cve-2022-1364

Bromite v95.0.4638.79 armChromePublic.apk에서 테스트됨...

CVE-2024-39844

CVE-2024-39844 CVE-2024-39844 ZNC 1.9.1 modtcl RCE CVE-2024-39844를 악용하는 HexChat 플러그인...

vulhub-struts2

Apache Struts2 S2-045 RCE CVE-2017-5638 📌 개요 이 프로젝트는 Apache Struts2CVE-2017-5638의 원격 코드 실행RCE 취약점 을 보여줍니다. 공격자는 조작된 HTTP Content-Type 헤더를 사용하여 취약한 서버에서 임의의 시스템 명령을 실행할 수 있습니다. 이 저장소는 Vulhub Docker 실습 환경 을 사용하여 취약점을 안전하게 테스트하고 이해할 수 있는 환경을 제공합니다. 🛠 환경 설정 호스트: Ubuntu 24.04 VirtualBox 또는 네이티브 Docker...

CVE-2023-5360

CVE-2023-5360 CVE-2023-5360 自動シェルアップロード WordPress Royal Elementor 1.3.78 シェルアップロード...

CVE-2022-24086

CVE-2022-24682 PoC この検出方法はどのように機能しますか？ アドバイザリに記載されているように、8.8.15パッチ30（アップデート1）より前のバージョン8.8.xは攻撃に対して脆弱です。このテンプレートは以下のバージョンをチェックします： - "8.8" - "8.8.6" - "8.8.7" - "8.8.8" - "8.8.9" - "8.8.10" - "8.8.11" - "8.8.12" - "8.8.15" このスクリプトを実行するには？ 1. こちらからNucleiをダウンロードします 2. テンプレートをローカルシステムにコピーします 3...

cve-2022-33082-exploit

CVE 2022-33082 익스플로잇 면책 고지 이 코드는 윤리적 목적으로 제공됩니다. 즉, 취약점을 이해하고 자신의 시스템 또는 인증된 시스템을 테스트하기 위함입니다. 이 코드를 사용함으로써 귀하는 윤리적으로 행동할 것에 동의하며, 귀하가 윤리적으로 행동하지 않을 경우 저는 어떠한 책임도 지지 않습니다. 이 익스플로잇은 Open Policy Agent OPA 버전 0.41.0 이하에서 작동합니다. Linux에 OPA 인스턴스를 설치하여 테스트하려면 다음 명령어를 사용하세요: curl -L -o opa...

CVE-2023-51504

CVE-2023-51504 MotoCMS SQL 인젝션익스플로잇 DB 참조의 도커화된 재현입니다. 설명 MotoCMS 버전 3.4.3 SQL 인젝션: 링크 https://template189526.motopreview.com/store/category/search/?keyword=1 에서 keyword 파라미터를 통해 발생 취약점 재현은 Dockerfile에서 칼리 리눅스 머신을 재현하고 sqlmap을 실행하여 취약점 결과를 탐지 및 표시하는 데 필요한 명령어나 지침을 정의하는 과정을 포함했습니다. 결과를 얻으려면 다음 명령어...

linux-4.1.15_CVE-2023-28772

Linux カーネル リリース 4.x http://kernel.org/ これらは Linux バージョン 4 のリリースノートです。Linux が何であるか、 カーネルのインストール方法、問題が発生した場合の対処法が説明されているので、 注意深くお読みください。 LINUX とは何か? Linux は、Unix オペレーティングシステムのクローンであり、Linus Torvalds が ネットワークを越えた緩やかに結びついたハッカーたちのチームの支援を受けて ゼロから書きました。POSIX および Single UNIX Specification への準拠を目指して います。...

spring-webmvc5

spring-webmvc5 spring-webmvc 5.3.39를 포크하여 CVE-2024-38816, CVE-2024-38819를 수정합니다. Maven 프로젝트의 pom.xml dependencies에 다음 내용을 추가하세요: io.github.jaloon spring-webmvc5 5.3.39.1...

cmty-ssl-heartbleed-CVE-2014-0160-HTTP-HTTPS

이 검사는 데모용입니다. cmty-ssl-heartbleed-CVE-2014-0160-HTTP-HTTPS 발견된 HTTP 및 HTTPS 서비스에서 직접 OpenSSL 제품을 대상으로 합니다. 이 검사는 취약한 OpenSSL 1.0.2-beta를 확인하지 않습니다. 또한 OpenSSL은 일반적으로 다른 소프트웨어에 패키징되어 있으며, SSL을 사용하여 응답하는 모든 서비스를 더 잘 대상으로 삼을 수 있습니다. 참고: 이 검사는 버전 확인이며 취약점을 직접 테스트하지 않습니다. 기타 탐지 방법. 다음에서 SSL을 사용하는 포트 및...

