CVE-2026-42208-Lab

CVE-2026-42208 — LiteLLM 사전 인증 SQL 인젝션 타이밍 PoC CVE-2026-42208에 대한 로컬 Docker 랩 및 최소 피해 PoC입니다. 이는 LiteLLM Proxy의 API 키 검증 경로에서 발생하는 사전 인증 SQL 인젝션 취약점입니다. 이 저장소는 타이밍 기반 PostgreSQL pgsleep 증명을 사용하여 취약한 LiteLLM 인스턴스와 패치된 LiteLLM 인스턴스 간의 차이를 보여줍니다. 범위: 로컬 랩 / 승인된 테스트 전용입니다. 기본 PoC는 데이터베이스 데이터를 덤프하거나...

CVE-2026-24516-DigitalOcean-RCE

CVE-2026-24516-DigitalOcean-RCE DigitalOcean Droplet Agent v1.3.2까지의 치명적인 사전 인증 루트 RCECVSS 10.0 - 명령 주입 취약점. CVE-2026-24516: DigitalOcean Droplet Agent의 사전 인증 루트 RCE 개요 DigitalOcean Droplet Agent1.3.2 이하 모든 버전에서 치명적인 명령 주입 취약점이 발견되었습니다. 이 결함으로 인해 공격자는 어떠한 인증 없이도 루트 권한 으로 원격 코드 실행RCE 을 달성할 수 있습니다...

CVE-2026-20131-POC

CVE-2026-20131---Cisco-SD-WAN-Preauth-RCE Cisco SD-WAN 제로데이 CVE-2026-20131, 2023년부터 관리자 접근을 위해 악용됨. 이 저장소는 CVE-2026-20131에 대한 작동하는 개념 증명 익스플로잇을 포함하고 있습니다. 이는 Cisco Catalyst SD-WAN Controller구 vSmart 및 Catalyst SD-WAN Manager구 vManage의 치명적인 사전 인증 취약점으로, 2023년부터 실제 환경에서 적극적으로 악용되어 왔습니다. 이 취약점은...

CVE-2024-34102

🇮🇱 BringThemHome NeverAgainIsNow 🇮🇱 우리는 테러 조직 하마스에 의해 인질로 잡힌 모든 시민의 안전한 귀환을 요구합니다. 모든 인질이 석방되어 안전하게 집으로 돌아올 때까지 우리는 쉬지 않을 것입니다. 여러분도 그들을 집으로 데려오는 데 도움을 줄 수 있습니다.https://stories.bringthemhomenow.net/ CVE-2024-34102 PoC 🚀 이 저장소는 Magento의 치명적인 XML 엔티티 주입 취약점CVE-2024-34102에 대한 개념 증명PoC 익스플로잇을 포함하고...

CVE-2026-39987_exploit

🔥 CVE-2026-39987 | Marimo 사전 인증 RCE 익스플로잇 익스플로잇 프레임워크 | 전체 원격 코드 실행RCE | WebSocket 인증 우회 🧠 명령어를 더 알아보려면 website.html 파일을 여세요 🎯 개요 이 익스플로잇은 포트 2718기본값에서 WebSocket을 실행하는 Marimo 애플리케이션을 대상으로 합니다. 이 취약점은 WebSocket 인증 우회를 통해 인증되지 않은 명령 실행 을 가능하게 하여, 공격자에게 전체 원격 코드 실행 기능을 부여합니다. 속성| 세부 정보 ---|--- CVE I...

CVE-2026-39987

CVE-2026-39987 — Marimo Python Notebook 사전 인증 원격 코드 실행 TL;DR Marimo데이터 과학 및 AI/ML용 오픈소스 Python 노트북에서 사전 인증 원격 코드 실행 취약점이 발견되었습니다. 터미널 WebSocket 엔드포인트/terminal/ws는 인증 검증을 완전히 건너뛰는 반면, 인접한 노트북 엔드포인트/ws는 이를 올바르게 강제합니다. 인증되지 않은 공격자는 /terminal/ws에 연결하여 자격 증명 없이 호스트 시스템에서 완전한 대화형 PTY 셸 을 얻을 수 있습니다. 공개 ...

