CVE-2025-55182-test

CVE-2025-55182 테스트 엔드포인트가 CVE-2025-55182에 잠재적으로 취약한지 확인하세요. 요구 사항 pip install requests 사용법 단일 대상 $ python3 react2shell-test.py -u https://app.example.com 여러 대상 파일에서 $ python3 react2shell-test.py -l targets.txt 옵션 사용 $ python3 react2shell-test.py -l targets.txt -t 20 --timeout 5 -o results.csv 옵션...

CYBERDUDEBIVASH-ServiceNow-AI-Agent-Audit-Script

CYBERDUDEBIVASH ServiceNow AI 에이전트 감사 스크립트 v1.1 2026년 1월 AI 미래를 안전하게 지키세요 – 2026 업데이트가 포함된 엔터프라이즈급 감사 도구 이 스크립트는 ServiceNow AI 에이전트를 대상으로 CVE-2025-12420과 같은 취약점, 거버넌스 공백, 컴플라이언스 위험을 감사합니다. CYBERDUDEBIVASH 제공 – 사이버보안, AI 앱, 서비스, 컨설팅을 위한 글로벌 에코시스템. 가격 : Basic $99/라이선스, Enterprise 지원/맞춤화 포함 $499+. 대...

Firmware-CVE-2025-7545

리포지토리 다운로드 준비 1. 패키지 업데이트: sudo apt-get update 2. 필요시 git 설치: sudo apt install -y git 리포지토리 다운로드, 취약한 Binutils 설치 및 환경 설정 1. 리포지토리 다운로드: git clone https://github.com/alxsourin/Firmware-CVE-2025-7545.git 2. 디렉토리로 이동: cd Firmware-CVE-2025-7545 3. Binutils 설치 및 환경 설정 실행: bash setup.sh CVE-2025-7545...

Samba-Exploit-CVE-2007-2447

🎬 이 YouTube 동영상 1️⃣ 대상 스캔 Nmap nmap -sS -sV -p 139,445 192.168.56.102 예상 결과: 139/tcp open netbios-ssn Samba smbd 3.X 445/tcp open microsoft-ds Samba smbd 3.0.20-Debian 👉 Samba 버전: 3.0.20 이것은 CVE-2007-2447에 취약합니다. 2️⃣ Samba 익스플로잇 확인 searchsploit samba 3.0.20 결과: Samba 3.0.20 - 'Username' map script...

cve-2019-11043.py

cve-2019-11043.py ExploitDB PoC의 Python 포트입니다. ExploitDB 48182의 Python 포트 교육 목적으로만 사용 이 프로젝트는 익스플로잇 48182에 대한 ExploitDB PoC의 Python 포트입니다. 학습 및 연구 목적으로 만들어졌습니다. ⚠ 면책 조항 이 스크립트는 테스트되지 않았으므로 , 오류나 잘못된 로직이 포함될 수 있습니다. 이 코드는 로컬 테스트 머신과 같은 안전하고 통제된 환경에서만 사용하세요. 이 코드의 사용은 전적으로 본인의 책임 입니다. 소유하지 않았거나 명시적...

Exploit-CVE-2024-23897

익스플로잇-CVE-2024-23897 컨테이너 실행 docker run -p 8080:8080 --name vulnerable-jenkins -d jenkins/jenkins:2.441-jdk17 로그 확인 docker logs 도커 머신 IP 가져오기: docker inspect vulnerable-jenkins | grep IPAddress 익스플로잇 코드: python3 exploit.py --target http://127.0.0.1:8080 --file...

CVE-2025-61229

CVE-2025-61229 설명 개발자 블로그에서: 사용자가 설정할 수 있는 Before/After 셸 스크립트는 SuperDuper의 TCC 전체 디스크 접근 권한으로 승격되어 실행됩니다. 해당 셸 스크립트는 복사 또는 일정 설정 파일에서 참조되므로, 악의적인 행위자가 그러한 설정을 수정하여 자신의 스크립트를 실행할 수 있습니다. CVE에서: Shirt Pocket의 SuperDuper! 3.10 및 이전 버전의 문제로 인해 로컬 공격자가 기본 작업 템플릿을 수정하여 임의의 사전 실행 스크립트를 루트 권한 및 전체 디스크 접...

cve-2023-2745

사용 방법 파일을 checkcve-2023-2745.py로 저장하고 실행 권한을 부여하세요: chmod +x checkcve-2023-2745.py 종속성을 설치합니다 한 번만: python3 -m pip install requests 실행: python3 checkcve-2023-2745.py https://example.com...

