CVE-2019-19609

CVE-2019-19609 Strapi = 3.0.0-beta.17.8 authenticated remote code execution...

external_zlib_CVE-2022-37434

ZLIB DATA COMPRESSION LIBRARY zlib 1.2.8 is a general purpose data compression library. All the code is thread safe. The data format used by the zlib library is described by RFCs Request for Comments 1950 to 1952 in the files http://tools.ietf.org/html/rfc1950 zlib format, rfc1951 deflate format...

libunwind_CVE-2015-3239

-- mode: Outline - - This is version 1.0 of the unwind library. This library supports several architecture/operating-system combinations: Linux/x86-64: Works well. Linux/x86: Works well. Linux/ARM: Works well. Linux/IA-64: Fully tested and supported. Linux/PARISC: Works well, but C library missin...

yamcs__yamcs_CVE-2023-45277_5-8-6

Yamcs Mission Control 웹사이트: https://yamcs.org 메일링 리스트: Google Groups Yamcs는 Java로 개발된 미션 컨트롤 프레임워크입니다. 개방형 아키텍처를 사용하여 yaml 구성 파일을 통해 기능 세트를 맞춤 설정할 수 있습니다. 또한 사용자 정의 Java 클래스를 작성하여 기본 기능 세트를 확장할 수도 있습니다. 자체 Yamcs 애플리케이션 개발을 시작하려면 Getting Started 가이드를 따르세요. 문서 서버 매뉴얼:...

hfs-cve-2014-6287-exploit

HFS CVE-2014-6287 Exploit Tool Overview This repository contains a Python-based exploit tool designed to take advantage of the CVE-2014-6287 vulnerability in HTTP File Server HFS versions 2.3.x. This vulnerability allows an attacker to execute arbitrary commands on the server, potentially leading...

jeremylong__DependencyCheck_CVE-2018-12036_3-1-2

Dependency-Check Dependency-Check는 프로젝트 의존성에 포함된 공개적으로 알려진 취약점을 탐지하려는 유틸리티입니다. 이 도구는 주어진 의존성에 대한 CPECommon Platform Enumeration 식별자가 있는지 확인하여 이를 수행합니다. 식별자가 발견되면 관련 CVE 항목에 연결된 보고서를 생성합니다. 문서 및 프로덕션 바이너리 릴리스 링크는 github pages에서 확인할 수 있습니다. 또한 아키텍처 및 dependency-check 확장 방법에 대한 자세한 정보는 wiki에서 확인할 수...

CVE-2025-41244

💻 단계별 기술 프로세스 프로그램 컴파일 bash C 코드를 실행 파일로 컴파일 gcc -o /tmp/httpd /tmp/CVE-2025-41244.c 실행 가능하도록 설정 chmod +x /tmp/httpd 버전 기능 테스트 bash -v 플래그 테스트 버전 출력 후 종료 /tmp/httpd -v -V 플래그 테스트 상세 버전 출력 후 종료 /tmp/httpd -V 4단계: 익스플로잇 실행 bash 프로세스 목록에 나타나도록 백그라운드에서 실행 /tmp/httpd &...

thinkphp5.XRce

ThinkPHP5.0 취약점 탐지 스크립트 @tdcoming 님의 스크립트를 기반으로 재작성했습니다. 소개: 영향 범위: v5.1.x 5.1.31 v5.0.x= 5.0.23 사용법: 1. pip install -r requirements.txt 2. 이 스크립트 디렉토리에 url.txt 파일을 생성합니다. 3. 탐지할 URL을 넣습니다. 4. 스크립트를 실행합니다. 스크린샷:...

5MMISSI-CVE-2017-1000499

5MMISSI-CVE-2017-1000499 PoC of CVE-2017-1000499 phpMyAdmin versions 4.7.x prior to 4.7.6.1/4.7.7 are vulnerable to a CSRF weakness. By deceiving a user to click on a crafted URL, it is possible to perform harmful database operations such as deleting records, dropping/truncating tables etc...

linux-4.1.15_CVE-2018-5873

Linux kernel release 4.x http://kernel.org/ These are the release notes for Linux version 4. Read them carefully, as they tell you what this is all about, explain how to install the kernel, and what to do if something goes wrong. WHAT IS LINUX? Linux is a clone of the operating system Unix, writt...

heimdall_webserver

주의, 이 프로젝트는 베타 버전입니다. 많은 버그와 문제가 있습니다. 프로젝트를 도우려면 실 환경이 아닌 실습 환경에서 사용하세요. 아니요, 아직 HTTPS가 구현되지 않았습니다. 다음 업데이트에서 제공될 예정입니다. Heimdall 닉스 서버의 취약한 패키지를 중앙에서 관리하는 도구입니다. 시작하기 전에 Python pip가 설치되어 있어야 합니다. 다음 명령어로 확인하세요. which pip pip가 설치되어 있다면 다음을 실행하세요. pip install -U pip pip가 설치되어 있지 않다면 다음 링크를 통해...

