RTSPServer-Code-Execution-Vulnerability

Live Networks LIVE555 스트리밍 미디어 RTSPServer lookForHeader 코드 실행 취약점 CVE-2018-4013 요약 LIVE555 RTSP 서버 라이브러리의 HTTP 패킷 구문 분석 기능에 악용 가능한 코드 실행 취약점이 존재합니다. 특수하게 조작된 패킷은 스택 기반 버퍼 오버플로를 유발하여 코드 실행으로 이어질 수 있습니다. 공격자는 패킷을 전송하여 이 취약점을 트리거할 수 있습니다. 세부 정보 LIVE555 미디어 라이브러리는 RTSP/RTCP/RTSP/SIP용의 가벼운 멀티미디어 스트리밍...

CVE-2024-7646

CVE-2024-7646 PoC CVE-2024-7646 apiVersion: networking.k8s.io/v1 kind: Ingress metadata: name: example-ingress annotations: nginx.ingress.kubernetes.io/server-snippet: | addheader X-Pwn-Header "Pwn\r\n HTTP/1.1 200 OK Content-Type: text/html alert'XSS'; --------"; return 200 "PWNed"; spec: rules:...

http-vuln-CVE-2019-16759

SUMMARY vBulletin 5.x 0day 사전 인증 RCE를 탐지하는 간단한 NSE 스크립트입니다. 5.0.0부터 5.5.4까지 모든 버전에서 작동합니다. INSTALLATION $ git clone https://github.com/r00tpgp/http-vuln-CVE-2019-16759 $ cd http-vuln-CVE-2019-16759/ $ sudo cp http-vuln-CVE-2019-16759.nse /usr/share/nmap/scripts/ USAGE $ sudo nmap --script...

litespeed-cache-xss-poc

LiteSpeed Cache XSS PoC LiteSpeed Cache WordPress 플러그인의 XSS 취약점으로 권한 상승이 가능한 PoC입니다. 이 취약점은 플러그인 버전 5.7.0.1 에서 수정되었으며, CVE-2023-40000으로 지정되었습니다. 플러그인의 고급 보기 페이지에 따르면, 약 35%의 사용자가 여전히 취약한 버전 'Received invalid message from the cloud server. Please submit a ticket.', 'litespeed-cache' ; return...

nuclearpond-OFJAAAH

Nuclear Pond V.2 우리는 이 훌륭한 아이디어를 이어가기 위해 이 프로젝트를 포크했습니다. 함께 코드를 개선하고 모든 사람이 사용할 수 있게 되기를 바랍니다 - @OFJAAAH Nuclear Pond를 설치하려면 백엔드 terraform module을 구성해야 합니다. terraform apply를 실행하거나 terragrunt를 활용하여 구성할 수 있습니다. AWS Lambda를 백엔드로 활용하여 Nuclei 스캔을 병렬로 실행하며, json 결과를 s3에 저장하여 AWS Athena로 쿼리할 수 있는 옵션을...

CVE-2020-0069_poc

설명 이 저장소는 Xiaomi Redmi 6a Mediatek SoC MT6762M 탑재에서 CVE-2020-0069를 조사하는 데 사용한 자료를 포함하고 있습니다. 세 가지 프로그램이 있습니다: kernelrw.c — 커널 메모리 읽기/쓰기를 가능하게 하는 C 프로그램 poc.sh — 셸 스크립트 syscallhook.c — 프로그램 mtk-su 버전 19에서 테스트를 추적하는 데 사용할 수 있는 C 라이브러리 빌드 바이너리를 빌드하려면: $ ndk-build 그런 다음 기기로 푸시합니다: $ adb push poc.sh...

evilgrade

Faraday Security Research -- | ISR-evilgrade | www.faradaysec.com | -- .:: BRIEF OVERVIEW ::. Evilgrade is a modular framework that allows the user to take advantage of poor upgrade implementations by injecting fake updates. It comes with pre-made binaries agents, a working default configuration...

