CVE-2026-27771

CVE-2026-27771 — Gitea 컨테이너 레지스트리 인증 우회 CVSS: N/A 미공개 영향: Gitea 고지: 이 개념 증명PoC은 교육 및 승인된 보안 연구 목적으로만 제공됩니다. 컴퓨터 시스템에 대한 무단 접근은 불법입니다. 저자는 이 코드의 오용에 대해 책임지지 않습니다. 소유한 시스템이나 명시적 테스트 허가를 받은 시스템에서만 테스트하십시오. 요약 인증되지 않은 원격 공격자가 Gitea 인스턴스에서 비공개 컨테이너 이미지를 가져올 수 있습니다. OCI Distribution Spec API...

CVE-2020-5398

CVE-2020-5398 - Spring MVC용 RFDReflected File Download 공격 Spring Framework 5.2.x5.2.3 미만, 5.1.x5.1.13 미만, 5.0.x5.0.16 미만 버전에서 사용자 입력에서 파생된 filename 속성을 사용하여 응답에 'Content-Disposition' 헤더를 설정하는 애플리케이션은 RFD반영된 파일 다운로드 공격에 취약합니다. 사용 방법 1. ./gradlew bootrun 127.0.0.1:8080에서 수신 대기. 2. $ curl...

CVE-2018-15473

CVE-2018-15473 OpenSSH 7.7 - 사용자 이름 열거 방법 공격자는 손상된 패킷예: 잘린 패킷으로 사용자 인증을 시도할 수 있으며, 그 결과: 사용자가 유효하지 않으면존재하지 않으면 userauthpubkey가 즉시 반환되고 서버는 공격자에게 SSH2MSGUSERAUTHFAILURE를 전송합니다. 사용자가 유효하면존재하면 sshpktgetu8가 실패하고 서버는 fatal을 호출하고 공격자와의 연결을 종료합니다. 사용법 라이브러리 사용법은 매우 간단하며 몇 줄만으로 사용할 수 있습니다. python --port...

CVE-2026-28672

CVE-2026-28672 — Apache Ranger UnixUserGroupBuilder OS 명령 주입 Apache Ranger의 user-syncunixusersync 모듈에 존재하는 OS 명령 주입에 대한 실행 가능한 개념 증명PoC 재현 코드입니다. 동기화되는 각 사용자의 그룹을 열거하는 동안 UnixUserGroupBuilder는 셸을 통해 id 명령을 실행하며, 명령줄에 username 을 연결합니다: //...

CVE-2026-32488

CVE-2026-32488 CVE-2026-32488 Nonce 값을 변수에 저장 $NONCE = "c82a4f80ba" curl.exe -s -X POST "http://localhost/wp-admin/admin-ajax.php" -d "action=userregistrationuserformsubmit" -d "urfrontendformnonce=$NONCE" -d "formid=6" -d...

CVE-2026-79820

A remote user validation failure vulnerability exists in HPE Integrated Lights-Out iLO 7 firmware...

CVE-2023-49543

CVE-2023-49543 Book Store Management System v1.0 - 부적절한 접근 제어 설명 : Book Store Management System v1에서 부적절한 접근 제어로 인해 공격자가 인증 없이 승인되지 않은 페이지에 접근하고 관리 기능을 실행할 수 있습니다. 취약한 제품 버전 : Book Store Management System v1.0 CVE 작성자 : Geraldo Alcântara 날짜 : 2023-11-29 확인일 : 2023-12-15 CVE : CVE-2023-49543 테스트 환...

EUVD-2026-92433

A remote user validation failure vulnerability exists in HPE Integrated Lights-Out iLO 7 firmware...

CVE-2026-79820

A remote user validation failure vulnerability exists in HPE Integrated Lights-Out (iLO) 7 firmware . This flaw allows for a potential CRITICAL impact on confidentiality, integrity, and availability. While the CVSS score indicates a high attack complexity and a changed scope, specific technical d...

CVE-2026-79820

A remote user validation failure vulnerability exists in HPE Integrated Lights-Out iLO 7 firmware...

CVE-2018-9995_Batch_scanning_exp

CVE-2018-9995Batchscanningexp（마지막 업데이트 2018-8-9） CVE-2018-9995 취약점에 대한 DVR 배치 스캔 스크립트 CVE-2018-9995 원본 익스플로잇 코드Original code 환경 준비Environmental preparation python3, ubuntu user@ubuntu:$ sudo pip3 install grequests user@ubuntu:$ sudo pip3 install tableprint 사용 방법usage mode 스캔할 장비를 ip:port 형식으로 CSV...

