CVE-2021-25374_Samsung-Account-Access

CVE-2021-25374 - Скрипт для доступа к аккаунту Samsung Этот скрипт может быть использован для получения доступа к аккаунту Samsung жертвы, если на её устройстве Samsung установлена определённая версия приложения Samsung Members, и если устройство жертвы из региона США или Кореи. Как использовать...

mIRC-CVE-2019-6453

CVE-2019-6453: Удалённое выполнение кода в mIRC 7.55 через внедрение аргументов с помощью обработчиков пользовательских URI-протоколов Ссылка на статью Мы обнаружили уязвимость удалённого выполнения кода в mIRC через обработчик URI-протокола irc://. Поскольку mIRC не использует никаких символов,...

Nginx-CVE-2013-4547

Nginx 파일명 논리 취약점 CVE-2013-4547 취약점 설명 영향 버전: Nginx 0.8.41 1.4.3 / 1.5.0 1.5.7 참고 링크: https://vulners.com/cve/CVE-2013-4547 https://blog.werner.wiki/file-resolution-vulnerability-nginx/ http://www.91ri.org/9064.html 취약점 설명 이 취약점은 사실 코드 실행과 큰 관련이 없습니다. 주요 원인은 요청된 URI를 잘못 해석하여 사용자가 요청한 파일명을 잘못 가져옴으로...

cve-2019-6453-poc

CVE-2019-6453: 사용자 정의 URI 프로토콜 핸들러를 통한 인수 주입으로 mIRC 7.55에서의 RCE mIRC에서 irc:// URI 프로토콜 핸들러를 통해 원격 코드 실행Remote Code Execution 취약점 을 발견했습니다. mIRC는 인수 목록의 끝을 표시하기 위해 -- 같은 시길을 사용하지 않기 때문에, 공격자는 irc:// 링크를 통해 mIRC에 인수를 전달하고 공격자가 제어하는 Samba 파일 서버에서 사용자 정의 mirc.ini 를 로드하여 임의 코드를 실행할 수 있습니다. ircs://도...

CVE-2018-3760

CVE-2018-3760 Rails Asset Pipeline 디렉터리 트래버설 취약점 발견자: Orange Tsai 참고 : 기본적으로 프로덕션 모드에서 실행 중인 Rails 앱은 이 익스플로잇에 취약하지 않습니다. 익스플로잇: curl -v http://127.0.0.1:3000/assets/file:%2f%2f/usr/src/blog/app/assets/images/%252e%252e/%252e%252e/%252e%252e/config/secrets.yml%3ftype=text/yaml 보안 분석...

CVE-2026-9086-poc

CVE-2026-9086: Keycloak URI 스킴 검증 우회 XSS PoC 영어 버전 개요 이 리포지토리는 Keycloak 의 클라이언트 URI 검증에 존재하는 XSSCross-Site Scripting 취약점 CVE-2026-9086 의 Proof of Concept PoC입니다. 취약한 Keycloak은 클라이언트에 설정되는 URI의 javascript: 및 data: 스킴을 대소문자를 구분하여 검증했습니다. 그 때문에 jaVaSCript:나 DaTa: 같은 혼합 표기를 사용하면 금지 스킴의 검증을 우회할 수 있습니다...

CVE-2024-28752

Apache CXF CVE-2024-28752 재현 환경 취약점 공지: https://cxf.apache.org/security-advisories.data/CVE-2024-28752.txt 환경 시작 samples/javafirstjaxwsfactorybean IDEA ServerStarter.java를 통해 웹서비스 시작 빌드 JDK8 사용 mvn clean package java -jar target/cxf.jar 취약점 악용 BurpSuite를 사용하여 다음 요청을 보내면 트리거됩니다. POST /test HTTP/1....

linux_mint_poc

Linux Mint 18.3-19.1 'yelp' 명령 삽입 버그 근본 원인 URI 핸들러 help://, ghelp://, man://는 /usr/share/applications/yelp.desktop 파일에 정의되어 있으며, 해당 URI 핸들러 중 하나가 호출될 때마다 Exec=yelp %u를 통해 /usr/local/bin/yelp를 실행합니다. /usr/local/bin/yelp 파일은 수신된 URI 핸들러 요청을 구문 분석하는 간단한 파이썬 스크립트입니다. 이 스크립트는 먼저 "gnome-help" 및...

filebuster

Filebuster An extremely fast and flexible web fuzzer What is it? Filebuster is a HTTP fuzzer / content discovery script with loads of features and built to be easy to use and fast! It uses one of the fastest HTTP classes in the world of PERL - Furl::HTTP. Also the thread modelling is optimized to...

