CVE-2022-24086-RCE

CVE-2022-24086-RCE CVE-2022-24086 RCE 설명 Adobe Commerce 버전 2.4.3-p1및 이전 버전 및 2.3.7-p2및 이전 버전는 결제 프로세스 중 부적절한 입력 검증 취약점의 영향을 받습니다. 이 문제의 악용에는 사용자 상호 작용이 필요하지 않으며, 임의 코드 실행으로 이어질 수 있습니다. POC RCE...

CVE-2024-23700

PoC for CVE-2024-23700, 취약점을 통해 사용자 상호작용 없이 연락처, SMS, 캘린더, 통화 기록 및 음성사서함에 대한 읽기/쓰기 권한을 조용히 획득하고, 발신 전화 걸기 또는 수신 전화 받기, 통화 설정 조작, 다른 앱이 보낸 알림 접근 및 제어, 주변 기기 제어, 오디오 녹음을 위한 마이크 접근, 기기 식별자 접근, 백그라운드 제한 우회가 가능합니다. 이는 악성 앱이 사용자 상호작용 없이 컴패니언 디바이스companion device 연결을 설정할 수 있게 하는 권한 상승 취약점을 통해 이루어집니다...

CVE-2017-8759_-SOAP_WSDL

Что такое CVE-2017-8759 Это уязвимость удаленного выполнения кода в SOAP WDSL. Уязвимость удаленного выполнения кода существует, когда Microsoft .NET Framework обрабатывает непроверенные данные. Злоумышленник, успешно использовавший эту уязвимость в программном обеспечении на платформе .NET, може...

CVE-2023-7028

CVE-2023-7028 | 계정 탈취 Gitlab 면책 조항 이 코드는 취약점의 개념 증명이며, 소유하지 않은 Gitlab 인스턴스에서 사용하도록 권장하는 것이 아닙니다. 이 도구는 연구 및 교육 목적으로만 개발되었으며, 이 도구를 사용하여 발생하는 모든 행위에 대해 책임을 지지 않습니다. 설명 이 저장소는https://github.com/Vozec/CVE-2023-7028의 포크입니다. 저는 단지 익스플로잇 사용법을 개선했을 뿐입니다. CVE-2023-7028은 사용자 상호작용 없이 Gitlab 관리자 계정을 장악할 수 있...

CVE-2025-6218

CVE-2025-6218 | ZDI-CAN-27198 | ZDI-25-409 - WinRAR Path Traversal - Remote Code Execution RCE 개념 증명 추가 정보: https://www.win-rar.com/singlenewsview.html?&L=0 https://www.cvedetails.com/cve/CVE-2025-6218/ https://www.zerodayinitiative.com/advisories/ZDI-25-409/ RARLAB WinRAR 디렉토리 탐색 원격 코드 실행 취약점. 이...

CVE-2018-20580

CVE-2018-20580 ReadyAPI 2.5.0/2.6.0 원격 코드 실행과 상호작용에 대한 개념 증명PoC 소개 2018년 12월, ReadyAPI에서 새로운 취약점을 발견했습니다. 이 취약점은 공격자가 로컬 시스템에서 원격 코드를 실행할 수 있게 하여 개발자, 침투 테스터 등 ReadyAPI 사용자를 위험에 빠뜨립니다. ReadyAPI는 사용자가 SOAP 프로젝트를 열고 WSDL 파일을 가져와 원격 서버와 쉽게 통신할 수 있도록 해줍니다. WSDL 파일 소유자는 일부 매개변수의 기본값을 지정할 수 있습니다. 공격자는...

Adobe ColdFusion - Cross-Site Scripting

Adobe Coldfusion versions 2016 update 16 and earlier, 2018 update 10 and earlier and 2021.0.0.323925 are affected by an Improper Neutralization of Input During Web Page Generation 'Cross-site Scripting' vulnerability. An attacker could abuse this vulnerability to execute arbitrary JavaScript code...

Guten Free Options - Cross Site Scripting

Guten Free Options WordPress plugin = 0.9.5 contains a reflected cross-site scripting caused by unsanitized parameter output, letting attackers execute malicious scripts in high privilege users' browsers, exploit requires victim to click malicious link. id: CVE-2024-13492 info: name: Guten Free...

CVE-2024-34102

CVE-2024-34102 ★ @th3gokul, Sanjaith3hacker, Chocapikk님의 원본 코드 베이스에 감사드립니다. ★ 설명 CVE-2024-34102 : Adobe Commerce XXE 취약점 설명: Adobe Commerce 버전 2.4.7, 2.4.6-p5, 2.4.5-p7, 2.4.4-p8 및 이전 버전은 XML 외부 엔터티 참조'XXE'에 대한 부적절한 제한 취약점의 영향을 받아 임의 코드 실행이 발생할 수 있습니다. 공격자는 외부 엔터티를 참조하는 조작된 XML 문서를 전송하여 이 취약점을 악용...

CVE-2022-24086

CVE-2022-24086 CVE-2022-24086 - Magento RCE에 관한 내용 설명 Adobe Commerce 2.4.3-p1 및 이전 버전과 2.3.7-p2 및 이전 버전는 체크아웃 과정에서 입력 검증 취약점으로 인해 영향을 받습니다. 이 문제를 악용하기 위해 사용자 상호작용이 필요하지 않으며, 임의 코드 실행으로 이어질 수 있습니다. POC 참고: 이것은 실제 POC가 아닙니다 ... POC var...

CVE-2025-0411-PoC

更多PoCは以下を参照: https://pc.fenchuan8.com//index?forum=101158&yqm=DGR4X MinGW-w64を使用してcppをコンパイル x8664-w64-mingw32-g++ loader.cpp -o loader.exe -s -static コンパイル後、exeを7zで圧縮し、2回実行する。 この脆弱性はユーザー操作を必要とするため、生成された圧縮ファイルは手動でクリックする必要がある。24.09バージョン以前はMotW機構が欠如しているため、この問題を利用して被害者に実行を誘導できる。...

