488376 matches found
ESAPI__esapi-java-legacy_CVE-2022-24891_2-2-3-1
Java용 기업 보안 API Legacy OWASP® ESAPI The OWASP Enterprise Security API는 무료 오픈 소스 웹 애플리케이션 보안 제어 라이브러리로, 프로그래머가 더 낮은 위험의 애플리케이션을 작성하기 쉽게 해줍니다. Java용 ESAPI 라이브러리는 기존 애플리케이션에 보안을 추가retrofit하기 쉽게 설계되었습니다. 또한 Java용 ESAPI는 새로운 개발을 위한 견고한 기반을 제공합니다. --- OWASP ESAPI 위키 페이지는 어디에 있나요? OWASP ESAPI 위키 페이지는...
CVE-2018-6789
CVE-2018-6789 환경 구축 의존성 설치 apt-get install gcc net-tools vim gdb python wget git make procps libpcre3-dev libdb-dev libxt-dev libxaw7-dev 이전 버전의 exim 다운로드 wget ftp://mirror.easyname.at/exim-ftp/exim/exim4/old/exim-4.89.tar.gz tar -xvzf ./exim-4.89.tar.gz cd ./exim-4.89 cp src/EDITME Local/Makefil...
ElectronVulnerableVersion
CVE-2023-4863 / CVE-2023-5129에 취약한 Electron 앱 찾기 이 PowerShell 스크립트는 Sysinternals Strings를 다운로드하고, 모든 드라이브의 모든 .exe 파일 내에서 문자열을 재귀적으로 검색한 다음, 발견된 Electron 버전을 아래의 알려진 패치 버전과 비교하여 CVE-2023-4863 / CVE-2023-5129에 대한 취약성을 판별합니다. 참고: 스크립트는 strings.zip을 C:\Windows\Temp에 다운로드하고 여기서 strings.exe를 추출합니다...
CVE-2021-24145
CVE-2021-24145 WordPress File Upload Vulnerability, Modern Events Calendar Lite WordPress plugin before 5.16.5 https://nvd.nist.gov/vuln/detail/CVE-2021-24145 설치 및 실행 순서 1. WordPress 설치 설치를 진행할 때, docker-compose.yml 파일에서 포트포워딩을 진행해주시기 바랍니다. $ docker-compose up 2. WordPress initial & Plugin...
Next.JS-CVE-2025-29927
Next.js 脆弱性スキャナー CVE-2025-29927 CVE-2025-29927（認証バイパス）に対して脆弱なNext.jsアプリケーションを検出・検証するセキュリティツールです。 特徴 🎯 複数の検証方法による正確なNext.js検出 🔍 脆弱なインスタンスを特定する高精度なバージョン比較 🛡️ 誤検知ゼロのエクスプロイト検証 🚀 高性能な並行スキャン 📊 複数の出力形式（コンソール、ファイル） インストール バイナリリリース ビルド済みバイナリはリリースページからダウンロードできます。 ソースからビルド 1. Go 1.20+ がインストールされていることを確認します 2...
CVE-2022-22965
CVE 2022-22965Spring4Shell 분석 취약점 설명 Spring4Shell은 Spring Framework의 Spring Core에 존재하는 CVE의 이름입니다. CVSS 3.x 점수 9.8로, 이 취약점은 최고 위험 수준critical으로 분류됩니다. 이 취약점은 공격자가 원격 코드 실행을 수행하고 취약한 서버를 제어할 수 있게 합니다. 인터넷상의 Spring Core의 보편성과 Spring4Shell의 심각한 영향 수준을 고려할 때, 이 취약점은 전문가들에 의해 Log4shell에 못지않은 영향력을 가진 것으...
ClamAV-Milter-Sendmail-0.91.2-Remote-Code-Execution
ClamAV-Milter-Sendmail-0.91.2-Remote-Code-Execution Exploit for CVE-2007-4560 ClamAV Milter Sendmail 0.91.2 Remote Code Execution The exploit is for educational purposes only and should not be used for malicious purposes...
CVE-2020-15392
CVE-2020-15392 Supravizio BPM 10.1.2의 사용자 열거 설명 Supravizio BPM 버전 10.1.2에서 사용자 열거 취약점이 발견되었습니다. 이 문제는 비밀번호 복구 중에 발생하며, 메시지의 차이로 인해 공격자가 사용자가 유효한지 여부를 확인할 수 있게 되어 유효한 사용자를 대상으로 한 무차별 대입 공격이 가능해집니다. 악용 이 취약점을 악용하려면 비밀번호 복구를 요청해야 합니다. 유효하지 않은 연락처 이메일을 추가하면 "email not found" 메시지가 표시되고, 유효한 이메일을 추가하면...