CVE-2018-15473_burte

CVE-2018-15473burte openssh7.7 ユーザー名の列挙...

eclipse__hawkbit_CVE-2020-27219_0-3-0M6

Eclipse hawkBit™ - アップデートサーバー Eclipse hawkBit は、IPベースのネットワークインフラに接続された制約のあるエッジデバイスだけでなく、より高性能なコントローラーやゲートウェイにもソフトウェアアップデートを展開するための、ドメイン非依存のバックエンドソリューションです。 ビルド: SonarQuality Docker: ドキュメント hawkBit ドキュメント を参照してください。 お問い合わせ hawkBit のチームとチャットしませんか？ hawkBit に問題がありますか？ GitHub issue を開いてください。...

CVE-2023-30226

CVE-2023-30226 Rizin은 radare2에서 포크된 리버스 엔지니어링 프레임워크로, ELF 파서 코드에서 조작된 파일이 서비스 거부를 유발할 수 있는 결함이 발견되었습니다. 이로 인해 사용자가 rizin에 파일을 로드하지 못하게 되지만, 파일 자체의 실행에는 아무런 영향을 미치지 않습니다. 일반적인 ELF 파일은 동적 링킹/로딩에 의존하므로 파일에 광범위한 정보가 포함되어 있습니다. .dynamic 섹션에서 찾을 수 있는 정보 중 하나는 DTVERNEEDNUM 항목으로, 이 필드는 심볼 버전 종속성 테이블의 항목 ...

CVE-2023-43208

Mirth Connect RCE - CVE-2023-43208 설명 Mirth Connect 원격 코드 실행RCE을 위한 PoC Mirth Connect 4.4.0 이하 버전이 XStream 역직렬화를 통해 영향을 받습니다. 요구 사항 g++ C++20 설치 git clone https://github.com/Pegasus0xx/CVE-2023-43208.git && \ cd CVE-2023-43208 && \ make 사용법 ./exploit 예제 리스너 시작 nc -lvnp 4444 익스플로잇 실행 ./exploit...

CVE-2026-16723

CVE-2026-16723 Exploit A standalone C++17 implementation for CVE-2026-16723 , a critical vulnerability affecting Fastjson versions 1.2.68 – 1.2.83. Requirements Linux or WSL on Windows C++17 compatible compiler GCC 7+ or Clang 5+ CMake 3.10 or newer System packages: libzip-dev zlib1g-dev Debian /...

CVE-2021-41074

CVE-2021-41074 Qloapps HotelCommerce 1.5.1의 CSRF HotelCommerce 1.5.1에는 CSRF가 존재합니다. 이로 인해 누구나 관리자 이메일을 변경할 수 있습니다. 공격자가 관리자로 하여금 악의적으로 조작된 HTML 문서를 클릭하도록 유도하면, 관리자 사용자 이메일을 변경할 수 있습니다...

CVE-2017-9554-Exploit-Tool

CVE-2017-9554-Exploit-Tool CVE-2017-9554 エクスプロイトツール Synology DiskStation Manager DSM 6.1.3-15152 - 'forgetpasswd.cgi' ユーザー列挙エクスプロイトツール エクスプロイト作者 : Steve Kaun エクスプロイトツール作者 : Ez0-yf ベンダーホームページ : https://www.synology.com バージョン : 6.1.3-15152 以前 CVE : CVE-2017-9554...

-CVE-2025-59528-PoC

CVE-2025-59528-PoC 教育目的専用 CVE-2025-59528を悪用するシンプルなPythonスクリプトです。これは、人気のあるAIツールであるFlowiseアプリケーションにおける認証済みRCE（リモートコード実行）の脆弱性です。また、HTBのシーズナルチャレンジの一部でもあり、そこでテストしました。動作しない場合は、実行しているコマンドが正しいことを確認してください（ヒント: busybox）。 この問題はバージョン -k yourapikey...

Apache-Hunter

ApacheHunter - 고급 Apache 서버 스캐너 Rownok Ahmed Khan 개발 GitHub:https://github.com/Rk-000 ApacheHunter는 Apache 서버를 탐지하고, 버전을 식별하며, Apache Answer 설치에서 CVE-2024-22393 Pixel Flood 취약점을 확인하도록 설계된 강력한 스캐너입니다. 기능 ✅ Apache 서버 탐지 및 버전 추출 ✅ CVE-2024-22393 취약점 확인 ✅ 다양한 탐지 방법 헤더, 페이지 분석, 경로 프로빙 ✅ 세 가지 스캔 속도 느림,...

CVE-2022-41741-742-Nginx-Vulnerability-Scanner

🛡️ Nginx Vulnerability Scanner m10sec によって開発されました。 このスクリプトは、リモートサーバーのNginxバージョンを自動的に検出し、既知のセキュリティ脆弱性（具体的には以下のもの）に対して脆弱かどうかを評価します： CVE-2023-44487 – HTTP/2 Rapid Reset Attack CVE-2022-41741 – ngxhttpmp4module のメモリ破損 CVE-2022-41742 – ngxhttpmp4module のメモリ漏洩 🚀 特徴 分析対象のサーバーのURLまたはIPをユーザーに入力してもらいます。...