CVE-2026-105148

A server-side request forgery (SSRF) vulnerability exists in SciPhi-AI R2R versions up to 3.6.6 . The flaw is located in the Retrieval Completion API Endpoint within the file py/shared/abstractions/llm.py. Specifically, manipulation of the generation_config.api_base argument allows for remote exe...

EUVD-2026-92094

A vulnerability was identified in SciPhi-AI R2R up to 3.6.6. This vulnerability affects unknown code of the file py/shared/abstractions/llm.py of the component Retrieval Completion API Endpoint. Such manipulation of the argument generationconfig.apibase leads to server-side request forgery. The...

CVE-2023-27163-POC

CVE-2023-27163 CVE-2023-27163 Request-baskets v1.2.1 이하 버전에서 /api/baskets/name 구성 요소를 통해 서버 측 요청 위조SSRF가 발생하는 것으로 확인되었습니다. 이 취약점으로 인해 공격자는 조작된 API 요청을 통해 네트워크 리소스와 민감한 정보에 접근할 수 있습니다. 본 POC는 SSRF를 이용하여 RCE를 수행합니다. 이 Python 스크립트는 Request Baskets 1.2.1 이하 버전의 서버 측 요청 위조SSRF 취약점CVE-2023-27163을 악용합니다...

CVE-2023-23752

CVE-2023-23752 Joomla 무단 액세스 취약점 CVE-2023–23752 이 readme 파일은 Joomla 무단 액세스 취약점 CVE-2023–23752와 이를 탐지하는 방법에 대한 정보를 제공합니다. 이 취약점은 공격자가 Joomla 액세스 제어 시스템을 우회하여 Joomla 웹사이트의 백엔드에 무단 액세스할 수 있게 합니다. 익스플로잇은 이 취약점을 이용하여 이 목표를 달성합니다. 전제 조건 - Joomla 웹사이트 버전 4.0.0 및 4.2.7 취약점 세부 정보 Joomla 무단 액세스 취약점...

CVE-2023-27532

CVE-2023-27532 Veeam Backup and Replication에 영향을 미치는 CVE-2023-27532의 POC 기술적 분석 취약점에 대한 기술적 근본 원인 분석은 저희 블로그에서 확인할 수 있습니다: https://www.horizon3.ai/veeam-backup-and-replication-cve-2023-27532-deep-dive 요약 이 POC는 안전하지 않은 API 엔드포인트를 악용하여 자격 증명을 추출합니다. 사용법...

All Thrive Themes and Plugins - Unauthenticated Option Update

The Thrive Optimize WordPress plugin before 1.4.13.3, Thrive Comments WordPress plugin before 1.4.15.3, Thrive Headline Optimizer WordPress plugin before 1.3.7.3, Thrive Leads WordPress plugin before 2.3.9.4, Thrive Ultimatum WordPress plugin before 2.3.9.4, Thrive Quiz Builder WordPress plugin...

AnythingLLM - Information Disclosure

AnythingLLM suffers from an information disclosure vulnerability through the /api/setup-complete API endpoint. By accessing this endpoint, a remote and unauthenticated attacker can access sensitive configuration of the target AnythingLLM instance. This detection is included in the AI and LLM...

Rank Math SEO <= 1.0.40.2 - Redirect Creation via Unprotected REST API Endpoint

The Rank Math plugin through 1.0.40.2 for WordPress allows unauthenticated remote attackers to create new URIs that redirect to an external web site via the unsecured rankmath/v1/updateRedirection REST API endpoint. In other words, this is not an "Open Redirect" issue; instead, it allows the...

cve-2023-38646-poc

Metabase 사전 인증 RCE CVE-2023-38646 CVE-2023-38646는 Metabase의 원격 코드 실행 취약점입니다. 이 취약점은 Metabase가 인증되지 않은 API 엔드포인트 /api/setup/validate를 처리할 때 JDBC 연결 문자열 처리에 보안 결함이 있어 발생합니다. 공격자는 특정 JDBC 연결 문자열을 구성하여 이 엔드포인트를 통해 서버에서 임의의 명령을 실행할 수 있으며, 인증이 필요하지 않습니다. 구체적으로, 공격자는 먼저 /api/session/properties에 접근하여...

Burp_Collector

Burp Collector Burp Collector는 웹/모바일 애플리케이션 테스트에서 Pentester와 Bug Hunter를 지원하기 위해 특별히 설계된 멀티 프로세싱 도구입니다. 강력한 기능을 통해 Burp Suite 파일에서 정보를 수집하고 추출하는 과정을 간소화하여 API 엔드포인트를 효과적으로 관리할 수 있습니다. Burp Collector는 API 엔드포인트를 효율적으로 정리하고 Excel 시트로 원활하게 내보내 프로젝트의 구조적이고 접근하기 쉬운 개요를 제공합니다. 엔드포인트 관리를 간소화하여 귀중한 시간을...

CVE-2022-40684-POC

CVE-2022-40684-POC FortiProxy / FortiOS 認証バイパス 大量悪用 /api/v2/cmdb/system/admin/ "ssh-public-key1": "" ffuf -c -w hosts.txt -u FUZZ/api/v2/cmdb/system/admin/admin -X PUT -H 'User-Agent: Report Runner' -H 'Content-Type: application/json' -H 'Forwarded: for="127.0.0.1 :8000";by=”127.0.0.1:9000";' -d...

