CVE-2024-39844

CVE-2024-39844 CVE-2024-39844 ZNC 1.9.1 modtcl RCE CVE-2024-39844를 악용하는 HexChat 플러그인...

vulhub-struts2

Apache Struts2 S2-045 RCE CVE-2017-5638 📌 개요 이 프로젝트는 Apache Struts2CVE-2017-5638의 원격 코드 실행RCE 취약점 을 보여줍니다. 공격자는 조작된 HTTP Content-Type 헤더를 사용하여 취약한 서버에서 임의의 시스템 명령을 실행할 수 있습니다. 이 저장소는 Vulhub Docker 실습 환경 을 사용하여 취약점을 안전하게 테스트하고 이해할 수 있는 환경을 제공합니다. 🛠 환경 설정 호스트: Ubuntu 24.04 VirtualBox 또는 네이티브 Docker...

CVE-2023-5360

CVE-2023-5360 CVE-2023-5360 자동 셸 업로드 - WordPress Royal Elementor 1.3.78 셸 업로드...

CVE-2022-24086

CVE-2022-24682 PoC 이 탐지 방법은 어떻게 작동하나요? 권고문에 명시된 바와 같이 8.8.15 패치 30업데이트 1 이전의 8.8.x 버전은 공격에 취약하며, 템플릿은 다음 버전을 확인합니다: - "8.8" - "8.8.6" - "8.8.7" - "8.8.8" - "8.8.9" - "8.8.10" - "8.8.11" - "8.8.12" - "8.8.15" 이 스크립트를 어떻게 실행하나요? 1. 여기에서 Nuclei를 다운로드하세요. 2. 템플릿을 로컬 시스템에 복사하세요. 3. 다음 명령을 실행하세요: nucle...

cve-2022-33082-exploit

CVE 2022-33082 익스플로잇 면책 고지 이 코드는 윤리적 목적으로 제공됩니다. 즉, 취약점을 이해하고 자신의 시스템 또는 인증된 시스템을 테스트하기 위함입니다. 이 코드를 사용함으로써 귀하는 윤리적으로 행동할 것에 동의하며, 귀하가 윤리적으로 행동하지 않을 경우 저는 어떠한 책임도 지지 않습니다. 이 익스플로잇은 Open Policy Agent OPA 버전 0.41.0 이하에서 작동합니다. Linux에 OPA 인스턴스를 설치하여 테스트하려면 다음 명령어를 사용하세요: curl -L -o opa...

CVE-2023-51504

CVE-2023-51504 MotoCMS SQL 인젝션익스플로잇 DB 참조의 도커화된 재현입니다. 설명 MotoCMS 버전 3.4.3 SQL 인젝션: 링크 https://template189526.motopreview.com/store/category/search/?keyword=1 에서 keyword 파라미터를 통해 발생 취약점 재현은 Dockerfile에서 칼리 리눅스 머신을 재현하고 sqlmap을 실행하여 취약점 결과를 탐지 및 표시하는 데 필요한 명령어나 지침을 정의하는 과정을 포함했습니다. 결과를 얻으려면 다음 명령어...

linux-4.1.15_CVE-2023-28772

리눅스 커널 릴리스 4.x http://kernel.org/ 이 문서는 리눅스 버전 4의 릴리스 노트입니다. 이 노트에는 이 커널이 무엇인지, 커널을 설치하는 방법과 문제가 발생했을 때 해야 할 일이 설명되어 있으므로 주의 깊게 읽으십시오. 리눅스란 무엇인가? Linux는 Linus Torvalds가 인터넷을 통해 느슨하게 결속된 해커 팀의 도움을 받아 처음부터 작성한 Unix 운영 체제의 클론입니다. POSIX 및 단일 UNIX 사양Single UNIX Specification 준수를 목표로 합니다. 진정한 멀티태스킹, 가상...

spring-webmvc5

spring-webmvc5 spring-webmvc 5.3.39를 포크하여 CVE-2024-38816, CVE-2024-38819를 수정합니다. Maven 프로젝트의 pom.xml dependencies에 다음 내용을 추가하세요: io.github.jaloon spring-webmvc5 5.3.39.1...

cmty-ssl-heartbleed-CVE-2014-0160-HTTP-HTTPS

이 검사는 데모용입니다. cmty-ssl-heartbleed-CVE-2014-0160-HTTP-HTTPS 발견된 HTTP 및 HTTPS 서비스에서 직접 OpenSSL 제품을 대상으로 합니다. 이 검사는 취약한 OpenSSL 1.0.2-beta를 확인하지 않습니다. 또한 OpenSSL은 일반적으로 다른 소프트웨어에 패키징되어 있으며, SSL을 사용하여 응답하는 모든 서비스를 더 잘 대상으로 삼을 수 있습니다. 참고: 이 검사는 버전 확인이며 취약점을 직접 테스트하지 않습니다. 기타 탐지 방법. 다음에서 SSL을 사용하는 포트 및...

