safer-eval-cve-CVE-2019-10760

safer-eval-cve-CVE-2019-10760 以下に示す概念実証（POC）エクスプロイトは、safer-eval バージョン 1.3.1 以下を対象とし、このバージョン範囲を攻撃する最初の公開済みペイロードです。 コントリビューション このプロジェクトへの貢献に関するガイドラインについては、CONTRIBUTING を参照してください。...

CVE-2020-17519

CVE-2020-17519 Apache Flink RESTful API 임의 파일 읽기 Apache Flink는 Java와 Scala로 개발된, 무한 및 유한 데이터 스트림에 대한 상태 저장 계산을 위한 프레임워크이자 분산 처리 엔진입니다. Apache Flink 1.11.0에 도입된 변경 사항1.11.1 및 1.11.2에도 포함으로 인해 공격자는 JobManager 프로세스의 RESTful API를 통해 JobManager 로컬 파일 시스템의 모든 파일을 읽을 수 있습니다. 파일 시스템 접근은 JobManager 프로세스가...

yamcs__yamcs_CVE-2023-45277_5-8-6

Yamcs Mission Control 웹사이트: https://yamcs.org 메일링 리스트: Google Groups Yamcs는 Java로 개발된 미션 컨트롤 프레임워크입니다. 개방형 아키텍처를 사용하여 yaml 구성 파일을 통해 기능 세트를 맞춤 설정할 수 있습니다. 또한 사용자 정의 Java 클래스를 작성하여 기본 기능 세트를 확장할 수도 있습니다. 자체 Yamcs 애플리케이션 개발을 시작하려면 Getting Started 가이드를 따르세요. 문서 서버 매뉴얼:...

Ubisoft-Uplay-Desktop-Client-63.0.5699.0

Ubisoft-Uplay-Desktop-Client-63.0.5699.0...

CVE-2023-27350-POC

CVE-2023-27350-POC PaperCut MF/NG의 취약한 버전을 검색하는 파이썬 스크립트입니다. 자세한 정보는 여기에서 확인할 수 있습니다: https://www.huntress.com/blog/critical-vulnerabilities-in-papercut-print-management-software 참고: 이 도구는 교육용으로만 제작되었습니다. 사용에 따른 책임은 본인에게 있습니다...

CVE-2021-21972-vCenter-6.5-7.0-RCE-POC

CVE-2021-21972-vCenter-6.5-7.0-RCE-POC poc Just verify the return status of someone's path POC For testing only, NO EXP module is added POC仅用于测试，未加入exp模块...

alibaba__nacos_CVE-2021-44667_2-0-3

Nacos: 동적 Na ming 및 Co nfiguration S ervice 기능 Nacos공식 사이트: nacos.io는 동적 서비스 디스커버리, 구성 및 서비스 관리를 위해 설계된 사용하기 쉬운 플랫폼입니다. 클라우드 네이티브 애플리케이션 및 마이크로서비스 플랫폼을 쉽게 구축할 수 있도록 도와줍니다. 서비스는 Nacos에서 일급 시민입니다. Nacos는 거의 모든 유형의 서비스를 지원합니다. 예를 들어 Dubbo/gRPC 서비스, Spring Cloud RESTFul 서비스 또는 Kubernetes 서비스 등이 있습니다...

apache__dolphinscheduler_CVE-2022-34662_2-0-9

Dolphin Scheduler 공식 웹사이트 dolphinscheduler.apache.org Total Lines 설계 특징 DolphinScheduler는 강력한 DAG 시각적 인터페이스를 갖춘 분산형이자 확장 가능한 워크플로 스케줄러 플랫폼으로, 데이터 파이프라인에서 복잡한 작업 종속성을 해결하고 다양한 유형의 작업을 out of the box 형태로 제공하는 데 전념합니다. 주요 목표는 다음과 같습니다: DAG 그래프에서 작업 간의 종속성에 따라 작업을 연결하며, 작업의 실행 상태를 실시간으로 시각화할 수 있습니다...

CVE-2024-21006

1、딱히 설명할 게 없습니다. 그냥 ldap 익스플로잇입니다. 2、ldap 서비스 요청 로그를 확인하세요. 3、대상 버전은 Oracle WebLogic Server 12.2.1.4.0 및 14.1.1.0.0이어야 합니다. 또한 낮은 버전의 jdk가 필요합니다. 4、JNDIExploit-1.4-SNAPSHOT.jar를 사용하여 ldap 서비스를 시작합니다...

CVE-2025-5394

CVE-2025-5394 CVE‑2025‑5394 WP Alone 테마 ≤ 7.8.3...

