490243 matches found
CVE-2025-3102
CVE-2025-3102 SureTriggers WordPress 플러그인은 CVE-2025-3102로 등록된 심각한 인증 우회 취약점을 포함하며, 이는 버전 1.0.78까지의 모든 버전에 영향을 미칩니다...
openjpeg-2.3.0_CVE-2020-27824
OPENJPEG 라이브러리 및 애플리케이션 OpenJPEG란 무엇인가? OpenJPEG는 C 언어로 작성된 오픈 소스 JPEG 2000 코덱입니다. 이는 Joint Photographic Experts Group JPEG의 정지 이미지 압축 표준인 JPEG 2000의 사용을 촉진하기 위해 개발되었습니다. 2015년 4월부터 ISO/IEC 및 ITU-T에서 JPEG 2000 참조 소프트웨어로 공식 인정받았습니다. 누가 코드를 사용할 수 있나요? 누구나 사용할 수 있습니다. OpenJPEG 코드는 BSD 2-clause...
CVE-2024-6387-nmap
OpenSSH 취약점 점검 Nmap 스크립트 설명 openssh-vuln-checker.nse 스크립트는 서버가 취약한 버전의 OpenSSHCVE-2024-6387를 실행 중인지 확인합니다. SSH 포트에 연결하여 SSH 배너를 획득한 다음 알려진 취약 버전 목록과 비교합니다. 취약한 버전 이 스크립트는 다음 취약한 OpenSSH 버전을 확인합니다: SSH-2.0-OpenSSH8.5p1 SSH-2.0-OpenSSH8.6p1 SSH-2.0-OpenSSH8.7p1 SSH-2.0-OpenSSH8.8p1...
CVE-2025-5095-POC
사용 방법: Login.htm을 열고 IP:PORT가 피해자 주소로 설정된 부분을 편집하세요. var LoginVersion = "Check On The Victim Site"; 부분을 피해자 페이지 버전으로 편집하세요. 이렇게 하면 피해자 페이지를 방문하여 소스를 볼 수 있습니다. 경고: 이 CVE는 1.0.60보다 오래된 버전에서만 작동합니다 피해자 사이트http://victimip:port/post.json에서 post.json 파일을 다운로드하세요. 스크립트 폴더로 이동하면 3개의 파일이 생깁니다. 이제 python 파...
log4j-1.2.15-mod
이 저장소에는 README가 없습니다...
CVE-2026-35204
CVE-2026-35204 이 저장소는 CVE-2026-35204에 대한 PoC를 나타냅니다. 설명 "Helm은 Kubernetes용 Chart 패키지 관리자입니다. 4.0.0부터 4.1.3까지, 특수하게 조작된 Helm 플러그인을 설치하거나 업데이트할 때 Helm이 플러그인의 내용을 임의의 파일 시스템 위치에 쓰도록 합니다. 이를 방지하려면 Helm 플러그인의 plugin.yaml에 POSIX 점-점 경로 구분자, 즉 "/../"를 포함하는 version: 필드가 없는지 검증해야 합니다. 이 취약점은 4.1.4에서...
CVE-2022-42889
CVE-2022-42889 테스트 애플리케이션 이 저장소에는 CVE-2022-42889에 취약한 Apache Commons Text 1.9를 사용하는 간단한 애플리케이션이 포함되어 있습니다. 애플리케이션 실행 docker를 통해 애플리케이션을 빌드하고 실행합니다: docker build . -t vulnerable-app docker run vulnerable-app $ docker ps CONTAINER ID IMAGE COMMAND CREATED STATUS PORTS NAMES d01d5cf33f60...
CVE-2024-39722
Ollama CVE-2024-39722 익스플로잇 도구 이 도구는 Ollama 버전 0.1.45 이하에서 발생하는 모델 존재 여부 노출 취약점인 CVE-2024-39722를 익스플로잇하기 위해 설계되었습니다. 사용자는 Ollama 서버가 취약한지 확인하고 서버에 존재하는 모델을 발견하려 시도할 수 있습니다. 또한 공식 Ollama 모델 라이브러리를 크롤링하여 테스트할 잠재적 모델 목록을 생성할 수 있습니다. 中文 취약점 세부 정보 CVE ID: CVE-2024-39722 설명: Ollama 버전 0.1.45 이하는 모델 존재 ...
expat_2_1_0_CVE-2024-28757
Expat, 릴리스 2.1.0 이것은 James Clark이 작성한 XML 파싱용 C 라이브러리인 Expat입니다. Expat은 스트림 지향stream-oriented XML 파서입니다. 즉, 파싱을 시작하기 전에 파서에 핸들러를 등록한다는 뜻입니다. 이 핸들러들은 파서가 파싱 중인 문서에서 해당 구조를 발견할 때 호출됩니다. 시작 태그start tag는 핸들러를 등록할 수 있는 구조의 한 예입니다. Windows 사용자는 expatwin32bin 패키지를 사용해야 합니다. 이 패키지에는 사전 컴파일된 라이브러리와 실행 파일,...