CVE-2022-1388_PoC

F5 BIG-IP RCE 익스플로잇 CVE-2022-1388 POST 1: POST /mgmt/tm/util/bash HTTP/1.1 Host: :8443 Authorization: Basic YWRtaW46 Connection: keep-alive, X-F5-Auth-Token X-F5-Auth-Token: 0 "command": "run" , "utilCmdArgs": " -c 'id' " curl 명령줄: $ curl -i -s -k -X $'POST' \ -H $'Host: :8443' \ -H...

kiterunner

Kiterunner 소개 오랫동안 콘텐츠 디스커버리는 파일과 폴더를 찾는 데 집중되어 왔습니다. 이 접근 방식은 정적 파일을 호스팅하거나 부분 경로에 대해 3xx 응답을 반환하는 레거시 웹 서버에는 효과적이지만, 최신 웹 애플리케이션, 특히 API에는 더 이상 효과적이지 않습니다. 시간이 지남에 따라 더 큰 단어 목록을 사용할 수 있도록 콘텐츠 디스커버리 도구를 더 빠르게 만드는 데 많은 시간이 투자되었지만, 콘텐츠 디스커버리의 기술 자체는 혁신되지 않았습니다. Kiterunner는 기존의 콘텐츠 디스커버리를 매우 빠른 속도로...

CVE-2025-3248

CVE-2025-3248 취약한 API 엔드포인트를 이용한 원격 코드 실행 개념 증명. 정보: ⚠️ 책임은 본인에게 있습니다! ❓ 리버스 셸 옵션 추가. ✅ validatecode가 꺼져 있으면 자동 재시도. 쇼케이스 사용법 python CVE-2025-3248.py / python3 CVE-2025-3248.py 면책 조항 By using this tool, you agree that you are using it for educational purposes only and that you will not use it for...

CVE-2023-23752

CVE-2023-23752 CVE-2023-23752 4.0.0 GET /api/index.php/v1/config/application?public=true HTTP/1.1 Host: 10.9.49.205 User-Agent: curl/7.68.0 Accept: / Mark bundle as not supporting multiuse HTTP/1.1 200 OK Date: Mon, 20 Mar 2023 15:14:05 GMT Server: Apache/2.4.41 Ubuntu x-frame-options: SAMEORIGIN...

CVE-2022-40684

CVE-2022-40684（1vere$k 作成） 現時点では、Fortinet FortiOS、FortiProxy、FortiSwitchManager アプライアンスに影響を与える CVE-2022-40684 の POC コピーです。 https://github.com/horizon3ai/CVE-2022-40684 からコピーされました。 分析 このエクスプロイトは単純なペイロードを使用します: PUT /api/v2/cmdb/system/admin/admin HTTP/1.1 Host: Hostname User-Agent: Report Runner...

CVE-2023-27163

Request-Baskets에서의 SSRF PoC CVE-2023-27163 이 저장소는 request-baskets의 버전 1.2.1까지 발견된 서버 측 요청 위조SSRF 취약점인 CVE-2023-27163에 대한 개념 증명PoC을 포함하고 있습니다. 이 취약점을 통해 공격자는 조작된 API 요청을 통해 /api/baskets/name 구성 요소를 악용하여 네트워크 리소스와 민감한 정보에 접근할 수 있습니다. 크레딧: @b33t1e, @chelinboo147, @houqinsheng 자세한 내용은 문서 참조. 사용법 wget...

CVE-2024-46635

CVE-2024-46635 背景 GongZhiDao システムは、GongZhiDao によって開発されたプラットフォームです。ユーザー管理、データ分析、運用機能などのエンタープライズ向けソリューションを提供します。しかし、適切な認可なしに機密ユーザー情報が露呈する可能性があるセキュリティ脆弱性が、あるAPIエンドポイントで発見されました。 脆弱性の説明 GongZhiDao システムの /oaa/api/AccountMaster/GetCurrentUserInfo API エンドポイントに脆弱性が存在します。UserNameOrPhoneNumber パラメータの代わりに...

CVE-2025-3248

CVE-2025-3248 취약점 익스플로잇 툴 문서 소개 이 도구는 CVE-2025-3248 취약점Python 기반 코드 주입 취약점을 악용하여 악성 페이로드를 구성해 대상 서버에서 원격 명령 실행RCE을 달성합니다. 이 취약점은 특정 웹 애플리케이션의 API 인터페이스에 존재하며, 공격자는 검증되지 않은 코드 실행 지점을 이용해 임의의 Python 코드를 주입할 수 있습니다. 중요 참고사항: 이 도구는 승인된 보안 테스트 목적으로만 사용해야 합니다. 허가되지 않은 침투 테스트는 법률 위반이 될 수 있습니다. 대상 시스템에 대...

CVE-2024-48061

CVE-2024-48061 Langflow 원격 코드 실행 취약점 CVE-2024-48061 PoC 사용법 python3 poc.py -i -p -l -lp 설명 이 스크립트는 대상 웹 서버의 취약한 API 엔드포인트 /api/v1/validate/code를 악용합니다. 먼저 취약한 경로가 존재하는지 확인한 후, 지정된 리스너 IP와 포트에서 TCP 리스너를 시작합니다. 리스너가 준비되면 특수하게 조작된 페이로드를 대상에 전송하여 리스너로 연결되는 리버스 셸을 생성합니다. 예제 성공적인 시도 python3 poc3.py -i...