CVE-2022-24638

EXPLOITDB에서 확인됨: https://www.exploit-db.com/exploits/51026 이 버전은 위음성False Negative을 방지하기 위해 수정되었습니다. CVE-2022-24637 Open Web Analytics OWA 1.7.4의 인증되지 않은 원격 코드 실행RCE 익스플로잇입니다. 이 작업은 https://devel0pment.de/?p=2494를 기반으로 합니다. 면책 조항: 이 스크립트는 시스템 보안을 감사하기 위해 제작되었습니다. 이 스크립트는 본인의 시스템이나 명시적 허가를 받은 시스템에...

CVE-2021-43258

CVE-2021-43258 ChurchInfo 1.2.13-1.3.0 원격 코드 실행 익스플로잇 전체 제목| ChurchInfo 1.2.13-1.3.0 원격 코드 실행 익스플로잇 ---|--- 추가 날짜| 21-11-2022 카테고리| 원격 익스플로잇 플랫폼| php 위험도| 보안 위험: 심각 설명| 이 Metasploit 모듈은 초안 이메일을 작성할 때 첨부 파일을 포함하는 CartView.php 페이지의 로직을 악용합니다. 초안 이메일에 첨부 파일을 업로드하면 해당 파일은 ChurchInfo 웹 서버의 /tmpattach/...

CVE-2024-3094-check

CVE-2024-3094 취약점 확인 도구 이 취약점은 공격자가 SSH 인증을 통과하지 않고 서버에 로그인하여 임의 코드를 실행할 수 있게 합니다. 자세한 내용은 다음을 참조하세요: https://www.openwall.com/lists/oss-security/2024/03/29/4 사용 방법 curl -fsSL https://raw.githubusercontent.com/wgetnz/CVE-2024-3094-check/main/CVE-2024-3094-check.sh| bash 또는 curl -fsSL...

asf__commons-io_CVE-2021-29425_2-6

Apache Commons IO Apache Commons IO 라이브러리에는 유틸리티 클래스, 스트림 구현, 파일 필터, 파일 비교기, 엔디언 변환 클래스 등이 포함되어 있습니다. 문서 더 자세한 정보는 Apache Commons IO 홈페이지에서 확인할 수 있습니다. JavaDoc을 열람할 수 있습니다. Apache Commons IO 사용과 관련된 질문은 사용자 메일링 리스트에 올려 주세요. 최신 릴리스는 어디서 받을 수 있나요? 소스와 바이너리는 다운로드 페이지에서 받을 수 있습니다. 또는 중앙 Maven 저장소에서 가...

rhuss__jolokia_CVE-2018-1000129_1-4-0

Jolokia는 JMX MBean에 원격으로 액세스하는 새로운 방법입니다. JSR-160 커넥터와 달리 에이전트 기반 접근 방식을 사용하며, REST 스타일로 HTTP를 통해 JSON을 사용하여 통신합니다. 다양한 환경을 위해 여러 에이전트가 제공됩니다: WAR 에이전트 – Java EE 서버에 웹 애플리케이션으로 배포. OSGi 에이전트 – OSGi 컨테이너에 배포. 이 에이전트는 번들로 패키징되며 두 가지 버전최소, 올인원으로 제공됩니다. JVM 에이전트 – Java 11 이상의 모든 JVM에서 사용할 수 있으며, 실행 중...

EUVD-2026-51271

aws-smithy-json: Uncontrolled recursion in the aws-smithy-json unknown-key skip path allows unauthenticated remote denial of service in smithy-rs generated servers...

xz-backdoor-CVE-2024-3094-Check

xz-backdoor-CVE-2024-3094-Check 설치된 xz-utils 버전이 CVE-2024-3094 백도어에 취약한지 확인합니다. 이 스크립트는 Kali Linux 또는 기타 Debian 기반 시스템에서 사용하도록 설계되었습니다. 사용법 git https://github.com/Bella-Bc/xz-backdoor-CVE-2024-3094-Check.git cd xz-backdoor-CVE-2024-3094-Check chmod +x checkxzutilsCVE-2024-3094.sh...

CVE-2018-7600

CVE-2018-7600 버전 8에서만 작동하며, 7에서는 작동하지 않습니다. 설치 git clone https://github.com/0xAJ2K/CVE-2018-7600.git pip3 install -r requirements.txt python3 CVE-2018-7600.py 사용법 python3 CVE-2018-7600.py -u http://172.31.1.27 예상 출력 kali :: /opt/myscripts » ./CVE-2018-7600.py -u http://172.31.1.27 -p...

CVE-2020-14064

Icewarp Email Server 12.3.0.1 incorrectaccesscontrol https://nvd.nist.gov/vuln/detail/CVE-2020-14064...

