Mingsoft MCMS - SQL Injection

SQL injection vulnerability in Mingsoft MCMS up to 5.2.9 via the sqlWhere parameter in /cms/category/list. id: CVE-2022-4375 info: name: Mingsoft MCMS - SQL Injection author: ritikchaddha severity: critical description: | SQL injection vulnerability in Mingsoft MCMS up to 5.2.9 via the sqlWhere...

FasterXML jackson-databind - Deserialization Remote Code Execution

FasterXML jackson-databind 2.x before 2.9.10.4 mishandles the interaction between serialization gadgets and typing, related to com.ibatis.sqlmap.engine.transaction.jta.JtaTransactionConfig aka ibatis-sqlmap. This vulnerability allows attackers to execute arbitrary code through deserialization of...

Apache Tomcat - HTTP Request Smuggling

Apache Tomcat from versions 8.5.0 to 8.5.93, 9.0.0-M1 to 9.0.81, 10.1.0-M1 to 10.1.13, and 11.0.0-M1 to 11.0.0-M11 contain an improper input validation caused by incorrect parsing of HTTP trailer headers, letting attackers craft headers to cause request smuggling, exploit requires sending malicio...

PublishPress Capabilities < 2.3.1 - Missing Authorization

The PublishPress Capabilities plugin for WordPress before 2.3.1 does not have proper authorization and CSRF checks when updating settings via the init hook, allowing unauthenticated attackers to update arbitrary blog options, such as setting the default role to administrator. id: CVE-2021-25032...

Microsoft Exchange - Pre-Auth SSRF / ACL Bypass (ProxyNotFound)

Microsoft Exchange Server contains a remote code execution caused by improper input validation in the server component, letting remote attackers execute arbitrary code, exploit requires network access to the server. id: CVE-2021-28481 info: name: Microsoft Exchange - Pre-Auth SSRF / ACL Bypass...

Wipro Holmes Orchestrator 20.4.1 - Information Disclosure

Wipro Holmes Orchestrator 20.4.1 20.4.102112020 allows remote attackers to download arbitrary files, such as reports containing sensitive information, because authentication is not required for API access to processexecution/DownloadExcelFile/DomainCredentialReportExcel,...

CVE-2023-40028

CVE-2023-40028 PoC 익스플로잇 Ghost CMS의 심링크 업로드 취약점으로 인한 임의 파일 읽기 PoC 이미지 취약점 상세 CVE-2023-40028 은 Ghost CMS 5.59.1 이전 버전의 취약점으로, 인증된 사용자가 심볼릭 링크심링크를 업로드하여 호스트 시스템의 임의 파일을 읽을 수 있게 됩니다. 이 취약점은 Ghost CMS의 업로드 기능을 이용해 민감한 파일을 가리키는 심링크를 배치함으로써 악용될 수 있습니다. 심링크가 업로드되면 공격자는 서버에 조작된 HTTP 요청을 보내 대상 파일에 접근할 수...

cookie_crimes

루트 없이 Chrome 쿠키 추출 이 도구는 사용자의 Chrome 쿠키를 출력합니다. 비밀번호나 루트 권한 없이 사용할 수 있습니다. 좋아 좋아 좋아 좋아 좋아. 다른 사람의 컴퓨터에서 코드를 실행할 기회가 자주 없는 사람이라면 이 도구에 관심이 없을 수도 있습니다. 기능 모든 Chrome 쿠키를 아름다운 JSON 형식으로 출력 루트나 사용자 비밀번호 없이 작동 Windows, Linux, macOS에서 작동 실제로 Microsoft Edge 브라우저에서도 작동 모든 Chrome 프로필에서 쿠키 가져오기 읽음 처리하지 않음 맛...

CVE-2022-32060

Snipe-IT 버전 v6.0.2 취약점 설명: Snipe-IT v6.0.2의 브랜딩 설정 업데이트 구성 요소에서 임의 파일 업로드 취약점으로 인해 공격자가 조작된 파일을 통해 임의 코드를 실행할 수 있습니다. 공격 벡터: 브랜딩 설정 업데이트 페이지에서 악성 파일을 업로드할 때 파일 업로드 취약점을 발견했습니다. 페이로드 : https://github.com/bypazs/GrimTheRipper/blob/main/GrimTheRipperTeam.svg 테스트 환경: 1. Snipe-IT 버전 v6.0.2 2. Google...

flow_divert-heap-overflow

flowdivert-heap-overflow flowdivert-heap-overflow는 CVE-2016-1827에 대한 개념 증명 익스플로잇으로, OS X El Capitan 10.11.5 및 iOS 9.3.2에서 패치되었습니다. 이 취약점은 flowdiverthandleappmapcreate 함수에서 사용자 공간으로부터 제공된 신뢰할 수 없는 길이 값에 대해 검사되지 않은 일련의 산술 연산이 수행되는 문제입니다. 익스플로잇에는 루트 권한이 필요합니다. 이 개념 증명은 OS X Yosemite 10.10.5에서 커널 패닉을...

