328365 matches found
cve-2025-55182
CVE-2025-55182 Python 익스플로잇 CVE-2025-55182 를 시연하는 데 사용할 수 있는 Python 3 스크립트입니다. Next.js/React 애플리케이션의 서버 측 JavaScript 삽입 취약점을 악용하여, 잘못된 형식의 multipart 폼 데이터를 통해 원격 코드 실행 을 허용합니다. ⚠️ 교육 및 승인된 테스트 목적으로만 사용하세요. 실습 환경 구성 출처:...
react2shell-scanner
React2Shell 취약점 스캐너 React Server ComponentsRSC 및 Next.js 원격 코드 실행 취약점CVE-2025-55182 및 CVE-2025-66478을 탐지하는 안전하고 비침습적인 스캐너입니다. 개요 이 스캐너는 조직이 자신의 웹 서비스가 React2Shell 취약점에 노출되어 있는지 식별할 수 있도록 돕습니다. 이 취약점은 React Server Components와 Next.js를 사용하는 애플리케이션에 영향을 미치며, 공격자가 특수하게 조작된 multipart 양식 데이터를 통해 원격 코드...
CVE-2026-92894
A flaw was found in the foremanansible plugin's Ansible override values API. The destroy action resolves the target LookupValue record by ID without verifying it belongs to an AnsibleVariable the caller is authorized to edit. An authenticated user with the editansiblevariables permission can dele...
CVE-2025-55182-React2Shell-Async-Scanner
⚡ React2Shell CVE-2025-55182 / CVE-2025-66478 - 비동기 RCE 스캐너 React Server Actions를 통한 프로토타입 오염 → 원격 코드 실행 비동기, 버전 우선, 출력 기반 카나리 탐지 - 맹목적 추측 없음 !WARNING 승인된 보안 연구 및 침투 테스트 전용입니다. 명시적인 서면 허가 없이 시스템을 스캔하는 것은 불법입니다. 저자는 이 도구의 오용에 대해 어떠한 책임도 지지 않습니다. 목차 취약점 개요 영향을 받는 버전 탐지 작동 방식 설치 사용법 옵션 참조 출력 및 판정 브라...
CVE-2024-58290-Xhibiter-SQLi
CVE-2024-58290-Xhibiter-SQLi Xhibiter NFT Marketplace 1.10.2 Collections Endpoint의 SQL 인젝션에 대한 개념 증명PoC. 발견자: Sohel Yousef. CVE-2024-58290: Xhibiter NFT Marketplace SQL 인젝션 익스플로잇 제목: Xhibiter NFT Marketplace 1.10.2 - SQL 인젝션 인증되지 않음 날짜: 2024-12-11 익스플로잇 작성자: Sohel Yousef 공급업체 홈페이지:...
CVE-2025-61148
CVE-2025-61148 이 취약점은 학생 결제 API에 존재합니다. 애플리케이션은 영수증을 요청하는 사용자가 해당 영수증을 볼 수 있는 권한이 있는지 제대로 검증하지 않습니다. 공격자는 API 요청의 recno 매개변수를 수정하여 다른 사용자의 영수증에 접근할 수 있습니다. CVE-2025-61148: EduplusCampus 학생 결제 API의 IDOR CVE ID: CVE-2025-61148 취약점 유형: Insecure Direct Object Reference IDOR 영향받는 제품: EduplusCampus 영향받...
casper-shell
🦇 Casper@shell: - 고급 PHP 웹 셸 Casper@shell:는 많은 새로운 기능을 갖춘 p0wny 셸의 향상되고 더 사용자 친화적인 버전입니다. 이 버전은 정찰, 데이터 유출 또는 지속성 메커니즘 배포를 빠르게 수행하는 데 더 유용하도록 설계되었습니다. ✨ 기능 🖥️ 고급 터미널 전체 터미널 에뮬레이션 및 명령 실행 탭 완성 명령어 및 파일에 대해 명령어 기록 화살표 키 탐색 크로스 플랫폼 지원 Linux/Windows ⚡ 빠른 작업 도구 모음 원클릭 정찰 명령 즉시 파일 유출 도구 백도어 배포 사용자 정의 가능...
CVE-2026-90923
The Autopay WordPress plugin before 5.0.1 does not enforce the signature on one of its payment callbacks, allowing unauthenticated users to disclose and delete the stored payment parameters of other customers' orders...
