bash-4.2-fixed-CVE-2014-6271

소개 이것은 GNU Bash, 버전 4.2입니다. Bash는 GNU 프로젝트의 Bourne Again SHell로, POSIX 셸 사양의 완전한 구현이면서도 대화형 명령줄 편집, 이를 지원하는 아키텍처에서의 작업 제어, 히스토리 치환 및 중괄호 확장과 같은 csh 스타일 기능, 그리고 그 밖의 수많은 기능을 제공합니다. 이 유형의 셸에 새로 추가된 Bash 기능에 대한 자세한 내용은 doc/bashref.texi' 파일을 참조하십시오. 또한 방대한 Unix 스타일 man 페이지도 있습니다. man 페이지는 셸 기능에 대한 결정...

CVE-2021-3156

CVE-2021-3156 익스플로잇 실행: $ git clone https://github.com/RodricBr/CVE-2021-3156 $ cd CVE-2021-3156/ $ chmod u+x programa.sh $ ./programa.sh 원라이너: AA=$sudo --version | tr ':space:' ','| tr -d '.' | cut -d ',' -f3 | awk 'print $0'; "$AA" -lt 1828 && echo -e "취약점 공격 가능\nCVE-2021-3156"; "$AA" -lt 1827 ...

spring-boot-cve-2022-22965

= Spring Framework 버전 재정의 쇼케이스 이 저장소는 Spring Boot 2.4 기반 애플리케이션에서 Spring Framework 버전을 재정의하는 방법을 보여줍니다. Spring Boot 2.4.x는 https://spring.io/projects/spring-bootsupportOSS 지원이 종료되었으며, 최신 버전은 2.4.13입니다. 이는 https://spring.io/blog/2022/03/31/spring-framework-rce-early-announcementCVE-2022-22965에 취약한...

cve-2025-22223-demo-1.0.0

cve-2025-22223-demo-1.0.0 cve-2025-22223 취약점 재현...

CVE-2007-2447-Exploit

CVE-2007-2447 익스플로잇 이 저장소는 Samba smbd 3.0.20 CVE-2007-2447 취약점에 대한 익스플로잇을 포함하며, 조작된 SMB 요청을 통해 원격 명령 실행을 가능하게 합니다. 전제 조건 이 익스플로잇은 Python 3 와 몇 가지 종속성이 필요합니다. 익스플로잇을 실행하기 전에 가상 환경을 설정하는 것이 좋습니다. 가상 환경 설정 1. 저장소 클론하기 : git clone https://github.com/your-repo/CVE-2007-2447.git cd CVE-2007-2447 2...

MLflow-Vuln

Vuln replication-mlflow ver 2.1.1-prep by Saima.pdf MLflow-취약점 MLflow LFI/RFI 취약점 -CVE-2023-1177 - 재현됨 ML 시스템에서 가장 널리 사용되는 도구 중 하나는 엔드투엔드 머신러닝 수명주기를 관리하는 데 사용되는 MLflow입니다. 저는 MLflow의 보안을 테스트했고, 전체 시스템 또는 클라우드 공급자 장악으로 이어질 수 있는 로컬 파일 포함LFI/원격 파일 포함RFI 결합 취약점을 재현했습니다. 2.2.1 이전 버전의 MLflow는 모델 버전 및 등...

CVE-2024-6387-Checker

CVE-2024-6387-Checker 이 도구는 네트워크에서 취약한 OpenSSH 버전CVE-2024-6387을 실행 중인 호스트를 스캔합니다. 단일 IP, 여러 IP, CIDR 범위 및 사용자 지정 포트가 있는 CSV 파일을 처리할 수 있습니다. 요구 사항 pip를 사용하여 필요한 라이브러리를 설치합니다: pip install paramiko netaddr pandas termcolor 사용법 명령줄 인수 python CVE-2024-6387-Checker.py -h -p PORT -c input -w WORKERS...

Cisco-ASA-LFI

Cisco-ASA-LFI CVE-2020-3452 Cisco Adaptive Security Appliance Software - Local File InclusionLFI 취약점 테스트 스크립트 사용법 python Cisco Adaptive Security Appliance Software 9.11 - Local File InclusionCVE-2020-3452.py IP default : 80/tcp python Cisco Adaptive Security Appliance Software 9.11 - Local File...

CVE-2018-1335

CVE-2018-1335 apache Tika-server 1.18 미만 버전의 RCE원격 코드 실행 취약점 명령어: sudo bash install.sh python2 exploit.py...

CVE-2024-25202

CVE-2024-25202 PHPgurukul 방문자 관리 시스템 1.0에서 취약점이 발견되었습니다. 이 취약점은 문제가 있는 것으로 평가되었습니다. 이 문제의 영향을 받는 것은 search-result.php 및 search-visitor.php라고 하는 검색 창 파일의 알 수 없는 기능입니다. 이 취약점은 크로스 사이트 스크립팅XSS입니다. 사용법 PHPGURUKUL에서 발견된 또 다른 취약점은 Authentication Session인증 세션의 SQL 인젝션입니다. 로그인 계정에 로그인하거나 SQL 인젝션을 통해 인증을...

