CVE-2023-23752

Joomla! 정보 공개 - CVE-2023-23752 익스플로잇 CVE-2023-23752 4.0.0 = Joomla = 4.2.7에 대한 익스플로잇입니다. 사용법 프로젝트를 사용하기 전에 필요한 패키지를 설치해야 합니다 가상 환경을 먼저 만드는 것을 권장합니다 pip install -r requierements.txt 개념 증명 취약한 환경을 만들려면 docker가 설치되어 있어야 합니다. 1. 이미지 빌드: docker-compose up --build 2. 이미지가 생성되어 실행 중이면...

CVE-2023-22515

CVE-2023-22515 익스플로잇 스크립트 영향을 받는 버전 8.0.0=Atlassian Confluence=8.5.1 취약점 악용 python3 CVE-2023-22515.py -h usage: confluence.py -h -url URL optional arguments: -h, --help show this help message and exit -url URL url：http://xx.xx.xx.xx...

cve-2022-42889

cve-2022-42889 cve-2022-42889 Text4Shell는 Apache Commons Text 버전 1.5부터 1.9까지 영향을 미칩니다. Commons Text 버전 1.10에서 패치되었습니다. 참고 자료: https://securitylab.github.com/advisories/GHSL-2022-018ApacheCommonsText/ https://github.com/karthikuj/cve-2022-42889-text4shell-docker...

cve-2021-22146

cve-2021-22146 내부 침투 테스트 중 Elastic ECE에서 취약점을 발견했습니다. Elasticdump는 7.10.0부터 7.13.3까지의 Elastic ECE 데이터베이스를 덤프하기 위한 CVE-2021-22146의 PoC입니다. https://www.exploit-db.com/exploits/50152 협력자: Mario Díaz Caldera...

CVE-2025-24893

CVE-2025-24893 PoC — XWiki 원격 코드 실행 안전한 PoC CVE-2025-24893 PoC: 15.10.11 , 16.4.1 및 16.5.0RC1 이전 버전에 대한 XWiki 원격 코드 실행 익스플로잇입니다. ⚠️ 중요 — 승인된 테스트만 가능 이 저장소는 교육적 및 승인된 취약점 테스트 를 목적으로 하는 개념 증명PoC 프로젝트를 포함하고 있습니다. 소유하지 않거나 명시적인 서면 허가 없이 테스트할 수 있는 시스템에 대해 익스플로잇 코드나 기술을 사용하지 마십시오. 무단 사용은 불법이 될 수 있습니다. 개...

CVE-2025-24016

CVE-2025-24016 이 탐지 방법은 어떻게 작동하나요? 이 Nuclei HTTP 템플릿은 대상 URL및 해당 /app/login 페이지에서 Wazuh 웹 인터페이스를 확인하고, 정규식을 사용하여 wazuhVersion 값을 추출한 다음, 페이지에 접근 가능200 상태하고 실제로 Wazuh UI인지제목 및 키워드 일치를 통해 확인합니다. 추출된 버전이 4.4.0에서 4.9.0 사이CVE-2025-24016의 취약 범위에 있으면 Nuclei는 치명적인 결과를 보고하며, 안전하지 않은 역직렬화로 인해 원격 코드 실행이 발생할...

exim.exp

exim 4.87 - 4.91포함의 취약점을 위한 간단한 익스플로잇...

CVE-2020-9484

CVE-2020-9484 Apache Tomcat RCE CVE-2020-9484 영향을 받는 버전: Apache Tomcat 10.x 10.0.0-M5 Apache Tomcat 9.x 9.0.35 Apache Tomcat 8.x 8.5.55 Apache Tomcat 7.x 7.0.104...

cve-2023-50164

CVE-2023-50164 취약한 버전 Struts 2.0.0 - Struts 2.3.37 EOL Struts 2.5.0 - Struts 2.5.32 Struts 6.0.0 - Struts 6.3.0 취약점이 해결된 버전 Struts 2.5.33 Struts 6.3.0.2 검색 스크립트 Windows/PowerShell PowerShell 5.1 이상용. 작성자: Kjetil Sigvartsen Norsk helsenett SF. String$Extensions = @'.jar', '.war', '.ear'...

apache__dubbo_CVE-2021-30180_2-7-9

Apache Dubbo 프로젝트 Apache Dubbo는 고성능의 Java 기반 오픈소스 RPC 프레임워크입니다. 빠른 시작과 문서는 공식 사이트를, 뉴스, FAQ 및 릴리스 정보는 wiki를 참조하세요. 저희는 Dubbo를 더욱 개선하기 위해 Dubbo 사용자 정보를 수집하고 있습니다. issue1012: Wanted: who's using dubbo에 정보를 보태어 지원해 주시면 감사하겠습니다 : 아키텍처 기능 투명한 인터페이스 기반 RPC 지능형 로드 밸런싱 자동 서비스 등록 및 발견 높은 확장성 런타임 트래픽 라우팅...

