CVE-2025-47812

CVE-2025-47812 이 탐지 방법은 어떻게 작동하나요? 이 Nuclei 템플릿은 웹 클라이언트의 HTML 응답에 노출된 7.4.4보다 오래된 버전을 식별하여 CVE-2025-47812에 취약한 Wing FTP Server 인스턴스를 탐지합니다. 이 스크립트를 어떻게 실행하나요? 1. 여기에서 Nuclei를 다운로드하세요. 2. 템플릿을 로컬 시스템에 복사하세요. 3. 다음 명령을 실행하세요: nuclei -u https://yourHost.com -t template.yaml 참고 자료...

CVE-2020-14295

CVE-2020-14295 CVE-2020-14295 개념 증명PoC입니다. 원본 게시물은 exploit-db에서 확인할 수 있습니다. 요구 사항 설치 python3 -m pip install -r requirements.txt 사용법 $ python3 cactisqlirce.py --help usage: cactisqlirce.py -h -t -u -p --lhost --lport Cacti 1.2.12 - SQL Injection / Remote Code Execution optional arguments: -h, --he...

CVE-2021-41773-POC

CVE-2021-41773 취약점 재현 보고서 취약점 개요 CVE ID : CVE-2021-41773 취약점 이름 : Apache HTTP Server 경로 순회 취약점 위험 등급 : 높음 CVSS 7.5 영향 버전 : Apache HTTP Server 2.4.49 취약점 설명 : Apache HTTP Server 2.4.49 버전의 경로 정규화 함수 apnormalizepath 구현 결함으로, 공격자는 %2e 인코딩이 포함된 특수 요청을 구성하여 접근 제어를 우회하고 웹 서버의 임의 파일을 읽을 수 있습니다. 환경 구축 운영...

CVE-2021-42667

CVE-2021-42667 CVE-2021-42667 - 온라인 이벤트 예약 및 예약 시스템 버전 2.3.0의 SQL 인젝션 취약점. 기술 설명: 이벤트 관리 소프트웨어 버전 2.3.0에 SQL 인젝션 취약점이 존재합니다. 공격자는 "USER" 웹 페이지의 취약한 "id" 매개변수를 악용하여 수행되는 SQL 쿼리를 조작할 수 있습니다. 결과적으로 공격자는 웹 서버에서 민감한 데이터를 추출할 수 있습니다. 취약한 페이지 - USER 취약한 매개변수 - "id" 악용 단계: 1...

CVE-2020-10129

CVE-2020-10129 - SearchBlox V-9.2 이전 버전은 권한 상승 취약점이 있어 낮은 권한의 사용자가 관리자 기능에 접근할 수 있습니다. 제품 설명: SearchBlox는 복잡한 조직의 엔터프라이즈 검색을 간소화합니다. SearchBlox의 직관적이고 지능적인 도구는 즉시 사용 가능한 설정, 안전한 암호화, 낮은 총소유비용을 제공합니다. AI 기반 솔루션은 검색 과정의 각 단계를 최적화하여 참여도를 획기적으로 향상시킵니다. SearchBlox는 금융 서비스, 의료, 정부 분야의 리더들에게 쉬운 선택입니다. 설...

citrix-netscaler-triage

Citrix NetScaler 트리아지 이 저장소에는 Citrix NetScaler 장치용 트리아지 스크립트가 포함되어 있습니다: iocitrix.py -- Citrix NetScaler 이미지/대상을 트리아지하기 위한 Dissect 스크립트입니다. scan-citrix-netscaler-version.py -- HTTPs를 통해 NetScaler 장치의 버전을 스캔하고 핑거프린트합니다. scan-citrix-netscaler-version.py 이 스크립트를 사용하여 HTTPs를 통해 Citrix NetScaler 장치의...

EUVD-2026-44819

Anubis: Policy bypass via client controlled X-Original-URI header...

