490244 matches found
CVE-2025-10035
CVE-2025-10035 이 탐지 방법은 어떻게 작동하나요? 로그인 페이지에서 버전 번호를 추출하고 영향을 받는 버전 범위와 대조하여 취약한 GoAnywhere MFT 인스턴스를 탐지합니다. 이 스크립트는 어떻게 실행하나요? 1. 여기에서 Nuclei를 다운로드하세요. 2. 템플릿을 로컬 시스템에 복사하세요. 3. 다음 명령어를 실행하세요: nuclei -u https://yourHost.com -t template.yaml 예제 출력 참고 자료...
CVE-2023-23752-Python
CVE-2023-23752-Python usage: CVE-2023-23752.py -h url Joomla! 4.2.8 - Unauthenticated information disclosure positional arguments: url Root URL base path including HTTP scheme, port, and root folder options: -h, --help show this help message and exit...
litellm-sqli-scanner
LiteLLM SQL 인젝션 스캐너 CVE-2026-42208 — LiteLLM 프록시의 SQL 인젝션 CVE-2026-42208LiteLLM 프록시 데이터베이스 계층의 SQL 인젝션 취약점을 탐지하고 검증합니다. 승인된 보안 테스트에만 사용하십시오. 기능 CVE-2026-42208 SQL 인젝션 탐지 LiteLLM 프록시 버전 핑거프린팅 PoC 검증 페이로드 구조화된 JSON / 텍스트 출력 요구 사항 Python 3.8+ 사용법 python litellmscanner.py --url http://target:4000 Sca...
CVE-2026-22874-PoC
CVE-2026-22874 — Gitea SSRF PoC ⚠️ 면책 조항 : 이 PoC는 승인된 테스트 를 위한 것입니다. Gitea = 1.26.3 합법적 사용 사례 명시적 승인을 받은 보안 연구 랩/개발 환경에서의 테스트 완화 조치 검증 패치가 불가능한 경우 완화 방법 1. 웹훅을 완전히 비활성화 2. 네트워크 이그레스Egress 통제 구현 3. 권고에 언급된 IP 범위 차단 4. 웹훅 대상 허용 목록 사용 참고 자료 공식 권고:...
CVE-2023-30212
CVE-2023-30212 CVE-2023-30212의 Docker 환경 및 익스플로잇은 OURPHP 7.2.0 이하 버전에 영향을 미치는 보안 취약점입니다. 이 취약점은 크로스 사이트 스크립팅XSS 공격을 허용합니다...
CLEANSTART-2026-SF92168 Downloading and building modules with malicious version strings can cause local code execution
Security vulnerability affects the go1.27 package. Downloading and building modules with malicious version strings can cause local code execution...
[SECURITY] Fedora 45 Update: ocaml-version-4.1.4-1.fc45
This library provides facilities to parse version numbers of the OCaml compiler, and enumerates the various official OCaml releases and configuration variants. OCaml version numbers are of the form major.minor.patch+extra, where the patch and extra fields are optional. This library offers the...
Linux Distros Unpatched Vulnerability : CVE-2026-98257
The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available. - rds: ib: use rdsconndrop on protocol version mismatch rdsibcmconnectcomplete runs from the RDMA- CM event handler with conn-ccmlock held. When the peer negotiat...
CVE-2022-24706
CVE-2022-24706 Apache CouchDB 3.2.1 - 원격 코드 실행 RCE 검사기 사용법: nmap -p 4369 --script CVE-2022-24706.nse --script-args cookie=monster,timeout=5000...
CVE-2019-14287-
CVE-2019-14287 Скрипт для проверки обхода безопасности sudo CVE-2019-14287. Этот скрипт проверяет уязвимую версию sudo и пытается её эксплуатировать. Он может работать отдельно или быть интегрирован в сканер перечисления, такой как LinEnum.sh...
WordPress--CVE-2022-21661
CVE-2022-21661 Видео POC | WordPress Core 5.8.2 - 'WPQuery' SQL-инъекция CVE-2022-21661 EDB : https://www.exploit-db.com/exploits/50663...