CVE-2023-0748

CVE-2023-0748 BTCPayServer 1.7.5 and lower version is vulnerable for Open Redirection attack. Step to Reproduce 1. Login your account on https://mainnet.demo.btcpayserver.org/login 2. Then Click the link below...

CVE-2023-23333

CVE-2023-23333 SolarView Compact 6.00 이하 버전의 downloader.php 명령어 삽입 RCE nuclei-templates Burp Nuclei...

Exif-Grabber

Exif Grabber 소개 베타 버전 Exif Grabber는 두 가지 방법으로 사진에서 EXIF 데이터를 추출하도록 설계된 Python 도구입니다. 스크린샷 작동 중인 일부를 보여주는 스크린샷 요구 사항 Exifread 라이브러리 :https://pypi.python.org/pypi/ExifRead 설치 $ git clone https://github.com/D4Vinci/Exif-Grabber.git...

x-stream__xstream_CVE-2020-26217_1-4-14-java77

master: v-1.4.x: XStream Java를 XML로 직렬화, 그리고 다시 되돌리기 바이너리 모든 바이너리 아티팩트는 -bin 아카이브에 포함되어 있습니다. 여기에는 XStream jar와 빌드 시 사용된 다른 라이브러리 또는 선택적 런타임 확장이 포함됩니다. MXParser를 사용하면 XStream의 성능이 크게 향상되므로 권장됩니다. 문서 문서는 GitHub에서 확인할 수 있습니다. 다음을 포함합니다: 소개 및 튜토리얼 JavaDoc 변경 이력 자주 묻는 질문 보안 소스 XStream의 전체 소스는 -src...

CVE-2024-28995

SolarWinds Serv-U 디렉터리 트래버설 취약점 POC cat targets.txt | nuclei -duc -t CVE-2024-28995.yaml image 분석 https://t.co/JPCd6Y4v1g Shodan 쿼리 product:"Rhinosoft Serv-U httpd,rhinosoft serv-u httpd"...

cve-2021-22146

cve-2021-22146 I found during a internal pentest a vulnerability on elastic ECE. Elasticdump is a PoC for CVE-2021-22146 to dump database from elastic ece from 7.10.0 to 7.13.3 https://www.exploit-db.com/exploits/50152 Collaborators: Mario Díaz Caldera...

alibaba__nacos_CVE-2021-44667_2-0-3

Nacos: 동적 Na ming 및 Co nfiguration S ervice 기능 Nacos공식 사이트: nacos.io는 동적 서비스 디스커버리, 구성 및 서비스 관리를 위해 설계된 사용하기 쉬운 플랫폼입니다. 클라우드 네이티브 애플리케이션 및 마이크로서비스 플랫폼을 쉽게 구축할 수 있도록 도와줍니다. 서비스는 Nacos에서 일급 시민입니다. Nacos는 거의 모든 유형의 서비스를 지원합니다. 예를 들어 Dubbo/gRPC 서비스, Spring Cloud RESTFul 서비스 또는 Kubernetes 서비스 등이 있습니다...

Rejetto-HTTP-File-Server-HFS-2.3.x---Remote-Command-Execution

Rejetto HTTP File Server HFS 2.3.x - 원격 명령 실행 CVE-2014-6287 Pergyz 49584.py를 재작성하여 x64 PowerShell 리버스 셸을 반환합니다 사용법 $ python3 hfs-2-3-exploit.py 프롬프트가 표시되면 변수를 입력하세요. Netcat이 자동으로 시작됩니다...

fastjson-rce-lab

Fastjson 1.2.83 RCE 실습 환경 CVE-2026-16723 고지사항: 본 실습 환경은 승인된 환경에서의 보안 연구, 교육 시연 및 방어 구축 용도로만 제공됩니다. 승인되지 않은 대상을 무단으로 테스트하는 것은 불법일 수 있으며, 사용으로 인한 결과는 사용자 본인이 책임집니다. 취약점 개요 항목| 내용 ---|--- CVE| CVE-2026-16723 CVSS 9.0 영향 버전| Fastjson 1.2.68 1.2.83 취약점 유형| 역직렬화 원격 코드 실행 RCE 핵심 특징| Gadget-free 타사 클래스...