CVE-2021-3019

사용 방법 및 면책 조항 lanproxy 디렉터리 순회 취약점 대량 탐지 CVE-2021-3019 사용 방법: Python CVE-2021-3019.py urls.txt urls.txt에는 각 url이 한 줄씩 있으며, 취약점 주소는 vul.txt에 출력됩니다. 영향받는 버전: lanproxy 0.1 이 도구는 보안 담당자의 보안 테스트 용도로만 사용됩니다. 무단 검사로 인한 직간접적인 결과 및 손실에 대한 모든 책임은 사용자 본인에게 있습니다...

EUVD-2025-26672

Inappropriate implementation in Extensions in Google Chrome prior to 140.0.7339.80 allowed a remote attacker to bypass content security policy via a crafted HTML page. Chromium security severity: Medium...

EUVD-2025-26390

A vulnerability was determined in Tenda CH22 1.0.0.1. This vulnerability affects the function formexeCommand of the file /goform/exeCommand. Executing manipulation of the argument cmdinput can lead to buffer overflow. The attack may be performed from remote. The exploit has been publicly disclose...

dromara__hutool_CVE-2018-17297_4-1-1111

Javaを甘くするツールセット -- ホームページ：http://hutool.cn/ -- -- QQグループ②：871141901 -- 概要 HutoolはJavaツールキットであり、単なるツールキットです。各行のコードを簡略化し、各メソッドを削減し、Java言語を「甘く」するのに役立ちます。Hutoolはもともと私のプロジェクト内の「util」パッケージを整理したものでしたが、徐々に蓄積され、より多くの非業務関連機能が追加され、他のオープンソースプロジェクトの真髄を広く学び、自分自身で整理・修正した結果、豊富なオープンソースツールセットが形成されました。 HutoolはHu...

CVE-2024-41817-poc

ImageMagick 任意コード実行 CVE-2024-41817 ImageMagick バージョン = 9.4.0 Python パッケージ: paramiko インストール git clone https://github.com/Dxsk/CVE-2024-41817-poc/ cd CVE-2024-41817-poc pip install -r requirements.txt 使用方法 脆弱なバージョンの自動検出: python3 exploit.py -H -p -u -P -d ペイロードのみのビルド: python3 exploit.py -c "command"...

CVE-2022-24638

EXPLOITDB에서 확인됨: https://www.exploit-db.com/exploits/51026 이 버전은 위음성False Negative을 방지하기 위해 수정되었습니다. CVE-2022-24637 Open Web Analytics OWA 1.7.4의 인증되지 않은 원격 코드 실행RCE 익스플로잇입니다. 이 작업은 https://devel0pment.de/?p=2494를 기반으로 합니다. 면책 조항: 이 스크립트는 시스템 보안을 감사하기 위해 제작되었습니다. 이 스크립트는 본인의 시스템이나 명시적 허가를 받은 시스템에...

CVE-2021-43258

CVE-2021-43258 ChurchInfo 1.2.13-1.3.0 リモートコード実行エクスプロイト 完全なタイトル| ChurchInfo 1.2.13-1.3.0 リモートコード実行エクスプロイト ---|--- 追加日| 21-11-2022 カテゴリ| リモートエクスプロイト プラットフォーム| php リスク| セキュリティリスク重大 説明|...

CVE-2024-3094-check

CVE-2024-3094 脆弱性チェックツール この脆弱性により、攻撃者はSSH認証を通過せずにサーバーにログインし、任意のコードを実行できます。詳細は以下を参照してください: https://www.openwall.com/lists/oss-security/2024/03/29/4 使用 curl -fsSL https://raw.githubusercontent.com/wgetnz/CVE-2024-3094-check/main/CVE-2024-3094-check.sh| bash または curl -fsSL...

asf__commons-io_CVE-2021-29425_2-6

Apache Commons IO La biblioteca Apache Commons IO contiene clases de utilidad, implementaciones de streams, filtros de archivos, comparadores de archivos, clases de transformación endian y mucho más. Documentación Puede encontrar más información en la página principal de Apache Commons IO. El...

rhuss__jolokia_CVE-2018-1000129_1-4-0

Jolokia 是一种以全新方式远程访问 JMX MBean 的方案。它与 JSR-160 连接器不同，采用基于代理（agent）的方法，通过 HTTP 上的 JSON 以 REST 风格进行通信。 针对不同环境提供了多种代理： WAR 代理 ，可作为 Web 应用部署在 Java EE 服务器中。 OSGi 代理 ，可部署在 OSGi 容器中。该代理以 bundle 形式打包，并提供两种风格（精简版、全功能版）。 JVM 代理 ，可用于任何 JVM（版本 11 或更高），并能够动态附加到正在运行的 Java 进程。 功能特性 代理方法具有以下几个优势： 对防火墙友好 由于所有通信都基于...

xz-backdoor-CVE-2024-3094-Check

xz-backdoor-CVE-2024-3094-Check 설치된 xz-utils 버전이 CVE-2024-3094 백도어에 취약한지 확인합니다. 이 스크립트는 Kali Linux 또는 기타 Debian 기반 시스템에서 사용하도록 설계되었습니다. 사용법 git https://github.com/Bella-Bc/xz-backdoor-CVE-2024-3094-Check.git cd xz-backdoor-CVE-2024-3094-Check chmod +x checkxzutilsCVE-2024-3094.sh...

