78816 matches found
CVE-2017-8295-WordPress-4.7.4---Unauthorized-Password-Reset
CVE-2017-8295-WordPress-4.7.4---허가되지 않은 비밀번호 재설정 취약점 정보 WordPress는 비밀번호 재설정 기능이 있으며, 이 기능에는 일부 경우에 이전 인증 없이도 공격자가 비밀번호 재설정 링크를 획득할 수 있는 취약점이 있습니다. 이러한 공격은 공격자가 피해자의 WordPress 계정에 대한 무단 접근을 얻을 수 있게 할 수 있습니다...
CVE-2022-40684
CVE-2022-40684 CVE-2022-40684에 대한 POC로, Fortinet FortiOS, FortiProxy 및 FortiSwitchManager 장비에 영향을 미칩니다. 기술 분석 취약점에 대한 기술적 근본 원인 분석은 당사 블로그에서 확인할 수 있습니다: https://www.horizon3.ai/fortios-fortiproxy-and-fortiswitchmanager-authentication-bypass-technical-deep-dive-cve-2022-40684 침해 지표 침해 지표에 대한...
blackjump
blackjump 중국어 | 영어 면책 조항: 본 도구는 합법적으로 승인된 기업 보안 구축 활동만을 대상으로 하며, 본 도구를 사용하여 검사를 수행할 때 해당 행위가 현지 법규를 준수하고 충분한 승인을 받았는지 확인해야 합니다. 승인되지 않은 대상에 대해 사용하지 마십시오. 본 도구를 사용하는 과정에서 불법 행위가 발생할 경우, 해당 결과에 대한 책임은 사용자 본인에게 있으며, 당사는 법적 책임을 포함한 어떠한 책임도 지지 않습니다. JumpServer 배스천 호스트 종합 취약점 활용 인증되지 않은 임의 사용자 암호 재설정...
cve-2018-10933
CVE-2018-10933 CVE-2018-10933 libssh 인증 우회, 포트 2222에서 수신 대기하는 취약한 Docker 컨테이너입니다. 악용을 위해 기본 "myuser"/"mypassword"를 사용하여 로그인하십시오. Docker 컨테이너의 libssh 사본에 패치가 적용되어 SSH2MSGUSERAUTHSUCCESS 패킷을 모든 인증 시도keyboard-interactive/pubkey/gss-api 등에 주입하고 클라이언트 측 상태를 진행하도록 설정합니다. 포함된 서버는 악용이 성공할 수 있도록 예제 코드에서...
DBScanner
DBScanner 未認可アクセス+弱パスワードの一括検出 内部ネットワークで一般的なsql、no-sqlデータベーススクリプトmysql、mssql、oracle、postgresql、redis、mongodb、memcached、elasticsearchを自動スキャンし、未認可アクセスおよび通常の弱パスワード検出を含みます python2の環境で実行します pip install IPy pip install gevent pip install mysql-python /WARNING: You are using pip version 19.2.3, however...
CVE-2020-1938
선언: 모든 사이버 보안 도구의 사용은 국가 법률, 업계 규범 및 대상 시스템의 관련 규정을 준수해야 하며, 불법이거나 타인의 정당한 권리를 침해하는 용도로 사용해서는 안 됩니다. 사용자는 어떠한 도구도 절대적인 안전을 보장할 수 없으며, 부적절한 사용은 법적 위험, 기술적 대응 또는 데이터 오염을 초래할 수 있음을 인식해야 합니다. 사용자는 본 선언 및 관련 규정 위반으로 인해 발생하는 모든 책임을 스스로 부담해야 합니다. 요구사항: python3 실행: python CVE-2020-1938.py your-ip -p 8009...
vmware_vcenter_cve_2020_3952
CVE-2020-3952の概念実証 これは、CVE-2020-3952を悪用する短いコードです。この脆弱性の詳細は、Guardicore Labsの記事（こちら）で説明されています。 この脆弱性は、2020年4月にVMwareによって公開され、CVSSスコア最大10.0と評価されました。ネットワーク接続を持つ攻撃者がvCenterディレクトリ（ひいてはvSphereデプロイ）を制御できるようになります。 VMwareはこのバグの修正をvCenter Server 6.7 Update 3fでリリースしました。以前のバージョンからアップグレードされたパッチ未適用のvCenter...
CVE-2022-46463
CVE-2022-46463 CVE-2022-46463POC Harbor 무단 인증 취약점 취약점 상세 내용은 Stack 커뮤니티에서 확인 가능합니다. 사용 root@kitploit: python3 cvve-2022-46463.py -u https://127.0.0.1:5003 옵션 root@kitploit: -u URL, --url URL Target URL e.g. http://example.com -h, --help Show help message and exit docker pull xxx 명령어가 직접 표시되었습니다...
CVE-2024-6387
OpenSSH CVE-2024-6387 완화 스크립트 이 저장소는 OpenSSH의 시그널 핸들링 메커니즘에서 발견된 CVE-2024-6387 취약점에 대해 SSH 구성을 스캔하고 보호하도록 설계된 Python 스크립트를 포함하고 있습니다. 이 취약점이 악용될 경우 인증 시간 초과 중 경쟁 조건으로 인해 무단 액세스 또는 서비스 거부 공격이 허용될 수 있습니다. 배경 CVE-2024-6387은 OpenSSH에서 LoginGraceTime 내에 인증에 실패할 경우 잠재적인 보안 취약점으로 이어질 수 있는 경쟁 조건 문제를 대상으로...
