CVE-2025-2294

CVE-2025-2294 kubio-cve-2025-2294active.yaml - 템플릿에는 익스플로잇을 통해 취약점 존재 여부를 확인할 수 있는 검사가 구현되어 있습니다. kubio-cve-2025-2294passive.yaml - 템플릿에는 소프트웨어 버전 정보를 기반으로 한 검사가 구현되어 있습니다. scanner.py - 취약점 존재 여부를 익스플로잇을 통해 확인할 수 있는 스크립트입니다...

wordpress-upgrade-check

wordpress-upgrade-check サーバー上のすべてのサイトの WordPress コアバージョン を読み取り専用でチェックし、CVE-2026-87902 （重大、認証不要、2026-09-22 に WordPress 7.1.2 で修正され、4.7 までのすべてのブランチにバックポート済み）の修正テーブルを提供します。 多くの WordPress サイトを管理する Web 制作会社や管理者向け：ホスティングアカウント全体で一度実行するだけで、1 つのリストが得られます。 日本語は下にあります bash check.sh /publichtml every WordPre...

CVE-2026-39938

취약점 보고서: Cacti Graph Image에서의 인증되지 않은 RCE 연구자: K | 제품: Cacti ≤ 1.2.30 | CVE: CVE-2026-39938 01 취약점 요약 필드| 값 ---|--- 제품| Cacti — 완전한 RRDtool 기반 그래핑 솔루션 영향받는 버전| ≤ 1.2.30 취약점 클래스| CWE-22: 경로 탐색 LFI → CWE-78: OS 명령 삽입 공격 벡터| 네트워크 인증| 필요 없음 게스트 계정 우회 사용자 상호작용| 없음 CVSSv3.1 점수| 9.8 — 치명적 벡터|...

CVE-2021-41773-Exploit-Lab

CVE-2021-41773 — エクスプロイト開発ラボ 概要 このプロジェクトは、Apache HTTP Server 2.4.49 に影響を及ぼすパストラバーサル脆弱性である CVE-2021-41773 に関する調査、再現、および概念実証（PoC）開発を文書化したものです。 本脆弱性は、分離された Docker ラボ環境で再現されました。 脆弱性 CVE: CVE-2021-41773 種別: パストラバーサル 影響を受けるバージョン: Apache HTTP Server 2.4.49 プラットフォーム: Linux / Web サーバー ラボのターゲット:...

CVE-2024-30956

CVE-2024-30956 참조 https://www.lauyan.com/en/toweb-updates.htmliyFEw37D DOM 기반 XSS TOWeb 버전 5 예: http://127.0.0.1:8000/message.html?==gC+QHcpJ3Yz9CPpcyUThFIkV2chJWLN9ERngCdyVGbh5DdwlmcjNHP URL로 이동하면 JS 코드가 실행됩니다. 참고: src에는 관련 HTML/JS 코드의 복사본이 포함되어 있습니다. TOWeb는 폐쇄 소스이며 비용을 지불하지 않고 이전 버전을 다운로드할 수 없기...

ghidra-firmware-utils

Ghidra Firmware Utilities Various modules for Ghidra to assist with PC firmware reverse engineering. This was accepted as a coreboot project for GSoC 2019. Features PCI option ROM loader Implements a FS loader for PCI option ROMs handles hybrid ROMs with multiple images, e.g. legacy x86 + UEFI...

CVE-2021-42013

CVE-2021-42013 - Apache HTTP Server 2.4.50 CVE-2021-42013-Path Traversal Lab 실행 방법 1. PC/노트북에 Docker를 설치하고 실행하세요 2. 이 GitHub 저장소를 클론하세요 3. Path Traversal 폴더로 이동하세요 4. 다음 명령어를 입력하세요: docker build -t cve-2021-42013-path-traversal . 그리고 docker run --rm -dit -p 8888:80 cve-2021-42013-path-traversal 5...

bash-4.2-fixed-CVE-2014-6271

소개 이것은 GNU Bash, 버전 4.2입니다. Bash는 GNU 프로젝트의 Bourne Again SHell로, POSIX 셸 사양의 완전한 구현이면서도 대화형 명령줄 편집, 이를 지원하는 아키텍처에서의 작업 제어, 히스토리 치환 및 중괄호 확장과 같은 csh 스타일 기능, 그리고 그 밖의 수많은 기능을 제공합니다. 이 유형의 셸에 새로 추가된 Bash 기능에 대한 자세한 내용은 doc/bashref.texi' 파일을 참조하십시오. 또한 방대한 Unix 스타일 man 페이지도 있습니다. man 페이지는 셸 기능에 대한 결정...

CVE-2021-3156

CVE-2021-3156 익스플로잇 실행: $ git clone https://github.com/RodricBr/CVE-2021-3156 $ cd CVE-2021-3156/ $ chmod u+x programa.sh $ ./programa.sh 원라이너: AA=$sudo --version | tr ':space:' ','| tr -d '.' | cut -d ',' -f3 | awk 'print $0'; "$AA" -lt 1828 && echo -e "취약점 공격 가능\nCVE-2021-3156"; "$AA" -lt 1827 ...

spring-boot-cve-2022-22965

= Spring Framework 버전 재정의 쇼케이스 이 저장소는 Spring Boot 2.4 기반 애플리케이션에서 Spring Framework 버전을 재정의하는 방법을 보여줍니다. Spring Boot 2.4.x는 https://spring.io/projects/spring-bootsupportOSS 지원이 종료되었으며, 최신 버전은 2.4.13입니다. 이는 https://spring.io/blog/2022/03/31/spring-framework-rce-early-announcementCVE-2022-22965에 취약한...

cve-2025-22223-demo-1.0.0

cve-2025-22223-demo-1.0.0 cve-2025-22223 취약점 재현...

