CVE-2021-46362

CVE-2021-46362: Magnolia CMS에서의 FreeMarker 서버 측 템플릿 주입 Magnolia v6.2.3 이하의 등록 및 비밀번호 찾기 폼에서 발견된 서버 측 템플릿 주입SSTI 취약점으로, 인증되지 않은 공격자가 fullname 매개변수에 조작된 페이로드를 입력하여 임의 코드를 실행할 수 있습니다. 공동 작업: 이 취약점은 Marian-Razvan Ilisanu와의 협력을 통해 발견되었습니다. 공급업체 공개: 이 취약점에 대한 공급업체의 공개 및 수정 사항은 여기에서 확인할 수 있습니다. 개념 증명: 자...

CVE-2022-41853

CVE-2022-41853에 대한 연구: 정적 함수를 이용한 Java 역직렬화 및 원격 코드베이스 공격을 통한 RCE 획득 hsqldb HyperSQL DataBase에서 java.sql.Statement 또는 java.sql.PreparedStatement를 사용하여 신뢰할 수 없는 입력을 처리하는 경우 원격 코드 실행 공격에 취약할 수 있습니다. 기본적으로 클래스패스에 있는 모든 Java 클래스의 정적 메서드를 호출할 수 있어 코드 실행이 가능합니다. 이 문제는 2.7.1로 업데이트하거나 시스템 속성...

CVE-2022-41678

CVE-2022-41678: Опасные MBeans, доступные через Jolokia API в Apache ActiveMQ При перечислении и изучении MBeans, предоставляемых Jolokia API по адресу http://127.0.0.1:8161/api/jolokia, были выявлены следующие векторы атак: Произвольная запись файла с помощью Log4J, приводящая к удалённому...

CVE-2022-40634

CVE-2022-40634: Server-Side Template Injection в FreeMarker в CrafterCMS Вставляя вредоносное содержимое в шаблон FTL, злоумышленник может выполнить атаки SSTI Server-Side Template Injection, которые могут использовать раскрытые объекты FreeMarker для обхода ограничений и получения RCE удаленное...

CVE-2026-64638

CVE-2026-64638 // XSS2Shell Технический анализ и матрица защитных мер для вектора CVE-2026-64638 XSS2Shell, критическая несогласованность в парсинге экрана аутентификации WordPress Core, которая позволяет связать отражённый Cross-Site Scripting XSS до аутентификации с примитивами браузера и дости...

CVE-2022-21907

CVE-2022-21907 설명 - CVE-2022-21907의 POC: HTTP 프로토콜 스택 원격 코드 실행 취약점. - 2022-01-17에 antx가 작성. 상세 - HTTP 프로토콜 스택 원격 코드 실행 취약점. - https://github.com/antx-code/CVE-2021-31166CVE-2021-31166과 유사. - 이 문제는 작년에 https://github.com/antx-code/CVE-2021-31166CVE-2021-31166에서 보고된 이후로도 여전히 존재합니다. CVE 심각도 -...

CVE-2024-4577

Проверка уязвимости CVE-2024-4577 Этот скрипт предназначен для проверки уязвимости, описываемой CVE-2024-4577, которая связана с эксплуатацией определённых конфигураций PHP для удалённого выполнения произвольного кода. Он отправляет POST-запрос на указанные endpoint'ы по списку доменов и проверяе...

UltraRealy_with_CVE-2019-1040

Lazaar Sami가 CVE-2019-1040 익스플로잇을 위해 업데이트한 UltraRelay UltraRelay는 LLMNR 중독 및 NTLM 자격 증명 릴레이를 위한 도구입니다. Responder와 impack을 기반으로 합니다. 원본 버전https://github.com/5alt/ultrarelay을 CVE-2019-1040 익스플로잇을 위해 업데이트했습니다. Dirk-jan Mollema는 ntlmrelayxhttps://github.com/CoreSecurity/impacket의 일부를 업데이트하여...

