Next.JS-CVE-2025-29927

Next.js 취약점 스캐너 CVE-2025-29927 CVE-2025-29927 인증 우회에 취약한 Next.js 애플리케이션을 탐지하고 확인하는 보안 도구입니다. 기능 🎯 다양한 확인 방법을 통한 정확한 Next.js 탐지 🔍 취약한 인스턴스를 식별하기 위한 정밀한 버전 비교 🛡️ 오탐 없이 익스플로잇 확인 가능 🚀 고성능 동시 스캐닝 📊 여러 출력 형식 지원 콘솔, 파일 설치 바이너리 릴리스 릴리스 페이지에서 미리 빌드된 바이너리를 다운로드하세요. 소스에서 설치 1. Go 1.20+가 설치되어 있는지 확인하세요. 2...

log4j

CVE-2021-44228 일명 LOG4J 이것은 Wortell의 공개 저장소로, Log4j 관련 취약점에 대한 정보, 링크, 파일 및 기타 항목을 포함하고 있습니다. log4j 2.17.0 의 취약점으로 인해 이제 버전 2.17.1 로 패치하는 것이 권장됩니다. 알려진 CVE CVE| 점수| 설명 ---|---|--- CVE-2021-44228| 10.0| Log4j 2.0-beta9 2.14.1 버전에 영향을 미치는 원격 코드 실행 취약점 버전 2.15.0에서 수정됨 CVE-2021-45046| 9.0| Log4j...

CVE-2021-24006-Fortimanager-Exploit

CVE-2021-24006 – FortiManager 부적절한 접근 제어 악용 PoC PoC Proof of Concept - 교육용으로만 사용하십시오 FortiManager의 SD-WAN Orchestrator에 대한 무단 접근 악용으로, 접근 제어 결함CWE-284을 이용합니다. 설명 CVE-2021-24006 취약점은 FortiManager버전 6.4.0 6.4.3에 영향을 미치며, 제한된 프로필을 가진 인증된 사용자 가 인터페이스를 통한 명시적 권한 없이도 SD-WAN Orchestrator 대시보드 URL에 직접 접근...

ESAPI__esapi-java-legacy_CVE-2022-24891_2-2-3-1

Java용 기업 보안 API Legacy OWASP® ESAPI The OWASP Enterprise Security API는 무료 오픈 소스 웹 애플리케이션 보안 제어 라이브러리로, 프로그래머가 더 낮은 위험의 애플리케이션을 작성하기 쉽게 해줍니다. Java용 ESAPI 라이브러리는 기존 애플리케이션에 보안을 추가retrofit하기 쉽게 설계되었습니다. 또한 Java용 ESAPI는 새로운 개발을 위한 견고한 기반을 제공합니다. --- OWASP ESAPI 위키 페이지는 어디에 있나요? OWASP ESAPI 위키 페이지는...

p-gen

도구 소개ABOUT TOOL : P-gen 도구는 파이썬 기반 스크립트로, 순식간에 무작위 비밀번호를 생성합니다. 이 도구는 루팅된 안드로이드 기기와 루팅되지 않은 안드로이드 기기 모두에서 작동합니다. 지원 플랫폼AVAILABLE ON : Termux 테스트 완료TESTED ON : Termux 요구 사항REQUIREMENTS : 인터넷 저장 공간 200MB 기능FEATURES : + 안정적인 도구! + 업데이트된 유지보수! + Termux에 최적화! + 초보자에게 쉬움! 설치 방법INSTALLATION Termux :...

AWS-Tough-Library-Multiple-CVEs

AWS Tough 라이브러리 다중 CVE 2025년 3월, AWS Labs의 Tough 라이브러리TUF – The Update Framework의 Rust 클라이언트 구현에서 여러 보안 취약점이 공개되었습니다. 이 문제들은 CVE-2025-2885, CVE-2025-2886, CVE-2025-2887 및 CVE-2025-2888로 추적되며, Tough 버전 0.20.0에서 수정되었습니다. 보안 엔지니어는 이 문서를 통해 각 취약점의 기술적 세부 사항, 코드베이스의 근본 원인, 그리고 이를 해결하는 패치를 이해할 수 있습니다...