CVE-2025-11833-PoC

CVE-2025-11833 확인기 python3 main.py --url http://localhost --username admin --loot 이 저장소는 교육 및 연구 목적으로만 제공됩니다. 작성자는 어떠한 오용에 대해서도 책임을 지지 않습니다. 항상 통제되고 격리된 환경에서 PoC를 테스트하십시오...

quick-fix-cve-2024-38063

cve-2024-38063 빠른 수정 cve-2024-38063을 수정하는 빠른 PowerShell 스크립트 기부 제 작업을 지원하고 싶으시면, 다음 모네로 주소로 기부해 주실 수 있습니다: 4B9WQivaHfd3miDfPKEfCianocGpBx9d8FXycz2vmNW3aBDVKHgkBd9Gmapt4RBVEpTwnehujsiUBBehUiLvnEHs7VFstCC 또는 PayPal을 사용하여: https://www.paypal.me/francescodisales 실행 방법 먼저 Windows 시스템에서 실행 정책을 확인해야 합니다...

CVE-2019-19393

Rittal CMC PU III – 저장형 XSS PoC 애플리케이션: Rittal CMC PU III 웹 관리 장치: CMC PU III 7030.000 소프트웨어 리비전: V3.11.002부터 V3.15.704까지 하드웨어 리비전: V3.00부터 V6.01까지 공격 유형: 저장형 XSS 해결 방법: 소프트웨어 리비전 V3.17.10 이상으로 업데이트 요약: 웹 애플리케이션이 시스템 구성 페이지에서 사용자 입력을 제대로 정화sanitize하지 못합니다. 이로 인해 공격자가 HTML 및 브라우저 해석 콘텐츠예: JS 또는 기타...

CVE-2025-24893

CVE-2025-24893 XWiki Platform의 RCE 취약점을 위한 Bash POC 스크립트 사용 예시: netcat 리스너 설정: $ nc -nvlp 그런 다음 스크립트 실행: $ chmod +x cve.sh $ ./cve.sh 영향을 받는 버전: 5.4부터 15.10.11까지 16.0.0부터 16.4.1까지 면책 조항 이 도구는 교육 목적으로만 제공됩니다. 오용에 대해 어떠한 책임도 지지 않습니다...

POC_CVE-2025-53558

CVE-2025-53558 免責事項 本プログラムは、許可されたセキュリティテストおよび研究目的のみに使用してください。使用者はサイバーセキュリティ法に従って適切に使用してください。 使用者が本ツールを使用して何らかの不正攻撃などの違法行為を行った場合、その責任は作者には一切ありません。 使用方法 python3 CVE-2025-53558.py URL...

CVE-2026-106444

A flaw was found in Handlebars. This vulnerability allows a remote attacker to execute arbitrary script code through Cross-Site Scripting XSS. When an application precompiles untrusted template text and embeds the generated output directly into an inline web script block, static content is not...

Malicious code in troubleshooting (npm)

troubleshooting is a dependency-confusion package: it is described as a "Compatibility shim", uses version numbers up to 99.0.1, and its README calls it an "authorized dependency-confusion test". Each listed version has a postinstall script that runs node beacon.cjs on npm install, and index.js...

MAL-2026-17641 Malicious code in troubleshooting (npm)

troubleshooting is a dependency-confusion package: it is described as a "Compatibility shim", uses version numbers up to 99.0.1, and its README calls it an "authorized dependency-confusion test". Each listed version has a postinstall script that runs node beacon.cjs on npm install, and index.js...

MAL-2026-17640 Malicious code in browser-metrics-plugin.contrib (npm)

browser-metrics-plugin.contrib is a dependency-confusion package: it is described as a "Compatibility shim", uses version numbers up to 99.0.1, and its README calls it an "authorized dependency-confusion test". Each listed version has a postinstall script that runs node beacon.cjs on npm install,...

Malicious code in browser-metrics-plugin.contrib (npm)

browser-metrics-plugin.contrib is a dependency-confusion package: it is described as a "Compatibility shim", uses version numbers up to 99.0.1, and its README calls it an "authorized dependency-confusion test". Each listed version has a postinstall script that runs node beacon.cjs on npm install,...

Linux Distros Unpatched Vulnerability : CVE-2026-106575

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available. - ImageMagick is free and open-source software used for editing and manipulating digital images. Prior to 7.1.2-31, a crafted Magick script can cause an opened fi...

PT-2026-107562

LMCache through 0.5.5 contains an unauthenticated remote code execution vulnerability that allows remote attackers to execute Python code by posting scripts to the /run script endpoint. Attackers can recover real builtins through the injected FastAPI app object, bypassing the guarded import , to...