external_expat_AOSP10_r33_CVE-2022-22822toCVE-2022-22827

Expat, 릴리스 2.2.6 이것은 Expat으로, 1997년 James Clark이 시작한 XML 파싱을 위한 C 라이브러리입니다. Expat은 스트림 지향 XML 파서입니다. 즉, 파싱을 시작하기 전에 파서에 핸들러를 등록합니다. 이러한 핸들러는 파서가 파싱 중인 문서에서 관련 구조를 발견할 때 호출됩니다. 시작 태그는 핸들러를 등록할 수 있는 구조의 한 예입니다. Windows 사용자는 expatwin32 패키지를 사용해야 합니다. 이 패키지에는 사전 컴파일된 라이브러리와 실행 파일, 그리고 개발자를 위한 소스 코드가...

CVE-2019-13292-WebERP_4.15

WebERP용 블라인드 SQL 인젝션 익스플로잇 이것은 2019년 6월 10일 Semen Alexandrovich Lyhin이 처음 발견한 WebERP 4.15 버전의 블라인드 SQL 인젝션 취약점에 대한 익스플로잇을 시연하는 Python3 스크립트입니다. 원본 익스플로잇은 여기에서 찾을 수 있으며, WebERP 시스템에 대한 자세한 내용은 공식 WebERP 웹사이트에서 확인할 수 있습니다. 개요 이 취약점은 WebERP가 base64 인코딩으로 수신된 쿼리를 unserialize 함수에 전달하여 처리하는 방식에 있습니다. 특...

CVE-2024-28995

CVE-2024-28995 声明 本工具仅用于个人安全研究学习。由于传播、利用本工具而造成的任何直接或者间接的后果及损失，均由使用者本人负责，工具作者不为此承担任何责任。 version = 15.4 NAME: Serv-U - 任意文件读取 USAGE: global options command command options arguments... COMMANDS: help, h Shows a list of commands or help for one command GLOBAL OPTIONS: --targeturl url, -u url...

openssl

Welcome to the OpenSSL Project !openssl logowww.openssl.org !github actions ci badgegithub actions ci OpenSSL is a robust, commercial-grade, full-featured Open Source Toolkit for the Transport Layer Security TLS, formerly SSL, Datagram TLS DTLS, and QUIC protocols. The protocol implementations ar...

john

John the Ripper 이것은 John the Ripper의 커뮤니티 강화 버전인 "jumbo" 버전입니다. jumbo 개발자와 사용자 커뮤니티가 기여한 많은 코드, 문서 및 데이터를 포함하고 있습니다. jumbo에 새로운 코드를 추가하는 것은 쉬우며, 품질 요구 사항은 낮지만, 최근에는 모든 기여에 대해 상당한 자동화된 테스트를 적용하기 시작했습니다. 즉, 반드시 "성숙한" 것은 아닌 많은 기능을 제공하며, 이는 이 코드에 버그가 있을 수 있음을 의미합니다. John the Ripper 홈페이지는 다음과 같습니다:...

CVE-2020-2034-POC

CVE-2020-2034-POC Global Protect ポータルの Palo Alto Network ファイアウォールで実行されているバージョンを特定する 最近、Palo Alto Networks によって多数の重大な脆弱性が発表されました。こちら: https://security.paloaltonetworks.com/?severity=CRITICAL&product=PAN-OS&sort=-date これは、favicon と login.esp に対する curl スキャンから得られる etag...

Log4j-CVE-Detect

Log4J-CVE-Detect 이 저장소는 CVE-2021-44228, CVE-2021-45046 및/또는 CVE-2021-45105에 취약한 log4j 버전을 탐지하기 위한 YARA 규칙 모음을 포함합니다. 영향을 받는 버전에 나타나는 여러 기능을 찾습니다. 이 도구는 Docker 이미지, 시스템 패키지, 파일시스템 이미지, 설치 미디어와 같은 바이너리 파일에서 재귀적으로 작동합니다. 지원되는 모든 파일 형식의 전체 목록은 "어떻게 작동하나요?" 섹션을 참조하세요. CVE-2021-44228 JndiManager 생성자의...

thinkphp5.XRce

ThinkPHP5.0 취약점 탐지 스크립트 @tdcoming 님의 스크립트를 기반으로 재작성했습니다. 소개: 영향 범위: v5.1.x 5.1.31 v5.0.x= 5.0.23 사용법: 1. pip install -r requirements.txt 2. 이 스크립트 디렉토리에 url.txt 파일을 생성합니다. 3. 탐지할 URL을 넣습니다. 4. 스크립트를 실행합니다. 스크린샷:...

threatcl

threatcl HCL을 사용한 위협 모델링 hcltm은 어떻게 되었나요? hcltm이 threatcl로 이름이 변경되었습니다. 환영합니다! 개요 !TIP 새 문서를 읽고 싶으신가요? threatcl.dev를 방문하세요. 위협 모델을 문서화하는 방법은 다양합니다. 간단한 텍스트 파일부터 더 상세한 워드 문서, 완전히 계측된 중앙 집중식 솔루션까지 여러 형태가 있습니다. 위협 모델의 가장 가치 있는 두 가지 속성은 위협을 명확하게 문서화하고 가치 있는 변화를 이끌어낼 수 있는 능력입니다. threatcl은 다음 목표에 중점을 두...

