CVE-2024-54820

취약점: 인증되지 않은 SQL 인젝션 - 평문 자격 증명 덤프 저자 : Javier Carabantes 영향 받는 소프트웨어 : XOne Web Monitor 소프트웨어 : https://xone.es/ 영향 받는 버전 : 02.10.2024.530 framework 1.0.4.9 설명 XOne Web Monitor 버전 02.10.2024.530 framework 1.0.4.9 의 로그인 기능에서 인증되지 않은 SQL 인젝션 취약점이 발견되었습니다. 이 결함으로 인해 공격자는 인증 과정에서 사용자 입력을 부적절하게 처리하는 ...

CVE-2020-1206

SMBGhost脆弱性（CVE-2020-0796）では、整数オーバーフローバグを利用してAlloc.Userbufferポインタを任意のアドレスに変更し、そこに任意のデータを書き込むwrite-what-whereプリミティブの手法について述べました。SMB Ghostと同様に、この脆弱性もsrv2.sysのSrv2DecompressData関数に存在します。SMBGhost脆弱性（CVE-2020-0796）に関連するSrv2DecompressData関数を、Zecopsによって簡略化されたものと共に確認してみましょう。 c typedef struct...

CVE-2020-1362

Windows 10 권한 상승 버그CVE-2020-1362 악용 메모리 손상 버그 악용 - CVE-2020-1362 분석 WalletService는 지난 패치 화요일에 권한 상승 버그를 수정했으며, 그 중 하나가 CVE-2020-1362로 지정되었습니다. 이 버그는 서비스의 경계를 벗어난out-of-bound 버그를 이용합니다. 여기에서 이를 악용하는 기법을 공유합니다. 근본 원인 분석 walletservice.dll에서 다음 함수들의 바이너리 분석을 수행했습니다:...

CVE-2026-30951

CVE-2026-30951 Sequelize JSON Cast SQLインジェクション ★ CVE-2026-30951 Sequelize ORM SQLインジェクション PoC ★ https://github.com/user-attachments/assets/30b19211-890a-4780-acd9-04856ec98381 概要 CVE-2026-30951 は、広く使用されている Node.js ORM である Sequelize v6 における SQLインジェクション の脆弱性です。 この脆弱性は JSON/JSONB の where...

CVE-2026-0603

CVE-2026-0603 Hibernate ORM インジェクション / 二次 SQL インジェクション ★ CVE-2026-0603 Hibernate SQL インジェクション PoC ★ https://github.com/user-attachments/assets/2e7c3a89-e26f-48cd-af0b-8b82d32ce71f 概要 CVE-2026-0603 は、広く使用されている Java ORM フレームワークである Hibernate ORM における 二次 SQL インジェクション の脆弱性です。 悪意のある SQL...

CVE-2019-0752

https://www.thezdi.com/blog/2019/5/21/rce-without-native-code-exploitation-of-a-write-what-where-in-internet-explorer CVE-2019-0752에 대한 PoC 익스플로잇 Windows 10 x64 RS4, RS5?까지의 Internet Explorer 11 32비트를 대상으로 함 파워셸과 블록 주석을 사용하지 않기 위해 특수 주소 값과 일부 경로 마법을 사용함 정적 HTML을 사용하지 않기 위해 자바스크립트를 사용하여 필요한 dom 요소...

CVE-2024-4883

CVE-2024-4883 CVE-2024-4883 Progress WhatsUp Gold WriteDatafile Unauthenticated Remote Code Execution CVE-2024-4883에 대한 PoC 기술 분석 취약점의 근본 원인 분석은 제 블로그에서 확인할 수 있습니다: https://summoning.team/blog/progress-whatsup-gold-WriteDataFile-CVE-2024-4883-RCE/ 사용법 WhatsUpWriteDataFileExploit.exe --target...

NocoBase - SQL Injection

NocoBase versions prior to 2.0.39 contain a SQL injection vulnerability in the @nocobase/database package. The queryParentSQL function in eager-loading-tree.ts constructs a recursive CTE query by directly concatenating user-controlled primary key values into the SQL WHERE IN clause without...

CVE-2018-8097

CVE-2018-8097 PoC 이것은 0.7.5 미만 버전의 PyEve 라이브러리에 영향을 미치는 CVE-2018-8097을 시연하는 간단한 파이썬 개념 증명PoC 스크립트입니다. 사용법 usage: cve20188097.py -h -u URL -c COMMAND options: -h, --help show this help message and exit -u URL, --url URL Target URL where you can use the 'where' filter, e.g. http://example.com/peopl...

LPE---CVE-2020-0796

사용법: Python이 설치되어 있는지 확인한 후 poc.py를 실행하세요. Windows 커널 Write-What-Where CVE-2020-0796 익스플로잇 교육 및 기업 환경에서의 테스트 용도로만 사용됩니다. MasterSpl0it는 코드에 대해 어떠한 책임도 지지 않으며, 사용에 따른 위험은 본인이 감수해야 합니다. 재작성된 CVE-2020-0796 로컬 권한 상승 POC. Alexandre Beaulieu의 작업을 기반으로 함:...

