GO-2026-6557 KubeEdge: Command Injection in NodeUpgradeJob - RCE on edge nodes via v1alpha2 API in github.com/kubeedge/kubeedge

KubeEdge: Command Injection in NodeUpgradeJob - RCE on edge nodes via v1alpha2 API in github.com/kubeedge/kubeedge...

GO-2026-6570 Nuclei: Arbitrary Command Execution via DAST Code Signature Bypass in github.com/projectdiscovery/nuclei

Nuclei: Arbitrary Command Execution via DAST Code Signature Bypass in github.com/projectdiscovery/nuclei...

ginger

Ginger Ginger는 주어진 Pentaho BA 애플리케이션 인스턴스의 보안을 평가하는 데 도움을 주는 오픈 소스 보안 평가 도구입니다. 이 프로젝트는 아직 작업 진행 중이며, 모든 기능이 구현되어 있지 않거나 의도한 대로 작동하지 않을 수 있다는 점을 유의하시기 바랍니다. 사용법 Ginger에는 필수 매개변수가 하나만 있습니다. 바로 대상 Pentaho 설치의 URL입니다: user@host:$ python gynger.py http://localhost:8080/pentaho 참고: 끝에 슬래시/를 포함하지 마세요 이...

routers-exploit

라우터에서 발견된 PoC 및 취약점이 포함된 오픈소스 저장소 TP LINK TL-WR849N - 원격 명령 실행 PoC CVE-2020-9374 - TP LINK TL-WR849N - 원격 명령 실행 PoC 페이로드: "$ls" TP LINK TL-WR849N - 인증 우회: 펌웨어 및 구성 업데이트 TP LINK TL-WR849N - 원격 명령 실행 PoC 페이로드: curl -X GET -H "Referer: http://192.168.0.1/mainFrame.htm" http://192.168.0.1/cgi/conf.bi...

PHP-8.1.0-dev_WebShell-RCE

PHP 8.1.0-dev WebShell RCE 인증되지 않은 PHP 8.1.0-dev WebShell RCE인증되지 않은용 익스플로잇 코드 예상 결과: PHP 8.1.0-dev 서버에 설치된 백도어를 악용하여 WebShell을 획득하고 원격으로 명령을 실행합니다. 기업 환경에서 교육 및 테스트 목적으로만 사용하세요. 이 익스플로잇은 Python 3.8.6에서 테스트되었습니다. 사용법: cfx: /Documents/ → ./exploit.py -h usage: exploit.py -h -l URL PHP 8.1.0-dev...

CVE-2026-26833

CVE-2026-26833: thumbler의 OS 명령 주입 요약 thumbler 버전 1.1.2까지는 lib/thumbler.js의 thumbnail에서 OS 명령 주입이 가능합니다. 이 패키지는 input, output, time, size 값을 단일 ffmpeg 명령 문자열로 결합한 뒤 childprocess.exec로 해당 문자열을 실행합니다. 이러한 값 중 하나를 제어할 수 있는 공격자는 셸 구문을 주입하고 임의의 명령을 실행할 수 있습니다. 영향받는 제품 제품| 영향받는 버전| 수정 버전 ---|---|---...

oxasploits

oxasploits oxagast가 작성한 여러 익스플로잇 이러한 CVE 대부분은 oxagast에게도 귀속됩니다 연락처: Marshall Whittaker [email protected] CVE 및 PoC 코드 CVE-2006-3392 Webmin =1.29 원격 루트 익스플로잇 이 익스플로잇은 디렉터리 트래버설directory traversal 및 임의 읽기arbitrary read 취약점을 이용해 Webmin 쿠키를 탈취한 다음, 해당 쿠키를 재사용하여 인증된 사용자 익스플로잇으로 원격에서 루트 권한을 획득합니다...

CVE-2023-20198-Exploit

Cisco IOS XE 인증 우회 CVE-2023-20198 이 저장소는 Cisco IOS XE Web UI 에 영향을 미치는 인증 우회 취약점인 CVE-2023-20198 에 대한 개념 증명 익스플로잇 을 포함하고 있습니다. 이 취약점을 통해 인증되지 않은 공격자 는 조작된 SOAP 요청을 사용하여 취약한 Cisco 장치에서 임의의 명령을 실행할 수 있으며, 원격 명령 실행 및 관리자 사용자 생성/삭제 를 포함한 전체 장치 장악 으로 이어질 수 있습니다. 취약점 개요 CVE : CVE-2023-20198 영향을 받는 제품 :...

Drupalgeddon2-CVE-2018-7600

🔥 Drupalgeddon 2 Exploit — bixi.py 📖 설명 bixi.py는 Drupal 7 에 영향을 미치는 취약점 CVE‑2018‑7600 Drupalgeddon 2 을 위한 익스플로잇입니다. 직관적인 인터페이스와 사전 정의된 명령어를 통해 취약한 Drupal 서버에서 원격 명령 실행RCE을 가능하게 합니다. ⚠️ 면책 조항 / 법적 고지 이 소프트웨어는 교육 목적 및 통제된 환경에서의 연구 목적으로만 사용됩니다. 소유한 시스템이나 서면 허가를 받은 시스템에서만 사용하십시오. 무단 사용은 불법 이며 형사 처벌을 받...

