CVE-2026-60004-POC

CVE-2026-60004 — Gitea 事前認証リモートコード実行 CVSS 9.8 ┌──────────────────────────────────────────────────────────────┐ │ CVE-2026-60004 │ Gitea Pre-Auth RCE │ CVSS 9.8 CRIT │ │ diffpatch → git hook injection │ v1.17–1.27.0 affected │ └──────────────────────────────────────────────────────────────┘ 📋 概要 属...

CVE-2023-38831-winrar

CVE-2023-38831 빌더 CVE-2023-38831용 빠른 익스플로잇 빌더입니다. 이 취약점은 WinRAR 6.23 이전 버전에 영향을 미칩니다. 저는 이 익스플로잇 빌더를 주로 Rust 언어를 배우기 위해 만들었으므로, 깔끔하고 최적화된 코드를 기대하지 마세요. 이 취약점에 대한 정보 https://www.group-ib.com/blog/cve-2023-38831-winrar-zero-day/...

Kam1n0-Community

Kam1n0 v2란 무엇인가? Kam1n0 v2.x 는 확장 가능한 어셈블리 관리 및 분석 플랫폼입니다. 사용자는 먼저 대량의 바이너리 모음을 다양한 저장소로 인덱싱하고 클론 검색 및 분류와 같은 다양한 분석 서비스를 제공할 수 있습니다. 애플리케이션 개념을 사용하여 어셈블리 저장소의 다중 테넌트 액세스 및 관리를 지원합니다. 애플리케이션 인스턴스는 고유한 전용 저장소를 포함하며 특화된 분석 서비스를 제공합니다. 리버스 엔지니어링 작업의 다양성을 고려하여, Kam1n0 v2.x 서버는 현재 세 가지 유형의 클론 검색 애플리케이...

eyeballer

Eyeballer Give those screenshots of yours a quick eyeballing. Eyeballer is meant for large-scope network penetration tests where you need to find "interesting" targets from a huge set of web-based hosts. Go ahead and use your favorite screenshotting tool like normal EyeWitness or GoWitness and th...

CVE-2019-7192_QNAP_Exploit

QNAP 사전 인증 루트 RCECVE-2019-7192 CVE-2019-7195 익스플로잇 현재는 시스템 파일/etc/shadow, ssh 개인 키 등을 읽을 수 있습니다. 사용법: pip install -r requirements.txt or just pip install requests python3 gundy.py https://vulnerableurl:port 샘플 출력 취약점 이 취약점들은 사전 인증 루트 RCE로 연결될 수 있습니다. 자세한 내용은 다음 링크를 참조하십시오: CyCraft Write-Up QNAP의 ...

Jira-CVE-2019-8451

Jira CVE-2019-8451 POC 설명 Jira 호스트가 CVE-2019-8451에 취약한지 확인하는 개념 증명 스캔 CVE-2019-8451 CVE-2019-8451은 /plugins/servlet/gadgets/makeRequest 리소스에서 발견된 인증 전 서버 측 요청 위조SSRF 취약점입니다. 이 취약점은 Jira 서버 버전 7.6.0에서 도입되었으며, 버전 7.13.9 및 8.4.0에서 수정되었습니다. 요구 사항 requests 라이브러리만 필요합니다. pip3 install requests로 설치합니다. 사...

CVE-2023-25136

OpenSSH Pre-Auth Double Free CVE-2023-25136 POC 이 저장소는 Python의 Paramiko 라이브러리를 사용하여 OpenSSH Pre-Auth Double Free 취약점CVE-2023-25136을 확인하기 위한 Proof of ConceptPOC 스크립트를 포함합니다. 사전 요구 사항 이 POC 스크립트를 실행하기 전에 다음 종속성이 설치되어 있는지 확인해야 합니다: Python 3.x Paramiko 라이브러리 termcolor 라이브러리 argparse 라이브러리 pip를 사용하여 모...

Exploits

익스플로잇 원본 CVE, 익스플로잇 PoC 및 보안 권고 작성자: @kmkz · boffsec-services.com · @kmkzsecurity 2026 파일| 대상| 유형| CVSSv3 ---|---|---|--- CVE-2026-22191-SicuroWeb-ATI-chain.txt| SicuroWeb / Beghelli Sicuro24| 권고 3-CVE 체인| 9.3 CVE-2026-22191-POC.py| SicuroWeb / Beghelli Sicuro24| PoC mitmproxy| 9.3...

vbulletin-exploits

vbulletin-exploits vBulletin を対象としたエクスプロイト。 CVE-2023-25135: 認証前 RCE 参照: https://www.ambionics.io/blog/vbulletin-unserializable-but-unreachable ./vbulletin-rce-cve-2023-25135.py --help Usage: vbulletin-rce-cve-2023-25135.py -h -p PROXY url command Exploit for CVE-2023-25135: vBulletin...

CVE-2026-42533

CVE-2026-42533 — nginx ヒープバッファオーバーフロー PoC エクスプロイト 2パスキャプチャ破壊による事前認証リモートコード実行 公開 PoC リリース: 2026-07-27 — 待たずに今すぐパッチを適用してください。 | ---|--- CVE| CVE-2026-42533 CVSS 4.0| 9.2 重大 種別| ヒープバッファオーバーフロー CWE-122 影響を受けるバージョン| nginx 0.9.6 – 1.30.3 stable、0.9.6 – 1.31.2 mainline 修正バージョン| nginx 1.30.4 / 1.31.3、NGI...