CVE-2023-27997

CVE-2023-27997 이 코드로 FortiGate VM64 7.2.0을 익스플로잇할 수 있습니다. 참고: 코드가 매우 어리석은 방식으로 작성되었습니다. 개념 증명 $ python3 exploit.py 192.168.106.142 10443 192.168.106.143 9999 + generating shellcode + salt=b'25c2dcf2' + processing hash + finding hash in cache - not in cache + computing + loading + heap spray +...

CVE-2021-3019

사용 방법 및 면책 조항 lanproxy 디렉토리 트래버설 취약점 대량 탐지 CVE-2021-3019 사용 방법: Python CVE-2021-3019.py url.txt url.txt의 각 url은 한 줄이며, 취약점 주소는 CVE-2021-3019.csv에 출력됩니다. 영향을 받는 버전 lanproxy 0.1 이 도구는 보안 담당자의 보안 테스트에만 사용되며, 무단 검사로 인한 직접적 또는 간접적 결과 및 손실은 모두 사용자 본인이 책임집니다...

CVE-2024-51435

bloodbank 혈액은행 시스템 v 1.0에서 발견된 간단한 CSRF PoC...

CVE-2022-3602

CVE-2022-3602 탐지 - OpenSSL RCE/DOC v3.0.0 - v3.0.6 HTTP Server 헤더가 OpenSSL 버전이 CVE-2022-3602에 취약함을 나타낼 때 탐지합니다 즉, v3.0.0부터 v3.0.6까지 포함. TLS v1.2에서의 익스플로잇 시도를 탐지합니다. 참고 자료: https://www.openssl.org/news/secadv/20221101.txt https://github.com/fox-it/spookyssl-pcaps 이 패키지는 다음 알림을 생성합니다:...

CVE-2024-38473-Nuclei-Template

CVE-2024-38473 Nuclei 템플릿 설명 CVE-2024-38473 에 취약한 Apache 서버를 탐지하도록 설계된 Nuclei 템플릿입니다. 먼저 기본 PHP-FPM 설정으로 Apache 이 방식으로 Nuclei를 실행하면 더 높은 탐지율을 얻을 수 있습니다. 호스트 파일에 이 형식의 URL을 포함하여 해당 목록에 대해 템플릿을 실행할 수도 있습니다. 테스트 환경 CVE-2024-38473 취약성을 쉽게 테스트하려면 Docker를 사용하여 취약한 환경을 설정할 수 있습니다. 다음 단계에 따라 Nuclei 템플릿의...

tcpflow

TCPFLOW 1.5.0 다운로드 디렉토리: http://digitalcorpora.org/downloads/tcpflow/ 설치 대부분의 일반적인 GNU/Linux 배포판은 저장소에 tcpflow를 포함하고 있습니다. 따라서 Debian/Ubuntu 등에서는 다음 명령어로 설치할 수 있습니다. sudo apt-get install tcpflow Fedora/RedHat/CentOS 등에서는 다음 명령어를 사용합니다. sudo dnf install tcpflow 그게 전부입니다. 어떤 이유로 이 방법이 충분하지 않다면, 소스에...

CVE-2019-9787

CVE-2019-9787 CSRF PoC 개요 CVE-2019-9787 CSRF의 PoC WordPress 버전 5.1.1 CVE-2019-9787 테스트 목적 외에는 사용하지 마십시오. 설치 docker-compose up -d 공격 1. http://localhost:8080/wp-admin/install.php에 접속하여 WordPress를 설치하세요. WP 관리자 계정만 생성하면 됩니다. 2. 방문자로 http://localhost:8080/?p=1comments에 접속한 뒤 "Hacker Attack...

CVE-2020-11444

CVE-2020-11444 Nexus 3 권한 우회 취약점 악용 스크립트 더 많은 스크립트 파일은 다음 참조: https://github.com/zhzyker/exphub Readme +-----------------------------------------------------------------------------------------------+ + DES: by zhzyker as https://github.com/zhzyker/exphub + + CVE-2020-11444 Nexus 3 Unauthorized...

Movies <= 0.6 - Cross-Site Scripting

A cross-site scripting vulnerability in the Movies plugin 0.6 and earlier for WordPress allows remote attackers to inject arbitrary web script or HTML via the filename parameter to getid3/demos/demo.mimeonly.php. id: CVE-2014-4539 info: name: Movies = 0.6 - Cross-Site Scripting author: daffainfo...

OpenCode < 1.0.216 - Unauthenticated Remote Code Execution

OpenCode versions prior to 1.0.216 contain an unauthenticated remote code execution vulnerability. The application exposes session and shell execution endpoints without proper authentication, allowing remote attackers to create sessions and execute arbitrary shell commands on the underlying serve...