290057 matches found
CVE-2018-8065
Flexense HTTP Server Server-Enable web server on port를 통해 웹 서버를 활성화해야 합니다. 이 모듈은 syncbrs.exe 메모리 영역에서 사용자 공간 쓰기 액세스 위반을 유발합니다. 서버를 충돌시키는 데 필요한 요청 수는 OS 버전과 시스템 메모리에 따라 2001000 사이에서 변동합니다. Sync Breeze Enterprise 10.6.24 버전이 취약한 것으로 보고되었습니다. Exploit MSF Module PYTHON...
pbck-exploit
Joomla Page Builder CK를 위한 대량 익스플로잇 및 검증 프레임워크 인증되지 않은 임의 파일 업로드 → 원격 코드 실행 📑 목차 취약점 개요 영향받는 버전 기능 설치 사용법 개념 증명 기술 심층 분석 탐지 방법론 방어 및 완화 면책 조항 참고 자료 🔴 취약점 개요 CVE-2026-56290 는 Page Builder CK compagebuilderck에서 발견된 치명적인 심각도의 취약점입니다. 이 취약점은 인기 있는 Joomla 페이지 빌더 확장 프로그램으로, browse.ajaxAddPicture 컨트롤러...
cve-2026-20896-gitea-poc
CVE-2026-20896 Gitea Docker 認証バイパスチェッカー 認可されたレッドチーム / ペンテスト運用のみ。 このリポジトリには、CVE-2026-20896 用の最小限のチェッカーが含まれています。これは、リバースプロキシ認証が有効な場合に、公式 Gitea Docker イメージ（1.26.2 までを含む）における認証バイパスです。 CVE-2026-20896 とは 影響を受ける Gitea Docker イメージには、以下の app.ini テンプレートが同梱されていました： REVERSEPROXYTRUSTEDPROXIES = 管理者が以下を有効にした場...
CVE-2026-76564
PhocaCart の管理注文ビューにおける User-Agent 経由の格納型 XSS PhocaCart ≤ 6.1.7 — 未認証の攻撃者がチェックアウト経由で XSS ペイロードを保存。管理者ブラウザコンテキストで実行 概要 PhocaCart 6.1.7（Joomla 用）は、storeuseragent 設定オプションが有効な場合、チェックアウトリクエストの生の HTTP User-Agent ヘッダーを注文データベーステーブルに保存します。保存された値は、Adminview.php の itemText を介して管理者の注文編集ビューに HTML...
CVE-2026-104961
Plane is an open-source project management tool. Prior to 1.4.0, WorkspaceOwnerPermission does not require isactive=True when checking whether a user is a workspace owner. A deactivated user can therefore remain authorized as the workspace owner and retain owner-level access. This issue is fixed ...
CVE-2023-40028
CVE-2023-40028 개념 증명 이 저장소는 CVE-2023-40028에 대한 개념 증명POC을 포함하며, Ghost 콘텐츠 관리 시스템에서 인증된 사용자가 심볼릭 링크를 업로드하여 임의 파일 읽기 취약점을 유발할 수 있는 취약점을 시연합니다. 면책 조항 이 POC는 교육 및 연구 목적으로만 제공됩니다. 이 POC를 불법 활동에 사용하는 것은 엄격히 금지됩니다. 이 POC의 저자는 어떠한 책임도 지지 않으며, 본 프로그램으로 인한 오용이나 손해에 대해 책임을 지지 않습니다. 취약점 요약 CVE-2023-40028은 오픈소...
CVE-2017-5487
스크립트 설치 및 실행 💻 사전 요구 사항 시작하기 전에 다음 도구가 시스템에 설치되어 있는지 확인하세요: Python 3.x Git pip Python 종속성 관리용 설치 단계 1. 저장소 클론 git을 사용하여 저장소를 클론하세요: git clone https://github.com/dream434/CVE-2017-5487 2. 프로젝트 디렉터리로 이동 cd CVE-2017-5487 3. 종속성 설치 📥 pip install -r requirements.txt 4. 애플리케이션 실행 python3...
CVE-2026-31431-copy-fail
CVE-2026-31431 コピー失敗エクスプロイト パート 1: 理論的概念（CVE-2026-31431 が機能する仕組み） システムが低速な物理ハードディスクからファイルを常に直接取得する代わりに——これは多くの時間を浪費します——Linux システムは Page Cache として知られる RAM 内にファイルの一時コピーを作成します。これにより、システムはファイルを RAM 内だけでほぼ瞬時に実行および読み取ることができます。 このプロセスは、2つの主要な関数に依存しています。 AFALG: カーネル内のファイルとデータの暗号化/暗号操作を担当します。 splice:...
CVE-2021-3493
CVE-2021-3493 Ubuntu OverlayFS 로컬 권한 상승 영향을 받는 버전 Ubuntu 20.10 Ubuntu 20.04 LTS Ubuntu 18.04 LTS Ubuntu 16.04 LTS Ubuntu 14.04 ESM 사용 방법 gcc exploit.c -o exploit chmod +x exploit ./exploit 설명 "Linux 커널의 overlayfs 파일 시스템에서 사용자 네임스페이스와 관련하여 파일 시스템 capabilities 적용을 제대로 검증하지 않은 Ubuntu 고유의 문제입니다...
