취약점

취약점

Apache Tomcat RCE 취약점(CVE-2025-24813)

지난 2월, Apache Tomcat 에서 서버 내 민감한 정보를 누출시키고, 원격 코드

Analysis

LDAP Nightmare(CVE-2024-49112) 취약점

1. Overview DC(Active Directory Domain Control) 는 Windows OS 를 사용하는

CVE

Redis 원격 코드 실행 취약점(CVE-2024-31449)

1. Overview 인기 있는 오픈소스 기반 데이터베이스 관리 시스템 Redis 에서 원격

Web

WAR 파일을 이용한 Tomcat RCE 취약점

WAR 파일은 Web Application aRchive 의 약자로, 웹 애플리케이션을 이루는 요소들을 아카이브한

취약점

PHAR Deserialize 취약점

Overview PHAR Deserialize 취약점은 2018년 BlackHat 에서 Sam Thomas 에 의해 알려진

CVE-2024-4577

PHP 서버 원격 코드 실행 취약점(CVE-2024-4577)

보안 업체 DEVCORE 에서 PHP 언어에서 사용 가능한 원격 코드 실행 취약점을

취약점

Element.innerHTML 자바스크립트 실행 취약점

HTML 에서 Element.innerHTML 태그는 요소(Element) 내 포함된 HTML, XML 마크업

취약점

Docker 컨테이너 탈옥 취약점 (CVE-2024-21626)

이 글에서는 CVE-2024-21626 취약점에 대해 설명하고자 한다. 해당 취약점은 컨테이너 런타임 컴포넌트

취약점

PHP strcmp 인증 우회 취약점

이 글에서는 PHP Type Juggling 과 함께 자주 사용되는 strcmp() 함수의 문자열

취약점

WinRAR 취약점(CVE-2023-38831)

WinRAR 은 7Zip 과 함께 널리 사용되는 압축 해제 프로그램이다. 하지만 최근

PHP

PHP Type Juggling 취약점

PHP 는 두 값의 동일함을 비교하기 위해 === 연산자와 == 연산자를 지원한다. 전자는 strict