298232 matches found
CVE-2024-49328
CVE-2024-49328 WP REST API FNS ; rel="https://api.w.org/" X-Content-Type-Options: nosniff Access-Control-Expose-Headers: X-WP-Total, X-WP-TotalPages, Link Access-Control-Allow-Headers: Authorization, X-WP-Nonce, Content-Disposition, Content-MD5, Content-Type Allow: POST Content-Length: 191...
CVE-2023-5561-PoC
CVE-2023-5561-PoC WordPress는 REST API를 통해 검색 가능한 사용자 필드를 적절히 제한하지 않아, 인증되지 않은 공격자가 Oracle 스타일 공격을 통해 영향받은 웹사이트에 공개 게시물을 작성한 사용자의 이메일 주소를 알아낼 수 있습니다. 출처: https://wpscan.com/vulnerability/19380917-4c27-4095-abf1-eba6f913b441/...
test_cve-2023-46747
F5 BIG-IP가 CVE-2023-46747에 취약한지 테스트하는 파이썬 스크립트입니다. 취약한 경우 관리자 권한을 가진 사용자 계정이 추가됩니다. 이 취약점을 완화하려면 다음을 참조하십시오: https://my.f5.com/manage/s/article/K000137353...
CVE-2026-63030
CVE-2026-63030: wp2shell WordPress 배치 API 역동기화 SQL 인젝션 익스플로잇 CVE-2026-63030wp2shell 취약점을 통해 사용자 및 비밀번호 해시를 추출하기 위한 개념 증명PoC 도구입니다. 취약점 정보 CVE : CVE-2026-63030 wp2shell 관련 CVE : CVE-2026-60137 유형 : 사전 인증 블라인드 SQL 인젝션 영향 버전 : WordPress 6.9.0–6.9.4, 7.0.0–7.0.1 수정 버전 : 6.9.5, 7.0.2+ 사용법 python POC.p...
EPScalate
EPScalate Уязвимость повышения привилегий в решении Seqrite Enterprise Endpoint Security EPS от QuickHeal. Уязвимости присвоен идентификатор CVE-2023-31497. https://user-images.githubusercontent.com/39941993/230790056-87157751-b96c-49a6-81df-bf3126acfbd6.mp4 Сведения о поставщике и продукте...
CVE-2017-14263
HoneywellNVRvul CVE-2017-14263 xfuturesec Co., Ltd 첫째, 게스트 사용자의 SessionID를 획득합니다. 모든 HTTP 요청에서 SessionID를 찾을 수 있습니다. 예를 들어: POST https://192.168.1.104/RPC2 HTTP/1.1 Accept: text/javascript, text/html, application/xml, text/xml X-Requested-With: XMLHttpRequest X-Request: JSON Content-Type:...
CVE-2026-50416-writeup-and-poc
CVE-2026-50416: 데스크톱 힙에 하나의 QWORD가 너무 많음 Windows 11 Insider 빌드 10.0.28020.2149에서 Win32k 데스크톱 힙의 사용자 모드 매핑이 오프셋 0x100에 원시 커널 세션 풀 포인터를 노출했습니다. 읽기 자체는 거의 공격적으로 작을 정도입니다: ULONG64 leaked = ULONG64 desktopheap + 0x100; 테스트 세션에서 다음 값이 반환되었습니다: 0xffffc600dcc00040 이 값은 동일한 데스크톱의 프로세스 간에 동일하게 유지되었으며 재부팅 후...
CVE-2026-13152
CVE-2026-13152: Custom Fields Account Registration For WooCommerce 1.4의 인증되지 않은 권한 상승 -blue.svg 📖 권고 개요 CVE-2026-13152는 보안 연구원 Huynh Kien MinhMinhHK가 발견하고 분석한, Custom Fields Account Registration For WooCommerce WordPress 플러그인 1.4 미만 버전에 영향을 미치는 인증되지 않은 권한 상승 취약점입니다. 이 결함은 플러그인이 보호된 데이터베이스 키를 살균...
CVE-2017-11427-DEMO
CVE-2017-11427-DEMO Базовая среда $ sudo apt-get install libxml2-dev libxslt1-dev $ sudo apt-get install libxml2-dev libxmlsec1-dev libxmlsec1-openssl ДЕМО: $ git clone https://github.com/CHYbeta/CVE-2017-11427-DEMO.git $ cd CVE-2017-11427-DEMO $ source venv/bin/active $ cd vulnsaml $ python...
CVE-2023-42793
CVE-2023-42793 - TeamCity 관리자 계정 생성으로 인한 RCE 먼저 exploit.py를 사용하여 관리자 계정을 생성한 후 rce.py를 사용하여 대상에서 명령을 실행하고, 리버스 셸은 이 링크를 확인하세요 익스플로잇 스크립트 설명 이 스크립트는 CVE-2023-42793을 악용하여 TeamCity 서버에 관리자 계정을 생성합니다. 대상 URL에 POST 요청을 보내 지정된 또는 임의의 자격 증명으로 관리자 사용자를 생성합니다. 사용법 python exploit.py -u -v -n -p -e 옵션 -u,...
