CVE-2020-25270

CVE-2020-25270 PHPGurukul hostel-management-system 2.1은 Guardian Name, Guardian Relation, Guardian Contact no, Address, City를 통해 XSS를 허용합니다. 공급업체 - PHPGurukul 제품 -https://phpgurukul.com/hostel-management-system V2.1 취약점 유형 - 크로스 사이트 스크립팅 XSS 추가 정보 - XSS는 양쪽에서 트리거되며, 사용자는 관리자 쿠키를 탈취하여 관리자 권한을 상승시킬...

CVE-2025-56605

CVE-2025-56605 XSS Cross-Site Scripting Vulnerability CVE-2025-56605 — Reflected XSS in Event Management System 1.0 Description: A reflected Cross-Site Scripting XSS vulnerability exists in register.php of PuneethReddyHC/event-management 1.0. The mobile POST parameter is improperly validated and...

CVE-2019-10685

CVE-2019-10685 사용자가 제공한 JavaScript가 포함된 입력값이 "TextField" 매개변수를 통해 HTML 응답의 JavaScript 코드에 그대로 반영됩니다. Exploit-DB 게시: https://www.exploit-db.com/exploits/46804 PacketStorm 게시: https://packetstormsecurity.com/files/152727/Prinect-Archive-System-2015-Release-2.6-Cross-Site-Scripting.html CVE:...

CVE-2026-87680

A command injection vulnerability in the REST API management interface of Brocade Fabric OS versions before 10.0.1 allows an authenticated user to execute arbitrary system commands via crafted input parameters...

juicy-potato

Juicy Potato 황금 권한 남용 RottenPotatoNG의 달콤한 버전으로, 약간의 주스가 첨가되었습니다. 즉, Windows 서비스 계정에서 NT AUTHORITY\SYSTEM으로의 또 다른 로컬 권한 상승 도구 입니다 요약 RottenPotatoNG 및 그 변종은 BITS 서비스가 127.0.0.1:6666에서 MiTM 리스너를 가지고 있고 SeImpersonate 또는 SeAssignPrimaryToken 권한이 있을 때의 권한 상승 체인을 활용합니다. Windows 빌드 검토 중에 BITS가 의도적으로 비활성화...

CVE-2019-1388

CVE-2019-1388 UAC 권한 상승 nt authority\system 0x01 데모 SERVER ====== Windows 2008r2 7601 link OPENED AS SYSTEM Windows 2012r2 9600 link OPENED AS SYSTEM Windows 2016 14393 link OPENED AS SYSTEM Windows 2019 17763 link NOT opened WORKSTATION =========== Windows 7 SP1 7601 link OPENED AS SYSTEM Window...

CVE-2024-46635

CVE-2024-46635 배경 GongZhiDao System은 GongZhiDao에서 개발한 플랫폼입니다. 사용자 관리, 데이터 분석 및 운영 기능을 포함한 엔터프라이즈 솔루션을 제공합니다. 그러나 API 엔드포인트 중 하나에서 보안 취약점이 발견되어 적절한 인증 없이 민감한 사용자 정보가 노출될 가능성이 있습니다. 취약점 설명 GongZhiDao System의 /oaa/api/AccountMaster/GetCurrentUserInfo API 엔드포인트에 취약점이 존재합니다. UserNameOrPhoneNumber 매개변수...

CVE-2014-7911-CVE-2014-4322_get_root_privilege

CVE-2014-7911poc Nexus5 Android 4.4.4KTU8P용 로컬 루트 익스플로잇 작성자: andy 웹사이트: https://blog.csdn.net/koozxcv 빌드 방법 프로젝트를 Eclipse로 가져온 후 빌드하세요. 버그 정보 http://seclists.org/fulldisclosure/2014/Nov/51 분석...

CLEANSTART-2026-JU40621 attacker that is able to modify Velocity templates may execute arbitrary Java code or run arbitrary system commands with the same privileges as the account running the Servlet container

Security vulnerability affects the apache-hive package. An attacker that is able to modify Velocity templates may execute arbitrary Java code or run arbitrary system commands with the same privileges as the account running the Servlet container...

CVE-2026-87680

A command injection vulnerability in the REST API management interface of Brocade Fabric OS versions before 10.0.1 allows an authenticated user to execute arbitrary system commands via crafted input parameters...

EUVD-2026-94654

A command injection vulnerability in the REST API management interface of Brocade Fabric OS versions before 10.0.1 allows an authenticated user to execute arbitrary system commands via crafted input parameters...

cve-2018-14634

cve-2018-14634 이것은 클라우드 기반 보안 및 규정 준수 솔루션 제공업체 Qualys가 발견한 연구자들을 위해 공개된 익스플로잇입니다. 영향을 받는 커널 버전: 2.6.x, 3.10.x, 4.14.x 이 취약점을 성공적으로 악용하려면 공격자가 대상 시스템에 접근할 수 있어야 하며, 버퍼 오버플로우를 유발하는 익스플로잇을 실행하여 악성 코드를 실행하고 영향을 받은 시스템을 완전히 제어할 수 있습니다...