CVE-2026-39987

CVE-2026-39987 — Marimo 사전 인증 RCE 교육 및 공인된 보안 연구 목적으로만 사용하십시오. 설명 Marimo = 0.20.4에서 사전 인증 원격 코드 실행 취약점이 발생합니다. WebSocket 엔드포인트 /terminal/ws가 인증 검증을 건너뛰므로, 인증되지 않은 공격자가 단일 연결만으로 완전한 대화형 PTY 셸을 획득할 수 있습니다. CVSS v4.0: 9.3 치명적 CWE: CWE-306 중요 기능에 대한 인증 누락 영향받는 버전: = 0.20.4 수정된 버전: 0.23.0 요구 사항 Python...

marimo_CVE-2026-39987_RCE_PoC

CVE-2026-39987 - Marimo 此脚本仅用于教育目的和授权测试。 未经明确许可，将此工具用于针对系统的未授权使用是违法的。 作者不对滥用此信息的行为承担任何责任。 📋 描述 Marimo 0.23.0 之前的版本存在一个严重的无需预先认证的远程代码执行（RCE）漏洞。/terminal/ws 端点未实施适当的访问控制，允许未认证的攻击者获得系统的完整交互式 shell。 详情| 信息 ---|--- CVE| CVE-2026-39987 严重性| 严重 CVSS 评分| 9.3 CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA...

cve-2026-1731-scanner

CVE-2026-1731 — BeyondTrust RS/PRA 수동 취약점 스캐너 ╔═══════════════════════════════════════════════════════════════╗ ║ ║ ║ CVE-2026-1731 ║ ║ BeyondTrust RS/PRA Passive Vulnerability Scanner ║ ║ ║ ╠═══════════════════════════════════════════════════════════════╣ ║ PASSIVE SCANNER — EDUCATIONAL &...

CVE-2026-32746

CVE-2026-32746 - telnetd LINEMODE SLC 버퍼 오버플로우 GNU InetUtils telnetd의 LINEMODE SLCSet Local Characters 핸들러에서 버퍼 오버플로우를 통한 인증 전 원격 코드 실행. CVSS 3.1: 9.8 Critical | CWE: CWE-120, CWE-787 개요 telnetd/slc.c의 addslc 함수는 경계 검사 없이 SLC 트리플릿당 3바이트를 고정 108바이트 버퍼slcbuf에 추가합니다. 인증되지 않은 공격자는 로그인 프롬프트 이전의 옵션 협상 ...

CVE-2026-21643

CVE-2026-21643 Checker & Nuclei Template 이 저장소는 FortiClient EMS 7.4.4의 사전 인증 SQL 인젝션 취약점인 CVE-2026-21643 에 대한 탐지 도구를 포함합니다. 이 취약점은 /api/v1/initconsts 및 /api/v1/auth/signin 엔드포인트에 존재하며, Site HTTP 헤더가 검증 없이 PostgreSQL SET searchpath 쿼리에 직접 전달됩니다. 내용 cve202621643.py: 오류 기반안전 및 시간 기반잠금 유발 방식을 모두 사용하여...

CVE-2021-32099

CVE-2021-32099 pandora fms 742 sqli 사전 인증 POC http://localhost/pandoraconsole/include/chartgenerator.php?sessionid=a' UNION SELECT 'a',1,'idusuario|s:5:"admin";' as data FROM tsessionsphp WHERE '1'='1 URL 인코딩...

threat-intel-brief-cve-2026-42208-litellm

위협 인텔리전스 브리핑 - CVE-2026-42208: BerriAI LiteLLM SQL 인젝션 CVE: CVE-2026-42208 GHSA: GHSA-r75f-5x8p-qvmc CVSS 점수: 9.3 치명적 영향을 받는 소프트웨어: BerriAI LiteLLM 버전 = 1.81.16, 1.83.7 수정 버전: 1.83.7-stable 2026년 4월 19일 릴리스 CISA KEV 등록: 2026년 5월 8일 출처: CISA KEV, Sysdig TRT, The Hacker News, Security Affairs 요약...