CVE-2007-2447-Exploit

CVE-2007-2447 익스플로잇 이 저장소는 Samba smbd 3.0.20 CVE-2007-2447 취약점에 대한 익스플로잇을 포함하며, 조작된 SMB 요청을 통해 원격 명령 실행을 가능하게 합니다. 전제 조건 이 익스플로잇은 Python 3 와 몇 가지 종속성이 필요합니다. 익스플로잇을 실행하기 전에 가상 환경을 설정하는 것이 좋습니다. 가상 환경 설정 1. 저장소 클론하기 : git clone https://github.com/your-repo/CVE-2007-2447.git cd CVE-2007-2447 2...

MLflow-Vuln

Vuln replication-mlflow ver 2.1.1-prep by Saima.pdf MLflow-취약점 MLflow LFI/RFI 취약점 -CVE-2023-1177 - 재현됨 ML 시스템에서 가장 널리 사용되는 도구 중 하나는 엔드투엔드 머신러닝 수명주기를 관리하는 데 사용되는 MLflow입니다. 저는 MLflow의 보안을 테스트했고, 전체 시스템 또는 클라우드 공급자 장악으로 이어질 수 있는 로컬 파일 포함LFI/원격 파일 포함RFI 결합 취약점을 재현했습니다. 2.2.1 이전 버전의 MLflow는 모델 버전 및 등...

CVE-2024-6387-Checker

CVE-2024-6387-Checker 이 도구는 네트워크에서 취약한 OpenSSH 버전CVE-2024-6387을 실행 중인 호스트를 스캔합니다. 단일 IP, 여러 IP, CIDR 범위 및 사용자 지정 포트가 있는 CSV 파일을 처리할 수 있습니다. 요구 사항 pip를 사용하여 필요한 라이브러리를 설치합니다: pip install paramiko netaddr pandas termcolor 사용법 명령줄 인수 python CVE-2024-6387-Checker.py -h -p PORT -c input -w WORKERS...

Cisco-ASA-LFI

Cisco-ASA-LFI CVE-2020-3452 Cisco Adaptive Security Appliance Software - Local File InclusionLFI 취약점 테스트 스크립트 사용법 python Cisco Adaptive Security Appliance Software 9.11 - Local File InclusionCVE-2020-3452.py IP default : 80/tcp python Cisco Adaptive Security Appliance Software 9.11 - Local File...

CVE-2018-1335

CVE-2018-1335 apache Tika-server 1.18 미만 버전의 RCE원격 코드 실행 취약점 명령어: sudo bash install.sh python2 exploit.py...

CVE-2024-25202

CVE-2024-25202 PHPgurukul 방문자 관리 시스템 1.0에서 취약점이 발견되었습니다. 이 취약점은 문제가 있는 것으로 평가되었습니다. 이 문제의 영향을 받는 것은 search-result.php 및 search-visitor.php라고 하는 검색 창 파일의 알 수 없는 기능입니다. 이 취약점은 크로스 사이트 스크립팅XSS입니다. 사용법 PHPGURUKUL에서 발견된 또 다른 취약점은 Authentication Session인증 세션의 SQL 인젝션입니다. 로그인 계정에 로그인하거나 SQL 인젝션을 통해 인증을...

apache__uima-uimaj_CVE-2022-32287_3-3-0

Apache UIMA Java SDK에 오신 것을 환영합니다 Apache UIMAUIMA는 유용한 정보가 풍부한 비정형 데이터예: 텍스트를 관리하는 데 도움을 줍니다. 예를 들어, 텍스트에서 엔터티 언급을 식별하거나 해당 엔터티를 참조 데이터셋에 연결하려는 경우 Apache UIMA는 다음을 제공합니다: 편리한 데이터 구조 --공통 분석 구조CAS--를 제공하여 해당 데이터를 표현합니다 CAS에 저장된 강화된 데이터에 대한 스키마 역할을 하는 유형 시스템 개념 서비스 해당 데이터를 처리하기 위한 reader, 분석 엔진프로세서...

linux-4.19.72_CVE-2022-30594

Linux kernel 커널 개발자와 사용자를 위한 여러 가이드가 있습니다. 이 가이드들은 HTML, PDF 등 다양한 형식으로 제공될 수 있습니다. 먼저 Documentation/admin-guide/README.rst를 읽어주세요. 문서를 빌드하려면 make htmldocs 또는 make pdfdocs를 사용하세요. 포맷된 문서는 온라인에서도 읽을 수 있습니다: https://www.kernel.org/doc/html/latest/ Documentation/ 하위 디렉토리에는 다양한 텍스트 파일이 있으며, 그 중 일부는...

CVE-2015-6967

CVE-2015-6967 Nibbles manager 버전 4.0.3에 대한 익스플로잇입니다. 이 익스플로잇을 통해 RCE를 수행할 수 있습니다. 요구 사항 optparse, signal, requests 사용법 python3 CVE-2015-6967.py --url http://10.129.156.150/ --username admin --password nibbles + Login Succesfuly! + Uploading shell... Shell has been uploaded!...