CVE-2024-37383-POC

CVE-2024-37383-POC CVE-2024-37383에 대한 개념 증명 소개 이 저장소는 roundcube의 XSS 취약점인 CVE-2024-37383에 대한 개념 증명을 포함합니다. 이 취약점에 대한 자세한 정보는 여기에서 확인할 수 있습니다. 단계 Roundcube 시작 아직 실행 중인 roundcube 인스턴스가 없다면 startroundcube.sh 스크립트를 사용하여 시작할 수 있습니다. docker가 설치되어 있어야 합니다. 이 스크립트는 현재 gmx와 함께 작동하도록 구성되어 있지만, 다른 이메일 제공업체를...

cve-2024-30350-research-notes

CVE-2024-30350 연구 노트 개요 CVE-2024-30350은 Foxit PDF Reader의 범위를 벗어난 읽기out-of-bounds read 정보 노출 취약점입니다. 이 문제는 Trend Micro Zero Day Initiative에 의해 ZDI-24-333으로 공개되었으며, 공개 전에는 ZDI-CAN-22708로 추적되었습니다. 공개 권고문은 취약한 영역을 Foxit PDF Reader의 Annotation 객체 처리로 설명합니다. 조작된 PDF는 애플리케이션이 할당된 버퍼의 끝을 넘어 읽도록 만들 수 있습니...

CVE-2023-7028

CVE-2023-7028 Gitlab CVE-2023-7028: 사용자 상호작용 없이 비밀번호 재설정을 통한 계정 탈취 GitLab CE/EE의 치명적인 취약점CVE-2023-7028은 공격자가 GitLab 사용자 계정 비밀번호를 쉽게 재설정할 수 있게 합니다. 취약하지만, 계정에 2단계 인증2FA을 활성화한 사용자는 계정 탈취로부터 안전합니다. 또한 LDAP 로그인도 안전합니다! CVE-2023-7028 정보 CVE-2023-7028은 다음 버전의 GitLab Community EditionCE 및 Enterprise...

CVE-2024-21413-Moniker-Link-Writeup

CVE-2024-21413 – Moniker Link 취약점 분석 보고서 이 저장소는 CVE-2024-21413 에 대한 기술 분석 문서를 포함합니다. 이 취약점은 Microsoft Outlook의 Moniker Link 처리와 관련되어 있으며, 공격자가 사용자 상호작용을 통해 Protected View를 우회하고 NTLMv2 자격 증명을 유출할 수 있게 합니다. 랩은 TryHackMe 에서 진행되었으며, 이 문서는 공격 흐름, 영향 및 보안 교훈을 설명하는 데 중점을 둡니다. 🎯 학습 목표 Moniker Link 취약점이 어...

CVE-2026-20841-PoC

CVE-2026-20841-PoC CVE-2026-20841에 대한 개념 증명PoC CVE-2026-20841 – 세부 정보 CVE-2026-20841은 Microsoft 메모장Notepad에 영향을 미치는 취약점으로, 특수하게 조작된 입력이 의도하지 않은 명령 실행을 유발할 수 있습니다. 이 문제는 특정 파일 콘텐츠 또는 실행 참조를 부적절하게 처리하여 발생합니다. 사용자가 메모장에서 조작된 파일을 열거나 상호작용하면 cmd.exe, powershell.exe 또는 기타 바이너리와 같은 시스템 명령이 실행될 수 있습니다. 기...

CVE-2026-21509-PoC

CVE-2026-21509 — 방어자 가시성을 위한 교육용 더미 PoC ⚠️ 이 저장소는 무해하고 비악용적인 Proof of Concept을 제공합니다. 그 목적은 방어 연구 , EDR/AV 가시성 테스트 , 교육 을 지원하는 것입니다. CVE‑2026‑21509를 악용하지 않으며 더미 OLE 아티팩트 만 포함합니다. 📝 개요 이 저장소는 Microsoft Office 보안 기능 우회 취약점인 CVE‑2026‑21509 와 관련된 구조적 마커를 시뮬레이션하는 교육용 PoC 를 포함합니다. 이 PoC는 원격 분석 , 샌드박스 분석...

atril_cbt-inject-exploit

CVE-2023-44452, CVE-2023-51698: Linux Mint Xreader/MATE Atril CBT 파일 파싱 인자 주입 원격 코드 실행 취약점 MATE, Cinnamon 및 일부 Xfce 데스크톱 환경을 사용하는 인기 Linux 운영 체제에 영향을 미치는 치명적인 원클릭 RCE/명령 주입 취약점입니다. 영향을 받는 운영 체제: Linux Mint Kali Linux 보안 전문가, 연구자 사이에서 인기 있는 OS Parrot OS 보안 전문가, 연구자 사이에서 인기 있는 OS Ubuntu-Mate Xubunt...

CVE-disclosures

CVE-2026-3171 & CVE-2026-3170 – Archana M Archana M의 공식 취약점 공개 자료. 🔹 CVE-2026-3171 제품: SourceCodester / Patrick Mvuma Patients Waiting Area Queue Management System 1.0 취약점 유형: 크로스 사이트 스크립팅 CWE-79 영향 파일: /queue.php 공격 경로: 원격 사용자 상호작용: 필요 CVSS v3.1: 3.5 AV:N/AC:L/PR:L/UI:R/S:U/C:N/I:L/A:N 상태: 공개 공개...

CVE-2024-2242

CVE-2024-2242 Contact Form 7 history.pushState'', '', '/'; document.forms0.submit;...