CVE-2018-7600

CVE-2018-7600 버전 8에서만 작동하며, 7에서는 작동하지 않습니다. 설치 git clone https://github.com/0xAJ2K/CVE-2018-7600.git pip3 install -r requirements.txt python3 CVE-2018-7600.py 사용법 python3 CVE-2018-7600.py -u http://172.31.1.27 예상 출력 kali :: /opt/myscripts » ./CVE-2018-7600.py -u http://172.31.1.27 -p...

CVE-2020-14064

Icewarp Email Server 12.3.0.1 不適切なアクセス制御 https://nvd.nist.gov/vuln/detail/CVE-2020-14064...

Graylog2__graylog2-server_CVE-2023-41044_5-1-2

Graylog ようこそ！ Graylog はオープンソースのログ管理プラットフォームです。 プロジェクトの詳細については、Webサイトをご覧いただくか、ドキュメントサイトでドキュメントをご確認ください。 問題追跡 バグを発見しましたか？改善のアイデアがありますか？お気軽にIssueを追加してください。 コントリビューション 私たちと一緒にログ管理の未来を築き、毎日何千人もの人々に使用されているプロジェクトの一員になりましょう。 まずはコントリビューターガイドに従い、コントリビューション手順をお読みください。...

cve-2020-10977

CVE-2020-10977 GitLab 12.9.0 任意ファイル読み取り 対象 : 12.9.0 以下 テスト済み : GitLab 12.8.1 最近のエンゲージメントでターゲット上に GitLab インスタンスを発見しました。Exploit-DB で PoC を見つけましたが、それは LDAP 認証を使用しており、このケースでは LDAP が無効でした。そこで、Web GUI を使用して認証できるこの Python スクリプトを作成しました。元の PoC と同様に、2 つのプロジェクトを作成し、一方のプロジェクトに悪意のあるペイロードを含む Issue を作成し、その Issu...

CVE-2020-25790

CVE-2020-25790 Typesetter CMS 파일 업로드 취약점 환경 가져오기 방법 docker pull mtwf/typesettercve-2020-25790:5.1 docker run -it -d -p 80:80 mtwf/typesettercve-2020-25790:5.1 /bin/bash -c "service apache2 start;/bin/bash" typesetter 계정 비밀번호는 admin:admin입니다. 취약점 재현 과정...

CVE-2025-47812

CVE-2025-47812 この検出方法はどのように機能しますか？ このNucleiテンプレートは、WebクライアントのHTMLレスポンスに含まれる7.4.4より古いバージョンを識別することで、CVE-2025-47812の影響を受けるWing FTP Serverインスタンスを検出します。 このスクリプトを実行するには？ 1. ここからNucleiをダウンロードします。 2. テンプレートをローカルシステムにコピーします。 3. 次のコマンドを実行します: nuclei -u https://yourHost.com -t template.yaml 参考文献...

CVE-2020-14295

CVE-2020-14295 CVE-2020-14295 概念验证。原始帖子位于 exploit-db。 安装依赖 python3 -m pip install -r requirements.txt 用法 $ python3 cactisqlirce.py --help usage: cactisqlirce.py -h -t -u -p --lhost --lport Cacti 1.2.12 - SQL Injection / Remote Code Execution optional arguments: -h, --help show this help message a...

CVE-2021-41773-POC

CVE-2021-41773 脆弱性再現レポート 脆弱性の概要 CVE ID : CVE-2021-41773 脆弱性名称 : Apache HTTP Server パストラバーサル脆弱性 リスクレベル : 高 CVSS 7.5 影響を受けるバージョン : Apache HTTP Server 2.4.49 脆弱性の説明 : Apache HTTP Server 2.4.49 にはパス正規化関数 apnormalizepath の実装に欠陥があり、攻撃者は %2e エンコードを含む特別なリクエストを構築することでアクセス制御をバイパスし、Web...

CVE-2021-42667

CVE-2021-42667 CVE-2021-42667 - 온라인 이벤트 예약 및 예약 시스템 버전 2.3.0의 SQL 인젝션 취약점. 기술 설명: 이벤트 관리 소프트웨어 버전 2.3.0에 SQL 인젝션 취약점이 존재합니다. 공격자는 "USER" 웹 페이지의 취약한 "id" 매개변수를 악용하여 수행되는 SQL 쿼리를 조작할 수 있습니다. 결과적으로 공격자는 웹 서버에서 민감한 데이터를 추출할 수 있습니다. 취약한 페이지 - USER 취약한 매개변수 - "id" 악용 단계: 1...