EUVD-2026-81353
The Invisible Anti-Spam & CAPTCHA — reCAPTCHA Alternative for All Forms WordPress plugin before 5.1.1 does not check the user's capabilities in its message deletion AJAX action, and only tests that a nonce parameter is present rather than validating it, allowing any authenticated user, such as a...
EUVD-2026-81351
The Event Booking Manager for WooCommerce WordPress plugin before 5.3.8 does not perform an ownership or authorization check before rendering booking confirmation details, allowing unauthenticated attackers to retrieve registered attendees' personal information full name, email address, phone...
EUVD-2026-81350
The Autopay WordPress plugin before 5.0.1 does not enforce the signature on one of its payment callbacks, allowing unauthenticated users to disclose and delete the stored payment parameters of other customers' orders...
EUVD-2026-81343
The Newsletter WordPress plugin before 9.3.8 does not generate its email tracking signing key with sufficient entropy and signs its tracking links with an unkeyed hash, allowing an unauthenticated attacker who recovers that key offline to forge tracking links, obtain any subscriber's session toke...
CVE-2025-55182-GUI
CVE-2025-55182 취약점 탐지 및 활용 도구GUI 버전 프로젝트 소개 본 프로젝트는 CVE-2025-55182 고위험 취약점을 대상으로 한 시각화 탐지 및 활용 도구로, Python + tkinter 기반의 완전한 그래픽 조작 인터페이스를 제공하여 복잡한 명령줄 조작 없이도 사용 편의성과 실용성을 겸비했습니다. CVE-2025-55182 취약점은 React Server ComponentsRSC 생태계의 Next.js 프레임워크에 존재하며, 공격자는 악의적인 multipart/form-data 요청을 구성하여 원격 명령...
CVE-2026-22010-Android-Intent-Redirection-to-Exported-Component
CVE-2026-22010 – 내보낸exported 컴포넌트로의 Android 인텐트 리디렉션 프로그램 코드 Java/Android 시뮬레이션 root@kitploit: // VulnActivity.java - Exported activity that forwards intents public class VulnActivity extends Activity @Override protected void onCreateBundle b super.onCreateb; Intent incoming = getIntent; //...
CVE-2026-25282
Transient DOS when processing unverified data from a neighboring system causes out of bound memory access...
CVE-2026-24074
Memory Corruption when processing data with large offset and length values exceeds buffer limits during data copy operations...
CVE-2025-32432
🔐 CVE-2025-32432 — Craft CMS 사전 인증 원격 코드 실행 Craft CMS에서의 사전 인증 원격 코드 실행 발견 및 개발:Mohammed Idrees Banyamer 📌 개요 CVE-2025-32432 는 여러 버전의 Craft CMS 에 영향을 미치는 치명적인 사전 인증 원격 코드 실행RCE 취약점입니다. 비위생 처리된 세션 데이터 저장과 안전하지 않은 역직렬화 가젯을 연쇄적으로 사용함으로써, 인증되지 않은 공격자가 원격 서버에서 임의의 명령을 실행할 수 있습니다. 🎯 영향을 받는 버전...
CVE-2025-55182-NextJS-RCE-PoC
CVE-2025-55182 React2Shell 재현 환경 ⚠️ 교육 목적으로만 사용 이 저장소는 교육 및 연구 목적으로만 제작되었습니다. React Server ComponentsNext.js의 심각한 취약점을 시연하여 개발자들이 의존성 업데이트의 위험성과 중요성을 이해하도록 돕습니다. 프로덕션 환경이나 소유하지 않은 시스템에 이 코드를 사용하지 마세요. 개요 이 프로젝트는 Next.js 애플리케이션의 React Server Components에 영향을 미치는 원격 코드 실행RCE 취약점인...
CVE-2025-32421
CVE-2025-32421 Eclipse 기술 연구소 CVE-2025-32421 Eclipse 기법의 포괄적인 시연 - 원래 CVE-2024-46982 패치를 우회하는 Next.js 15.0.4에 대한 정교한 경쟁 조건 공격입니다. 경고 - 교육 목적으로만 사용 이 연구소는 다음 용도로만 설계되었습니다: 보안 연구 및 교육 취약점 평가 훈련 공격 벡터 이해 보안 인식 개발 사용 금지: 소유하지 않은 시스템에 대한 무단 테스트 악의적인 공격 또는 악용 프로덕션 환경 Eclipse 기법 개요 Eclipse 기법은 Next.js...