CVE-2024-53900

CVE-2024-53900 - Mongoose populate.match $where RCE 이 저장소는 Mongoose 8.8.3에서 발생하는 심각한 원격 코드 실행RCE 취약점인 CVE-2024-53900 에 대한 재현 가능한 취약 환경과 PoC를 제공합니다. 📌 취약점 세부 정보 CVE : CVE-2024-53900 영향받는 버전 : Mongoose 8.8.3 심각도 : 심각 CVSS 9.1 벡터 : populate.match와 $where의 결합 영향 : Node.js 컨텍스트에서 임의 JavaScript 실행 RCE ...

Mongoose - NoSQL Injection

NoSQL injection vulnerability in Mongoose 8.9.5 affecting the populate function's match option. This vulnerability exists due to an incomplete fix for CVE-2024-53900. While direct $where injection is blocked, attackers can bypass this protection by nesting $where operators within logical operator...

CVE-2026-43499-ZFOLD4

CVE-2026-43499-ZFOLD4 CVE-2026-43499（IonStack PI write-what-where）のデバイス固有リサーチポート。カナダ版 Galaxy Z Fold4 SM-F936W 、ファームウェア F936WVLU1AVGA 向け。 このリポジトリは、CVE-2026-43499-S24U および CVE-2026-43499-A36 に対応する Fold4 版です。ここには現時点で未完成の 進捗が記録されています：リクレーム、leftover スタック UAF のアーミング、leftover.lock のカバレッジは実装済みですが、7 の...

CVE-2025-6783

WHERE句に常に真となる条件を注入し、全ての行が一致するようにします: curl -i -X POST \ -H "Content-Type: application/json" \ -H "forms-id: poc-001' OR '1'='1' -- " \ -H "domain-id: example.com" \ -d ' "emabedtype":"iframe", "shortcodetitle":"INJECTED", "shortcodetag":"xss", "active":0 ' ...

Siemens SIMATIC S7-1500 CPU 1518 MFP Write-what-where Condition (CVE-2026-46323)

This plugin only works with Tenable.ot. Please visit https://www.tenable.com/products/tenable-ot for more information. %NASLMINLEVEL 80900 C Tenable, Inc. include'compat.inc'; if description scriptid505968; scriptversion"1.2"; scriptsetattributeattribute:"pluginmodificationdate",...

RocketChat-NoSQLi-Chain-CVE-2021-22911

Rocket.Chat NoSQLi 토큰 유출 및 비밀번호 재설정 Rocket.Chat및 Meteor 기반 애플리케이션을 위한 자동화된 익스플로잇 스크립트로, $where 절을 이용한 NoSQL 인젝션 을 통해 서버 측 예외를 발생시켜 비밀번호 재설정 토큰을 유출합니다. 토큰이 유출되면 스크립트는 인증되지 않은 비밀번호 재설정을 수행합니다. 취약점 개요 1. 인증 : 스크립트는 일반 사용자로 인증하여 /api/v1/users.list 엔드포인트에 접근합니다. 2. NoSQL 인젝션 : query 파라미터를 사용하여 $where...

CVE-2026-36981-Kernel-EoP-PoC

CVE-2026-36981-Kernel-EoP-PoC MiniTool のカーネルドライバ pwdrvio.sys 内におけるカーネル write-what-where 状態。特権昇格に悪用可能なデバッガ支援型の任意カーネル書き込みプリミティブを実証します。 2026-02-09 ベンダーに通知 2026-03-05 ベンダーが確認 2026-03-05 MITRE に CVE を申請 2026-05-10 90日間の調整開示期間を経て公開...

CVE-2024-53900

CTF 챌린지 - Mongoose RCE CVE-2024-53900 챌린지 개요 이 Capture The Flag CTF 챌린지는 Mongoose의 취약점인 CVE-2024-53900을 기반으로 하며, MongoDB 쿼리에서 $where 연산자를 부적절하게 사용하여 원격 코드 실행RCE을 허용합니다. 여러분의 목표는 이 취약점을 악용하여 애플리케이션 내부에 숨겨진 플래그를 검색하는 것입니다! 설정 지침 1 종속성 설치 Node.js가 설치되어 있는지 확인한 후 다음을 실행하세요: npm install 2 MongoDB 구성...

CVE-2026-30951

CVE-2026-30951 Sequelize JSON Cast SQLインジェクション ★ CVE-2026-30951 Sequelize ORM SQLインジェクション PoC ★ https://github.com/user-attachments/assets/30b19211-890a-4780-acd9-04856ec98381 概要 CVE-2026-30951 は、広く使用されている Node.js ORM である Sequelize v6 における SQLインジェクション の脆弱性です。 この脆弱性は JSON/JSONB の where...

POC_CVE-2025-29943_Write-what-where-Condition

StackWarp: PoC for CVE-2025-29943 AMD プロセッサにおけるハードウェア脆弱性 StackWarp CVE-2025-29943 の概念実証 PoC です。この脆弱性により、ホスト ハイパーバイザー 上の管理者権限を持つ攻撃者が CPU パイプライン設定を操作し、SEV-SNP ゲスト仮想マシン内のスタックポインタを破壊することで、権限昇格と任意コード実行を引き起こすことが可能になります。 📋 脆弱性の概要 ID: CVE-2025-29943 製品: AMD EPYC プロセッサ 7003、8004、9004、9005 シリーズおよびその組み込みバリア...