libunwind_CVE-2015-3239

-- mode: Outline - - 이것은 unwind 라이브러리 버전 1.0입니다. 이 라이브러리는 다음과 같은 여러 아키텍처/운영체제 조합을 지원합니다: Linux/x86-64: 잘 작동합니다. Linux/x86: 잘 작동합니다. Linux/ARM: 잘 작동합니다. Linux/IA-64: 완전히 테스트 및 지원됩니다. Linux/PARISC: 잘 작동하지만, C 라이브러리에 unwind 정보가 없습니다. HP-UX/IA-64: 대부분 작동하지만 몇 가지 심각한 제한이 있는 것으로 알려져 있습니다. Linux/AArch64...

yamcs__yamcs_CVE-2023-45277_5-8-6

Yamcs Mission Control 웹사이트: https://yamcs.org 메일링 리스트: Google Groups Yamcs는 Java로 개발된 미션 컨트롤 프레임워크입니다. 개방형 아키텍처를 사용하여 yaml 구성 파일을 통해 기능 세트를 맞춤 설정할 수 있습니다. 또한 사용자 정의 Java 클래스를 작성하여 기본 기능 세트를 확장할 수도 있습니다. 자체 Yamcs 애플리케이션 개발을 시작하려면 Getting Started 가이드를 따르세요. 문서 서버 매뉴얼:...

hfs-cve-2014-6287-exploit

HFS CVE-2014-6287 익스플로잇 도구 개요 이 저장소는 HTTP File Server HFS 버전 2.3.x 의 CVE-2014-6287 취약점을 악용하도록 설계된 Python 기반 익스플로잇 도구를 포함합니다. 이 취약점은 공격자가 서버에서 임의의 명령을 실행할 수 있게 하여, 잠재적으로 무단 접근 및 제어로 이어질 수 있습니다. ⚠️ 고지사항: 이 도구는 교육 및 승인된 침투 테스트 목적으로만 사용됩니다. 귀하가 소유하지 않거나 명시적 허가를 받지 않은 시스템에 대해 이 도구를 무단으로 사용하는 것은 불법이며...

LAMMA-beta

LAMMA 베타 모든 암호 구현을 위한 취약점 평가 프레임워크. SECURITY MONX의 오픈 소스 이니셔티브 Lamma 프레임워크 문서 베타 파일 이름 : README 저자 : @ajithatti 조직 : Security Monx 버전 : 0.0.1 목적 : Lamma 프레임워크베타 소개 목차 : A. 라이선스 정보 B. Lamma 프레임워크베타 소개 C. 의존성 D. LAMMA 사용 E. 기능 F. 참고 G. 기여자 A. 라이선스 정보 LAMMA 프레임워크베타와 그 문서는 라이선스가 없습니다. 원하는 대로 자유롭게 사용할...

salt-vulnerabilities

Salt Stack 프로필 이 프로필은 Salt 설치가 CVE-2020-11651 및 CVE-2020-11652로부터 보호하는 수준으로 패치되었는지 확인합니다. 이를 위해 salt-api, salt-cloud, salt-master, salt-minion, salt-ssh, salt-syndic, salt 패키지가 버전 3000.2 이상이거나 2019.2.4 이상이거나 존재하지 않는지 확인합니다. 또한 명령줄에 "salt" 명령이 있는지 확인하고, 있는 경우 salt가 패키지 관리자 없이 설치된 경우를 대비해 salt...

jeremylong__DependencyCheck_CVE-2018-12036_3-1-2

Dependency-Check Dependency-Check는 프로젝트 의존성에 포함된 공개적으로 알려진 취약점을 탐지하려는 유틸리티입니다. 이 도구는 주어진 의존성에 대한 CPECommon Platform Enumeration 식별자가 있는지 확인하여 이를 수행합니다. 식별자가 발견되면 관련 CVE 항목에 연결된 보고서를 생성합니다. 문서 및 프로덕션 바이너리 릴리스 링크는 github pages에서 확인할 수 있습니다. 또한 아키텍처 및 dependency-check 확장 방법에 대한 자세한 정보는 wiki에서 확인할 수...

CVE-2021-43616

Repo demonstrating CVE-2021-43616 / https://github.com/npm/cli/issues/2701 nodemodules 폴더를 제거하고 npx npm@8 ci를 실행하면, package-lock.json이 2.0.0을 요구함에도 불구하고 npm이 버전 2.2.x이 커밋 시점의 2.2.16를 설치하는 것을 볼 수 있습니다. cat nodemodules/shortid/package.json 원래 설치에서 nodemodules를 커밋해 두었으므로 npm ci를 실행한 후 문제가 명확히 드러납니다...

CVE-2025-41244

💻 단계별 기술 프로세스 프로그램 컴파일 bash C 코드를 실행 파일로 컴파일 gcc -o /tmp/httpd /tmp/CVE-2025-41244.c 실행 가능하도록 설정 chmod +x /tmp/httpd 버전 기능 테스트 bash -v 플래그 테스트 버전 출력 후 종료 /tmp/httpd -v -V 플래그 테스트 상세 버전 출력 후 종료 /tmp/httpd -V 4단계: 익스플로잇 실행 bash 프로세스 목록에 나타나도록 백그라운드에서 실행 /tmp/httpd &...

thinkphp5.XRce

ThinkPHP5.0 취약점 탐지 스크립트 @tdcoming 님의 스크립트를 기반으로 재작성했습니다. 소개: 영향 범위: v5.1.x 5.1.31 v5.0.x= 5.0.23 사용법: 1. pip install -r requirements.txt 2. 이 스크립트 디렉토리에 url.txt 파일을 생성합니다. 3. 탐지할 URL을 넣습니다. 4. 스크립트를 실행합니다. 스크린샷:...