evilgrade

Faraday Security Research -- | ISR-evilgrade | www.faradaysec.com | -- .:: 간략 개요 ::. Evilgrade는 취약한 업그레이드 구현을 악용하여 가짜 업데이트를 주입할 수 있도록 해주는 모듈식 프레임워크입니다. 사전 제작된 바이너리에이전트, 빠른 침투 테스트를 위한 작동 기본 설정, 자체 WebServer 및 DNSServer 모듈을 제공합니다. 새로운 설정을 쉽게 추가할 수 있으며, 새 바이너리 에이전트가 설정될 때 자동 구성 기능이 있습니다. evilgrade는...

reFlutter

블로그에서 더 알아보기: https://swarm.ptsecurity.com/fork-bomb-for-flutter/ 이 프레임워크는 이미 컴파일되어 앱 리패킹이 가능한 패치된 버전의 Flutter 라이브러리를 사용하여 Flutter 앱 리버스 엔지니어링을 지원합니다. 이 라이브러리는 스냅샷 역직렬화 과정이 수정되어 있어 편리한 방식으로 동적 분석을 수행할 수 있습니다. 주요 기능: socket.cc가 트래픽 모니터링 및 가로채기를 위해 패치됨; dart.cc가 클래스, 함수 및 일부 필드를 출력하도록 수정됨; 함수의 절대 코...

CVE-2024-3116_RCE_in_pgadmin_8.4

CVE-2024-3116RCEinpgadmin8.4 랩을 만들고 CVE-2024-3116 pgadmin 8.4 pip .whl 파일 다운로드 8. pgadmin4 설치: python -m pip install C:\Users\User\Downloads\pgadmin4-8.4-py3-none-any.whl 설치 폴더: C:\Users\User\AppData\Local\Programs\Python\Python310\Lib\site-packages\pgadmin4 9. 설정: 파일:...

CVE-2024-23897-Arbitrary-file-read

🤵🏻 CVE-2024-23897 임의 파일 읽기 🤵🏻 영향을 받는 버전: Jenkins 2.441 및 이전 버전. Jenkins LTS 2.426.2 및 이전 버전. 파이썬으로 작성된 CVE-2024-23897 취약점 자동화 스크립트 🤖 🛠️ 이 Python 코드는 Jenkins 서버의 특정 취약점CVE-2024-23897을 위한 스캐너를 제공합니다. 사용자에게 Jenkins 서버의 URL을 입력하도록 요청한 후, Jenkins와 명령줄에서 상호 작용하는 데 필요한 "jenkins-cli.jar" 파일을 다운로드하는 옵션을...

CVE-2025-49844

CVE-2025-49844 RediShell AI가 만든 Revshell PoC AI가 만든 Redishell PoC의 테스트되지 않은 완성본. Original PoC: https://github.com/raminfp/redisexploit/blob/main/exploitpoc.py 한국어 조각: https://github.com/dwisiswant0/CVE-2025-49844/blob/master/CVE-2025-49844.lua 진행 상황? 나중에 GDB를 연결했습니다. 베이스 주소를 알아내고 몇 가지를 더 찾았지만,...

smartermail-cve-scanner

SmarterMail CVE-2025-52691 스캐너 SmarterMail의 CVSS 10.0 RCE 취약점. 당신의 메일 서버가 취약한가요? CVE-2025-52691을 위한 빠르고 정확한 스캐너 - SmarterMail 서버에서 원격 코드 실행을 가능하게 하는 심각한 인증 없는 임의 파일 업로드 취약점입니다. CVE-2025-52691 개요 CVE-2025-52691은 임의 파일 업로드를 통해 인증 없는 원격 코드 실행을 허용하는 SmarterMail의 최대 심각도CVSS 10.0 취약점입니다. 주요 사실: 영향받는 버전...

CVE-2026-11518-XSS

PHP와 MySQL을 사용한 재고 시스템의 저장형 XSS 취약점 세부 정보 필드| 세부 정보 ---|--- 취약점 유형| 저장형 크로스 사이트 스크립팅 XSS 영향받는 애플리케이션| PHP와 MySQL을 사용한 재고 시스템 공급업체| SourceCodester 영향받는 버전| 1.0 영향받는 파일| register.php 매개변수| fullname, username 인증 필요| 아니요 인증 없음 영향| 관리자 세션 하이재킹, 관리자 패널에서 악성 스크립트 실행 CVSS 점수| 8.8 높음 CVSS 벡터|...