Broker_ApacheMQ
BrokerApacheMQ CVE-2023-46604 - ApacheMQ 5.15.5 버전 취약점 머신: Broker...
CVE-2023-38890
CVE-2023-38890 – 온라인 쇼핑 포털 3.1 원격 코드 실행 분석 CVE-2023-38890 – ExploitDB 50029...
linux-4.19.72_CVE-2022-29581
리눅스 커널 커널 개발자와 사용자를 위한 여러 가이드가 있습니다. 이 가이드는 HTML 및 PDF와 같은 다양한 형식으로 렌더링할 수 있습니다. 먼저 Documentation/admin-guide/README.rst를 읽어 주세요. 문서를 빌드하려면 make htmldocs 또는 make pdfdocs를 사용하세요. 포맷된 문서는 온라인에서도 읽을 수 있습니다: https://www.kernel.org/doc/html/latest/ Documentation/ 하위 디렉터리에는 다양한 텍스트 파일이 있으며, 그중 여러 파일은...
bouncer-overflow
PgBouncer 충돌 PoC 이 저장소는 취약한 PgBouncer 버전에서 정수 오버플로우로 인해 발생하는 PgBouncer 충돌에 대한 로컬 개념 증명을 포함합니다. 포함된 Docker 설정은 PgBouncer 1.25.1을 빌드하고, PostgreSQL 백엔드를 시작하며, SCRAM-SHA-256 인증을 활성화하고, PgBouncer에 대해 poc.py를 실행합니다. 이는 통제된 랩 테스트 용도로만 사용됩니다. 소유하지 않거나 명시적 테스트 권한이 없는 시스템에서 실행하지 마십시오. 내용물 poc.py - Python 개...
CVE-2023-34233_Proof_OF_Concept
Snowflake Connector CVE-2025-24793 PoC 이 저장소는 Snowflake Connector for Python의 CVE-2025-24793 취약점을 테스트하기 위한 PoCProof of Concept 코드를 포함합니다. 프로젝트는 취약점과 그 수정 사항을 보여주기 위해 패치된 버전과 패치되지 않은 버전을 모두 포함합니다. 전제 조건 시스템에 Docker 설치 적절한 권한이 있는 Snowflake 계정 Docker 및 Snowflake에 대한 기본적인 이해 저장소 구조 ├── Dockerfile...
CVE-2022-24434_POC
CVE-2022-24434 – Dicer용 PoC 이 저장소는 Dicer npm 패키지에 영향을 주는 CVE-2022-24434 에 대한 개념 증명 PoC을 포함합니다. PoC 대상 버전: 0.3.1 사용 중인 dicer 코드가 정확히 v0.3.1인지 확인하세요 📂 프로젝트 구조 디렉터리가 다음과 같이 구성되어 있는지 확인하세요: . ├── dicer/ Dicer 저장소 클론 v0.3.1이어야 함 ├── server.js 취약한 서버 스크립트 └── dicerpoc.js 익스플로잇 PoC 스크립트 yaml 코드 복사 ⚙️ 설정...
CVE-2024-47167-Environment-Setup
구성 요소: 1. gradiocontainer: 포트 5678에서 내부 HTTP 서버를 호스팅합니다 2. targetinternalserver: 취약한 버전의 gradio4.40.0를 사용하는 python 앱을 실행합니다...
CVE-2016-15041-mainwp-dashboard
CVE-2016-15041 실습 - MainWP Dashboard 저장형 XSS CVE-2016-15041 취약점 실습: MainWP Dashboard WordPress 플러그인 = 3.1.2에서 인증 없이 발생하는 저장형 XSS 빠른 시작 docker compose up -d --build 자동 설정을 위해 약 30초 기다립니다. 준비가 완료되면 실습에서 배너를 출력합니다. docker compose logs -f wordpress 접근 리소스| URL / 자격 증명 ---|--- WordPress|...
cve-2019-14206-poc
CVE-2019-14206 - Adaptive Images for WordPress Arbitrary File Deletion 📋 목차 1. 취약점 정보 2. 사전 요구사항 3. 설치 4. 테스트 방법 빠른 테스트 전체 Docker 테스트 Nuclei 테스트 수동 테스트 5. 결과 해석 6. 정리 7. 문제 해결 8. 완화 9. 법적 고지 🎯 취약점 정보 CVE-ID: CVE-2019-14206 심각도: 높음 CVSS 6.5 영향 받는 플러그인: Adaptive Images for WordPress 영향 받는 버전:...