CVE-2025-8875-CVE-2025-8876
CVE-2025-8875 & CVE-2025-8876 この検出方法はどのように機能しますか？ バージョン検出テンプレート - 2025.3.1.9 以前を実行しているものはすべて、CVE-2025-8875 & CVE-2025-8876 に対して脆弱と見なされます。 このスクリプトを実行するには？ 1. Nuclei を こちら からダウンロードします 2. テンプレートをローカルシステムにコピーします 3. 次のコマンドを実行します: nuclei -u https://yourHost.com -t template.yaml 参照...
msploitego
msploitego - Maltego用ペンテスティングスイート これはベータリリースです。不具合があればご報告ください。 新機能 新機能 Postgresクエリを介してMetasploitの複数のワークスペースをサポート ターゲットに対して多数の補助モジュールを実行するbashスクリプト。Metasploit DBを大幅に充実させます。 transform: Metasploitワークスペースの列挙 Niktoパーサー ファイルから ファイルからのEnum4linuxパーサー DNSスキャン バグ修正 nmapベースのtransformが偽陰性を返す問題 不正なパス...
CVE-2024-28995
SolarWinds Serv-U 디렉터리 트래버설 취약점 POC cat targets.txt | nuclei -duc -t CVE-2024-28995.yaml image 분석 https://t.co/JPCd6Y4v1g Shodan 쿼리 product:"Rhinosoft Serv-U httpd,rhinosoft serv-u httpd"...
heimdall_webserver
注意：このプロジェクトはベータ版であり、多くのバグや問題があります。プロジェクトを支援したい場合は、実際の環境ではなくラボで使用してください。 いいえ、HTTPSはまだ実装されていません。次のアップグレードで追加されます。 Heimdall これは、nixサーバー上の脆弱なパッケージを一元管理するためのツールです。 事前準備 Python pipがインストールされている必要があります。次のコマンドで確認してください。 which pip pipがインストールされている場合は、次のコマンドを実行してください。 pip install -U pip...
CVE-2020-14645
CVE-2020-14645 Weblogic CVE-2020-14645 UniversalExtractor JNDI injection getDatabaseMetaData Project depends on https://github.com/5up3rc/weblogiccmd Demo Require 1. JDK Version JDK6u211/7u201/8u191 2. Weblogic Version 12.2.1.4.0 Do not use illegally!!!!!!!! Reference 1...
CVE-2025-2907
CVE-2025-2907 Exploit Details Published : 2025-04-04 Updated : 2025-03-28 Severity : Critical CVSS Score: 9.8 CWE : CWE-862: CWE-862 Missing Authorization Affected Versions : All versions from n/a through 12.3.1 Researcher :...
x-stream__xstream_CVE-2021-21345_1-4-15
master: v-1.4.x: XStream Java를 XML로 직렬화하고, 다시 되돌리기 바이너리 모든 바이너리 아티팩트는 -bin 아카이브에 포함되어 있습니다. 여기에는 XStream jar와 빌드 시 사용되는 다른 모든 라이브러리 또는 선택적 런타임 확장이 포함됩니다. Xpp3 사용을 권장합니다. Xpp3는 XStream의 성능을 크게 향상시킵니다. 문서 문서는 GitHub에서 찾을 수 있습니다. 여기에는 다음이 포함됩니다: 소개 및 튜토리얼 JavaDoc 변경 내역 자주 묻는 질문 소스 XStream의 전체 소스는 -s...
CVE-2018-16763-FuelCMS-1.4.1-RCE
CVE-2018-16763 - FuelCMS = 1.4.1 RCE CVE-2018-16763을 통해 FuelCMS = 1.4.1에서 RCE를 트리거하고 대화형 셸을 사용하는 익스플로잇입니다. 기능 CVE-2018-16763을 사용하여 FuelCMS에 PHP 웹셸 API를 자동으로 업로드합니다. ?action=exec을 통해 API로 시스템 명령어를 실행합니다. ?action=download를 통해 원격 시스템에서 공격 머신으로 파일을 다운로드합니다. 사용법 요구사항 : 필요 없음, 이 익스플로잇은 인증 없이 사용 가능합니다...
CVE-2020-3161
CVE-2020-3161 Cisco IP Phone 11.7 - Denial of Service PoC...
CVE-2025-22783
CVE-2025-22783 1️⃣ 구성 요소 유형 WordPress 플러그인 2️⃣ 구성 요소 세부 정보 Component name SEO Plugin by Squirrly SEO Vulnerable version = 12.4.01 Component slug squirrly-seo Component link https://wordpress.org/plugins/squirrly-seo/ 3️⃣ OWASP 2017: TOP 10 Vulnerability class A3: 인젝션 Vulnerability type SQL 인젝션 4️⃣...
CVE-2019-12725-Command-Injection
POC CVE-2019-12725-원격-명령-실행 ZeroShell 3.9.0 원격 명령 주입 Zeroshell 3.9.0은 원격 명령 실행 취약점에 취약합니다. 구체적으로, 이 문제는 웹 애플리케이션이 몇몇 HTTP 매개변수를 잘못 처리하기 때문에 발생합니다. 인증되지 않은 공격자는 취약한 매개변수 내에 OS 명령을 주입하여 이 문제를 악용할 수 있습니다. 익스플로잇 사용법 명령어: $ sudo python ZeroShellRCE.py -u 참고 자료: https://www.exploit-db.com/exploits/4986...