CVE-Disclosures

CVE 공개 이 저장소에는 Sahil Arya 가 연구하고 보고한 보안 권고 및 취약점 공개 내용이 포함되어 있습니다. CVE 목록 CVE-2025-70336 — PodcastGenerator 3.2.9 저장형 XSS 라이브 항목...

spring-cvss-check

spring-cvss-check Covers 15 official Spring / Tomcat security advisories seven from 2026-08-20 · five from 2026-06-08 · one from 2025-09-15 · two Tomcat from 2026-08-25. For 8 of them, scanners pulling from NVD reportCRITICAL 9.19.8, while the vendor's official rating is LOW / MEDIUM. For the oth...

CVE-2022-25765

CVE-2022-25765 — pdfkit CVE-2022-25765 에 대한 PoC로, 취약한 버전의 pdfkit에 영향을 미칩니다. pdfkit 0.8.6 에서 테스트되었습니다. 요구 사항 Python 3.x requests colorama 의존성 설치: pip3 install -r requirements.txt 또는 수동으로: pip3 install requests colorama 사용법 python3 exploit2.py -u -l -p 예시: 리스너 실행 nc -lvnp 4242 python3 exploit2.py -...

CVE-2015-5287

CVE-2015-5287 RHEL 7.0/7.1 - 'abrt/sosreport' 로컬 권한 상승 기부 이 프로젝트 유지 관리에 도움 주기 이 프로젝트가 유용하다고 생각되신다면, PayPal 또는 ABA Mobile을 통한 지속적인 유지 관리 지원을 고려해 주세요. ❤️ ១០% នៃការបរិច្ចាគរបស់អ្នក នឹងត្រូវបានបរិច្ចាគជូនមន្ទីរពេទ្យគន្ធបុប្ផា។ ❤️ 모든 기부금의 10%는 칸타 보파 어린이 병원에 기부됩니다. | 결제 수단 선택 ABA Mobile로 스캔 · 클릭하여 확대...

CVE-2026-39902

취약점 보고서: 인증된 RCE 데이터 입력 연구자: K | 제품: Cacti ≤ 1.2.30 01 취약점 요약 필드| 값 ---|--- 제품| Cacti — 완전한 RRDtool 기반 그래프 솔루션 영향받는 버전| ≤ 1.2.30 취약점 유형| OS 명령 주입 CWE-78 공격 경로| 네트워크 인증된 관리자 인증| 필요 — 관리자 계정 필요 대상 OS| Windows 두 경로 모두 + Linux 직접 inputstring 경로 CVSSv3.1 점수| 7.2 HIGH 벡터|...

CVE-2026-23918

CVE-2026-23918 Apache HTTP/2 스캐너 이 저장소에는 CVE-2026-23918아파치 HTTP/2의 치명적인 이중 해제double-free 취약점에 취약한 서버를 식별하도록 설계된 간단하고 안전하게 실행 가능한 Python 스캐너가 포함되어 있습니다. 🔍 주요 기능 버전 탐지 : Server 헤더를 확인하여 Apache 2.4.66이 사용 중인지 식별합니다. HTTP/2 감사 : ALPNApplication-Layer Protocol Negotiation을 사용하여 HTTP/2가 활성화되어 있는지 확인합니다...

CVE-2026-10170-RCE

방문자 관리 시스템 1.0 - SQLi에서 원격 코드 실행까지 공격 체인 취약점 정보 필드| 세부 정보 ---|--- 제품| 방문자 관리 시스템 Visitor Management System 공급업체| code-projects.org 버전| 1.0 취약점 클래스| SQL 인젝션 CWE-89 + 무제한 파일 업로드 CWE-434 CVE ID| 대기 중 CVSS 점수| 9.8 치명적 AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H 인증 필요| 진입점으로 낮은 권한 가드 계정 영향받는 파일|...

CVE-2026-10110-SQLi

학생 정보 관리 시스템 1.0 - SQL 인젝션 비인증 취약점 정보 필드| 세부 정보 ---|--- 제품| Student Details Management System 공급업체| code-projects.org 버전| 1.0 취약점 유형| SQL 인젝션 CWE-89 CVE ID| 대기 중 CVSS 점수| 9.8 Critical AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H 인증 필요 여부| 아니요 영향받는 파일| /SMS/index.php 취약한 매개변수| roll POST 설명 Student Details...

CopyFail-Scanner-CVE-2026-31431

CopyFail-Scanner-CVE-2026-31431 CopyFail-Scanner는 CopyFileCVE-2026-31431 취약점을 식별할 수 있는 도구입니다. 시스템을 열거합니다 취약점 노출 여부를 평가합니다 상태취약/비취약를 표시합니다 배포판에 따라 안전한 업데이트를 제안하고, 선택적으로 실행합니다 python3 흐름 ⚠️ 중요한 기술 참고 사항 보편적인 "정확한 취약 커널"은 존재하지 않습니다. 그 이유는: 각 배포판이 패치를 백포트하기 때문입니다 버전 번호가 실제 취약점 여부를 항상 반영하지는 않습니다 따라서 이...

CVE-2025-14765-and-CVE-2025-14766

Chrome 취약점 인터랙티브 랩 개요 이 인터랙티브 교육용 랩은 안전하고 통제된 환경에서 두 가지 주요 Chrome 취약점CVE-2025-14765 및 CVE-2025-14766을 시뮬레이션합니다. 이 도구는 실제 익스플로잇을 실행하지 않고 메모리 손상 개념을 시각화하므로 보안 교육과 취약점 인식에 완벽합니다. Chrome 브라우저 버전 143.0.7499.147에서 실제 취약점을 시연하는 인터랙티브 보안 연구 플랫폼 기능 인터랙티브 메모리 시각화: 실시간 메모리 상태 변화 확인 단계별 취약점 시뮬레이션: 할당부터 익스플로잇...

reproducer-okio-cve-2023-3635

reproducer-okio-cve-2023-3635 이 저장소가 재현하는 것 facebook/react-native58148에 대한 재현기Reproducer: React Native 자체의 packages/react-native/gradle/libs.versions.toml 파일이 okhttp = "4.9.2" / okio = "2.9.0"을 고정pin하고 있으며, okio 2.9.0은 CVE-2023-3635 / GHSA-w33c-445m-f8w7의 영향을 받고, 이는 okio 3.4.0에서 수정되었습니다. 이를 만들기 위...