GHSA-6VC5-VF29-FFR2 @nx/docker: OS command injection in the @nx/docker release pipeline
Summary The @nx/docker release pipeline builds its docker invocations as shell command strings, interpolating release.docker.repositoryName and registryUrl from Nx configuration into them. Because those strings are handed to /bin/sh -c, a crafted repository or registry name executes as a command...
CTF_CVE-2020-7471
DOBBYISFREE! 출제된 CTF: 2020 Christmas CTF 분야: WEB 키워드: DOBBYISFREE! 난이도: ★★★☆☆ 배경 일반적으로 Web Hacker들이 mysql에 대한 SQL Injection을 주로 공부하는걸 보니 postgresql을 사용해서 Injection 문제를 만들어서 다양한 DB에 대한 공격을 경험해봤으면 하는 생각에서 만들었습니다. 풀이 의도한 풀이 Django 서비스에서 발생한 취약점이므로 이에 대한 힌트를 주기 위해 HTTP Response에 Version이라는 커스텀 헤더를 추가...
CVE-2023-37790
CVE-2023-37790 저자: KaizenSecurity 설명: Jaspersoft Clarity PPM 버전 14.3.0.298에서 프로필 사진 업로드 기능을 통해 임의 파일 업로드 취약점이 발견되었습니다. 1. https://nvd.nist.gov/vuln/detail/CVE-2023-37790 2. https://vuldb.com/?id.244831 3. https://debricked.com/vulnerability-database/vulnerability/CVE-2023-37790 4...
0xM0nCrush
0xM0nCrush 크로스 버전 Windows 프로세스 종료기. 서명된 HONOR 커널 드라이버MonProcessEX.sys를 로드하고, 모든 대상 프로세스의 PID를 확인한 뒤, 단일 IOCTL을 통해 커널 컨텍스트에서 프로세스를 종료한다. 커널 오프셋도, PDB 다운로드도, 빌드별 셸코드도 필요 없다 — 이 기법은 모든 Windows 10 및 Windows 11 빌드에서 동일하게 작동한다. 이 도구는 단일 자체 포함 실행 파일이다. Service Control Manager를 통해 드라이버를 설치하고, 종료를 수행한 뒤,...
Scanner_CVE_2026-42945
CVE-2026-42945 NGINX RIFT에 취약한 Nginx 인스턴스를 탐지하는 스캐너입니다. 개별 IP, CIDR 범위 및 ASN을 입력으로 받습니다. 개요 CVE-2026-42945는 Nginx 1.30.1 이전의 모든 버전에 영향을 미칩니다. 이 도구는 기본 포트에서 HTTP 및 HTTPS를 스캔하고, 응답의 Server 헤더를 읽어 각 호스트를 취약, 안전 또는 잠재적으로 영향받은버전 숨김 상태로 분류합니다. 결과는 로그에 저장되며, CVE에 취약한 호스트 목록과 마지막에 상세한 .CSV 파일이 제공됩니다. 요구 ...
CVE-2023-43208
CVE-2023-43208 Mirth Connect RCE PoC Mirth Connect의 CVE-2023-43208 을 대상으로 하는 개념 증명PoC Python 스크립트입니다. 면책 조항 소유하고 있거나 명시적으로 테스트할 권한이 있는 환경에서만 사용하세요. 이 저장소는 보안 연구, 검증, 방어적 테스트를 위한 것입니다. 저자는 이 도구로 인한 오용 또는 피해에 대해 책임을 지지 않습니다. 개요 exp.py는 PoC의 최소 의존성 버전으로, 다음과 같은 기능을 수행합니다: 대상이 Mirth Connect 인스턴스로 보이는...
CVE-2011-3192-apache-exploit
CVE-2011-3192 이 익스플로잇은 Apache 1.3.x, 2.0.64 이하 및 2.2.19 이하 버전에서 서비스 거부DoS 상태를 유발합니다. 2011년 Antonius ev1lut10n / w1sdom에 의해 개발되었습니다...