121577 matches found
CVE-2024-4577
스캔할 파일을 urls.txt에 넣은 다음 POC.py를 직접 실행하세요 명령 실행은 EXP.py를 사용하세요...
CVE-2023-46019-Code-Projects-Blood-Bank-1.0-Reflected-Cross-Site-Scripting-Vulnerability
CVE-2023-46019-Code-Projects-Blood-Bank-1.0-Reflected-Cross-Site-Scripting-Vulnerability 익스플로잇 작성자: ersinerenler 공급업체 홈페이지 https://code-projects.org/blood-bank-in-php-with-source-code 소프트웨어 링크 https://download-media.code-projects.org/2020/11/BloodBankInPHPWithSourcecode.zip 개요 Code-Projects Blood...
CVE-2026-47668
CVE-2026-47668 — DbGate 원격 코드 실행 DbGate JSON 스크립트 러너dbgate-serve ≤ 7.1.8의 인증되지 않은 RCE. 평가 도구: CVE-2026-47668.py — 승인된 테스트 전용. | ---|--- CVE| CVE-2026-47668 심각도| Critical 제품| DbGate / dbgate-serve 영향받는 버전| ≤ 7.1.8 수정된 버전| ≥ 7.1.9 CVSS 3.1| AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H CWE| CWE-20, CWE-94,...
CVE-2023-43208
CVE-2023-43208 Mirth Connect RCE PoC Mirth Connect의 CVE-2023-43208 을 대상으로 하는 개념 증명PoC Python 스크립트입니다. 면책 조항 소유하고 있거나 명시적으로 테스트할 권한이 있는 환경에서만 사용하세요. 이 저장소는 보안 연구, 검증, 방어적 테스트를 위한 것입니다. 저자는 이 도구로 인한 오용 또는 피해에 대해 책임을 지지 않습니다. 개요 exp.py는 PoC의 최소 의존성 버전으로, 다음과 같은 기능을 수행합니다: 대상이 Mirth Connect 인스턴스로 보이는...
log4shell-scanner
log4shell-scanner 의존성 없는 방어용 Log4Shell 스캐너 — 취약한 log4j-core JAR 및 로그/설정에서 JNDI 익스플로잇 패턴을 찾습니다. 이 프로젝트를 만든 이유 CERT-In 순환 근무 당시 위협 식별, 차단, 대응 및 위협 헌팅threat hunting 작업을 수행했습니다. 이는 2021년 12월 Log4ShellCVE-2021-44228이 대규모로 요구했던 정확한 워크플로우입니다. 즉, 모든 취약한 log4j-core 아티팩트를 플릿에서 찾고 로그에서 $jndi:... 익스플로잇 시도를...
CVE-2026-77226 Camunda 7.24.0 < 7.24.15 Incorrect Authorization via SetupResource Endpoint
Camunda 7.24.0 before 7.24.15 contains an incorrect authorization vulnerability in the Admin web application's first-run setup endpoint, where SetupResource incorrectly determines setup availability by counting only direct members of the camunda-admin group rather than recognizing all configured...
CVE-2026-77226
The Camunda engine, specifically versions 7.24.0 before 7.24.15 , is vulnerable to an incorrect authorization flaw in the Admin web application's first-run setup endpoint. The SetupResource component incorrectly determines setup availability by only counting direct members of the camunda-admin gr...
CVE-2026-105649
Ghost is a Node.js content management system. From 4.22.0 until 6.65.0, SVG media thumbnails and SVG images uploaded with a non-SVG file extension were stored without sanitization. This allowed any staff user, including Contributors, to host scripts on the site's domain, possibly resulting in...
CVE_ADC_IOC_2026
CVEADCIOC2026 NetScaler CVE 사전 조건 검사기 저자: Derek NetScaler 설정 파일ns.conf을 검사하고 특정 CVE에 대한 사전 조건을 충족하는지 확인하는 Python 스크립트입니다. 이 스크립트는 실행 중인 설정 또는 저장된 설정 파일을 파싱하고 취약한 설정을 자세한 결과와 함께 보고합니다. 지원되는 CVE CVE| 설명| 확인된 사전 조건 ---|---|--- CVE-2026-8451| SAML IdP 프로필| add authentication samlIdPProfile...
CVE-2021-22911
CVE-2021-22911 비특권 사용자의 비밀번호 재설정 시간을 절약하기 위해 원본 익스플로잇의 수정된 버전입니다. 이 스크립트는 계정을 등록할 수 있거나 비특권 사용자의 자격 증명을 이미 알고 있다고 가정합니다. 63, 73, 96번 줄에서 유효한 비밀번호로 변경하세요. 원본 익스플로잇: https://www.exploit-db.com/exploits/49960...