CVE-2018-15473_burte

CVE-2018-15473burte openssh7.7 사용자 이름 열거...

eclipse__hawkbit_CVE-2020-27219_0-3-0M6

Eclipse hawkBit™ - 업데이트 서버 Eclipse hawkBit은 IP 기반 네트워킹 인프라에 연결된 제한된 엣지 디바이스와 더 강력한 컨트롤러 및 게이트웨이에 소프트웨어 업데이트를 배포하기 위한 도메인 독립적인 백엔드 솔루션입니다. 빌드: SonarQuality Docker: 문서 hawkBit 문서를 참조하세요. 문의하기 hawkBit 팀과 대화하고 싶으신가요? hawkBit에 문제가 있으신가요? GitHub 이슈를 열어주세요. 추가 연락 옵션은 프로젝트 홈페이지를 확인할 수도 있습니다. 예제 및 확장 여기에...

CVE-2023-30226

CVE-2023-30226 Rizin은 radare2에서 포크된 리버스 엔지니어링 프레임워크로, ELF 파서 코드에서 조작된 파일이 서비스 거부를 유발할 수 있는 결함이 발견되었습니다. 이로 인해 사용자가 rizin에 파일을 로드하지 못하게 되지만, 파일 자체의 실행에는 아무런 영향을 미치지 않습니다. 일반적인 ELF 파일은 동적 링킹/로딩에 의존하므로 파일에 광범위한 정보가 포함되어 있습니다. .dynamic 섹션에서 찾을 수 있는 정보 중 하나는 DTVERNEEDNUM 항목으로, 이 필드는 심볼 버전 종속성 테이블의 항목 ...

CVE-2023-43208

Mirth Connect RCE - CVE-2023-43208 설명 Mirth Connect 원격 코드 실행RCE을 위한 PoC Mirth Connect 4.4.0 이하 버전이 XStream 역직렬화를 통해 영향을 받습니다. 요구 사항 g++ C++20 설치 git clone https://github.com/Pegasus0xx/CVE-2023-43208.git && \ cd CVE-2023-43208 && \ make 사용법 ./exploit 예제 리스너 시작 nc -lvnp 4444 익스플로잇 실행 ./exploit...

CVE-2026-16723

CVE-2026-16723 Exploit A standalone C++17 implementation for CVE-2026-16723 , a critical vulnerability affecting Fastjson versions 1.2.68 – 1.2.83. Requirements Linux or WSL on Windows C++17 compatible compiler GCC 7+ or Clang 5+ CMake 3.10 or newer System packages: libzip-dev zlib1g-dev Debian /...

CVE-2021-41074

CVE-2021-41074 Qloapps HotelCommerce 1.5.1의 CSRF HotelCommerce 1.5.1에는 CSRF가 존재합니다. 이로 인해 누구나 관리자 이메일을 변경할 수 있습니다. 공격자가 관리자로 하여금 악의적으로 조작된 HTML 문서를 클릭하도록 유도하면, 관리자 사용자 이메일을 변경할 수 있습니다...

CVE-2017-9554-Exploit-Tool

CVE-2017-9554-Exploit-Tool CVE-2017-9554 익스플로잇 도구 Synology DiskStation Manager DSM 6.1.3-15152 - 'forgetpasswd.cgi' 사용자 열거 EXPLOIT 도구 익스플로잇 작성자 : Steve Kaun 익스플로잇 도구 작성자 : Ez0-yf Vendor Homepage : https://www.synology.com 버전 : 6.1.3-15152 이전 CVE : CVE-2017-9554...

-CVE-2025-59528-PoC

CVE-2025-59528-PoC 교육 목적으로만 사용하세요 CVE-2025-59528을 악용하는 간단한 파이썬 스크립트입니다. 이는 인기 있는 AI 도구인 Flowise 애플리케이션의 인증된 RCE원격 코드 실행 취약점으로, 제가 테스트해 본 HTB 시즌 챌린지의 일부이기도 합니다. 작동하지 않는다면 실행 중인 명령이 올바른지 확인하세요힌트: busybox. 이 문제는 버전 -k yourapikey...

Apache-Hunter

ApacheHunter - 고급 Apache 서버 스캐너 Rownok Ahmed Khan 개발 GitHub:https://github.com/Rk-000 ApacheHunter는 Apache 서버를 탐지하고, 버전을 식별하며, Apache Answer 설치에서 CVE-2024-22393 Pixel Flood 취약점을 확인하도록 설계된 강력한 스캐너입니다. 기능 ✅ Apache 서버 탐지 및 버전 추출 ✅ CVE-2024-22393 취약점 확인 ✅ 다양한 탐지 방법 헤더, 페이지 분석, 경로 프로빙 ✅ 세 가지 스캔 속도 느림,...

CVE-2022-41741-742-Nginx-Vulnerability-Scanner

🛡️ Nginx Vulnerability Scanner m10sec 가 개발했습니다. 이 스크립트는 원격 서버의 Nginx 버전을 자동으로 감지하고 알려진 보안 취약점에 취약한지 평가합니다. 구체적으로는 다음과 같습니다: CVE-2023-44487 – HTTP/2 Rapid Reset Attack CVE-2022-41741 – ngxhttpmp4module의 메모리 손상 CVE-2022-41742 – ngxhttpmp4module의 메모리 정보 노출 🚀 기능 분석할 서버의 URL 또는 IP를 사용자에게 요청합니다. 서버가...

CVE-2025-6254

CVE-2025-6254 python exploit.py -u http://localhost:8080 python exploit.py -f targets.txt -T 50 -t 8 python exploit.py -f targets.txt -o sonuclar.txt --role editor CVE-2025-6254 - Doctreat Core = 1.6.8 인증되지 않은 권한 상승 자신의 테스트 환경에서만 사용하세요...