friman

friman 작업에 알맞은 Frida 버전을 찾는 것이 바늘에 실을 꿰는 것처럼 느껴진 적이 있나요? 프로젝트, 디바이스, 디버깅 시나리오마다 특정 빌드가 필요하기 때문에, 여러 Frida 버전을 관리하는 것은 금방 지루한 균형 잡기 게임이 됩니다. friman "프리 맨"으로 발음은 바로 이 문제를 해결하기 위해 설계되었습니다. 왜 필요한가 다양한 환경이 항상 최신 릴리스와 동일하게 동작하지 않기 때문에 Frida 버전을 전환하는 것은 흔한 일입니다. 대상에 따라 특정 버전만 안정적으로 작동하는 경우가 많습니다. 일반적인 이...

apache__shiro_CVE-2023-34478_1-11-0

Apache Shiro Apache Shiro는 인증, 권한 부여, 암호화 및 세션 관리를 수행하는 강력하고 사용하기 쉬운 Java 보안 프레임워크입니다. Shiro의 이해하기 쉬운 API를 통해 가장 작은 모바일 애플리케이션부터 가장 큰 웹 및 엔터프라이즈 애플리케이션까지 모든 애플리케이션을 빠르고 쉽게 보호할 수 있습니다. 문서 및 예제 http://shiro.apache.org 튜토리얼 10분 튜토리얼 웹 애플리케이션 라이선스 Apache License, Version 2.0...

CVE-2025-44603-CSRF-Leads_to_Create_FakeUsers

CVE-2025-44603 CSRF 취약점: 가짜 클라이언트 생성 프로젝트 이름 및 저장소 URL :https://phpgurukul.com/client-management-system-using-php-mysql/ 취약점 이름 : Cross-Site Request ForgeryCSRF 영향을 받는 버전 : V1.2 소개 PHPGurukul에서 개발한 클라이언트 관리 시스템의 클라이언트 추가 기능에 CSRFCross-Site Request Forgery 취약점이 존재합니다. CSRF는 인증된 사용자가 웹 애플리케이션에 악의적인...

CVE-2023-0297

CVE-2023-0297 PyLoad 0.5.0b3.dev31에서 인증되지 않은 원격 코드 실행 면책 조항: 이 스크립트는 시스템의 보안을 감사하기 위해 제작되었습니다. 이 스크립트는 본인 소유의 시스템 또는 명시적 허가를 받은 시스템에서만 사용하십시오...

CVE-2022-24112-POC

CVE-2022-24112-POC Apache APISIX 2.12.1에서 IP 제한 우회 및 기본 관리자 AIP 토큰 사용을 통한 원격 코드 실행 전체 설명 https://kavigihan.medium.com/apache-apisix-2-12-1-remote-code-execution-5f920b22ccff...

CVE-2025-6254

CVE-2025-6254 python exploit.py -u http://localhost:8080 python exploit.py -f targets.txt -T 50 -t 8 python exploit.py -f targets.txt -o sonuclar.txt --role editor CVE-2025-6254 - Doctreat Core = 1.6.8 인증되지 않은 권한 상승 자신의 테스트 환경에서만 사용하세요...

CVE-2021-32724-Target

CVE-2021-32724 익스플로잇 대상 저장소 /!\ 이 저장소는 취약한 버전의 Check Spelling Workflow로 구성되어 있습니다. /!\ 이 저장소는 CVE-2021-32724 익스플로잇의 대상입니다. 안녕하세요 세계...

CVE-2022-30513

CVE-2022-30513 School Dormitory Management System 1.0 - 반사형 XSS 익스플로잇 제목: School Dormitory Management System 1.0 - 반사형 XSS 날짜: 2022-05-25 CVE: CVE-2022-30513 익스플로잇 작성자: Abdulaziz Saad @b4zb0z 공급업체 홈페이지: https://www.sourcecodester.com/ 소프트웨어 링크:...

cve-2023-45612_exploit

cve-2023-45612exploit CVE-2023-45612 は、2023 年に修正された、Ktor の XML シリアライゼーションに対する XXE XML 外部エンティティ 攻撃を可能にする深刻度の高いセキュリティ問題です。 セキュリティ問題の再現 以下は、この問題を再現した詳細な方法です。 IntelliJ IDEA プロジェクト まず、XML ファイルを処理するサーバーが必要です。IntelliJ IDEA から Kotlin プロジェクトを作成し、必要な Ktor の依存関係とシリアライゼーションプラグインを使用するために build.gradle.kts...

CVE-2021-43616

Repo demonstrating CVE-2021-43616 / https://github.com/npm/cli/issues/2701 nodemodules 폴더를 제거하고 npx npm@8 ci를 실행하면, package-lock.json이 2.0.0을 요구함에도 불구하고 npm이 버전 2.2.x이 커밋 시점의 2.2.16를 설치하는 것을 볼 수 있습니다. cat nodemodules/shortid/package.json 원래 설치에서 nodemodules를 커밋해 두었으므로 npm ci를 실행한 후 문제가 명확히 드러납니다...

WhatWeb

WhatWeb - 차세대 웹 스캐너 개발자: Andrew Horton urbanadventurer 및 Brendan Coles bcoles 최신 릴리즈: v0.6.4. 2026년 4월 3일 라이선스: GPLv2 이 제품은 라이선스 계약에 명시된 조건을 따릅니다. WhatWeb에 대한 자세한 내용은 https://github.com/urbanadventurer/ 를 방문하세요. 위키: https://github.com/urbanadventurer/WhatWeb/wiki/ WhatWeb에 관한 질문, 의견 또는 우려 사항이 있으시...