CVE-2022-30190-NSIS
MSDT Patcher, 일명 CVE-2022-30190-NSIS 이것은 Microsoft가 권장하는 CVE-2022-30190에 대한 완화 레지스트리 패치를 배포하고 롤백하는 데 도움이 되는 NSIS 스크립트입니다. 여기에서 실행 파일을 다운로드하세요. 어떻게 작동하나요? 실행되면 HKCR\ms-msdt 키가 있는지 확인합니다. 키가 있으면 시스템이 취약하다고 가정하고 완화 패치를 적용하겠다고 제안합니다. 사용자가 확인하면 HKCR\ms-msdt 키 계층 전체가 제거됩니다. 즉, 다음 레지스트리 패치와 동일한 작업이 실행됩니...
CVE-2023-46747
CVE-2023-46747 f5-BIG IP 제품의 사전 인증 원격 코드 실행 취약점CVE-2023-46747을 익스플로잇하기 위해 개발된 스크립트입니다. 이 스크립트는 취약한 f5-BIG IP 제품에서 원격 코드 실행을 익스플로잇하기 위해 제작되었습니다. 설치: git clone https://github.com/sanjai-AK47/CVE-2023-46747.git cd CVE-2023-46747 pip install -r requirements.txt python3 exploit.py 사용법: python3...
checker-CVE-2024-6387
OpenSSH 취약점 점검기 개요 이 스크립트는 대상 IP 주소 또는 범위 목록을 스캔하여 CVE-2024-6387에 취약한 OpenSSH가 실행 중인지 확인합니다. 기능 IP 주소, 도메인 이름, IP 주소가 포함된 파일 경로 또는 CIDR 네트워크 범위를 스캔합니다. OpenSSH 서비스를 위해 지정된 포트기본값: 22를 확인합니다. 효율적인 스캔을 위해 스레딩을 사용하여 여러 대상을 동시에 처리합니다. 취약하지 않음, 취약함, 닫힌 포트를 보고합니다. 패치되었거나 취약하지 않은 것으로 알려진 특정 OpenSSH 버전을...
CVE-2023-49539
CVE-2023-49539 Book Store Management System v1.0 - "index.php/category"에서의 사이트 간 스크립팅XSS 취약점 - 취약 필드: "Category Name" 설명 : Book Store Management System v1.0에서 "/bsmsci/index.php/category"에 사이트 간 스크립팅XSS 취약점이 발견되었습니다. 이 취약점으로 인해 공격자는 "category Name" 필드에 조작된 페이로드를 주입하여 임의의 웹 스크립트 또는 HTML을 실행할 수 있습니...
CVE-2026-105679
Ghost is a Node.js content management system. From 6.22.1 until 6.64.0, Ghost restricted the content type used to serve uploaded files to prevent browsers from executing them. On sites using the default local storage adapter, this restriction was not applied, so files uploaded by any staff user...
CVE-2026-105679 Ghost: Stored XSS via File Uploads on Local Storage
Ghost is a Node.js content management system. From 6.22.1 until 6.64.0, Ghost restricted the content type used to serve uploaded files to prevent browsers from executing them. On sites using the default local storage adapter, this restriction was not applied, so files uploaded by any staff user...
CVE-2026-105644
Ghost is a Node.js content management system. From 4.0.0 until 6.67.0, SVG images included in content imports were stored without sanitization. An attacker who convinced an Administrator to import a crafted file could host scripts on the site's domain, possibly resulting in compromise of staff...
CVE-2026-105649 Ghost: Stored XSS via SVG Uploads Bypassing Sanitization
Ghost is a Node.js content management system. From 4.22.0 until 6.65.0, SVG media thumbnails and SVG images uploaded with a non-SVG file extension were stored without sanitization. This allowed any staff user, including Contributors, to host scripts on the site's domain, possibly resulting in...
CVE-2023-49987
CVE-2023-49987 School Fees Management System v1.0 - "tname" 매개변수 및 "newterm"에서의 크로스 사이트 스크립팅XSS 취약점 설명 : 구성 요소 “newterm”의 School Fees Management System 1.0에 있는 크로스 사이트 스크립팅XSS 취약점으로 인해 공격자가 “tname” 매개변수에 주입된 조작된 페이로드를 통해 임의의 웹 스크립트나 HTML을 실행할 수 있습니다. 취약한 제품 버전 : School Fees Management System v1.0...