CVE-2026-11107-Insecure-Direct-Object-Reference-with-Predictable-UUIDv1
CVE-2026-11107 – 予測可能なUUIDv1による安全でない直接オブジェクト参照（IDOR） プログラムコード（Python Flask） idorserver.py - API with UUIDv1 user IDs import uuid, time from flask import Flask, request, jsonify app = Flaskname Generate predictable UUIDv1 based on timestamp + MAC users = struuid.uuid1: "name": "Alice", "data":...
CVE-2021-21551
CVE-2021-21551 Dell 드라이버 EoP CVE-2021-21551 설명 Dell dbutil23.sys 드라이버에는 불충분한 액세스 제어 취약점이 포함되어 있어 권한 상승, 서비스 거부 또는 정보 공개로 이어질 수 있습니다. 로컬 인증된 사용자 액세스가 필요합니다. 이 익스플로잇은 Windows 10 v1511에서 테스트되었습니다. 권고 링크...
CVE-2024-53591
CVE-2024-53591 설명: Seclore v3.27.5.0의 로그인 페이지에서 발생하는 문제로, 공격자가 무차별 대입 공격을 통해 유효한 도메인내부 서비스을 열거할 수 있습니다. POC: https://company/policyserver/redirectTprepositoryEntryAction.do?repoCode=10006, repoCode 매개변수를 무차별 대입하여 호스팅된 모든 도메인 및 내부 서비스를 찾습니다. 발견자: Aljohara Abdulmohsen Alsubaie...
CVE-2024-28000
LiteSpeed Cache 권한 상승 PoC - CVE-2024-28000 🎤 README 번역 영어 فارسی 📸 스크린샷 💎 소개 이 저장소는 LiteSpeed Cache WordPress 플러그인에서 발견된 심각한 권한 상승 취약점에 대한 개념 증명PoC을 포함합니다. CVE-2024-28000으로 식별된 이 취약점은 인증되지 않은 사용자가 약한 보안 해시를 악용하여 WordPress 사이트에 대한 관리자Administrator 수준의 액세스 권한을 얻을 수 있게 합니다. 💀 취약점 개요 LiteSpeed Cache...
CVE-2026-88397
ApiAdmin v.5.0 and before is vulnerable to SQL Injection in the user-list endpoint GET /admin/User/getUsers via the gid parameter...
CVE-2024-1086
CVE-2024-1086 v5.14부터 v6.6 사이의 대부분의 Linux 커널Debian, Ubuntu, KernelCTF 포함에서 동작하는 CVE-2024-1086용 범용 로컬 권한 상승 PoC 익스플로잇입니다. KernelCTF 이미지에서 성공률은 99.4%입니다. https://github.com/Notselwyn/CVE-2024-1086/assets/68616630/a3d43951-94ab-4c09-a14b-07b81f89b3de 블로그 포스트 / 라이트업 익스플로잇에 대한 전체 분석write-up은 배경 정보와 유용...
EUVD-2026-92472
Joomla Extension - svenbluege.de - Server-side request forgery in the Google Photos picker in Event Gallery extension 6.6.0 - The Google Photos picker of the back-end upload page fetches the thumbnails of the picked images through the server, with the OAuth access token of the Google Photos...
CVE-2023-49978
CVE-2023-49978 Customer Support System 1.0 - 不適切なアクセス制御 説明 : Customer Support System v1 の不適切なアクセス制御により、非管理者ユーザーが管理ページにアクセスし、管理者専用の操作を実行できます。 脆弱性のある製品バージョン : Customer Support System 1.0 CVE 作成者 : Geraldo Alcântara 日付 : 29/11/2023 確認日 : 15/12/2023 CVE : CVE-2023-49978 テスト環境 : Windows 再現手順:...
CVE-2021-38699
CVE-2021-38699 TastyIgniter 3.0.7은 사용자 계정 생성 중 name 필드를 통해 XSS를 허용합니다. TastyIgniter v3.0.7의 여러 페이지에 임의의 JavaScript 실행을 허용하는 저장형 교차 사이트 스크립팅Stored XSS 취약점이 존재합니다. https://vulners.com/cve/CVE-2021-38699 취약한 페이지: /account, /reservation, /admin/dashboard, /admin/systemlogs 취약한 페이로드: “ 발견자: Justin...
cve-2015-1538-1
이 내용은 누구와도 공유하지 마십시오. 이 코드는 FrienNDA에 따라 귀하에게 제공됩니다. 이를 위반하는 사람은 더 이상 친구로 간주되지 않습니다. 포함된 Python 스크립트는 CVE-2015-15381로 알려진 'stsc' 취약점을 악용하는 MP4를 생성합니다. 이는 제가 Stagefright 라이브러리에서 보고한 가장 치명적인 취약점 중 하나입니다. 이 익스플로잇의 예상 결과는 media 사용자 권한으로 실행되는 리버스 셸입니다. 제 Black Hat 및 DEF CON 프레젠테이션에서 자세히 설명했듯이, 이 사용자는...