System_bt_AOSP10_r33_CVE-2021-0589

Fluoride Bluetooth stack Building and running on AOSP Just build AOSP - Fluoride is there by default. Building and running on Linux Instructions for Ubuntu, tested on 14.04 with Clang 3.5.0 and 16.10 with Clang 3.8.0 Download source mkdir /fluoride cd /fluoride git clone...

CVE-2017-1000475

CVE-2017-1000475: Freesshd 따옴표 없는 서비스 경로 개념 증명 Windows 10에 freeSSHd 1.3.1이 기본적으로 설치되어 있으며, 시스템 서비스로 실행되는 옵션이 활성화되어 있습니다. 따옴표 없는 서비스 경로Unquoted Service Path를 확인하는 명령입니다. 서비스는 기본적으로 따옴표로 묶여 있지 않습니다. 프로세스는 기본적으로 SYSTEM 권한으로 실행됩니다. MSFVenom으로 리버스 셸Reverse Shell을 생성하여 공격자에 대한 연결을 확인하고, 공격자...

otseca

시스템 구성을 검색하고 덤프하는 오픈소스 보안 감사 도구. 소개 | 설명 | 요구 사항 | 출력 | 매개변수 | 보고서 | 작동 방식 | 기타 소개 주요 목표 이 도구를 만든 주요 가정은 고객 환경에서 수행할 명령 집합 을 더 쉽고 더 빠르게 전달하는 것이었습니다. 이러한 스캔의 결과로 이후에 침투 테스트 및 감사 대상이 될 시스템 구성 요소에 대한 가장 유용한 정보를 얻고자 했습니다. 대상 Otseca 는 특정 시스템에 대한 많은 중요한 정보 수집을 용이하게 합니다. 다음에 유용합니다: :ballotboxwithcheck:...

Windows_AFD_LPE_CVE-2023-21768

CVE-2023-21768 로컬 권한 상승 PoC 저자: chompie & b33f 复现文章:hlingxbm 데모 목적으로만 제공됩니다. 전체 익스플로잇은 취약한 Windows 11 22H2 시스템에서 작동합니다. 쓰기 프리미티브는 모든 취약한 시스템에서 작동합니다. 사용법: WindowsAFDLPECVE-2023-21768.exe 여기서 는 권한을 상승시킬 프로세스의 프로세스 ID10진수입니다. 대상 프로세스가 SYSTEM으로 권한 상승되어야 합니다. I/O Ring LPE 프리미티브 코드는 Yarden Shafir의...

CVE-2025-47812

CVE-2025-47812 부적절한 입력 검증으로 인한 원격 코드 실행 및 전체 시스템 장악 📘 소개: RCE Security의 Julien Ahrens가 WingFTP에 영향을 미치는 치명적인 보안 취약점을 발견했습니다. CVE-2025-47812로 추적되는 이 취약점은 CVSS 점수 10점입니다. 이 취약점을 성공적으로 악용하면 원격의 인증되지 않은 공격자가 임의 코드를 실행하여 시스템 전체를 장악할 수 있습니다. Wing FTP Server는 크로스 플랫폼, 사용자 친화적이며 안전한 FTP 서버 소프트웨어입니다. FTP,...

gardyn

요약 2025년 2월에 저는 Gardyn Home 4.0 기기에 대한 보안 연구를 수행했습니다. 연구 과정에서 여러 취약점과 취약한 보안 관행을 발견했습니다. 이러한 취약점을 악용하면 공격자는 Gardyn 기기에 대한 시스템 수준의 접근 권한을 획득하고, 이를 사용하여 기기가 연결된 로컬 영역 네트워크에 대한 추가 공격을 준비할 수 있습니다. 또한 공격자는 이러한 접근 권한을 사용하여 기기의 정상적인 작동에 영향을 미칠 수 있으며, 여기에는 기기에서 재배 중인 식물과 기기 자체를 손상시키는 것도 포함됩니다. 이 저장소에는...

faxhell

faxhell "팩스 셸" Fax 서비스와 Ualapi.dll 기반 DLL 하이재킹을 사용하는 개념 증명 바인드 셸입니다. 저희 분석 글은 다음에서 확인하세요: https://windows-internals.com/faxing-your-way-to-system/ 사용 방법 Ualapi.dll을 빌드하여 c:\windows\system32에 배치합니다. Fax 서비스를 시작하면 DLL이 로드되고 UalStart 내보내기가 호출됩니다. UalStart는 스레드 풀 작업 항목을 큐에 넣고, 이 작업 항목은 RpcSs에 대한 핸들을 ...

PT-2026-107847

The Wallet System for WooCommerce WordPress plugin before 2.8.0 does not verify that the user submitting a wallet transfer owns the wallet being debited, allowing any authenticated user, including one with only the Subscriber role, to move an arbitrary user's wallet balance, including an...