CVE-2021-41773

CVE-2021-41773 Apache httpd 2.4.49 のみ 教育目的のみ。 詳細は参照セクションを参照してください。 実行 $ git clone https://github.com/masahiro331/CVE-2021-41773.git $ cd CVE-2021-41773 $ docker build -t cve-2021-41773 . $ docker run -d -p 8080:80 cve-2021-41773 エクスプロイト This vulnerability affects the use of Alias. $ curl...

React2Shell-CVE-2025-55182-Detector

前提条件 プロジェクトのルートディレクトリ（package.json を含む）へのアクセス 使用するスクリプトに応じて、以下のランタイムのいずれか： Python Javascript PowerShell Bash（jq インストール済み） 使用方法 すべてのスクリプトは、package.json ファイルが配置されている対象プロジェクトのルートディレクトリから実行する必要があります。 1. Python 検出 Python スクリプトを実行して、信頼性の高いセマンティックバージョン比較を行います： python3 scripts/python/checkreactversions.p...

asf__cxf_CVE-2016-6812_3-0-11

Apache CXF에 오신 것을 환영합니다! Apache CXF는 오픈 소스 서비스 프레임워크입니다. CXF는 JAX-WS 및 JAX-RS와 같은 프론트엔드 프로그래밍 API를 사용하여 서비스를 구축하고 개발하는 데 도움을 줍니다. 이러한 서비스는 SOAP, XML/HTTP, RESTful HTTP 또는 CORBA와 같은 다양한 프로토콜을 사용할 수 있으며 HTTP, JMS 또는 JBI와 같은 다양한 전송 방식을 통해 작동합니다. CXF는 광범위한 기능 세트를 포함하지만, 주로 다음 영역에 중점을 둡니다: 웹 서비스 표준 지원...

CVE-2021-41773-Analysis

CVE-2021-41773-Analysis Apache HTTP Server 2.4.49의 경로 탐색 및 원격 코드 실행 취약점에 대한 기술 분석 및 재현 실습환경입니다...

Endurance-Wiper

Endurance-Wiper Beta - オープンソース .NET フレームワークを使用して C で書かれた小型のワイパーマルウェア。 Twitter やその他の情報源から来た方なら、これが活発に開発中であることは明らかでしょう。 ここで更新を確認できます。 https://breached.vc/Thread-active-development-custom-wiper-ransomware 必要条件 Visual Studio 22 Visual Studio C デスクトップ開発パッケージ セットアップ 1. リポジトリをクローンします: git clone...

CVE-2022-4174_CVE-2022-41742

CVE-2022-4174CVE-2022-41742 CVE-2022-4174CVE-2022-41742 の PoC — Nginx 1.22.1 が脆弱かどうかを判定する [email protected] この PoC は、Nginx サーバのバージョン 1.22.1 が以下の既知の脆弱性に対して脆弱かどうかを判定するためのものです： CVE-2022-41741 : ngxhttpmp4module モジュールにおけるメモリ破損 CVE-2022-41742 : ngxhttpmp4module モジュールにおけるメモリ情報漏洩 CVE-2023-44487 :...

CVE-2004-1561

Metasploit以外のCVE-2004-1561バージョン C言語版の代替 TryHackme : Ice 用に開発されました...

CVE-2024-7593

CVE-2024-7593 検出 この検出方法はどのように機能しますか？ このテンプレートは以下のバージョンと一致するかどうかをチェックし、一致した場合、ホストは脆弱であると見なされます： - "22.2" - "22.3" - "22.3R2" - "22.5R1" - "22.6R1" - "22.7R1" 誤検知（FP）を防ぐため、以下の条件にも一致することを確認します： - type: word part: body words: - "Login Virtual Traffic Manager" このスクリプトを実行するには？ 1. こちら からNucleiをダウンロードします...

PostGallery-CVE-Report

PostGallery-CVE-Report CVE-2025-13543 공개 CVE-2025-13543 - PostGallery의 취약점 이 저장소는 rtowebsites가 개발한 WordPress 플러그인 PostGallery =" \ -F "action=postgalleryAjaxUpload" \ -F "postid=1" \ -F "uploadFolder=../../../" \ -F "name=shell.php" \ -F "[email protected];type=application/x-php" 영향 : 구독자와 같...

rsyslog-librelp-CVE-2018-1000140-fixed

このリポジトリには README がありません。...