CVE-2025-2907

CVE-2025-2907 익스플로잇 세부 정보 게시일 : 2025-04-04 업데이트 : 2025-03-28 심각도 : 치명적 CVSS 점수: 9.8 CWE : CWE-862: CWE-862 인증 누락 영향받는 버전 : n/a부터 12.3.1까지의 모든 버전 연구자 : https://www.wordfence.com/threat-intel/vulnerabilities/researchers/mike-gozdiskowski CVSS 벡터 CVSS 버전 : 9.8 벡터 문자열 :...

CVE-2024-28995

SolarWinds Serv-U 디렉터리 트래버설 취약점 POC cat targets.txt | nuclei -duc -t CVE-2024-28995.yaml image 분석 https://t.co/JPCd6Y4v1g Shodan 쿼리 product:"Rhinosoft Serv-U httpd,rhinosoft serv-u httpd"...

CVE-2025-11844-smolagents

🔐 Smolagents XPath 주입 시뮬레이션 프레임워크 CVE-2025-11844 Hugging Face의 smolagents 라이브러리버전 1.2.0까지에서 발견된 XPath 주입 취약점을 시연하는 교육용 감사 샌드박스이자 동적 개념 증명 스캐너입니다. 🔍 취약점 프로필 지표| 세부 정보 ---|--- CVE ID| CVE-2025-11844 대상 구성 요소| visionwebbrowser.py 내부의 searchitemctrlf 함수 취약점 유형| 부적절한 입력 검증 - XPath 주입 / DOM 탈출 영향 범위| 로...

x-stream__xstream_CVE-2021-21345_1-4-15

master: v-1.4.x: XStream Java를 XML로 직렬화하고, 다시 되돌리기 바이너리 모든 바이너리 아티팩트는 -bin 아카이브에 포함되어 있습니다. 여기에는 XStream jar와 빌드 시 사용되는 다른 모든 라이브러리 또는 선택적 런타임 확장이 포함됩니다. Xpp3 사용을 권장합니다. Xpp3는 XStream의 성능을 크게 향상시킵니다. 문서 문서는 GitHub에서 찾을 수 있습니다. 여기에는 다음이 포함됩니다: 소개 및 튜토리얼 JavaDoc 변경 내역 자주 묻는 질문 소스 XStream의 전체 소스는 -s...

nray

nray Overview Nray is a free, platform and architecture independent port and application layer scanner. nray runs in a distributed manner to speed up scans and to perform scans from different vantage points. Event-based results allow to further process information during the scan, e.g. using tool...

linux-4.19.72_CVE-2023-0386

리눅스 커널 커널 개발자와 사용자를 위한 여러 가이드가 있습니다. 이 가이드는 HTML 및 PDF와 같은 여러 형식으로 렌더링될 수 있습니다. 먼저 Documentation/admin-guide/README.rst를 읽어주십시오. 문서를 빌드하려면 make htmldocs 또는 make pdfdocs를 사용하십시오. 형식화된 문서는 다음에서 온라인으로도 읽을 수 있습니다: https://www.kernel.org/doc/html/latest/ Documentation/ 하위 디렉토리에는 여러 텍스트 파일이 있으며, 그 중 일부...

BabySploit

Kali Linux용으로 제작되었습니다. 문제 발생 시 다른 배포판은 지원하지 않습니다. 대부분의 도구는 macOS에서 테스트 및 작동 확인되었습니다. 개발자: @maxbridgland 후원하기 BabySploit은 침투 테스트 도구 키트로, Metasploit과 같은 더 크고 복잡한 프레임워크를 사용하는 방법을 쉽게 배울 수 있도록 설계되었습니다. 매우 사용하기 쉬운 UI와 도구 키트 덕분에 경험 수준에 관계없이 누구나 BabySploit의 유용성을 발견할 수 있습니다. 아래는 프레임워크의 스크린샷 몇 가지입니다. 설치 방법...