CVE-2015-3073

CVE-2015-3073 이 취약점은 원격 공격자가 취약한 Adobe Reader 설치 환경에서 API 제한을 우회할 수 있도록 합니다. 이 취약점을 악용하려면 사용자 상호작용이 필요하며, 대상자가 악성 페이지를 방문하거나 악성 파일을 열어야 합니다. 구체적인 결함은 AFParseDate에 존재합니다. 특정 JavaScript 명령어를 포함한 특수 제작된 PDF를 생성하면 JavaScript API 제한을 우회할 수 있습니다. 원격 공격자는 이 취약점을 악용하여 임의 코드를 실행할 수 있습니다. Windows 및 OS X에서...

CVE-2021-21389

사용법 1. docker를 build하여 취약한 wordpress, buddypress 환경을 구성한다. 2. mariaDB container를 build하고 실행한다. 3. 두 개의 컨테이너를 같은 네트워크에서 실행되도록 만든다. ex docker network create wordpressnetwork docker network connect wordpressnetwork wordpressapp docker network connect wordpressnetwork wordpressdb 4. 다음 명령어를 통해 payloa...

Microsoft Exchange - Pre-Auth SSRF / ACL Bypass (ProxyNotFound)

Microsoft Exchange Server contains a remote code execution caused by improper input validation in the server component, letting remote attackers execute arbitrary code, exploit requires network access to the server. id: CVE-2021-28480 info: name: Microsoft Exchange - Pre-Auth SSRF / ACL Bypass...

SolarWinds Web Help Desk < 12.8.7 - AjaxProxy Deserialization RCE

SolarWinds Web Help Desk contains an unauthenticated AjaxProxy deserialization remote code execution vulnerability, letting attackers run commands on the host machine without authentication, exploit requires no special privileges. id: CVE-2025-26399 info: name: SolarWinds Web Help Desk 12.8.7 -...

CVE-2025-505050

CVE-2025- Des: 업로드된 파일에 대한 인증되지 않은 접근 POC: 업로드된 파일로 이동하면 로그인 없이 접근할 수 있습니다. 발견자: Aljohara Abdulmohsen Alsubaie...

CVE-2026-31321

PoC Defender が実行中です 方法 1 - Windows Defender 関連フォルダを非表示にする 再起動前 再起動後、Defender は消えています 方法 2 - Windows Defender 関連フォルダをロックする 再起動後 方法 3 - Windows Defender 関連フォルダを保護する !imagehttps://ass...

Spring Data REST < 2.6.9 (Ingalls SR9) / 3.0.1 (Kay SR1) - PATCH Request Remote Code Execution

Spring Data REST 2.6.9 and 3.0.1, Spring Boot 1.5.9 and 2.0 M6 contain a remote code execution caused by processing malicious PATCH requests with crafted JSON data, letting attackers execute arbitrary Java code, exploit requires sending malicious PATCH requests. id: CVE-2017-8046 info: name: Spri...

CVE-2021-40223

CVE-2021-40223 애플리케이션 : Rittal CMC PU III 웹 관리 장치 : CMC PU III 7030.000 소프트웨어 개정판 : V3.11.002 하드웨어 개정판 : V3.00 공격 유형 : 저장형 XSS 해결 방법 : 소프트웨어 개정판 V3.17.10 이상으로 업데이트 요약 : 웹 애플리케이션이 보안 사용자 구성 대화상자 및 작업 탭에서 사용자 입력을 삭제sanitize하지 못합니다. 이로 인해 공격자는 웹 애플리케이션에 HTML 또는 브라우저 해석 콘텐츠를 주입할 수 있습니다. 이 경우 사용자 구성의...

CVE-2025-32463

CVE-2025-32463 - gcc 불필요 sudo를 통한 루트 권한 상승, 대상에 gcc 가 설치될 필요 없음. Rich Mirch가 발견함. 공격 완화 방법을 설명하는 글을 여기 작성했습니다: Ubuntu Unattended-Upgrades 영향을 받는 버전 취약: sudo 1.9.14, 1.9.15, 1.9.16, 1.9.17 패치됨: sudo 1.9.17p1 이상 1.9.14 이전의 레거시 버전은 --chroot 옵션을 지원하지 않으므로 영향을 받지 않습니다. 익스플로잇 gcc 불필요 getroot.sh and...

CVE-2019-10999

D-Link 익스플로잇 익스플로잇은 장치 서버인 alphapd가 wireless.htm을 사용자에게 표시하기 전에 처리할 때 존재합니다. URL에서 WEPEncryption이 제공되고 해당 값이 0x28바이트보다 길면 버퍼 오버플로우가 발생합니다. 다음 형식의 URL은: http://IPADDRESS/wireless.htm?WEPEncryption=AAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAABBBB 익스플로잇을 실행하며 0x42424242에서 실행을 시작합니다. 참고: 익스플로잇이 성공하려면 자격...