Drupalgeddon2

CVE-2018-7600 | Drupal 8.5.x 8.5.1 / 8.4.x 8.4.6 / 8.x 8.3.9 / 7.x? 7.58 / 6.x? - 'Drupalgeddon2' RCE SA-CORE-2018-002 Drupalggedon2 https://github.com/dreadlocked/Drupalgeddon2/ https://www.drupal.org/sa-core-2018-002 Поддерживает: Drupal 8.3.9 / 8.4.6 / 8.5.1 URL user/register, атака на парамет...

nmap-spring4shell

Nmap-spring4shell Log4shell-nmap — это NSE-скрипт для обнаружения уязвимостей Spring4Shell RCE CVE-2022-22965 в HTTP-сервисах. Скрипт внедряет корректную полезную нагрузку payload в приложение, а затем выполняет следующую команду на указанном endpoint. Уязвимость См. здесь. Использование...

detect-CVE-2019-15107-by-pyshark

detect-CVE-2019-15107-by-pyshark I. Обзор CVE-2019-15107 Webmin — это веб-интерфейс для системного администрирования Unix. С помощью любого веб-браузера можно настраивать учетные записи пользователей, Apache, DNS, общий доступ к файлам и многое другое. 10 августа 2019 года турецкий исследователь...

CVE-2024-47176

PoC: cups-browsed에서의 인증되지 않은 RCE 📜 취약점 정보 : 2024-09-26...

EUVD-2026-65585

Webkul QloApps does not perform proper validation on uploaded file extensions or MIME types before moving the file to a publicly accessible directory. A remote, authenticated attacker with administrative privileges could upload executable files and achieve remote code execution. Fixed in 153ec1c...

CVE-2026-75496

Webkul QloApps contains an improper file upload validation flaw. The application fails to properly validate uploaded file extensions or MIME types before moving the file to a publicly accessible directory . A remote, authenticated attacker with administrative privileges can exploit this by upload...

CVE-2026-55585

QWED (open-source AI verification infrastructure) prior to version 5.1.2 is vulnerable to authenticated Remote Code Execution . Caller-controlled math expressions are passed directly to SymPy parse_expr() without restricted global_dict/local_dict namespaces, effectively allowing Python eval() to ...

CVE-2026-19912

The Kaltura HTML5 player (mwEmbed / html5lib) is affected by an unauthenticated remote code execution vulnerability rooted in two compounding flaws: unsafe deserialization of a user-controlled ServiceUrl response via unserialize() in mwEmbedLoader.php, and unsanitized filesystem path construction...

EUVD-2026-65614

The Kaltura HTML5 player mwEmbed / html5lib contains an unauthenticated remote code execution vulnerability caused by unsafe data deserialization and unsanitized filesystem path construction. mwEmbedLoader.php accepts a user‑controlled ServiceUrl, whose response is passed to unserialize, and the...

text4shell-exploit

Text4shell-exploit これは、Apache Commons Text CVE-2022-42889 の脆弱性を悪用するProof of Conceptです。 影響を受けるバージョン: 1.5.0 から 1.10.0 は含まない 影響 この脆弱性が悪用されると、認証されていない攻撃者が脆弱な資産上で任意のコードを実行できる可能性があります。 PoCを検証するための脆弱なアプリケーション @securekomodo によって開発されたアプリケーションが こちら に添付されています。 Docker このアプリケーションはdocker-registryからもロードできます。...

CVE-2024-9264-RCE-Exploit

Grafana의 SQL Expressions를 통한 CVE-2024-9264-RCE-Exploit Description Grafana의 원격 코드 실행RCE에 대한 개념 증명 CVE-2024-9264 이 저장소에는 Grafana의 SQL Expressions 기능의 원격 코드 실행RCE 취약점을 악용하는 Python 스크립트가 포함되어 있습니다. 불충분한 입력 검증을 악용하여, 이 익스플로잇은 공격자가 서버에서 임의의 셸 명령을 실행할 수 있게 합니다. 이는 공격자가 명령 실행을 용이하게 하기 위해 설치하고 로드할 수 있는...

CVE-2024-24401

脆弱性レポート CVE 発見者: Jarod Jaslow MAWK （KALI LINUX上での実行を想定して設計されています） 注意事項 Nagiosは、最近のすべてのダウンロードにおいてバージョン2024R1.0.1をパッチ適用済みとしています。対象が脆弱かどうかを判断するには、対象が2024R1.0.1の古いダウンロード版を使用していることを確認してください。 更新されたスクリプトは、対象システムが脆弱であることを確認します。 OVA NAGIOS ユーザー認証情報: mawk:mawk ダウンロード:...