cve-2019-7192-check

QNAP Pre-Auth Root RCE CVE-2019-7192 CVE-2019-7195 점검 도구 사용법: pip install requests ./CheckerforQNAPRCEcve2019719295.py /path/to/ip-port.txt 파일 입력 예시: 1.2.3.4 8080 2.3.4.5 443 이 도구는 QNAP NAS의 IP 및 포트 목록을 받아 각 장치가 다음 취약점에 취약한지 여부를 알려줍니다: CVE-2019–7192 CVSS 9.8 CVE-2019–7193 CVSS 9.8 CVE-2019–7194...

PrestaShop-CVE-2018-19126

PrestaShop 백 오피스 원격 코드 실행 CVE-2018-19126 이것은 CVE-2018-19126에 대한 PoC로, PrestaShop 백 오피스의 여러 취약점을 연쇄적으로 연결하여 phar를 통한 역직렬화를 유발하고 원격 코드 실행을 달성합니다. 전제 조건: PrestaShop 1.6.x 1.6.1.23 미만 또는 1.7.x 1.7.4.4 미만. 백 오피스 계정 물류 담당자, 번역가, 판매원 등. PrestaShop 릴리스 노트:...

pwn2own2020

Compromising the macOS Kernel through Safari by Chaining Six Vulnerabilities Overview 이 저장소에는 macOS 10.15.3에 대한 커널 권한 상승을 통해 Apple Safari를 대상으로 한 우리의 Pwn2Own 2020 우승 제출물의 악용 및 기술적 세부 정보가 포함되어 있습니다. 추가 정보는 우리의 Blackhat USA 2020 슬라이드 및 비디오에서 확인할 수 있습니다. 또한 이 저장소에는 성공적인 악용을 위한 데모 비디오가 포함되어 있습니다. How...

CVE-2019-7192_QNAP_Exploit

QNAP 사전 인증 루트 RCECVE-2019-7192 CVE-2019-7195 익스플로잇 현재는 시스템 파일/etc/shadow, ssh 개인 키 등을 읽을 수 있습니다. 사용법: pip install -r requirements.txt or just pip install requests python3 gundy.py https://vulnerableurl:port 샘플 출력 취약점 이 취약점들은 사전 인증 루트 RCE로 연결될 수 있습니다. 자세한 내용은 다음 링크를 참조하십시오: CyCraft Write-Up QNAP의 ...

CVE-2019-9745

저자: Arn Vollebregt 소개 창의성은 침투 테스트의 핵심이며, 이는 우리 작업을 흥미롭게 유지합니다. 그러나 한 가지 함정은 공격 시나리오를 '과도하게 설계'하고 오직 버그오류 조건에만 집중하는 경향입니다. 결함의도하지 않은 동작은 동일하게 치명적인 결과를 초래할 수 있습니다. 이 글은 이러한 결함에 대한 침투 테스트의 중요성을 보여주는 사례 연구를 제공합니다. 동시에 SDLC보안 개발 수명 주기 프로세스를 채택하는 것을 주장합니다. 이 글은 취약점 CVE-2019-9745의 RD책임 있는 공개의 일부이며, 공급업체...

CVE-2026-63030-CVE-2026-60137

CVE-2026-63030 & CVE-2026-60137 — wp2shell WordPress Core Pre-Auth RCE — Route Confusion + SQL Injection 연쇄를 통한 Remote Code Execution | ---|--- CVE| CVE-2026-63030 + CVE-2026-60137 별칭| wp2shell 취약점 유형| REST API Route Confusion → SQL Injection → RCE 심각도| 치명적 — CVSS 10.0 영향 버전| WordPress 6.9.0–6.9....

papercut-toolkit

PaperCut CVE-2026-81578 + CVE-2026-82078 방어 툴킷 체인으로 연결된 PaperCut의 사전 인증 원격 코드 실행 취약점에 대한 노출을 확인하고 이해하기 위한 방어적 툴킷입니다: CVE-2026-81578 — 중요 기능에 대한 인증 누락CWE-306. 원격의 인증되지 않은 요청이 접근 검증이 완료되기 전에 관리 백엔드 작업을 트리거할 수 있습니다. CVE-2026-82078 — 안전하지 않은 동적 클래스 로딩. 데이터베이스 연결 유틸리티가 허용 목록 없이 구성 가능한 이름에서 드라이버 클래스를...

CVE-2025-57819-RCE

FreePBX 16 — Unauthenticated SQLi to RCE요약: 이 설명은 FreePBX 16의 두 취약점CVE-2025-57819 및 CVE-2025-61678을 결합하여 인증되지 않은 액세스에서 원격 코드 실행Remote Code Execution, RCE으로 권한을 상승시키는 전체 공격 체인을 보여줍니다. 취약점 CVE 정보 CVE 번호 영향 구성 요소 영향 및 취약점 유형 CVE-2025-57819 Endpoint 모듈 로더brand 매개변수 인증되지 않은 다중 명령 SQL 주입Unauthenticated...

wp2shell-poc-fulljs

WordPress CVE Logical Flow Demonstration Overview This project allows to reproduce the logical flow related to CVE-2026-63030 and CVE-2026-60137 leading to an sql injection serving as a base to finally trigger a RCE in WordPress. CVE-2026-63030 CVE-2026-60137 The demonstration illustrates how the...