5MMISSI-CVE-2017-1000499

5MMISSI-CVE-2017-1000499 CVE-2017-1000499의 PoC phpMyAdmin 4.7.x 버전4.7.6.1/4.7.7 이전은 CSRF 취약점에 노출되어 있습니다. 사용자를 속여 조작된 URL을 클릭하게 함으로써 레코드 삭제, 테이블 드롭/트렁케이트 등과 같은 유해한 데이터베이스 작업을 수행할 수 있습니다. 내용 Makefile web/index.html 지침 사전 준비 git clone https://github.com/Villaquiranm/5MMISSI-CVE-2017-1000499.git cd...

linux-4.1.15_CVE-2018-5873

Linux 커널 릴리스 4.x http://kernel.org/ 다음은 Linux 버전 4의 릴리스 노트입니다. 이 문서를 주의 깊게 읽으십시오. 이 문서는 이것이 무엇에 관한 것인지, 커널을 설치하는 방법, 그리고 문제가 발생했을 때 해야 할 일을 설명합니다. Linux란 무엇인가? Linux는 Unix 운영 체제의 클론으로, Linus Torvalds가 인터넷 전체에 걸친 느슨하게 연결된 해커 팀의 도움을 받아 처음부터 작성했습니다. POSIX 및 Single UNIX Specification 준수를 목표로 합니다. 현대적...

heimdall_webserver

주의, 이 프로젝트는 베타 버전입니다. 많은 버그와 문제가 있습니다. 프로젝트를 도우려면 실 환경이 아닌 실습 환경에서 사용하세요. 아니요, 아직 HTTPS가 구현되지 않았습니다. 다음 업데이트에서 제공될 예정입니다. Heimdall 닉스 서버의 취약한 패키지를 중앙에서 관리하는 도구입니다. 시작하기 전에 Python pip가 설치되어 있어야 합니다. 다음 명령어로 확인하세요. which pip pip가 설치되어 있다면 다음을 실행하세요. pip install -U pip pip가 설치되어 있지 않다면 다음 링크를 통해...

CVE-2023-0748

CVE-2023-0748 BTCPayServer 1.7.5 및 이하 버전은 오픈 리디렉션 공격에 취약합니다. 재현 단계 1. 다음 사이트에 계정 로그인 https://mainnet.demo.btcpayserver.org/login 2. 아래 링크를 클릭 https://mainnet.demo.btcpayserver.org/recovery-seed-backup?cryptoCode=BTC&mnemonic=above&passphrase=&isStored=false&requireConfirm=true&returnUrl=//evil.co...

CVE-2025-2907

CVE-2025-2907 익스플로잇 세부 정보 게시일 : 2025-04-04 업데이트 : 2025-03-28 심각도 : 치명적 CVSS 점수: 9.8 CWE : CWE-862: CWE-862 인증 누락 영향받는 버전 : n/a부터 12.3.1까지의 모든 버전 연구자 : https://www.wordfence.com/threat-intel/vulnerabilities/researchers/mike-gozdiskowski CVSS 벡터 CVSS 버전 : 9.8 벡터 문자열 :...

CVE-2020-3161

CVE-2020-3161 Cisco IP Phone 11.7 - 서비스 거부 PoC...

CVE-2023-23333

CVE-2023-23333 SolarView Compact 6.00 이하 버전의 downloader.php 명령어 삽입 RCE nuclei-templates Burp Nuclei...

liffy

Advanced LFI Exploitation Tool A powerful Python tool for Local File Inclusion LFI exploitation with advanced features including WAF bypass, encoding techniques, and comprehensive vulnerability detection. Liffy v2.0 is the significantly enhanced version of liffy which was originally created by...

Exif-Grabber

Exif Grabber 소개 베타 버전 Exif Grabber는 두 가지 방법으로 사진에서 EXIF 데이터를 추출하도록 설계된 Python 도구입니다. 스크린샷 작동 중인 일부를 보여주는 스크린샷 요구 사항 Exifread 라이브러리 :https://pypi.python.org/pypi/ExifRead 설치 $ git clone https://github.com/D4Vinci/Exif-Grabber.git...

CVE-2022-4944

「💥」CVE-2022-4944 설명 kalcaddle KodExplorer 4.49까지에서 문제로 분류된 취약점이 발견되었습니다. 이는 알 수 없는 부분에 영향을 미칩니다. 이 조작으로 인해 교차 사이트 요청 위조가 발생합니다. 이 취약점은 CVE-2022-4944로 고유하게 식별됩니다. 원격으로 공격을 시작할 수 있습니다. 또한, 익스플로잇이 존재합니다. 영향을 받는 구성 요소를 업그레이드하는 것이 권장됩니다. 데모 사용법 pip install requests git clone...

CVE-2024-38473-Nuclei-Template

CVE-2024-38473 Nuclei 템플릿 설명 CVE-2024-38473 에 취약한 Apache 서버를 탐지하도록 설계된 Nuclei 템플릿입니다. 먼저 기본 PHP-FPM 설정으로 Apache 이 방식으로 Nuclei를 실행하면 더 높은 탐지율을 얻을 수 있습니다. 호스트 파일에 이 형식의 URL을 포함하여 해당 목록에 대해 템플릿을 실행할 수도 있습니다. 테스트 환경 CVE-2024-38473 취약성을 쉽게 테스트하려면 Docker를 사용하여 취약한 환경을 설정할 수 있습니다. 다음 단계에 따라 Nuclei 템플릿의...