CVE-2024-6366-PoC
CVE-2024-6366-PoC User Profile Builder = 3.11.7 - 인증되지 않은 미디어 업로드 설명 User Profile Builder WordPress 플러그인 버전 3.11.8 이전에는 적절한 권한 확인이 없어, 인증되지 않은 사용자가 WP의 비동기 업로드 기능을 통해 미디어 파일을 업로드할 수 있습니다. 사용법: usage: CVE-2024-6366.py -h -u URL The User Profile Builder WordPress plugin before 3.11.8 does not have...
AADOutsider-py
AADOutsider-py 소개 이 도구는 AADInternals의 외부자outsider 관점 정찰recon 부분을 재작성한 것입니다. AADInternals의 다음 킬체인killchain 함수들과 그 모든 하위 메서드를 재구현합니다: Invoke-AADIntReconAsOutsider Invoke-AADIntUserEnumerationAsOutsider 설치 pip3 install git+https://github.com/synacktiv/AADOutsider-py 또는 python3 -m venv venv source...
CVE-2026-9809
CVE-2026-9809 CVE-2026-9809는 Mautic 7버전 7.0.07.1.1에 영향을 주는 저장형 크로스 사이트 스크립팅Stored XSS 취약점입니다. 이 결함은 Projects 구성 요소에 존재하며, 프로젝트 이름이 관리자 페이지캠페인, 이메일, 양식 등에서 태그 및 호버 팝오버로 표시될 때 적절한 출력 무해화 없이 렌더링됩니다. 프로젝트를 생성하거나 편집할 수 있는 권한이 있는 인증된 사용자는 프로젝트 이름에 악성 HTML/JavaScript를 저장할 수 있습니다. 이후 관리자가 해당 프로젝트와 연결된 엔티...
CVE-2023-35674
설명 CVE-2023-35674는 Android Framework에 존재하는 높은 심각도의 제로데이 보안 취약점입니다. 이 취약점을 통해 공격자는 사용자 상호작용이나 추가 실행 권한 없이 권한을 상승시킬 수 있습니다. 이 취약점은 Android Framework가 애플리케이션 패키지의 캐시 파일을 처리하는 방식에서 발생합니다. 공격자는 이 취약점을 이용해 애플리케이션의 캐시 파일을 변조하여 악성 코드를 실행할 수 있습니다. 이 취약점은 2023년 8월 22일에 Google에 보고되었으며, Google은 2023년 8월 2일에 ...
CVE-2021-22555-Exploit
CVE-2021-22555-Exploit CVE-2021-22555 Exploit Andy Nguyen 작성 정보 net/netfilter/xtables.c에서 Linux v2.6.19-rc1 이후로 영향을 주는 힙 out-of-bounds 쓰기 취약점이 발견되었습니다. 이로 인해 공격자는 사용자 네임스페이스를 통해 권한을 상승시키거나 힙 메모리 손상을 통한 DoS를 유발할 수 있습니다. 컴파일 gcc -m32 -static -o exploit exploit.c ./exploit 테스트 버전 Exploit는 Ubuntu...
CVE-2024-28000
Повышение привилегий в LiteSpeed Cache PoC - CVE-2024-28000 Этот репозиторий содержит Proof of Concept PoC скрипт для эксплуатации уязвимости повышения привилегий в плагине LiteSpeed Cache для WordPress. Уязвимость, идентифицированная как CVE-2024-28000 , позволяет неавторизованным пользователям...
CVE-2025-31161
CVE-2025-31161 CVE-2025-31161 / CVE-2025-2825에 대한 개념 증명 이 POC는 인증 우회authbypass 취약점을 악용하여 Admin 수준 권한을 가진 새 사용자 계정을 생성합니다. 인증 우회는 CrushFTP 서버에 존재하는 사용자의 사용자 이름targetuser이 필요하며, 기본값은 crushadmin으로 설정되어 있습니다. 사용법 usage: cve-2025-31161.py -h --targethost TARGETHOST --port PORT --targetuser TARGETUSER...
CVE-2024-3400
CVE-2024-3400: OS 명령 주입 취약점 설명: CVE-2024-3400은 사용자 입력을 받아 적절한 검증 없이 해당 입력을 기반으로 운영 체제 명령을 실행하는 애플리케이션 또는 서비스에 영향을 미치는 보안 취약점입니다. 이 취약점으로 인해 공격자는 수신된 입력을 통해 악의적이거나 파괴적인 OS 명령을 주입할 수 있으며, 잠재적으로 시스템 악용, 데이터 변조, 취약한 시스템에 대한 완전한 제어까지 가능할 수 있습니다. 자세한 정보 및 업데이트를 확인하려면 CVE-2024-3400을 참조하세요. 참고 응답 결과를 기다려...
CVE-2026-41651-Python
Pack2TheRoot: CVE-2026-41651 Python PackageKit TOCTOU 로컬 권한 상승 익스플로잇의 Python PoC입니다. 로컬의 권한이 없는 사용자는 인증 없이 root 권한으로 임의의 패키지를 설치할 수 있습니다. 항목| 값 ---|--- CVE| CVE-2026-41651 구성 요소| PackageKit 데몬packagekitd 영향을 받는 버전| 1.0.2 – 1.3.4 수정된 버전| 1.3.5 영향| 로컬 권한 상승 → root 면책 조항 이 도구는 교육 및 승인된 보안 연구 목적으로만...