CVE-2019-10392_EXP

CVE-2019-10392EXP Jenkins Git Client 인증 RCE CVE-2019-10392Exp 사용법 usage: Jenkins Git Client 2.8.2. -h -u TARGET -U USERNAME -P PASSWORD -i ITEM -I INTERACTIVE -c COMMAND optional arguments: -h, --help show this help message and exit -u TARGET, --target TARGET Target. -U USERNAME, --username...

CVE-2018-15473

CVE-2018-15473 이 저장소 https://github.com/Sait-Nuri/CVE-2018-15473/tree/main 의 업데이트 버전입니다. paramiko 버전 3.4.0에서 작동하도록 수정했습니다. 실행 방법 이 저장소를 클론합니다. git clone https://github.com/yZ1337/CVE-2018-15473.git 라이브러리 설치 pip3 install -r requirements.txt 목록 파일로 실행 예시 python3 CVE-2018-15473.py -w...

codehaus-plexus__plexus-utils_CVE-2017-1000487_3-0-15

이 저장소에는 README가 없습니다...

Kentico Xperience 13 CMS - Staging Service Authentication Bypass (WT-2025-0006)

An authentication bypass vulnerability in Kentico Xperience allows authentication bypass via the Staging Sync Server component password handling for the server defined None type. Authentication bypass allows an attacker to control administrative objects.This issue affects Xperience through...

Apache Log4j2 - Remote Code Injection

Apache Log4j2 Thread Context Lookup Pattern is vulnerable to remote code execution in certain non-default configurations. id: CVE-2021-45046 info: name: Apache Log4j2 - Remote Code Injection author: ImNightmaree severity: critical description: Apache Log4j2 Thread Context Lookup Pattern is...

PT-2026-104410

Name of the Vulnerable Software and Affected Versions Nx versions 21.4.0 through 22.7.7 Nx versions 23.0.0 through 23.1.0 Description The @nx/docker release pipeline constructs docker tag, image lookup, and docker push invocations as shell command strings. The configuration values...

CVE-2026-47562

NVIDIA GPU Display Driver for Linux contains a vulnerability in the kernel mode layer where a user could inject crafted text into the kernel log because the supplied version string is not properly sanitized. A successful exploit of this vulnerability might lead to denial of service and data...

ROOT-APP-GOBINARY-CVE-2026-56852 CVE-2026-56852 in golang.org/x/text - Patched by Root

Root has patched CVE-2026-56852 in the golang.org/x/text package for Root:Go. Multiple fixed versions available...

EUVD-2025-209822

The ilGhera Support System for WooCommerce plugin for WordPress is vulnerable to unauthorized access of data due to a missing capability check on the 'getticketcontentcallback' function in all versions up to, and including, 1.3.0. This makes it possible for unauthenticated attackers to view any...

AlmaLinux 9.2 [TuxCare] Security Update: go-toolset / golang / golang-bin / golang-docs / golang-misc / etc (ALMALINUX9.2:CLSA-2026:1785421184)

The AlmaLinux 9.2 host has packages installed that are affected by a vulnerability as referenced in the TuxCare ALMALINUX9.2:CLSA-2026:1785421184 advisory. - Downloading and building modules with malicious version strings can cause local code execution. On systems with Mercurial hg installed,...

CLEANSTART-2026-ZQ25386 Downloading and building modules with malicious version strings can cause local code execution

Security vulnerability affects the coredns package. Downloading and building modules with malicious version strings can cause local code execution...

CVE-2026-47562

NVIDIA GPU Display Driver for Linux contains a vulnerability in the kernel mode layer where a user could inject crafted text into the kernel log because the supplied version string is not properly sanitized. A successful exploit of this vulnerability might lead to denial of service and data...

CVE-2026-73256

A flaw was found in Mongoose. A remote, unauthenticated attacker can achieve unauthorized access or bypass security controls through HTTP request smuggling. Due to an error in protocol version validation, Mongoose fails to identify HTTP/1.0 requests and incorrectly processes chunked transfer...