Security Bulletin: Vulnerabilities exists in IBM Netezza Appliance

Summary Vulnerabilities identified in IBM Netezza Appliance have been addressed in version 1.0.2.0 Vulnerability Details CVEID:CVE-2026-21933 DESCRIPTION: Java SE could allow a remote attacker to bypass security controls and perform unauthorized update, insert, delete, or read operations on...

CVE-2026-79650

The Apache CXF OIDC relying-party component is vulnerable to an Open Redirect (CWE-601). The root cause is that attacker-controlled state parameters are preserved and used as redirect targets without verifying if the final decoded URI belongs to the RP's origin. This allows an attacker to redirec...

CVE-2026-11102-OAuth2-Implicit-Grant-Fragment-Hijacking

CVE-2026-11102 – OAuth2 Implicit Grant 프래그먼트 하이재킹 프로그램 코드 Node.js + 익스플로잇 // oauthserver.js - OAuth2 provider issuing tokens in fragment const express = require'express'; const app = express; app.get'/authorize', req, res = const redirectUri = req.query.redirecturi; const state = req.query.state ...

LG Supersign EZ CMS - Remote Code Execution

LG SuperSign CMS allows remote attackers to execute arbitrary code via the sourceUri parameter to qsrserver/device/getThumbnail. id: CVE-2018-17173 info: name: LG Supersign EZ CMS - Remote Code Execution author: pussycat0x severity: critical description: | LG SuperSign CMS allows remote attackers...

CLEANSTART-2026-WN13169 carefully crafted request uri-path can cause mod_proxy_uwsgi to read above the allocated memory and crash (DoS)

Security vulnerability affects the apache2 package. A carefully crafted request uri-path can cause modproxyuwsgi to read above the allocated memory and crash DoS...

CLEANSTART-2026-BM33422 crafted request uri-path can cause mod_proxy to forward the request to an origin server choosen by the remote user

Security vulnerability affects the apache2 package. A crafted request uri-path can cause modproxy to forward the request to an origin server choosen by the remote user...

CVE-2019-14339

CVE-2019-14339 Инъекция URI поставщика контента в Canon PRINT 2.5.5 CVE-2019-14339. Доказательство концепции от @0x48piraj ContentProvider в приложении Canon PRINT 2.5.5 для Android неправильно ограничивает доступ к данным. Это позволяет вредоносному приложению злоумышленника получать...

openSUSE 16: jackson-annotations / jackson-annotations-javadoc / jackson-core / etc (openSUSE-SU-2026:22034-1)

The remote openSUSE 16 host has packages installed that are affected by multiple vulnerabilities as referenced in the openSUSE-SU-2026:22034-1 advisory. - CVE-2026-18401: Number Length Constraint Bypass in Async Parser Can Lead to Potential Processing Time Issues bsc1273856. - CVE-2026-19032:...

RP_DCP_Code_Exec

Real Player 'DCP://' URI 원격 임의 코드 실행 취약점 동영상 데모: https://youtu.be/AMODp3iTnqY 'DCP://' URI 스킴은 Real Player가 플레이어 브라우저 탭에 표시할 URL을 가져오는 데 사용하는 내부 프로토콜입니다. 이는 'Data Cache Protocol'을 의미합니다. '%appdata%\real\realplayer'에서 파일을 검색합니다. 이 파일들은 다음 코드를 포함하는 단순한 '.ini' 파일입니다: ---sampledcp.ini--- urls...

RealPlayer_G2_RCE

Real Player v.20.0.8.310 G2 Control 'DoGoToURL' 원격 코드 실행 취약점 비디오 데모: https://www.youtube.com/watch?v=9c9Q4VZQOUk Real Player G2 Control 구성 요소에는 원격 코드 실행 취약점이 있습니다. 그 이유는 'javascript:' URI를 인자로 전달할 수 있기 때문인데, 이는 일반적으로 안전하지 않습니다. 일부 시나리오에서는 임의 도메인에 스크립트 코드를 주입할 수 있게 하여Universal Cross Site Scripting...

CVE-2026-73319

CVE-2026-73319: JavaScript URI accepted as a dynamic redirect XenForo before 2.3.13 accepts a same-host javascript: URI as a dynamic redirect and later assigns it to window.location. What happens Server-side redirect validation rejects foreign hosts but does not require HTTP or HTTPS. A URL shape...