CVE-Exploit-Research-Development

🔐 SSH 익스플로잇 도구 교육용으로만 사용 📌 설명 이 도구는 다음 취약점을 악용하는 방법을 보여줍니다: CVE-2008-0166 CVE-2008-1657 취약한 SSH 서비스에 연결하여 다음을 제공합니다: 지속적인 대화형 셸 명령 실행 로깅 자동 PDF 및 DOCX 보고서 생성 ⚙️ 기능 지속적인 셸 cd, ls, pwd 등 실제 명령 출력 캡처 전문 보고서 생성 정리된 출력 디렉터리 📦 설치 git clone https://github.com/yourusername/ssh-exploit-tool.git cd...

CVE-2026-102667 Joyland AI WebView command injection

Joyland AI app allows an attacker with shared network access to inject JavaScript into content loaded in WebView. Without user-granted permissions, an attacker could access the clipboard, make arbitrary HTTP requests via the Weex 'stream' module, or access app-internal storage. If the installed a...

CVE-2026-73570

CVE-2026-73570 — Zimbra zimbra-snmp 未認証OSコマンドインジェクション PoC CVE-2026-73570 の概念実証エクスプロイト。これは Zimbra Collaboration Suite 免責事項: この PoC は認可されたセキュリティテスト 、防御的研究、および自身のシステムの検証のみ を目的としています。所有していないシステム、またはテストに対する明示的な書面による許可を持たないシステムに対して使用しないでください。 脆弱性のメカニズム Zimbra の SNMP 通知機能は swatchdog を使用して...

CVE-2025-27636-RCE-in-Apache-Camel

CVE-2025-27636 – Apache Camel RCE Apache Camel のヘッダーインジェクション RCE CVE-2025-27636 用のシンプルな Python エクスプロイトです。 使用方法 ワンショットのコマンド実行 ┌──root㉿user-/run/…/user/2024/HTBox/CVE-2025-27636 └─ python3 CVE-2025-27636.py -t http://192.168.159.120 -c "id" Executing: id uid=0root gid=0root groups=0root ファイルの読み取り...

struts2-tool

Struts2 脆弱性検出・悪用ツール s2tool 純Java で実装された Struts2 S2-045 / S2-046（CVE-2017-5638）脆弱性検出・悪用ツール。 検出モジュールは S2-045 / S2-046 の2つの脆弱性をカバーし、 悪用モジュールはコマンド実行、ファイル管理、情報取得、対話型シェル、リバースシェル、Webshell アップロードなどの機能を提供します。 免責事項 ：本ツールは認可されたセキュリティテスト、脆弱性研究、教育目的のみに使用してください。 認可のない不正利用は厳禁であり、利用者はすべての法的責任を自己負担するものとします。 機能概要...

CVE-2026-69451-PoC

Fastprox EOP CVE-2026-69451 の PoC、ブログ記事は https://fj016.fr/blog/cve-2026-69451-en 使用方法 fastproxeop.exe --cmd "whoami /all" --out "filename.txt"...

POC-CVE-2026-0769

Description Proof of concept exploit code for CVE-2026-0769 Usage python3 poc.py -u -c Without bash command proof of code exec via Divide By Zero Error With bash command NOTE: Bash output isn't returned because the endpoint only returns the component template and metadata. The bash output is stor...

POC-CVE-2026-0768

説明 CVE-2026-0768 の概念実証エクスプロイトコード 使用方法 python3 poc.py -u -c...

ip-camera-research

IPカメラ調査 - Fullhan FH8626V100 AJL30PG0803 Fullhan FH8626V100 SoC（モデルAJL30PG0803）を搭載した民生用IPカメラに関するセキュリティ調査。未認証のAPIアクセス、平文資格情報の開示、OSコマンドインジェクションによる完全な未認証デバイス乗っ取りを対象とした6件のCVEが割り当てられています。 完全なレポート: Breaking Into My Own IP Camera デバイス概要 フィールド| 値 ---|--- SoC / プラットフォーム| FH8626V100 Fullhan...

CVE-2026-84361-poc

CVE-2026-84361: Composer Perforce P4PORT コマンド実行 PoC English version Docker での実行 Docker Compose を使うと、影響を受ける Composer 2.10.2 と Perforce p4 クライアントを含む隔離環境で検証できます。実行コンテナはネットワーク無効、読み取り専用、capability 全削除とし、書き込み可能なのは tmpfs の /tmp と /work だけです。 イメージをビルド（p4 は公式配布元から取得し SHA-256 を照合） docker compose build p4 の...

LAB1-metasploitable

LAB1-metasploitable ftp サービスの vsftpd 2.3.4 バージョンにおける脆弱性の悪用 CVE-2011-2523 Exploit Title: vsftpd 2.3.4 - Backdoor Command Execution Date: 9-04-2021 Exploit Author: HerculesRD Software Link: http://www.linuxfromscratch.org/thomasp/blfs-book-xsl/server/vsftpd.html Version: vsftpd 2.3.4 Tested on:...