CVE-2021-38647

OMIGOD CVE-2021-38647 OMIGOD에 대한 개념 증명 익스플로잇 배경 정보와 맥락을 보려면 이 취약점을 상세히 설명하는 당사 블로그 게시물을 읽어보세요: https://www.horizon3.ai/news/blog/omigod 세부 사항 CVE-2021-38647은 OMI 에이전트에 루트 권한으로 영향을 미치는 인증되지 않은 RCE 취약점입니다. OMI 에이전트는 다음 항목이 사용 중일 때 Azure Linux 서버에 설치된 상태로 흔히 발견됩니다: Azure Automation Azure Automatic...

CVE-2012-2122-Home-Lab

CVE-2012-2122 MySQL Authentication Bypass 홈 랩 이 랩은 CVE-2012-2122 - MySQL Authentication Bypass 취약점을 시연하는 예제입니다. MySQL 5.5.23 또는 그 이하 버전에서 비밀번호 값 비교 오류로 인해 발생합니다. 공격자가 잘못된 비밀번호를 여러 번 반복해서 보내면 MySQL은 의도치 않게 로그인을 허용할 수 있습니다. 기능 vulhub/mysql:5.5.23 기반 플래그를 자동으로 생성하는 entrypoint.sh 스크립트 포함 플래그는...

yamcs__yamcs_CVE-2023-45277_5-8-6

Yamcs Mission Control 웹사이트: https://yamcs.org 메일링 리스트: Google Groups Yamcs는 Java로 개발된 미션 컨트롤 프레임워크입니다. 개방형 아키텍처를 사용하여 yaml 구성 파일을 통해 기능 세트를 맞춤 설정할 수 있습니다. 또한 사용자 정의 Java 클래스를 작성하여 기본 기능 세트를 확장할 수도 있습니다. 자체 Yamcs 애플리케이션 개발을 시작하려면 Getting Started 가이드를 따르세요. 문서 서버 매뉴얼:...

Ubisoft-Uplay-Desktop-Client-63.0.5699.0

Ubisoft-Uplay-Desktop-Client-63.0.5699.0...

CVE-2021-4773

CVE-2021-4773 이것은 가상 머신을 사용하여 취약점 CVE-2021-4773을 익스플로잇하는 방법에 대한 연습 예제입니다. 이 튜토리얼을 위해 필요한 것 Kali Linux 가상 머신 Ubuntu Server 가상 머신 Apache 버전 2.4.49 설치 자, 시작해봅시다. 두 대의 가상 머신이 실행 중인 상태에서 아카이브 저장소를 사용하여 Apache 버전 2.4.49를 설치할 것입니다. 해당 버전은 여기에서 찾을 수 있습니다. https://archive.apache.org/dist/httpd/CHANGES2.4....

alibaba__nacos_CVE-2021-44667_2-0-3

Nacos: 동적 Na ming 및 Co nfiguration S ervice 기능 Nacos공식 사이트: nacos.io는 동적 서비스 디스커버리, 구성 및 서비스 관리를 위해 설계된 사용하기 쉬운 플랫폼입니다. 클라우드 네이티브 애플리케이션 및 마이크로서비스 플랫폼을 쉽게 구축할 수 있도록 도와줍니다. 서비스는 Nacos에서 일급 시민입니다. Nacos는 거의 모든 유형의 서비스를 지원합니다. 예를 들어 Dubbo/gRPC 서비스, Spring Cloud RESTFul 서비스 또는 Kubernetes 서비스 등이 있습니다...

CVE-2025-24367-Cacti-Exploit

CVE-2025-24367-WebShell 익스플로잇 CVE-2025-24367 - Cacti v1.2.28의 취약점을 이용하여 웹쉘을 획득하기 위한 작은 스크립트를 만들었습니다. 스크립트 사용법: python CVE-2025-24367-Exploit.py --url "http://webEjemplo.htb/cacti/" --user "usuario" --password "password" 연결에 성공하면 danshell.php?0= 매개변수에 웹쉘이 생성됩니다. 거기서 명령어주로 셸를 실행할 수 있습니다...