CVE-2015-6967

CVE-2015-6967 python exploit.py --url http://xx.xx.xx.xx --username admin --password nibbles --payload phprevshell.php phprevshell.php 7번째 줄에서 $ip 변경 nc -lvnp 1234...

CVE-2026-107803 ProcessMaker has SQL injection in the tasks endpoint through the order_by parameter

ProcessMaker is an open source workflow management software suite. Prior to 2026.14.3, the GET /api/1.0/tasks endpoint in ProcessMaker is vulnerable to SQL injection through the orderby parameter because ProcessMaker\Traits\TaskControllerIndexMethods::applyColumnOrdering concatenates a...

CVE-2026-107803

The open-source workflow management software ProcessMaker is vulnerable to SQL injection in the GET /api/1.0/tasks endpoint prior to version 2026.14.3 . The root cause is located in ProcessMaker raits askcontrollerindexmethods::applycolumnordering(), where the application concatenates a user-cont...

EUVD-2026-95777

ProcessMaker is an open source workflow management software suite. Prior to 2026.14.3, the GET /api/1.0/tasks endpoint in ProcessMaker is vulnerable to SQL injection through the orderby parameter because ProcessMaker\Traits\TaskControllerIndexMethods::applyColumnOrdering concatenates a...

SharpMove

SharpMove - .NET 인증된 원격 호스트 실행 빌드 컴파일하려면 Visual Studio 프로젝트를 열고 릴리스용으로 컴파일하십시오. 옵션 WMI SCM DCOM 다중 작업 스케줄러 서비스 DLL 하이재킹 DCOM 서버 하이재킹 예약 작업 수정 서비스 binpath 수정 SharpMove.exe action=query computername=remote.host.local query="select from win32process" username=domain\user password=password...

CVE-2021-26828_ScadaBR_RCE

PoC CVE-2021-26828ScadaBR원격코드실행 ScadaBR 0.9.1 Linux 및 1.0, 1.12.4CE Windows 버전은 원격 인증 사용자가 'viewedit.shtm'을 통해 임의의 JSP 파일을 업로드하고 실행하여 원격 코드 실행을 허용합니다. 익스플로잇 사용법 명령어: Windows: $ sudo python WinScadaRCE.py Linux: 먼저 로컬 머신에서 익스플로잇 실행 전에 임의의 포트를 엽니다: $ sudo nc -vnlp 4444 $ sudo python LinScadaRCE.py ...

CVE-2025-2304-Camaleon-CMS-Mass-Assignment-Privilege-Escalation-PoC

CVE-2025-2304 — Camaleon CMS Mass Assignment 권한 상승 PoC Camaleon CMS /updatedajax에 passwordrole=admin을 비밀번호 매개변수에 주입하여 PATCH 요청을 보냅니다. 4. 역할이 admin으로 업데이트되었는지 확인합니다. 요구 사항 Python 3 종속성 설치: python3 -m venv venv source venv/bin/activate python3 -m pip install requests beautifulsoup4 사용법 python3...

CVE-2026-106429

A flaw was found in libmongocrypt. An integer underflow in the Key Management Service KMS endpoint-parsing logic can cause a memory allocation failure when processing a malformed endpoint. An authenticated user can trigger this flaw by modifying a key document in the key vault collection or by...

CVE-2026-106433

A flaw was found in libmongocrypt. This vulnerability allows an authenticated attacker with permissions to modify key vault documents, or a malicious server returning crafted documents, to cause process memory corruption or a Denial of Service DoS by crashing the application. The issue occurs...

CVE-2019-19609

CVE-2019-19609 Strapi = 3.0.0-beta.17.8 인증된 원격 코드 실행...

Wing-FTP-Server-7.4.4-RCE-Authenticated

Wing FTP Server 7.4.4 - 원격 코드 실행 인증됨 CVE-2025-5196 Wing FTP Server는 웹 인터페이스를 통해 접근 가능한 관리 Lua 스크립팅 콘솔을 제공합니다. 인증된 관리자는 불충분한 샌드박싱으로 인해 임의의 Lua 코드를 실행할 수 있습니다. 영향받는 버전: Wing FTP Server 7.4.4 Windows | 인증 필요: 예 다운로드 및 릴리스 노트 2025년 5월 24일까지, 공급업체가 제공하는 최신 버전의 애플리케이션은 다음 링크에서 확인할 수 있습니다:...

CVE-2023-50564

CVE-2023-50564 📌 설명 이 익스플로잇은 Pluck CMS v4.7.18 에서 인증된 관리자가 PHP 셸을 포함한 악성 ZIP 모듈을 업로드하여 원격 코드 실행RCE을 가능하게 합니다. ⚙️ 특징 유효한 사용자 이름과 비밀번호를 사용하여 대상에 인증합니다. 제공된 PHP 파일로부터 ZIP 아카이브를 자동으로 생성합니다. 취약한 installmodule 엔드포인트에 모듈을 업로드합니다. 페이로드를 트리거하고 출력을 표시합니다. 사용자 정의 대상, 포트, 자격 증명 및 셸 경로를 지원합니다. 🚀 사용법 git clone...