Graylog2__graylog2-server_CVE-2023-41044_5-1-2

Graylog 환영합니다! Graylog는 오픈 소스 로그 관리 플랫폼입니다. 프로젝트에 대한 자세한 내용은 웹사이트에서, 문서는 문서 사이트에서 확인하실 수 있습니다. 이슈 트래킹 버그를 발견하셨나요? 개선 아이디어가 있으신가요? 부담 없이 이슈를 등록해 주세요. 기여하기 로그 관리의 미래를 함께 만들고, 매일 수천 명의 사람들이 사용하는 프로젝트에 참여해 보세요. 기여자 가이드를 확인하고 기여 지침을 읽어 시작하세요. 오픈 소스 제품 개발에 대한 보상을 받고 싶으신가요? 채용 공고에 지원해 보세요! 연락 유지하기 grayl...

cve-2020-10977

CVE-2020-10977 GitLab 12.9.0 임의 파일 읽기 대상 : 12.9.0 이하 테스트됨 : GitLab 12.8.1 최근 엔게이지먼트에서 GitLab 인스턴스를 발견했습니다. Exploit-DB에서 PoC를 찾았지만 LDAP를 사용하여 인증하는데, 이 경우 LDAP가 비활성화되어 있었습니다. 그래서 웹 GUI를 사용하여 인증할 수 있는 이 파이썬 스크립트를 만들었습니다. 원래 PoC와 마찬가지로 두 개의 프로젝트를 생성하고, 한 프로젝트에 악성 페이로드가 포함된 이슈를 만든 다음, 이 이슈를 다른 프로젝트로...

CVE-2020-25790

CVE-2020-25790 Typesetter CMS 파일 업로드 취약점 환경 가져오기 방법 docker pull mtwf/typesettercve-2020-25790:5.1 docker run -it -d -p 80:80 mtwf/typesettercve-2020-25790:5.1 /bin/bash -c "service apache2 start;/bin/bash" typesetter 계정 비밀번호는 admin:admin입니다. 취약점 재현 과정...

CVE-2025-47812

CVE-2025-47812 이 탐지 방법은 어떻게 작동하나요? 이 Nuclei 템플릿은 웹 클라이언트의 HTML 응답에 노출된 7.4.4보다 오래된 버전을 식별하여 CVE-2025-47812에 취약한 Wing FTP Server 인스턴스를 탐지합니다. 이 스크립트를 어떻게 실행하나요? 1. 여기에서 Nuclei를 다운로드하세요. 2. 템플릿을 로컬 시스템에 복사하세요. 3. 다음 명령을 실행하세요: nuclei -u https://yourHost.com -t template.yaml 참고 자료...

CVE-2020-14295

CVE-2020-14295 CVE-2020-14295 개념 증명PoC입니다. 원본 게시물은 exploit-db에서 확인할 수 있습니다. 요구 사항 설치 python3 -m pip install -r requirements.txt 사용법 $ python3 cactisqlirce.py --help usage: cactisqlirce.py -h -t -u -p --lhost --lport Cacti 1.2.12 - SQL Injection / Remote Code Execution optional arguments: -h, --he...

CVE-2021-41773-POC

CVE-2021-41773 취약점 재현 보고서 취약점 개요 CVE ID : CVE-2021-41773 취약점 이름 : Apache HTTP Server 경로 순회 취약점 위험 등급 : 높음 CVSS 7.5 영향 버전 : Apache HTTP Server 2.4.49 취약점 설명 : Apache HTTP Server 2.4.49 버전의 경로 정규화 함수 apnormalizepath 구현 결함으로, 공격자는 %2e 인코딩이 포함된 특수 요청을 구성하여 접근 제어를 우회하고 웹 서버의 임의 파일을 읽을 수 있습니다. 환경 구축 운영...

CVE-2021-42667

CVE-2021-42667 CVE-2021-42667 - 온라인 이벤트 예약 및 예약 시스템 버전 2.3.0의 SQL 인젝션 취약점. 기술 설명: 이벤트 관리 소프트웨어 버전 2.3.0에 SQL 인젝션 취약점이 존재합니다. 공격자는 "USER" 웹 페이지의 취약한 "id" 매개변수를 악용하여 수행되는 SQL 쿼리를 조작할 수 있습니다. 결과적으로 공격자는 웹 서버에서 민감한 데이터를 추출할 수 있습니다. 취약한 페이지 - USER 취약한 매개변수 - "id" 악용 단계: 1...

CVE-2020-10129

CVE-2020-10129 - SearchBlox V-9.2 이전 버전은 권한 상승 취약점이 있어 낮은 권한의 사용자가 관리자 기능에 접근할 수 있습니다. 제품 설명: SearchBlox는 복잡한 조직의 엔터프라이즈 검색을 간소화합니다. SearchBlox의 직관적이고 지능적인 도구는 즉시 사용 가능한 설정, 안전한 암호화, 낮은 총소유비용을 제공합니다. AI 기반 솔루션은 검색 과정의 각 단계를 최적화하여 참여도를 획기적으로 향상시킵니다. SearchBlox는 금융 서비스, 의료, 정부 분야의 리더들에게 쉬운 선택입니다. 설...

citrix-netscaler-triage

Citrix NetScaler トリアージ このリポジトリには、Citrix NetScaler デバイス用のトリアージスクリプトが含まれています: iocitrix.py -- Citrix NetScaler のイメージ/ターゲットをトリアージするための Dissect スクリプト。 scan-citrix-netscaler-version.py -- HTTPs 経由で NetScaler デバイスのバージョンをスキャンしてフィンガープリントするスクリプト。 scan-citrix-netscaler-version.py このスクリプトを使用すると、HTTPs 経由で...

EUVD-2026-44819

Anubis: Policy bypass via client controlled X-Original-URI header...

CVE-2019-10392_EXP

CVE-2019-10392EXP Jenkins Git Client 認証済みRCE CVE-2019-10392Exp 使用法 usage: Jenkins Git Client 2.8.2. -h -u TARGET -U USERNAME -P PASSWORD -i ITEM -I INTERACTIVE -c COMMAND optional arguments: -h, --help show this help message and exit -u TARGET, --target TARGET Target. -U USERNAME, --username...