1, localhost 또는 2130706433이 될 수 있습니다. pipeline은 필수 항목이...

BurpSuite-Team-Extension

BurpSuite-Team-Extension この Burpsuite プラグインを使用すると、複数のテスターがライブ/履歴のプロキシリクエスト、スコープ、リピーター/イントルーダーのペイロードをリアルタイムで相互に共有でき、真に協調的な Web アプリケーションテストが可能になります。Team Server に接続して Team Room に参加すると、Burp クライアントを通過するすべてのリクエストがルーム内の他のテスターと共有され、その逆も同様です。 Request from clients to target propegated to other clients...

CVE-2022-22947

CVE-2022-22947 익스플로잇 이 버그는 매번 재현되지 않는 것 같습니다. python3 requests...

CVE-2025-59287-WSUS-2

CVE-2025-59287 ⚠ このツールは教育目的のみで作成されています。管理された環境外での不正使用は固く禁止されています。 CVE-2025-59287 は、Microsoft Windows Server Update Services WSUS における重大なリモートコード実行の脆弱性です。これは WSUS コンポーネント内のデータの安全でない逆シリアル化に起因し、リモートの認証されていない攻撃者が、細工された .NET オブジェクトをサービスに逆シリアル化させ、SYSTEM アカウントで任意のコードを実行できるようにします。この脆弱性は、WSUS の Web...

Debian dla-4815 : freecad - security update

The remote Debian 12 host has packages installed that are affected by multiple vulnerabilities as referenced in the dla-4815 advisory. ------------------------------------------------------------------------- Debian LTS Advisory DLA-4815-1 [email protected]...

EUVD-2026-76105

Headroom vulnerable to Cross-Site WebSocket Hijacking CSWSH...

exploit-writing-for-oswe

OSWEのためのエクスプロイト作成 背景 概要 このリポジトリには、OSWEのラボおよび認定試験でエクスプロイトスクリプトを作成する際に役立つ、便利なスニペットとヒントの一覧が含まれています。 ここに示す例の一部は、特定のコーディング慣行に反するかもしれませんが、最終的な目標はエクスプロイトスクリプトを迅速かつ正確に書くことです。 requestsライブラリの使用に慣れていない場合や、Pythonに不慣れな場合は、コードスニペットセクションが最適な出発点です。それ以外の場合は、再利用可能なコードセクションまたはヒントセクションに進んでください。 目的...

CVE-2026-105048

The Playground feature of Zilliz Attu before 3.0.0 allows SSRF proxying of requests to private IP addresses...

CVE-2026-97363

The WebSocket Application Programming Interface in Monta monta.app lacks restrictions on the number of authentication requests, which is categorized as Improper Restriction of Excessive Authentication Attempts (CWE-307). This absence of rate limiting could enable an attacker to perform denial-of-...

CVE-2026-25645

CVE-2026-25645 requests.utils.extractzippedpaths における安全でない一時ファイルの再利用 エグゼクティブサマリー Python の requests ライブラリにおいて、公開ユーティリティ関数 requests.utils.extractzippedpaths に脆弱性が確認されました。この関数は、システムの一時ディレクトリ /tmp にファイルを展開しようとする際に、予測可能で一意でないファイル名を使用しており、既存ファイルの整合性や所有権を検証していません。 requests と certifi を組み合わせたデフォルトの動作は...

doser.go

doser.go Goで書かれたHTTPリクエスト用DoSツール（hulkに触発されたが、より多くの機能を持つ）： 使い方は？ 1. コンパイルする go build doser.go 2. 使用する（例：999スレッドでGETリクエストを送信）。P.S: 私のウェブサイトを実際に攻撃しないでください ./doser -t 999 -g 'https://stylish-bear.ru' 使用方法 Usage of ./doser: -h -g G -p P -d D -ah AH -t T optional arguments: -h, --help show this help...

Trigger.dev: Server-side request forgery via unvalidated webhook alert-channel URL

Summary A project member can create a webhook alert channel whose delivery URL points at an internal address, and trigger.dev's control plane will send the alert there with no SSRF protection. The webhook URL is stored as an unvalidated string and is fetched directly from the webapp server, so a...

CVE-2026-94544

A flaw was found in Next.js. Pending cache operations do not properly separate Draft Mode requests from standard requests when fulfilling matching cache keys. Under concurrent request conditions, an unauthenticated user can receive unpublished draft content generated during an editor's session. I...

CVE-2026-94486

A flaw was found in Next.js. The local development server exposes a Model Context Protocol MCP endpoint without properly restricting cross-site requests. If a developer running the development server visits a malicious website, an attacker can issue unauthorized requests to this endpoint, leading...

CVE-2026-94485

A flaw was found in Next.js. During local development, the development server exposes a Model Context Protocol MCP endpoint without properly restricting cross-site requests. If a developer visits a malicious website while running the development server, an attacker can issue unauthorized requests...

Multimodal-web-attack-Dataset

MWAD: AI 기반 SQL 인젝션 탐지를 위한 다중 모달 웹 공격 데이터셋 개요 다중 모달 웹 공격 데이터셋Multimodal Web Attack Dataset, MWAD은 저자가 호주 라트로브 대학교La Trobe University 에서 수행한 사이버보안 연구의 일환으로 개발된 새로운 라벨링 사이버보안 데이터셋입니다. 데이터셋 생성 방법론, 설계 및 설명은 동료 심사 저널 논문에 제시되어 있습니다: Yeboah, P. N., et al. 2026. SQL injection detection using...