CVE-2023-23752_Joomla

CVE-2023-23752 Joomla! v4.2.8 - 인증되지 않은 정보 노출 CVE-2023-23752 Joomla! v4.2.8 - 인증되지 않은 정보 노출에 대한 개념 증명입니다. 버전 4.0.0 이상 4.2.8 미만즉 4.0.0부터 4.2.7까지에 해당합니다. 시작하기 프로그램 실행 Python3 사용 python3 exploit.py -t http://joomla.url/ 도움말 도움말 메뉴: python3 exploit.py -h 감사의 말 이 PoC를 기반으로 한 아이디어 NSFocusGlobal 면책 조항 이...

CVE-2026-16723

CVE-2026-16723 Exploit A standalone C++17 implementation for CVE-2026-16723 , a critical vulnerability affecting Fastjson versions 1.2.68 – 1.2.83. Requirements Linux or WSL on Windows C++17 compatible compiler GCC 7+ or Clang 5+ CMake 3.10 or newer System packages: libzip-dev zlib1g-dev Debian /...

safer-eval-cve-CVE-2019-10760

safer-eval-cve-CVE-2019-10760 다음 개념 증명POC 익스플로잇은 safer-eval 버전 1.3.1 이하에 해당하며, 이 버전 범위를 공격하는 최초의 공개적으로 알려진 페이로드입니다. 기여하기 이 프로젝트에 기여하기 위한 지침은 CONTRIBUTING을 참조하십시오...

Astro Cloudflare Adapter - Server Side Request Forgery

Astro is a web framework for content-driven websites. Versions 11.0.3 through 12.6.5 are vulnerable to SSRF when using Astro's Cloudflare adapter. When configured with output: 'server' while using the default imageService: 'compile', the generated image optimization endpoint doesn't check the URL...

ROOT-CVE-2021-3560

ROOT-CVE-2021-3560 Polkit 0.105-26 0.117-2 - 로컬 권한 상승...

Grafana_POC-CVE-2021-43798

Grafana-Poc 이 도구는 불법적인 용도로 사용하지 마십시오. 1. 사용 방법: python3 grafanahole.py domain.txt에 ip:port를 입력하세요. 2. 취약점 영향 범위 영향 버전: Grafana 8.0.0 - 8.3.0 안전 버전: Grafana 8.3.1, 8.2.7, 8.1.8, 8.0.7...

asf__commons-io_CVE-2021-29425_2-6

Apache Commons IO Apache Commons IO 라이브러리에는 유틸리티 클래스, 스트림 구현, 파일 필터, 파일 비교기, 엔디언 변환 클래스 등이 포함되어 있습니다. 문서 더 자세한 정보는 Apache Commons IO 홈페이지에서 확인할 수 있습니다. JavaDoc을 열람할 수 있습니다. Apache Commons IO 사용과 관련된 질문은 사용자 메일링 리스트에 올려 주세요. 최신 릴리스는 어디서 받을 수 있나요? 소스와 바이너리는 다운로드 페이지에서 받을 수 있습니다. 또는 중앙 Maven 저장소에서 가...

CVE-2026-24061-GNU-inetutils-Telnet-Detector

CVE-2026-24061 GNU inetutils Telnet 탐지기 CVE-2026-24061 에 대한 잠재적 노출을 식별하기 위한 안전하고 수동적인 탐지 도구로, 특정 버전의 GNU inetutils telnet 에 영향을 미치는 취약점입니다. 이 프로젝트는 DevOps 파이프라인 , 인프라 감사 , 및 방어적 보안 포트폴리오 를 위해 설계되었습니다. CVE-2026-24061이란 무엇인가? CVE-2026-24061은 특정 버전의 GNU inetutils telnet에 영향을 미치는 취약점입니다. 영향을 받는 버전을...

CVE-2021-41278

CVE-2021-41277 Metabase 임의 파일 읽기 취약점 배치 스캐너 도구 영향 버전: metabase version = 1.0.0, = 0.40.5 metabase version = 1.40.5 사용 방법 usage: CVE-2021-41277.py -h -u URL -f FILE CVE-2021-41277 optional arguments: -h, --help show this help message and exit -u URL, --url URL url like http://127.0.0.1:8080 -f FIL...

CVE-2020-17519-Apache-Flink

CVE-2020-17519 Apache Flink 임의 파일 읽기 영향 범위 Apache Flink 1.5.1 1.11.2 POC /jobmanager/logs/..%252f..%252f..%252f..%252f..%252f..%252f..%252f..%252f..%252f..%252f..%252f..%252fetc%252fpasswd 스크립트 사용 방법 python3 CVE-2020-17519 --help 사용 도움말 확인 python3 CVE-2020-17519 -u http://127.0.0.1:8080 특정 주소에 취약...