Flarum < 1.8.5 - Open Redirect

Flarum is open source discussion platform software. Prior to version 1.8.5, the Flarum /logout route includes a redirect parameter that allows any third party to redirect users from a trusted domain of the Flarum installation to redirect to any link. For logged-in users, the logout must be...

SuiteCRM - SQL Injection

SuiteCRM is an open-source Customer Relationship Management CRM software application. Prior to versions 7.14.4 and 8.6.1, a vulnerability in events response entry point allows for a SQL injection attack. Versions 7.14.4 and 8.6.1 contain a fix for this issue. id: CVE-2024-36412 info: name: SuiteC...

Changedetection.io <=v0.45.21 - Cross-Site Scripting

Changedetection.io is a free open source web page change detection, website watcher, restock monitor and notification service. In affected versions Input in parameter notificationurls is not processed resulting in javascript execution in the application. A reflected XSS vulnerability happens when...

EnGenius EnShare IoT Gigabit Cloud Service 1.4.11 Root Remote Code Execution

An OS command injection vulnerability exists in EnGenius EnShare Cloud Service version 1.4.11 and earlier.The usbinteract.cgi script fails to properly sanitize user input passed to the path parameter, allowing unauthenticated remote attackers to inject arbitrary shell commands.The injected comman...

WPvivid Backup & Migration <= 0.9.123 - Arbitrary File Upload

WPvivid Backup & Migration plugin for WordPress = 0.9.123 contains an unauthenticated arbitrary file upload vulnerability caused by improper error handling in RSA decryption and lack of path sanitization, letting unauthenticated attackers upload arbitrary PHP files and achieve remote code executi...

CVE-2020-1947

CVE-2020-1947 Apache ShardingSphere UI YAML 파싱 원격 코드 실행 취약점 재현 0x01 shardingsphere 바이너리 패키지 다운로드 wget https://mirror-hk.koddos.net/apache/incubator/shardingsphere/4.0.0/apache-shardingsphere-incubating-4.0.0-sharding-ui-bin.tar.gz 압축 해제 root@kali tar -xf...

Admidio-3.2.8-CSRF-POC-by-Provensec-llc

Admidio-3.2.8-CSRF-POC-by-Provensec-llc Admidio 3.2.8 교차 사이트 요청 위조Cross-Site Request Forgery, CVE 번호: CVE-2017-8382 https://www.exploit-db.com/exploits/42005/ http://en.0day.today/exploit/27771...

CVE-2019-9978_Exploit

CVE-2019-9978 익스플로잇 소셜 워페어 플러그인 =3.5.2 원격 코드 실행...

CVE-2020-10204

CVE-2020-10204 CVE-2020-10204 원격 명령 실행 스크립트 더 많은 스크립트 파일은 다음을 참조하십시오: https://github.com/zhzyker/exphub Readme +---------------------------------------------------------------------------------------------------------+ + DES: by zhzyker as https://github.com/zhzyker/exphub + + CVE-2020-10204 Nexu...

exploit-nginx-1.10.3

이 저장소에는 README가 없습니다...

spring-core-rce

Spring Core RCE/CVE-2022-22965 영향 범위: JDK=9의 Spring 프레임워크 및 파생 프레임워크 참고 문서 스크립트는 학습 목적으로만 제공되며, 다른 용도로 사용할 경우 발생하는 법적 책임은 작성자와 전혀 무관합니다 1.설치 pip3 install -r requirements.txt 2.사용법 $ python3 spring-core-rce.py -h .----..-.-. .---. .-..-. .-..----. .----. .---. .---. .----. .---. .----..----. -| ||...

attack_monitor

Attack Monitor Attack Monitor는 Windows 7/2008및 이후 모든 버전 워크스테이션/서버의 보안 모니터링 기능을 강화하고 맬웨어의 동적 분석을 자동화하기 위해 작성된 Python 애플리케이션입니다. 현재 모드상호 배타적: 엔드포인트 탐지ED 맬웨어 분석전용 가상 머신에서 다음 소스의 이벤트 기반: Windows 이벤트 로그 Sysmon Watchdog파일 시스템 모니터링 Python 라이브러리 TShark맬웨어 분석 모드만 해당 현재 버전 0.9.0알파 연락처 [email protected]...

CVE-2022-0847-dirty-pipe-checker

CVE-2022-0847-dirty-pipe-checker CVE-2022-0847 "Dirty Pipe"를 확인하는 Bash 스크립트 https://dirtypipe.cm4all.com/ 사용법 현재 커널 버전 확인 ./dpipe.sh 특정 커널 버전 확인 ./dpipe.sh 5.10.11...

XAttacker

XAttacker V2.5 툴 무료 XATTACKER 웹 애플리케이션의 취약점을 스캔하고 자동으로 익스플로잇할 수 있는 대규모 익스플로잇 도구입니다. 대상 웹사이트를 제공하면 도구가 자동으로 아키텍처를 감지하여 콘텐츠 관리 서비스CMS를 사용하는지 확인하고, 감지된 CMS를 기반으로 취약점을 찾습니다. 취약점을 찾은 후 도구는 웹사이트에 대한 익스플로잇을 생성하고 사용자에게 익스플로잇 링크를 전송합니다. XAttacker V2.5 툴 무료 익스플로잇 목록 • 사용법 • 튜토리얼 • 사용법 약식 | 전체 형식 | 설명...

CVE-2020-11444

CVE-2020-11444 Nexus 3 권한 우회 취약점 악용 스크립트 더 많은 스크립트 파일은 다음 참조: https://github.com/zhzyker/exphub Readme +-----------------------------------------------------------------------------------------------+ + DES: by zhzyker as https://github.com/zhzyker/exphub + + CVE-2020-11444 Nexus 3 Unauthorized...

CVE-2019-15107

CVE-2019-15107 Python 익스플로잇 CVE-2019-15107 webmin 감사의 글 Metasploit 모듈을 기반으로 함 https://www.exploit-db.com/exploits/47230 원본 권고: https://pentest.com.tr/exploits/DEFCON-Webmin-1920-Unauthenticated-Remote-Command-Execution.html...

CVE-2021-45010

CVE-2021-45010 익스플로잇 제목: Tiny File Manager 2.4.6 인증됨 원격 코드 실행 날짜: 2023년 3월 4일 익스플로잇 작성자: Syd Software 링크: https://github.com/prasathmani/tinyfilemanager 버전: Tiny File Manager = 2.4.3 테스트 환경: Parrot OS 20.04 CVE : CVE-2021-45010 참조:...

CVE-2021-33558

CVE-2021-33558 참고: https://www.cvedetails.com/cve/CVE-2021-33558 Shodan dork: product:"Boa Web Server" 0.94.13 페이로드: /backup.html /preview.html /js/log.js /log.html /email.html /online-users.html /config.js POC:...

regexploit

Regexploit Find regexes which are vulnerable to Regular Expression Denial of Service ReDoS. More info onthe Doyensec blog Many default regular expression parsers have unbounded worst-case complexity. Regex matching may be quick when presented with a matching input string. However, certain...

CVE-2018-6389

CVE-2018-6389 WordPress DoS CVE-2018-6389 참고 https://baraktawily.blogspot.jp/2018/02/how-to-dos-29-of-world-wide-websites.html DoS 방법 WordPress 시작 $ docker-compose up -d Pulling wordpress wordpress:4.9.3... 4.9.3: Pulling from library/wordpress e7bb522d92ff: Pull complete ... 3a3976cecfa7: Pull...