CVE-2024-4879-CVE-2024-5217-ServiceNow-RCE-Scanning

CVE-2024-4879-CVE-2024-5217-ServiceNow-RCE-Scanning CVE-2024-4879 & CVE-2024-5217 ServiceNow RCE 스캐닝 - Nuclei & Shodan Dork를 사용하여 찾기 리소스 취약점 정보 https://www.assetnote.io/resources/research/chaining-three-bugs-to-access-all-your-servicenow-data 사용법 nuclei -t...

CVE-2026-28496

CVE-2026-27604 + CVE-2026-28496 — FOSSBilling 사전 인증 RCE 체인 요약 이 저장소는 두 개의 연쇄 취약점으로 구성된 FOSSBilling 사전 인증 RCE 체인을 재현하고 검증하기 위한 로컬 Docker 랩을 포함합니다: CVE| 유형| CVSS v4| GHSA| 설명 ---|---|---|---|--- CVE-2026-27604| 인증 우회| 10.0| GHSA-78x5-c8gw-8279| API 역할 검사기에서 누락된 throw로 인해 관리자 엔드포인트가 인증되지 않은 호출자에게 노출...

FreePBX-CVE-2025-57819-RCE

FreePBX 16 — 인증되지 않은 SQLi에서 RCE까지 두 가지 FreePBX 취약점을 연결하여 FreePBX 16에서 제로 액세스 에서 원격 코드 실행 으로 이어지는 개념 증명 익스플로잇입니다. CVE| 구성 요소| 영향 ---|---|--- CVE-2025-57819| 엔드포인트 모듈 로더 brand 매개변수| 인증되지 않은 스택 SQL 인젝션 CVE-2025-61678| 엔드포인트 매니저 펌웨어 업로더 fwbrand 매개변수| 인증된 임의 파일 업로드 경로 탐색 작동 방식 1. 관리자 생성 CVE-2025-57819...

wp2shell

wp2shell — WordPress 코어 사전 인증 RCE CVE-2026-63030 배치 라우트 혼동, CVSS 7.5 + CVE-2026-60137 SQL 인젝션, CVSS 9.1 플러그인이나 특별한 구성이 필요 없으며 기본 설치에서도 동작하는 WordPress 코어의 사전 인증 원격 코드 실행 체인입니다. 영향을 받는 버전 버전 범위| 영향| 수정 버전 ---|---|--- WordPress 7.0.0 – 7.0.1| 전체 RCE| 7.0.2 WordPress 6.9.0 – 6.9.4| 전체 RCE| 6.9.5...

Artifactory Under Attack: In-the-Wild Exploitation of CVE-2026-42016, CVE-2026-42018 & CVE-2026-82329

Wiz Research has identified active, in-the-wild exploitation of three critical and high-severity vulnerabilities impacting JFrog Artifactory CVE-2026-42016, CVE-2026-42018 & CVE-2026-82329. Attackers are chaining these vulnerabilities to bypass authentication and gain administrative control...

GeoNetwork Fixes Unauthenticated RCE Chain Affecting Government Geoportal Backends

Two vulnerabilities in GeoNetwork can be chained to achieve unauthenticated remote code execution RCE on the open-source geospatial metadata catalog, which sits behind many government and agency geoportals. The project shipped fixes in versions 4.4.12 and 4.2.17 on July 8, 2026, and published the...

CVE-2023-53979 MyBB 1.8.32 Authenticated Remote Code Execution via Chained Vulnerabilities

MyBB 1.8.32 contains a chained vulnerability that allows authenticated administrators to bypass avatar upload restrictions and execute arbitrary code. Attackers can modify upload path settings, upload a malicious PHP-embedded image file, and execute commands through the language configuration...

FICO Origination Manager Decision Module 4.8.1 XSS / Session Hijacking Vulnerabilities

Multiple persistent cross site scripting vulnerabilities in FICO Origination Manager Decision Module version 4.8.1 allow an attacker to execute code in the context of the victim's browser using a crafted payload. Additionally, an attacker with initial access to the application, can get the...

SUSE CVE-2020-25684

A flaw was found in dnsmasq before version 2.83. When getting a reply from a forwarded query, dnsmasq checks in the forward.c:replyquery if the reply destination address/port is used by the pending forwarded queries. However, it does not use the address/port to retrieve the exact forwarded query,...

MyBB 1.8.25 - Poll Vote Count SQL Injection

Exploit Title: MyBB 1.8.25 - Poll Vote Count SQL Injection Exploit Author: SivertPL [email protected] Date: 20.03.2021 Description: Lack of sanitization in the "votes" parameter in "Edit Poll" causes a second-order semi-blind SQL Injection that is triggered when performing a "Move/Copy"...

MyBB 1.8.25 - Chained Remote Command Execution

Exploit Title: MyBB 1.8.25 - Chained Remote Command Execution Exploit Author: SivertPL [email protected] Date: 19.03.2021 Description: Nested autourl Stored XSS - templateset second order SQL Injection leading to RCE through improper string interpolation in eval. Software Link:...