cve-2024-32002-submodule-rce

CVE-2024-32002 RCE 서브모듈 CVE-2024-32002를 시연하는 서브모듈입니다. 악성 커밋 훅을 부모 저장소의 .git 디렉터리에 로드하여 원격 코드 실행RCE을 시연합니다. 이 저장소를 활용하는 실제 POC는 cve-2024-32002-poc-rce를 참조하세요. 이 저장소가 포함하는 것 post-checkout이라는 악성 git 훅이 포함되어 있습니다. 이 훅은 클론이 완료된 직후 실행되며, Windows 또는 MacOS에서 계산기를 실행합니다. git 훅은 notexists/hooks 디렉토리 아래에...

CVE-2022-24086-RCE

CVE-2022-24086-RCE CVE-2022-24086 RCE 説明 Adobe Commerce バージョン 2.4.3-p1（およびそれ以前）および 2.3.7-p2（およびそれ以前）は、チェックアウト処理中に不適切な入力検証の脆弱性の影響を受けます。この問題の悪用にはユーザー操作は不要で、任意のコード実行につながる可能性があります。 POC RCE...

CVE-2024-50968

CVE-2024-50968 설명 itsourcecode Agri-Trading Online Shopping System 1.0의 장바구니 담기 기능에는 비즈니스 로직 취약점이 존재합니다. 이 취약점으로 인해 원격 공격자가 제품을 장바구니에 추가할 때 quant 매개변수를 조작할 수 있습니다. 수량 값을 -0으로 설정하면 공격자는 애플리케이션의 총 가격 계산 로직의 결함을 악용할 수 있습니다. 이 취약점으로 인해 총 가격이 0으로 줄어들어 공격자가 장바구니에 항목을 추가하고 결제를 진행할 수 있습니다. 취약점 유형 비즈니스 로직...

CVE-2024-53476

CVE-2024-53476 설명 SimplCommerce는 결제 로직에 경쟁 조건 취약점이 존재하여, 여러 사용자가 동시 결제 요청을 통해 재고보다 더 많은 제품을 구매할 수 있습니다. 탐지 방법 공격자는 재고가 제한된재고 = 1 제품을 두 개의 계정을 사용하여 거의 동시에 구매하려고 시도함으로써 이 취약점을 탐지할 수 있습니다. 두 계정 모두 제품 구매에 성공하면 경쟁 조건이 존재함을 확인할 수 있습니다. 이는 사용자 정의 스크립트나 Burp Suite turbo intruder를 사용하여 동시 결제 요청을 보내 수행할 수...

CVE-2022-24086

CVE-2022-24086 CVE-2022-24086 POC 예시 제공: BurpRoot CVE-2022-24086: 개요 영향받는 소프트웨어: Magento2 CVE ID: CVE-2022-24086 CVSS 점수: 9.8 심각 설명 CVE-2022-24086은 Magento2 전자상거래 플랫폼의 여러 버전에 영향을 미치는 심각한 보안 취약점입니다. 이 취약점은 인증되지 않은 공격자가 서버에서 임의 코드를 실행할 수 있게 하여, 민감한 데이터에 무단 접근하고 잠재적으로 영향을 받는 시스템을 제어할 수 있도록 합니다. 영향받는...

CVE-2025-48384

CVE-2025-48384の概要...

PT-2026-104551

Name of the Vulnerable Software and Affected Versions WPC Product Options for WooCommerce versions prior to 4.0.6 Description Insufficient input sanitization and output escaping allow unauthenticated attackers to perform Stored Cross-Site Scripting. The issue occurs when a malicious payload is...

CVE-2026-97660: Improper Neutralization of Input During Web Page Generation

The WPC Product Options for WooCommerce plugin for WordPress is vulnerable to Stored Cross-Site Scripting via wpcpo- Array Key via Multipart Field Name in all versions up to, and including, 4.0.5 due to insufficient input sanitization and output escaping. This makes it possible for unauthenticate...

CVE-2024-32002-poc

Bash Script: !/bin/bash Set Git configuration options git config --global protocol.file.allow always git config --global core.symlinks true Avoid warning messages set default branch to main git config --global init.defaultBranch main Define tell-tale path telltalepath="$PWD/tell.tale" Initialize...

hook

hook gitrce 的子模块： https://github.com/EQSTSeminar/gitrce 攻击场景 kali192.168.216.129 --提供远程仓库地址-- Win192.168.216.130 kali192.168.216.129 --Git clone && hook 脚本post-checkout执行-- Win192.168.216.130 免责声明 本仓库并非旨在作为针对 CVE-2024-32002 的 git clone RCE 漏洞利用。此项目的目的是帮助人们了解该漏洞，并可能测试他们自己的应用程序。...