CVE-2024-37051
CVE-2024-37051 분석 개요 CVE-2024-37051은 JetBrains의 IntelliJ 기반 IDE에서 발견된 취약점으로, GitHub 플러그인에 영향을 미칩니다. 악성 풀 리퀘스트PR를 로드하면 GitHub 액세스 토큰이 무단으로 노출될 수 있습니다. 기술적 세부 사항 이 취약점은 IDE에서 PR을 렌더링하는 과정에서 발생합니다. 악성 PR은 IDE가 GitHub 토큰을 공격자가 지정한 URL로 전송하도록 만들 수 있습니다. 패치는 호스트 검증을 추가하여 토큰이 승인된 GitHub 도메인으로만 전송되도록...
CVE-2024-29855
CVE-2024-29855 Veeam Recovery Orchestrator 인증 우회 CVE-2024-29855 - SummoningTeam @SummoningTeam 소속 Sina Kheirkhah @SinSinology 작성 기술 분석 취약점의 근본 원인 분석은 제 블로그에서 확인할 수 있습니다 요약 Veeam은 Veeam Recovery Orchestrator에 영향을 주는 인증 우회 취약점 CVE-2024-29855에 대한 CVSS 9 권고를 발표했습니다. 다음은 이 문제에 대한 저의 전체 분석과 익스플로잇입니다. 이...
CVE-2023-24203-and-CVE-2023-24204
CVE-2023-24203 和 CVE-2023-24204 介绍 在不断发展的网络安全领域中，Web应用程序仍然是攻击者试图利用漏洞的主要目标。近期，在SourceCodester Simple Customer Relationship Management CRM System v1.0中发现了两个关键漏洞：CVE-2023-24203和CVE-2023-24204。这些漏洞涉及跨站脚本（XSS）和SQL注入，带来了包括任意代码执行和未授权访问在内的重大风险。理解这些漏洞及其影响对于开发人员和安全专业人员保护系统免受潜在威胁至关重要。 跨站脚本（XSS）...
CVE-2026-55571
djust provides Phoenix LiveView-style reactive server-side rendering for Django with Rust-powered performance. Prior to 1.0.4, LiveViewConsumer.handlemount sends a "type":"navigate","to":... frame when loginrequired, permissionrequired, or a redirecting onmount hook denies a LiveView mount, but...
CVE-2022-0482_exploit
CVE-2022-0482 취약점 악용 소개 이 문서는 Easy!Appointments 예약 소프트웨어에서 식별된 심각한 보안 취약점인 CVE-2022-0482에 대한 상세 분석을 설명합니다. CWE-863에 해당하는 잘못된 권한 부여와 관련된 이 결함은 적절한 인증 없이 개인 식별 정보에 대한 무단 접근을 허용하여 데이터 기밀성과 무결성에 심각한 위험을 초래합니다. 저자 Mija Pilkaite 취약점 개요 CVE-2022-0482는 1.4.3 이전 버전의 Easy!Appointments에 영향을 미칩니다. 이 취약점은 202...
CVE-2026-55539
PraisonAI is a multi-agent teams system. Prior to praisonai 4.6.51, the Jobs API createapp function mounts /api/v1/runs without authentication. Any reachable caller can submit jobs, read results, cancel runs, or delete jobs using operator credentials. The fix adds PRAISONAIJOBSAPIKEY middleware f...
CVE-2024-3094-Vulnerabity-Checker
CVE-2024-3094-Vulnerabity-Checker XZ Utils 버전이 CVE-2024-3094에 취약하지 않은지 확인하세요 root@kitploit: ┌──lypd0㉿kali- └─$ ./CVE-2024-3094checker.sh / / \ / \ \ /. | / \ / \ /. | \ / / / / / \ \ / \ / / / / / CVE-2024-3094에 취약하지 않습니다. 배경 CISA사이버보안 및 인프라 보안 기관와 오픈소스 커뮤니티는 XZ Utils 5.6.0 및 5.6.1 버전에 악성 코드가...
CVE-2024-24919
EN CVE-2024-24919 취약점을 확인하기 위한 개념 증명PoC 스크립트입니다. 이 스크립트는 지정된 URL에 HTTP POST 요청을 보내고, 응답을 분석하여 무단 접근이나 민감한 데이터 유출과 같은 보안 문제 가능성을 확인하도록 설계되었습니다. 이 스크립트는 간단하면서도 강력한 방법으로 엔드포인트 목록의 잠재적 취약점을 테스트할 수 있게 해줍니다. ✨ 기능 여러 대상에 HTTP POST 요청 전송 서버 응답에서 잠재적 취약점 표시 분석 다양한 공격 시나리오에 맞춰 페이로드payload 커스터마이징 옵션 결과를 파일로...
CVE-2022-44149
CVE-2022-44149 このツールは、ルーターにおけるCVE-2022-44149脆弱性を特定し、研究者やセキュリティ専門家がシステムをテストできるようにします。認証ヘッダの生成、ペイロードの配信、および分析のための詳細なログ記録が含まれています。 EN...