Apache OFBiz - Improper Authorization & Remote Code Execution

Improper Authorization vulnerability in Apache OFBiz. This issue affects Apache OFBiz: through 18.12.14. Users are recommended to upgrade to version 18.12.15, which fixes the issue. Unauthenticated endpoints could allow execution of screen rendering code of screens if some preconditions are met...

Apache ActiveMQ - Remote Code Execution

Improper Input Validation, Improper Control of Generation of Code 'Code Injection' vulnerability in Apache ActiveMQ Broker, Apache ActiveMQ. Apache ActiveMQ Classic exposes the Jolokia JMX-HTTP bridge at /api/jolokia/ on the web console. The default Jolokia access policy permits exec operations o...

CraftCMS - Remote Code Execution

Craft is a flexible, user-friendly CMS for creating custom digital experiences on the web and beyond. Starting from version 3.0.0-RC1 to before 3.9.15, 4.0.0-RC1 to before 4.14.15, and 5.0.0-RC1 to before 5.6.17, Craft is vulnerable to remote code execution. This is a high-impact, low-complexity...

DrayTek - Remote Code Execution

DrayTek Vigor2960 1.3.1Beta, Vigor3900 1.4.4Beta, and Vigor300B 1.3.3Beta, 1.4.2.1Beta, and 1.4.4Beta devices allow remote code execution as root without authentication via shell metacharacters to the cgi-bin/mainfunction.cgi URI. id: CVE-2020-8515 info: name: DrayTek - Remote Code Execution...

Zoho ManageEngine ADSelfService Plus v6113 - Unauthenticated Remote Command Execution

Zoho ManageEngine ADSelfService Plus version 6113 and prior are vulnerable to a REST API authentication bypass vulnerability that can lead to remote code execution. id: CVE-2021-40539 info: name: Zoho ManageEngine ADSelfService Plus v6113 - Unauthenticated Remote Command Execution author:...

CVE-2025-11170

CVE-2025-11170 WP移行専用プラグイン for CPI = 1.0.2 - 인증되지 않은 임의 파일 업로드 🚀 WP移行専用プラグイン for CPI = 1.0.2 - 인증되지 않은 임의 파일 업로드 📝 설명 WordPress용 WP移行専用プラグイン for CPI 플러그인은 1.0.2 이하의 모든 버전에서 CpiwmImportController::import 함수의 파일 형식 검증 누락으로 인해 임의 파일 업로드에 취약합니다. 이로 인해 인증되지 않은 공격자가 영향을 받는 사이트의 서버에 임의 파일을 업로드 할 수 있으며,...

CVE-2025-47812-Research

CVE-2025-47812 — Wing FTP Server RCE Research 배경 사이버보안 관찰 인턴십은 Akasec 클럽 1337 Khouribga에서 수행되었습니다 — 2025년 7월/8월. 분석된 취약점 CVE : CVE-2025-47812 CVSS 점수 : 10.0 심각 영향 받는 소프트웨어 : Wing FTP Server 7.4.4 유형 : Lua 인젝션을 통한 원격 코드 실행 환경 공격은 격리되고 통제된 환경 WSL Ubuntu에서 수행되었으며, 교육 목적으로만 사용되었습니다. 내용...

CVE-2025-55182-MassPayloadAttack

CVE-2025-55182 Массовая атака с полезной нагрузкой React2Shell Модифицированный скрипт массовой RCE-эксплуатации для CVE-2025-55182 React2Shell , нацеленный на приложения Next.js. Этот инструмент является модификацией оригинального PoC-скрипта от pax-k. В то время как оригинальный скрипт нацелен ...

CVE-2023-27163---Maltrail-0.53---RCE

CVE-2023-27163---Maltrail-0.53---RCE root@kitploit: 제작: TheAlchimist cve-2023-27163-maltrail.py for reverse shell...

CVE-2024-7593

CVE-2024-7593 설명: CVE-2024-7593은 Pulse Secure VPN을 포함한 여러 Pulse Secure 제품에 영향을 미치는 치명적인 취약점입니다. 이 취약점은 관리 인터페이스에 접근 권한이 있는 인증된 공격자가 영향을 받는 서버에서 임의의 명령을 실행할 수 있게 합니다. 이로 인해 악성 코드가 실행되어 시스템의 무결성과 가용성이 손상될 수 있습니다. 기술적 세부 사항 유형: 원격 코드 실행RCE. 심각도: 치명적CVSS: 9.8. 영향을 받는 버전: 특정 버전의 Pulse Secure VPN이 영향을...

CVE-2026-58138

🚨 CVE-2026-58138 — 인증되지 않은 원격 코드 실행 🔥 Conductor에서의 치명적인 인증되지 않은 원격 코드 실행 영향을 받는 버전:3.21.21 → 3.30.2 📌 개요 CVE-2026-58138 은 Conductor / Orkes Conductor 에 영향을 미치는 치명적인 인증되지 않은 원격 코드 실행RCE 취약점입니다. 이 취약점은 GraalVM 을 통해 평가되는 사용자 제어 스...