CVE-2024-9796

CVE-2024-9796 WP-Advanced-Search 3.3.9.2 - 인증되지 않은 SQL 인젝션 설명 PoC SQL 인젝션은 WordPress 사용자와 해시를 덤프합니다. 면책 조항: 이 스크립트는 교육 목적으로만 사용됩니다. 불법적인 목적으로 사용하지 마십시오. 만약 사용한다면 전적으로 귀하의 책임이며, 저는 오용에 대해 책임을 지지 않습니다. 익스플로잇에 대한 자세한 정보 https://wpscan.com/vulnerability/2ddd6839-6bcb-4bb8-97e0-1516b8c2b99b/ 사용법:...

CVE-2023-27372

CVE-2023-27372 Уязвимость существует в параметре oubli и позволяет неавторизованному пользователю выполнять произвольные команды с привилегиями веб-пользователя. Затрагиваются ветки 3.2, 4.0, 4.1 и 4.2. Уязвимые версии — ниже 3.2.18, ниже 4.0.10, ниже 4.1.18 и ниже 4.2.1. Скриншот Требования...

CVE-2024-46982

Next.js 캐시 포이즈닝 익스플로잇 이 도구는 Next.js 의 캐시 포이즈닝 취약점인 CVE-2024-46982 의 탐지 및 익스플로잇을 자동화합니다. 이 취약점은 서버사이드 렌더링SSR 응답이 정적 사이트 생성SSG으로 잘못 캐시되는 문제입니다. 이러한 구성 오류는 저장형 XSS, DoS, 데이터 유출 로 이어질 수 있으며, 공격자가 캐시된 응답에 악성 콘텐츠를 주입할 수 있게 합니다. 설치 및 사용법 대상 목록 준비 targets.txt 파일을 생성하고, 한 줄에 하나의 대상 URL을 입력합니다:...

CVE-2022-1329-WordPress-Elementor-3.6.0-3.6.1-3.6.2-Remote-Code-Execution-Exploit

WordPress Plugin - Elementor 3.6.0 3.6.1 3.6.2 Удаленное выполнение кода Google Dork: none Date: April 16 2022 Exploit Author: AkuCyberSec https://github.com/AkuCyberSec Vendor Homepage: https://elementor.com/ Software Link: https://wordpress.org/plugins/elementor/advanced/ scroll down to select...

CVE-2024-49328

CVE-2024-49328 WP REST API FNS ; rel="https://api.w.org/" X-Content-Type-Options: nosniff Access-Control-Expose-Headers: X-WP-Total, X-WP-TotalPages, Link Access-Control-Allow-Headers: Authorization, X-WP-Nonce, Content-Disposition, Content-MD5, Content-Type Allow: POST Content-Length: 191...

CVE-2023-5561-PoC

CVE-2023-5561-PoC WordPress는 REST API를 통해 검색 가능한 사용자 필드를 적절히 제한하지 않아, 인증되지 않은 공격자가 Oracle 스타일 공격을 통해 영향받은 웹사이트에 공개 게시물을 작성한 사용자의 이메일 주소를 알아낼 수 있습니다. 출처: https://wpscan.com/vulnerability/19380917-4c27-4095-abf1-eba6f913b441/...

test_cve-2023-46747

F5 BIG-IP가 CVE-2023-46747에 취약한지 테스트하는 파이썬 스크립트입니다. 취약한 경우 관리자 권한을 가진 사용자 계정이 추가됩니다. 이 취약점을 완화하려면 다음을 참조하십시오: https://my.f5.com/manage/s/article/K000137353...

CVE-2026-63030

CVE-2026-63030: wp2shell WordPress 배치 API 역동기화 SQL 인젝션 익스플로잇 CVE-2026-63030wp2shell 취약점을 통해 사용자 및 비밀번호 해시를 추출하기 위한 개념 증명PoC 도구입니다. 취약점 정보 CVE : CVE-2026-63030 wp2shell 관련 CVE : CVE-2026-60137 유형 : 사전 인증 블라인드 SQL 인젝션 영향 버전 : WordPress 6.9.0–6.9.4, 7.0.0–7.0.1 수정 버전 : 6.9.5, 7.0.2+ 사용법 python POC.p...

EPScalate

EPScalate Уязвимость повышения привилегий в решении Seqrite Enterprise Endpoint Security EPS от QuickHeal. Уязвимости присвоен идентификатор CVE-2023-31497. https://user-images.githubusercontent.com/39941993/230790056-87157751-b96c-49a6-81df-bf3126acfbd6.mp4 Сведения о поставщике и продукте...