CVE-2023-29357

ChatGPT의 도움을 많이 받아 C으로 작성된 CVE-2023-29357용 SharePoint PoC 재현. Visual Studio 2017에서 .Net 버전 4.7.2로 빌드 누락된 패키지를 설치하려면 NuGet 패키지 관리자를 사용하세요. 탐지를 위한 Yara 규칙은 아래에 있습니다. Usage: CVE-2023-29357.exe https://yoursharepoint.lol -v 큰 감사를 전합니다: Jang 님에게 익스플로잇 단계에 대한 설명과 방대한 글을 통해 매우 지원해 주셔서 감사드립니다:...

CVE-2026-39987-POC

CVE-2026-39987 - Marimo 0.23.0 事前認証RCE（WebSocket） Marimoバージョン 0.23.0 未満の重大な事前認証リモートコード実行（RCE）脆弱性のProof of Concept（PoC）エクスプロイトです。 この脆弱性により、認証されていない攻撃者がWebSocketエンドポイント（/terminal/ws）に接続し、ターゲットサーバー上で任意のシステムコマンドを実行できるようになります。 特徴 自動検証 :...

typehub-exploiter

typehub-exploiter GILANG - CVE-2021-25094 익스플로이터 참고 : https://darkpills.com/wordpress-tatsu-builder-preauth-rce-cve-2021-25094/ 페이로드 : site.com/wp-admin/admin-ajax.php 버그 경로 : site.com/wp-content/uploads/typehub/custom/ 감사 : Ibnudz, Dark clown security 인사 : Garuda Tersakti 72. Buitenzorg Syndicat...

CVE-2025-25257

목차 개요 취약점 세부 정보 개념 증명 PoC Trolled2 Trolled3 개요 CVE-2025-25257는 사전 인증 SQL 인젝션 취약점 으로, Fortinet FortiWeb Fabric Connector 버전 7.0부터 7.6.x까지 영향을 미칩니다. 이 결함을 통해 공격자는 취약한 API 엔드포인트에 악의적인 SQL 명령을 주입할 수 있으며, 잠재적으로 원격 코드 실행RCE으로 이어질 수 있습니다. 이 저장소는 SQL 인젝션 벡터를 안전하고 통제된 방식으로 설명하는 PoC 를 포함하고 있습니다. 오픈 소스로 제공되...

CVE-2025-55182

CVE-2025-55182 - React2Shell 사전 인증 RCE React Server Components CVE 요약 React Server Components 버전 19.0.0, 19.1.0, 19.1.1 및 19.2.0 react-server-dom-parcel, react-server-dom-turbopack, react-server-dom-webpack 패키지 포함에서 사전 인증 원격 코드 실행 취약점이 존재합니다. 취약한 코드는 Server Function 엔드포인트에 대한 HTTP 요청에서 페이로드를 안전하지...

brawl-public-game-001

BRAWL One of the challenging problems for cyber security researchers developing detection and response capabilities is finding a realistic environment in which to test their hypothesis and capabilities. The cheapest method is to test capabilities on a small lab network. But this environment is...

SYNwall

SYNwall 제로 구성 IoT 방화벽. SYNwall은 현재로서는 리눅스 커널 모듈로 구축된 프로젝트로, 투명하고 설정/유지보수가 필요 없는 방화벽을 구현합니다. 사용 예시를 보려면 를 참조하세요. 기본 일반적으로 IoT 기기는 중앙 통제를 벗어나 있으며, 저사양 하드웨어, 열악한 환경 조건...그리고 보안 유지에 시간을 할애할 여유가 없습니다. 따라서 IoT 인프라에 패치를 적용하지 못할 수도 있으며, '방화벽 같은' 접근 제어를 유지하는 것이 매우 어려울 것입니다. 아이디어는 분산형 단방향 일회용 비밀번호OTP 코드를...

CVE-2025-25257

CVE-2025-25257 CVE‑2025‑25257 は、Fortinet FortiWeb の Fabric Connector コンポーネントに影響を及ぼす、認証前 SQL インジェクションの重大な脆弱性です。影響を受ける FortiWeb のバージョンは以下の通り: 7.6.0–7.6.3 7.4.0–7.4.7 7.2.0–7.2.10 ≤ 7.0.10 技術的詳細 この問題は、サニタイズされていないユーザー入力（Authorization: Bearer HTTP ヘッダー）を使用して SQL クエリを構築する getfabricuserbytoken...

CVE-2021-39165

CVE-2021-39165 이 Python 스크립트는 Cachet 2.3.18 및 이전 버전에서 CVE-2021-39165를 자동으로 악용할 수 있게 해줍니다. 참고 자료 : https://github.com/fiveai/Cachet/security/advisories/GHSA-79mg-4w23-4fqc https://nvd.nist.gov/vuln/detail/CVE-2021-39165...

CVE-2026-60206-PoC-Exploit

CVE-2026-60206 - Oracle WebLogic SAML 认证绕过利用框架工具包 Oracle WebLogic Server — SAML 认证绕过 → 管理员接管 利用框架及批量扫描器 仅供授权的安全测试使用。 ⚖️ 法律免责声明与负责任使用 本工具仅供教育和授权的渗透测试之用。 作者和贡献者不对因使用本软件而导致的任何误用或损害负责。用户独自负责确保在测试前已获得目标所有者的明确书面许可。未经授权访问计算机系统违反《计算机欺诈和滥用法》CFAA 及全球类似法律。 使用本软件即表示您同意： 仅用于您拥有或已获明确许可进行测试的系统。 遵守所有适用的地方、州和联邦法律。...