CVE-2025-22783

CVE-2025-22783 1️⃣ 구성 요소 유형 WordPress 플러그인 2️⃣ 구성 요소 세부 정보 Component name SEO Plugin by Squirrly SEO Vulnerable version = 12.4.01 Component slug squirrly-seo Component link https://wordpress.org/plugins/squirrly-seo/ 3️⃣ OWASP 2017: TOP 10 Vulnerability class A3: 인젝션 Vulnerability type SQL 인젝션 4️⃣...

CVE-2023-27997

CVE-2023-27997 이 코드로 FortiGate VM64 7.2.0을 익스플로잇할 수 있습니다. 참고: 코드가 매우 어리석은 방식으로 작성되었습니다. 개념 증명 $ python3 exploit.py 192.168.106.142 10443 192.168.106.143 9999 + generating shellcode + salt=b'25c2dcf2' + processing hash + finding hash in cache - not in cache + computing + loading + heap spray +...

wordlistgen

wordlistgen JavaScript에서 엔드포인트를 검색하여 대상별 단어 목록을 생성하고, 다른 도구와의 퍼징을 위해 매개변수를 추가합니다. 버전 1.0 설치 $ go get -u github.com/ethicalhackingplayground/wordlistgen $ go get github.com/003random/getJS 단어 목록 생성 $ echo "https://www.twitter.com" | getJS -complete | ./wordlistgen -p params.txt -d...

CVE-2019-14287

CVE-2019-14287 sudo 보안 우회CVE-2019-14287를 확인하는 스크립트입니다. 이 스크립트는 취약한 sudo 버전을 확인하고 이를 악용하려고 시도합니다. 단독으로 실행하거나 LinEnum.sh와 같은 열거 스캐너에 통합할 수 있습니다...

CVE-2020-1938

CVE-2020-1938 CVE-2020-1938 취약점 재현 익스플로잇 스크립트: https://laolisafe.com/thread-612-1-1.html 환경: apache-tomcat-8.5.32 java powershell exp 환경-python Tomcat 시작 sh ./startup.sh 익스플로잇 이 도구는 보안 연구 및 내부 자체 점검에만 사용되며, 도구를 사용한 불법 공격을 금지합니다. 발생하는 결과는 사용자가 책임집니다...

CVE-2024-6387

CVE-2024-6387 OpenSSH CVE-2024-6387 및 기타 19개의 OpenSSH CVE를 위한 대량 스캐닝 도구 개요 새로운 OpenSSH 대량 스캐닝 도구를 소개합니다! 여러 SSH 서버를 빠르게 스캔하여 CVE-2024-6387, CVE-2006-5051 등과 같은 보안 취약점을 탐지하세요. 이 도구는 스캔 및 보고만을 위해 설계되었습니다 - 익스플로잇 시도는 하지 않습니다 -. 지금 보안 평가를 강화하세요! 버전 1.0.4 지원되는 CVE: - CVE-2024-6387: Affects OpenSSH...

CVE-2024-21006

1、딱히 설명할 게 없습니다. 그냥 ldap 익스플로잇입니다. 2、ldap 서비스 요청 로그를 확인하세요. 3、대상 버전은 Oracle WebLogic Server 12.2.1.4.0 및 14.1.1.0.0이어야 합니다. 또한 낮은 버전의 jdk가 필요합니다. 4、JNDIExploit-1.4-SNAPSHOT.jar를 사용하여 ldap 서비스를 시작합니다...

CVE-2024-27198-SOC-Lab

CVE-2024-27198 — SOC 탐지 및 침해 대응 연구실 JetBrains TeamCity의 인증 우회 | CVSS 점수: 9.8 심각 이 프로젝트는 CVE-2024-27198경로 혼란 기법을 이용한 JetBrains TeamCity 2023.11.3의 인증 우회 취약점을 시뮬레이션, 탐지 및 대응하기 위한 완전한 SOC 연구실 환경을 구축합니다. 연구실 구성 구성 요소| 기술| 포트 ---|---|--- 피해자 서버| TeamCity 2023.11.3 Docker| :8111 데이터베이스| PostgreSQL 15...

semcms

Semcms 소개 SEMCMS는 다국어를 지원하는 외국 무역 웹사이트 콘텐츠 관리 시스템CMS입니다. v4.8 Download Link: http://www.sem-cms.com/TradeCmsdown/php/semcmsphp4.8.zip 취약점 원인: /xcR45qAdmin/SEMCMSMenu.php 66번째 줄 취약점 코드: query"SELECT FROM scmenu WHERE ID=" . $GET"ID"; ? 여기서 ID는 GET을 통해 매개변수를 전달할 때 SQL 문을 실행한다는 것을 알 수 있습니다. 필터 코드 위치...

linux-4.1.15_CVE-2022-45934

Linux kernel release 4.x http://kernel.org/ 이것은 리눅스 버전 4의 릴리스 노트입니다. 이 내용을 주의 깊게 읽어 주십시오. 이 문서는 이 커널이 무엇인지 설명하고, 커널 설치 방법, 그리고 문제가 발생했을 때 대처 방법을 알려줍니다. 리눅스란 무엇인가? 리눅스는 리누스 토발즈가 인터넷을 통해 느슨하게 연결된 해커 팀의 도움을 받아 처음부터 작성한 유닉스 운영 체제의 클론입니다. POSIX 및 Single UNIX Specification을 준수하는 것을 목표로 합니다. 현대적이고 완전한 기...