CVE-2021-26084

CVE-2021-26084 설명 - CVE-2021-26084의 POC로, Atlassian Confluence Server의 OGNLObject-Graph Navigation Language 사전 인증 RCE 주입 취약점입니다. - 2022-01-13에 antx가 제작했습니다. 세부 사항 - 영향을 받는 Confluence Server 및 Data Center 버전에서는 OGNL 주입 취약점이 존재하여, 인증된 사용자와 경우에 따라 인증되지 않은 사용자가 Confluence Server 또는 Data Center...

CVE-2026-1281-CVE-2026-1340-Ivanti-EPMM-RCE

Ivanti EPMM 사전 인증 RCE 더미 타깃 Ivanti EPMM 사전 인증 RCE 취약점CVE-2026-1281 / CVE-2026-1340을 교육 및 보안 연구 목적으로 재현하는 방법을 보여주는 간단한 데모 애플리케이션입니다. 취약점 개요 이 취약점은 Bash 산술 확장arithmetic expansion 동작을 악용합니다. 다른 변수에 대한 참조를 포함하는 변수가 산술 컨텍스트에서 사용되고, 해당 참조 변수가 명령 치환command substitution이 포함된 배열 인덱스를 포함할 때 명령이 실행됩니다. 악용 체...

CVE-2026-22557-PoC

CVE-2026-22557 -- UniFi Network Application 事前認証パストラバーサル UniFi Network Application のゲストポータル（/guest/s/site/login）における事前認証パストラバーサル。pageerror クエリパラメータが検証なしにリソースローダーへ渡されるため、認証されていない攻撃者がウェブアプリからファイル（例：WEB-INF/web.xml）を読み取ることができます。 ゲストポータルページがカスタマイズされている場合、リソースローダーはコンテキストルート外の基盤システム上の任意のファイルにアクセスできる生の...

CVE-2026-28466

영향 버전: OpenClaw 2026.2.14 공식 공지: https://github.com/advisories/GHSA-gv46-4xfq-jv58...

CVE-2026-1281-Ivanti-EPMM-RCE

CVE-2026-1281 & CVE-2026-1340 - Ivanti EPMM Pre-Auth RCE ⚠️ 免責事項: このPoCは教育およびセキュリティ研究の目的のみで提供されています。明示的な許可なく使用することは違法です。 🎯 説明 Ivanti Endpoint Manager Mobile EPMM に影響を与える CVE-2026-1281 および CVE-2026-1340 の脆弱性を悪用するための完全な Proof of Concept PoC です。これらの脆弱性により、Bash Arithmetic Expansion...

CVE-2026-33439-PoC

CVE-2026-33439 — OpenAM 사전 인증 RCE Echo 모드 명령 출력이 HTTP 응답에 직접 포함됩니다 — DNS 외부 유출이나 OOB가 필요 없습니다. 역직렬화 중 활성 JATO ThreadLocal 요청/응답에 접근하기 위해 com.iplanet.jato.RequestManager.getRequestContext를 사용합니다. 기존 Tomcat echo 기법Thread.target / ThreadGroup.threads 탐색이 실패하는 Java 21+에서 작동합니다. 사전 요구 사항 JDK 11+ 런타임 시...

CVE-2026-24061-telnet2root

CVE-2026-24061 취약점 스캐너 및 익스플로잇 👨‍💻 작성자: Furkan KAYAPINAR @FurkanKAYAPINAR 개요 이 저장소에는 CVE-2026-24061 에 대한 취약점 스캐너와 대화형 익스플로잇이 포함되어 있습니다. 이 취약점은 inetutils-telnetd및 잠재적으로 다른 Telnet 구현체가 NEW-ENVIRON Telnet 옵션을 부적절하게 처리하여 -f root 페이로드를 사용한 원격 사전 인증 접근을 허용하는 문제에 영향을 미칩니다. 기능 scanner.py : 단일 대상, CIDR 서브넷...