CVE-2025-65670

CVE-2025-65670 classroomio 0.1.13에서 발견된 안전하지 않은 직접 객체 참조IDOR로 인해 학생이 URL의 과정 ID를 조작하여 관리자/교사 전용 엔드포인트에 접근할 수 있으며, 이로 인해 민감한 과정, 관리자 및 학생 데이터가 무단으로 노출됩니다. 시스템이 다시 정상 상태로 전환되어 접근을 제한하기 직전에 잠시 누출이 발생합니다. 발견자: Rivek Raj Tamang RivuDon, Sikkim, India. 영향 받는 제품: ClassroomIO 영향 받는 버전: 0.1.13 발견자: Rivek...

django-security-advisory-3.2.16

django-security-advisory-3.2.16 Django 3.2.16 の脆弱性に関するセキュリティアドバイザリトラッキング - CVE-2023-23969 および CVE-2023-24580...

dnsmasq-2.4.1-fix-CVE-2017-14491

dnsmasq-2.4.1-fix-CVE-2017-14491...

apache__jspwiki_CVE-2019-10078_2-11-0-M3

Apache JSPWiki 2.12 - 문서 Licensed to the Apache Software Foundation ASF under one or more contributor license agreements. See the NOTICE file distributed with this work for additional information regarding copyright ownership. The ASF licenses this file to you under the Apache License, Version 2....

CVE-2021-3019

사용 방법 및 면책 조항 lanproxy 디렉터리 순회 취약점 대량 탐지 CVE-2021-3019 사용 방법: Python CVE-2021-3019.py urls.txt urls.txt에는 각 url이 한 줄씩 있으며, 취약점 주소는 vul.txt에 출력됩니다. 영향받는 버전: lanproxy 0.1 이 도구는 보안 담당자의 보안 테스트 용도로만 사용됩니다. 무단 검사로 인한 직간접적인 결과 및 손실에 대한 모든 책임은 사용자 본인에게 있습니다...

dromara__hutool_CVE-2018-17297_4-1-1111

Javaを甘くするツールセット -- ホームページ：http://hutool.cn/ -- -- QQグループ②：871141901 -- 概要 HutoolはJavaツールキットであり、単なるツールキットです。各行のコードを簡略化し、各メソッドを削減し、Java言語を「甘く」するのに役立ちます。Hutoolはもともと私のプロジェクト内の「util」パッケージを整理したものでしたが、徐々に蓄積され、より多くの非業務関連機能が追加され、他のオープンソースプロジェクトの真髄を広く学び、自分自身で整理・修正した結果、豊富なオープンソースツールセットが形成されました。 HutoolはHu...

CVE-2024-41817-poc

ImageMagick 任意コード実行 CVE-2024-41817 ImageMagick バージョン = 9.4.0 Python パッケージ: paramiko インストール git clone https://github.com/Dxsk/CVE-2024-41817-poc/ cd CVE-2024-41817-poc pip install -r requirements.txt 使用方法 脆弱なバージョンの自動検出: python3 exploit.py -H -p -u -P -d ペイロードのみのビルド: python3 exploit.py -c "command"...

CVE-2022-24638

EXPLOITDB에서 확인됨: https://www.exploit-db.com/exploits/51026 이 버전은 위음성False Negative을 방지하기 위해 수정되었습니다. CVE-2022-24637 Open Web Analytics OWA 1.7.4의 인증되지 않은 원격 코드 실행RCE 익스플로잇입니다. 이 작업은 https://devel0pment.de/?p=2494를 기반으로 합니다. 면책 조항: 이 스크립트는 시스템 보안을 감사하기 위해 제작되었습니다. 이 스크립트는 본인의 시스템이나 명시적 허가를 받은 시스템에...

CVE-2021-43258

CVE-2021-43258 ChurchInfo 1.2.13-1.3.0 远程代码执行漏洞利用 完整标题| ChurchInfo 1.2.13-1.3.0 远程代码执行漏洞利用 ---|--- 添加日期| 21-11-2022 类别| 远程漏洞利用 平台| php 风险| 安全风险严重 描述| 该 Metasploit 模块利用 CartView.php 页面在创建带附件的草稿邮件时的逻辑漏洞。通过为草稿邮件上传附件，附件会被放置在 ChurchInfo Web 服务器的 /tmpattach/ 文件夹中，任何用户都可以通过 Web 访问该文件夹。通过上传一个 PHP 附件，然后浏览...

CVE-2024-3094-check

CVE-2024-3094 脆弱性チェックツール この脆弱性により、攻撃者はSSH認証を通過せずにサーバーにログインし、任意のコードを実行できます。詳細は以下を参照してください: https://www.openwall.com/lists/oss-security/2024/03/29/4 使用 curl -fsSL https://raw.githubusercontent.com/wgetnz/CVE-2024-3094-check/main/CVE-2024-3094-check.sh| bash または curl -fsSL...