CVE-2024-12356

BeyondTrust Remote Support 및 Privileged Remote Access에서 인자 주입과 PostgreSQL 문자열 이스케이프 우회를 통한 인증 없는 원격 코드 실행 윤리적 경고: 연구, 교육 및 승인된 테스트 목적으로만 사용하십시오. 허가 없이 시스템에 사용하지 마십시오. BeyondTrust Remote SupportRS 및 Privileged Remote AccessPRA는 조직의 내부 시스템으로의 권한 있는 원격 세션을 중개하는 어플라이언스로, 인터넷에 자주 노출되며 네트워크에서 신뢰할 수 있는...

CVE-2015-8562

CVE-2015-8562 - 리버스 셸 파이썬 익스플로잇: Joomla 1.5 - 3.4.5 객체 주입 RCE X-Forwarded-For 헤더: root@kitploit: 취약점 날짜: 2015년 12월 17일 익스플로잇 작성자: anarc0der 버전: Joomla 1.5 3.4.5 CVE : CVE-2015-8562 사용 방법: root@kitploit: 터미널 하나를 열고 nc로 리슨: $ nc -lnvp 4444 다른 터미널을 열고 익스플로잇 실행: python3 rce.py --target='target'...

CVE-2026-27876

CVE-2026-27876: Grafana SQL Expressions 임의 파일 쓰기에서 RCE까지 CVSS 9.1 Critical | 임의 파일 쓰기 | 원격 코드 실행 데모 https://github.com/user-attachments/assets/c84a4b63-7928-4dba-a069-3bafa036ce56 요약 Grafana의 SQL Expressions 기능sqlExpressions 토글은 결함이 있는 AST 허용 목록을 사용하는 프로세스 내 SQL 엔진dolthub/go-mysql-server을 사용합니다...

PoC-CVE-2025-66224

OrangeHRM RCE Эксплойт - CVE-2025-66224 📋 Описание Этот Proof of Concept PoC демонстрирует уязвимость удаленного выполнения кода RCE в OrangeHRM через внедрение команды в параметр конфигурации sendmailpath. Эксплойт работает следующим образом: 1. Внедрение вредоносной нагрузки в базу данных MySQL...

CVE-2024-38063

CVE-2024-38063 연구 – Windows IPv6 커널 원격 코드 실행 1. 프로젝트 개요 이 저장소는 CVE-2024-38063 에 대한 연구 및 분석을 포함합니다. 이는 Windows TCP/IP 스택의 치명적인 취약점입니다. CVE 는 Common Vulnerabilities and Exposures의 약자입니다. 이는 MITRE Corporation이 관리하는 공개된 사이버 보안 결함의 표준화된 사전입니다. 각 항목은 CVE-YEAR-NUMBER 형식의 고유 식별자를 받습니다...

HackTheBox-Connected

Hack The Box: Connected — 전문 침투 테스트 라이트업 -blue?style=for-the-badge&logo=linux 📋 임원 요약 Executive Summary Connected 는 Asterisk 와 통합된 VoIP 통신 시스템 FreePBX v16.0.40.7 을 실행하는 CentOS 기반 Linux 머신입니다. 공격 경로 Attack Vector / Kill Chain는 두 가지 주요 단계로 구성됩니다: 1. 초기 침투 Initial Foothold: FreePBX의 치명적인 취약점...

CVE-2025-55182-EXP

CVE-2025-55182 취약점 악용 도구 도구 소개 본 도구는 CVE-2025-55182 취약점Next.js 관련 프레임워크의 코드 실행 취약점으로 추정을 탐지하고 악용하기 위한 도구입니다. 단일 대상/다중 대상 일괄 탐지, 명령 실행, 인터랙티브 셸 등의 기능을 지원하며, 다양한 시나리오에 맞는 4가지 공격 모드를 제공합니다. Base64 인코딩 명령, 프록시 전달, 로그 출력 등 유연한 구성을 지원합니다. 취약점 설명 CVE-2025-55182 취약점은 Next.js 관련 애플리케이션에 존재할 수 있으며, 악의적인 요청...

CVE-2026-38526-POC

CVE-2026-38526 - Krayin CRM RCE 익스플로잇 Krayin CRM ≤ 2.2.x - 원격 코드 실행으로 이어지는 무제한 파일 업로드. 이 PoC는 취약한 TinyMCE 업로드 엔드포인트/admin/tinymce/upload를 악용하여 PHP 웹쉘을 업로드하고 서버에서 명령 실행을 달성합니다. 기능 CSRF 토큰 처리를 포함한 완전 자동 로그인 이중 확장자를 사용하여 업로드 제한 우회 리버스 셸 및 단일 명령 실행 지원 안정적인 Laravel CSRF 토큰 갱신 깔끔하고 사용하기 쉬움 다운로드...

CVE-2025-55182-Next.js-RCE

🔍 Инструмент тестирования безопасности Next.js Профессиональная утилита для оценки безопасности приложений Next.js ⚠️ Отказ от ответственности Этот инструмент предназначен только для авторизованного тестирования безопасности и исследовательских целей. ✅ Используйте только на системах, которыми вы...