CVE-2018-7935

CVE-2018-7935 POC 유효한 세션 먼저 가져오기 curl http://192.168.8.1/html/index.html | grep SessionID 지침: exploit.py를 편집하고, 획득한 SessionID를 삽입하십시오. 취약점 상태: 승인 접수 & 패치 출시됨...

CVE-2021-30146

CVE-2021-30146 Seafile 7.0.5 지속적 XSS Persistent XSS 제안된 설명: 애플리케이션서버 버전: 7.0.5 Seafile은 공유 라이브러리 기능을 통해 지속적 XSS에 취약합니다. 추가 정보: Seafile은 고성능과 신뢰성을 갖춘 오픈 소스 자체 호스팅 파일 동기화 및 공유 솔루션입니다. 취약점 유형: 교차 사이트 스크립팅 XSS 취약점에 대해 공급업체에 편지를 보냈습니다. 공격 벡터: 로컬 계정을 가진 공격자는 악성 JavaScript 코드가 포함된 특별히 생성된 라이브러리를 다른 사용자와...

CVE-2026-104079

Envira Gallery Lite before 1.16.2 contains a missing authorization vulnerability in its gallery conversion REST endpoint that allows lower-privileged authenticated users to create and publish Envira galleries without the required capabilities, because the endpoint only checks edit permissions on...

CVE-2024-53376

CVE-2024-53376 CyberPanel 認証付きOSコマンドインジェクション Affected Devices CyberPanel バージョン 2.3.8 未満は、OSコマンドインジェクションの脆弱性があります。脆弱性を悪用するには、攻撃者はまずウェブパネルにログインする必要があります。 Tested With CyberPanel 2.3.7 Technical details 攻撃者はHTTP OPTIONSリクエストを使用して、CyberPanelアプリケーションを実行しているウェブサーバーに任意のコマンドを実行するよう指示できます。この脆弱性は...

CVE-2020-24572-POC

CVE-2020-24572-POC RaspAP 2.5의 includes/webconsole.php에서 문제가 발견되었습니다. 인증된 접근으로 공격자는 잘못 구성된 그리고 사실상 제한이 없는 웹 콘솔을 사용하여 이 소프트웨어를 실행하는 기본 OS를 공격하고, 파일 업로드 및 코드 실행을 포함한 시스템 명령을 실행할 수 있습니다. 이것은 https://github.com/lb0x/cve-2020-24572의 리메이크입니다. 원본을 사용하려면 그들의 링크를 클릭하세요. 페이로드 옵션을 추가했으며,...

CVE-2018-16119

CVE-2018-16119: TP-Link WR1043ND 인증된 원격 코드 실행 취약점 개요 CVE-2018-16119는 TP-Link TL-WR1043ND 라우터에 영향을 주는 심각한 인증된 원격 코드 실행 취약점입니다. 이 취약점으로 인해 인증된 공격자는 대상 장치에서 루트 권한으로 임의의 명령을 실행할 수 있으며, 잠재적으로 시스템 전체를 완전히 장악할 수 있습니다. CVE 세부 정보: CVE-2018-16119 취약점 영향 공격 경로: 네트워크 공격 복잡도: 낮음 필요 권한: 낮음 인증 필요 사용자 상호작용: 없음 범...

CVE-2017-7494

CVE-2017-7494 안녕하세요, 저는 리비아 출신의 Gihad입니다 17 C 익스플로잇 정보 ========================================================================================== 이 모듈은 Samba 버전 3.5.0부터 4.4.14, 4.5.10, 4.6.4까지의 임의 공유 라이브러리 로드 취약점을 트리거합니다. 이 모듈은 유효한 자격 증명, 접근 가능한 공유의 쓰기 가능한 폴더, 그리고 쓰기 가능한 폴더의 서버 측 경로에 대한 지식이 필요합니다...

CVE-2019-19609-EXPLOIT

CVE-2019-19609-EXPLOIT CVE-2019-19609 Strapi 3.0.0-beta.17.7 이하 버전에서의 원격 코드 실행에 대한 익스플로잇입니다. 이 취약점이 있는 상황에 직면했지만 공개된 익스플로잇이 없어 직접 만들어서 공유합니다. 설치 git clone https://github.com/diego-tella/CVE-2019-19609-EXPLOIT 사용법 cd CVE-2019-19609-EXPLOIT python exploit.py -d DOMAINORIP -jwt JSONWEBTOKEN -l LHOST...