CVE-2024-25503

CVE-2024-25503 취약점 유형 : Cross Site Scripting XSS 제품: Advanced REST Client 데스크톱 애플리케이션 취약한 버전: 17.0.9 제품 공급업체:https://www.advancedrestclient.com/ 1. 설명 Advanced REST Client v.17.0.9의 XSSCross-Site Scripting 취약점으로 인해 원격 공격자가 임의 코드를 실행하고 민감한 정보를 얻을 수 있습니다. 이는 New Project 함수의 'edit details' 매개변수 내에서...

peniot

PENIOT: Penetration Testing Tool for IoT Table of Contents Project Description What is PENIOT? Why is PENIOT required? What does PENIOT provide? Build Instructions Documentation Testing Contributors Developer's Note Project Poster Project Description What is PENIOT? PENIOT is a penetration testin...

ADTrapper

ADTrapper - 액티브 디렉터리 보안 분석 플랫폼 전문 액티브 디렉터리 보안 분석 및 위협 탐지 플랫폼 Windows 인증 로그를 고급 위협 탐지 및 대화형 시각화를 통해 실행 가능한 보안 인사이트로 변환합니다 개요 ADTrapper는 사이버보안 전문가가 Windows Active Directory 인증 로그를 분석할 수 있도록 설계된 포괄적인 보안 분석 플랫폼입니다. 이 플랫폼은 고급 위협 탐지, 이상 징후 분석 및 대화형 시각화를 제공하여 보안 사고를 식별하고 조사하는 데 도움을 줍니다. 주요 기능 54+ 탐지 규칙 ...

MasterHttpRelayVPN-RUST

mhrv-rs — 무료로 검열 우회하기, 자신의 Google 계정으로 컴퓨터에서 실행되는 작은 프로그램으로, 자신의 무료 Google 계정에 배포하는 Google Apps Script를 사용하여 차단된 웹사이트를 무료로 방문할 수 있습니다. ISP는www.google.com으로 향하는 암호화된 트래픽만 볼 수 있습니다 — 실제로 방문하는 사이트는 알 수 없습니다. 🇬🇧 영어 빠른 시작 · 전체 가이드 고급 주제 🇮🇷 페르시아어 빠른 시작 · 전체 가이드 고급 ۱. 페르시아어 설정 동영상 가이드 YouTube ۲. 페르시아어...

echidna

Echidna: 빠른 스마트 컨트랙트 퍼저 Echidna는 버그를 먹어치우며 전기 감도가 매우 높은 이상한 생명체입니다 Jacob Stanley에게 사과의 뜻을 전하며 더 진지하게 말하자면, Echidna는 이더리움 스마트 컨트랙트의 퍼징/속성 기반 테스트를 위해 설계된 Haskell 프로그램입니다. 이는 컨트랙트 ABI를 기반으로 한 정교한 문법 기반 퍼징 캠페인을 사용하여 사용자 정의 술어나 Solidity 단언문을 반증합니다. Echidna는 모듈성을 염두에 두고 설계되었기 때문에, 새로운 변이를 포함하거나 특정 사례에서...

CVE-2022-42889-PoC

CVE-2022-42889 개념 증명 PoC 이는 취약점 CVE-2022-42889에 대한 개념 증명PoC입니다. 이 코드는 JavaScript 코드 195 + 324를 실행합니다. 취약할 경우 출력은 다음과 같아야 합니다: PoC Output: 519 이를 실행하려면 다음이 필요합니다: JDK 11 이상 Maven 익스플로잇 문자열을 입력하라는 메시지가 나타나면 자신의 익스플로잇 문자열을 제공Enter 키를 눌러 문자열 입력하거나, Enter 키만 눌러 기본 익스플로잇 문자열 $script:javascript:195 + 32...