CVE-2025-68001

CVE-2025-68001 WordPress g-FFL 체크아웃 플러그인 📡 항상 앞서 나가세요. Telegram에서 @KNxploited 에 가입하세요 — 최신 CVE, 제로데이 및 최첨단 익스플로잇 연구를 위한 독점 소스입니다. 지속적으로 업데이트됩니다. 모두를 위한 것은 아닙니다. 📋 개요 CVE-2025-68001 은 garidium 의 g-FFL 체크아웃 WordPress 플러그인에서 발견된 치명적인 인증되지 않은 임의 파일 업로드 취약점입니다. 이 취약점을 통해 인증되지 않은 원격 공격자는...

CVE-2025-48384

CVE-2025-48384 PoC 注意事項 本リポジトリはセキュリティ教育用に作成したものです。 悪用はご遠慮ください。 本脆弱性はディレクトリ名に\rを含める必要があるため、 Linux/Unix系が影響対象となります。 下記が影響対象のGitのバージョンです。 v2.43.x系 - v2.43.7 未満 v2.44.x系 - v2.44.4 未満 v2.45.x系 - v2.45.4 未満 v2.46.x系 - v2.46.4 未満 v2.47.x系 - v2.47.3 未満 v2.48.x系 - v2.48.2 未満 v2.49.x系 - v2.49.1 未満 v2.50.x系...

CVE-2025-48384-submodule

CVE-2025-48384 서브모듈 이 서브모듈은 데모용 악성 post-checkout 훅을 포함하고 있습니다...

CVE-2026-47100-Analysis-Lab

CVE-2026-47100 — FunnelKit / Funnel Builder for WooCommerce 체크아웃 저장형 XSS 실습 환경 로컬 Docker 실습 환경으로 CVE-2026-47100을 안전하고 최소 피해 방식으로 재현합니다. 이 실습 환경은 취약한 FunnelKit 버전과 패치된 버전을 비교하고, 무해한 JavaScript 마커/알림을 사용하여 동작을 확인합니다. 1. 개요 CVE-2026-47100은 버전 3.15.0.3 이전의 Funnel Builder / FunnelKit for WooCommerce...

CVE-2026-103266

Ghost versions 5.2.0 through versions prior to 6.62.0 allow a remote attacker, without authentication, to abuse the Stripe Checkout flow to attach a paid subscription to an existing member, modify that member's name, and inject content into newsletters sent to the member. Depending on the...

CVE-2026-103266

Ghost versions 5.2.0 through 6.62.0 are vulnerable to an unauthenticated flaw in the Stripe Checkout flow . An attacker can abuse this flow to attach a paid subscription to an existing member, modify that member's name, and inject malicious content into newsletters sent to them. Depending on the ...

CVE-2026-103266 Ghost 5.2.0 before 6.62.0 Unauthenticated Stripe Checkout Account Modification

Ghost versions 5.2.0 through versions prior to 6.62.0 allow a remote attacker, without authentication, to abuse the Stripe Checkout flow to attach a paid subscription to an existing member, modify that member's name, and inject content into newsletters sent to the member. Depending on the...

EUVD-2026-90660

Ghost versions 5.2.0 through versions prior to 6.62.0 allow a remote attacker, without authentication, to abuse the Stripe Checkout flow to attach a paid subscription to an existing member, modify that member's name, and inject content into newsletters sent to the member. Depending on the...

CVE-2026-103266 Ghost 5.2.0 before 6.62.0 Unauthenticated Stripe Checkout Account Modification

Ghost versions 5.2.0 through versions prior to 6.62.0 allow a remote attacker, without authentication, to abuse the Stripe Checkout flow to attach a paid subscription to an existing member, modify that member's name, and inject content into newsletters sent to the member. Depending on the...

CVE-2026-103266 Ghost 5.2.0 before 6.62.0 Unauthenticated Stripe Checkout Account Modification

Ghost versions 5.2.0 through versions prior to 6.62.0 allow a remote attacker, without authentication, to abuse the Stripe Checkout flow to attach a paid subscription to an existing member, modify that member's name, and inject content into newsletters sent to the member. Depending on the...