apache__uima-uimaj_CVE-2022-32287_3-3-0

Apache UIMA Java SDK에 오신 것을 환영합니다 Apache UIMAUIMA는 유용한 정보가 풍부한 비정형 데이터예: 텍스트를 관리하는 데 도움을 줍니다. 예를 들어, 텍스트에서 엔터티 언급을 식별하거나 해당 엔터티를 참조 데이터셋에 연결하려는 경우 Apache UIMA는 다음을 제공합니다: 편리한 데이터 구조 --공통 분석 구조CAS--를 제공하여 해당 데이터를 표현합니다 CAS에 저장된 강화된 데이터에 대한 스키마 역할을 하는 유형 시스템 개념 서비스 해당 데이터를 처리하기 위한 reader, 분석 엔진프로세서...

linux-4.19.72_CVE-2022-30594

Linux kernel 커널 개발자와 사용자를 위한 여러 가이드가 있습니다. 이 가이드들은 HTML, PDF 등 다양한 형식으로 제공될 수 있습니다. 먼저 Documentation/admin-guide/README.rst를 읽어주세요. 문서를 빌드하려면 make htmldocs 또는 make pdfdocs를 사용하세요. 포맷된 문서는 온라인에서도 읽을 수 있습니다: https://www.kernel.org/doc/html/latest/ Documentation/ 하위 디렉토리에는 다양한 텍스트 파일이 있으며, 그 중 일부는...

CVE-2015-6967

CVE-2015-6967 Nibbles manager 버전 4.0.3에 대한 익스플로잇입니다. 이 익스플로잇을 통해 RCE를 수행할 수 있습니다. 요구 사항 optparse, signal, requests 사용법 python3 CVE-2015-6967.py --url http://10.129.156.150/ --username admin --password nibbles + Login Succesfuly! + Uploading shell... Shell has been uploaded!...

CVE-2019-9053-Fixed

사용자는 이 도구를 사용하여 수행된 모든 행동에 대한 모든 책임을 집니다. 본 이용 약관에 동의하지 않는 경우 이 도구를 사용하지 마십시오. 침투 테스트 활동이 허가된 환경에서만 사용하십시오. CVE-2019-9053 익스플로잇에 대한 버그 수정 SQL Injection을 사용하는 CMS Made Simple 2.2.10에 영향을 미치는 CVE-2019-9053 익스플로잇에 대한 몇 가지 버그 수정입니다. TryHackMe의 Simple CTF를 진행하면서 이 버그를 발견했습니다. 원본 익스플로잇 링크는 여기 이 버그를 수정하...

WP-Links-Page-CVE-Report

WP-Links-Page-CVE-Report CVE-2025-10175 공개 CVE-2025-10175 - WP Links Page 취약점 이 저장소는 Rico Macchi가 개발한 WordPress 플러그인 WP Links Page getresults"SELECT FROM $table WHERE id = $id ..." 공격 벡터 : 인증됨 nonce 필요 AJAX 기반 블라인드 SQL 인젝션 id 매개변수 트리거 : 유효한 nonce와 함께 조작된 요청을 /wp-admin/admin-ajax.php에 보내면 시간 지연이...

CVE-2018-6643

CVE-2018-6643 CVE-2018-6643 Infoblox NetMRI 7.1.1 hxxp::/xxx.abc/api/docs/index.php?query=555"...

CobaltStrikeDos

Cobalt Strike에서 서비스 거부DoS 취약점CVE-2021-36798이 발견되었습니다. 이 취약점은 4.4 릴리스 범위에서 수정되었습니다. 자세한 정보는 여기에서 확인할 수 있습니다. 사용법 python3 CobaltStrikeDos.py https://1.1.1.1 $ python3 CobaltStrikeDos.py https://192.168.1.3:4431 jquery-2.1.1.min.js + Try Get beacon configuration BeaconType - HTTPS Port - 4431...

CVE-2021-36749

CVE-2021-36749 Apache Druid 임의 파일 읽기 영향받는 버전: version = 0.21.1 다음 두 가지 방법 모두 사용 가능 명령줄 방식 curl http://127.0.0.1:8888/druid/indexer/v1/sampler?for=connect -H "Content-Type:application/json" -X POST -d...

CVE-2024-51026_Overview

CVE-2024-51026 - NetAdmin IAM의 사이트 간 스크립팅XSS 취약점 설명 NetAdmin IAM 시스템버전 4.0.30319은 /BalloonSave.ashx 엔드포인트에서 사이트 간 스크립팅XSS 취약점을 나타내며, Content= 필드에 악성 페이로드를 주입할 수 있습니다. 인증된 모든 사용자는 이 취약점을 악용하여 설명된 엔드포인트 내 요청의 "Content" 필드에 스크립트를 삽입할 수 있습니다. 이 스크립트는 취약한 페이지가 새로고침될 때마다 실행됩니다. 취약점 세부 사항 유형 : 사이트 간...

xwiki__xwiki-commons_CVE-2022-24897_12-6-6

XWiki Commons XWiki Commons는 여러 다른 최상위 XWiki 프로젝트에 공통적으로 사용되는 기술 라이브러리입니다. 이 라이브러리들은 XWiki 생태계 외부의 프로젝트에서도 사용할 수 있으며, 일반적이며 위키 도메인과 관련이 없습니다. XWiki Platform, XWiki Commons 및 XWiki Rendering은 XWiki.org 소프트웨어 포지의 일부입니다. 이들은 함께 릴리스되며 동일한 버전을 공유합니다. 문서 문서 API 개발 영역 다운로드 XWiki Commons JAR은 에서 제공됩니다. 릴...