cve-2016-10033-45

Para buildar os dockers: $ sudo docker build . -t ep4/5.2.17 troque 5.2.17 por 18 e 20. para rodar os dockers: $ sudo docker run -p 7001:80 ep4/5.2.17 troque por 7001/7002/7003 e 5.2.17/18/20 nas respectivas pastas...

apache__dolphinscheduler_CVE-2023-49109_3-2-0

Apache Dolphinscheduler 소개 Apache DolphinScheduler는 민첩하고 로우 코드 방식의 고성능 워크플로우 개발을 지원하는 현대적인 데이터 오케스트레이션 플랫폼입니다. 데이터 파이프라인의 복잡한 작업 종속성을 처리하는 데 중점을 두며, 즉시 사용 가능한 다양한 내장 작업 유형을 제공합니다. DolphinScheduler의 주요 기능은 다음과 같습니다: 쉬운 배포: Standalone, Cluster, Docker, Kubernetes를 포함한 네 가지 배포 모드를 제공합니다. 사용하기 쉬움: We...

ESAPI__esapi-java-legacy_CVE-2022-24891_2-2-3-1

Java용 기업 보안 API Legacy OWASP® ESAPI The OWASP Enterprise Security API는 무료 오픈 소스 웹 애플리케이션 보안 제어 라이브러리로, 프로그래머가 더 낮은 위험의 애플리케이션을 작성하기 쉽게 해줍니다. Java용 ESAPI 라이브러리는 기존 애플리케이션에 보안을 추가retrofit하기 쉽게 설계되었습니다. 또한 Java용 ESAPI는 새로운 개발을 위한 견고한 기반을 제공합니다. --- OWASP ESAPI 위키 페이지는 어디에 있나요? OWASP ESAPI 위키 페이지는...

CVE-2025-24893

CVE-2025-24893 PoC — XWiki 원격 코드 실행 안전한 PoC CVE-2025-24893 PoC: 15.10.11 , 16.4.1 및 16.5.0RC1 이전 버전에 대한 XWiki 원격 코드 실행 익스플로잇입니다. ⚠️ 중요 — 승인된 테스트만 가능 이 저장소는 교육적 및 승인된 취약점 테스트 를 목적으로 하는 개념 증명PoC 프로젝트를 포함하고 있습니다. 소유하지 않거나 명시적인 서면 허가 없이 테스트할 수 있는 시스템에 대해 익스플로잇 코드나 기술을 사용하지 마십시오. 무단 사용은 불법이 될 수 있습니다. 개...

CVE-2025-24016

CVE-2025-24016 이 탐지 방법은 어떻게 작동하나요? 이 Nuclei HTTP 템플릿은 대상 URL및 해당 /app/login 페이지에서 Wazuh 웹 인터페이스를 확인하고, 정규식을 사용하여 wazuhVersion 값을 추출한 다음, 페이지에 접근 가능200 상태하고 실제로 Wazuh UI인지제목 및 키워드 일치를 통해 확인합니다. 추출된 버전이 4.4.0에서 4.9.0 사이CVE-2025-24016의 취약 범위에 있으면 Nuclei는 치명적인 결과를 보고하며, 안전하지 않은 역직렬화로 인해 원격 코드 실행이 발생할...

CVE-2019-9978_Exploit

CVE-2019-9978 익스플로잇 소셜 워페어 플러그인 =3.5.2 원격 코드 실행...

CVE-2018-6389

CVE-2018-6389 WordPress DoS CVE-2018-6389 참고 https://baraktawily.blogspot.jp/2018/02/how-to-dos-29-of-world-wide-websites.html DoS 방법 WordPress 시작 $ docker-compose up -d Pulling wordpress wordpress:4.9.3... 4.9.3: Pulling from library/wordpress e7bb522d92ff: Pull complete ... 3a3976cecfa7: Pull...

msploitego

msploitego - Maltego를 위한 침투 테스트 스위트 이것은 베타 릴리스입니다. 문제가 있으면 보고해 주세요. 새로운 기능 새로운 기능 이제 Postgres 쿼리를 통해 Metasploit의 여러 작업공간 지원 대상에 대해 수많은 보조 모듈을 실행하는 bash 스크립트. Metasploit DB를 실제로 '비대하게' 만듬 변환: Metasploit 작업공간 열거 Nikto 파서 파일에서 Enum4linux 파서 파일에서 DNS 스캔 버그 수정 nmap 기반 변환의 거짓 음성 반환 잘못된 경로 msploitego는...

ludus_crushftp_cve-2025-31161_sim

Ansible 역할: CrushFTP CVE-2025-31161 시뮬레이션 Ludus 취약한 CrushFTP 인스턴스 위에 현실적인 시나리오 레이어를 추가하는 luduscrushftpcve-2025-31161의 동반 역할입니다. !NOTE 이 역할은 기본 luduscrushftpcve-2025-31161 역할이 먼저 적용되어야 합니다. 기능 설명 시뮬레이션된 비즈니스 프로세스 — 민감한 데이터 파일이 2분마다 교체되는 CrushFTP 사용자 계정svcfileprocessor을 생성하여, 공격자가 인증 우회를 악용한 후에 유출할...

CVE-2022-3602

CVE-2022-3602 탐지 - OpenSSL RCE/DOC v3.0.0 - v3.0.6 HTTP Server 헤더가 OpenSSL 버전이 CVE-2022-3602에 취약함을 나타낼 때 탐지합니다 즉, v3.0.0부터 v3.0.6까지 포함. TLS v1.2에서의 익스플로잇 시도를 탐지합니다. 참고 자료: https://www.openssl.org/news/secadv/20221101.txt https://github.com/fox-it/spookyssl-pcaps 이 패키지는 다음 알림을 생성합니다:...