CVE-2026-39983

참고 자료 https://github.com/patrickjuchli/basic-ftp/security/advisories/GHSA-chqc-8p9q-pq6q https://github.com/patrickjuchli/basic-ftp/commit/2ecc8e2c500c5234115f06fd1dbde1aa03d70f4b https://github.com/patrickjuchli/basic-ftp/releases/tag/v5.2.1...

SPIPScan

SPIPScan 침투 테스트 목적으로 Python으로 작성되었으며 MIT 라이선스로 배포되는 SPIP CMS 스캐너입니다. 이 도구는 침투 테스트 중 SPIP 설치를 탐지하도록 설계되었습니다. 현재 이 도구는 SPIP 설치 버전을 탐지하고 플랫폼이 해당 웹사이트에 나열된 상위 30개 플러그인 중 일부를 사용하는지 감지하려고 시도합니다. 사전 요구 사항 SPIPScan을 사용하려면 다음 패키지를 설치해야 합니다: Python Beautiful Soup 4 Ubuntu에서의 예: $ sudo apt-get install pytho...

remcos-decoder

Remcos RAT 버전 2.0.5 및 이전 버전용 Talos Decryptor POC 도움말은 ./remcosdecryptor.py -h를 확인하세요. 면책 조항: 이 도구에는 어떠한 보증도 제공되지 않습니다. 사용에 따른 책임은 본인에게 있습니다...

CVE-2020-13768

🐞 CVE-2020-13768: MiniShare 1.4.1 - 스택 기반 버퍼 오버플로 MiniShare 1.4.1의 스택 기반 버퍼 오버플로는 단일 HTTP PUT 요청으로 도달할 수 있습니다. 📑 목차 이 저장소가 존재하는 이유 이 취약점이 흥미로운 이유 배경 및 영향을 받는 소프트웨어 취약점 정보 크래시 유발 익스플로잇 🎓 이 저장소가 존재하는 이유 이 저장소는 제가 메모리 손상 익스플로잇을 가르칠 때 사용하는 자료의 일부입니다 정규 업무 외에도 여러 사이버 보안 강좌에서 강의하며 차세대 리버스 엔지니어를 양성하는 데...

CVE-2025-55182

Next.js CVE-2025-55182 – 자동 스캐너 Python 이 저장소는 Next.js 16.0.6 에 영향을 미치는 보안 취약점 CVE-2025-55182 를 위한 완전 자동화된 Python PoC 스캐너 를 포함하고 있습니다. 이 도구는 보안 연구원과 버그 바운티 헌터가 URL 목록만 제공하여 여러 대상을 대규모로 테스트할 수 있게 해줍니다. 🚀 기능 100% Python 구현 Next.js 16.0.6 CVE-2025-55182에 대해 특별히 작동 urls.txt에서 대상 읽기 자동화된 익스플로잇 요청 전송 각...

CVE-2026-4350

CVE-2026-4350 - Perfmatters WordPress 임의 파일 삭제 취약점 설명 CVE-2026-4350은 Perfmatters WordPress 플러그인의 임의 파일 삭제 취약점입니다. CVE 세부 정보 CVE: CVE-2026-4350 심각도: 높음HIGH CVSS: 8.1 영향받는 플러그인: Perfmatters 영향받는 버전: = 2.5.9.1 익스플로잇 python3 exploit/exploit.py http://target PoC bash poc/poc.sh http://target 면책 조항 교육...

CVE-2024-36840-Exploit

CVE-2024-36840: Boelter Blue 시스템 관리버전 1.3의 SQL 인젝션 취약점 익스플로잇 세부 정보 익스플로잇 제목 : Boelter Blue 시스템 관리버전 1.3의 SQL 인젝션 취약점 원본 Google Dork : inurl:"Powered by Boelter Blue" 작동하지 않음검색 결과 0개 Theexploiters의 Google Dork : intext:"Powered by Boelter Blue" 작동함 날짜 : 2024-06-04 익스플로잇 작성자 : CBKB DeadlyData, R4d1...

CVE-2021-41773

CVE-2021-41773 Apache2 2.4.49 - LFI 및 RCE 익스플로잇 정보 Exploit Title: Apache HTTP Server 2.4.49 - Path Traversal & Remote Code Execution RCE Exploit Author: Gaurav Raj https://gauravraj.xyz https://blog.gauravraj.xyz Vendor Homepage: https://apache.org/ Version: 2.4.49 Tested on: 2.4.49 CVE :...

CVE-2024-27115-Exploit

SOPlanning 1.52.01 - 원격 코드 실행 RCE 인증 필요 익스플로잇 세부 정보 익스플로잇 제목 : SOPlanning 1.52.01 Simple Online Planning Tool - 원격 코드 실행 RCE 인증 필요 날짜 : 2024년 10월 6일 익스플로잇 작성자 : Ardayfio Samuel Nii Aryee 버전 : 1.52.01 테스트 환경 : Ubuntu 설명 이 저장소는 SOPlanning 버전 1.52.01의 원격 코드 실행 RCE 취약점에 대한 익스플로잇을 포함하고 있습니다. 이 익스플로잇을 ...