acunetix_0day

Acunetix 0day RCE - SYSTEM Acunetix 0day RCE 사용법 스크립트를 로 실행하세요 dzonerzy:dvm dzonerzy$ python /Users/dzonerzy/PycharmProjects/natbypass/acu0day.py 9999 172.16.24.1 Acunetix WVS 10 - SYSTEM Remote Command Execution Daniele Linguaglossa Payload: Meterpreter reverse TCP 4444 Exploit started on port...

dell-emc_recoverpoint

Dell EMC RecoverPoint 엔터프라이즈 데이터 보호 플랫폼용 익스플로잇 저는 Dell EMC의 공개 자료에 언급된 RecoverPoint 엔터프라이즈 데이터 보호 플랫폼에서 다음과 같은 취약점을 발견했습니다. http://seclists.org/fulldisclosure/2018/May/61 사용자 이름의 명령 주입을 통한 루트 권한의 중요 무인증 원격 코드 실행 CVE-2018-1235, CVSS 9.8, 중요 심각도 네트워크에서 RecoverPoint 장치를 볼 수 있는 공격자가 기본 Linux 운영 체제에 대...

VertXploit

VertXploit HID VertX 및 EDGE 출입 통제 시스템 공격 요약 VertXploit는 HID VertX 및 EDGE 출입 통제 시스템을 공격하는 데 사용할 수 있는 도구입니다. discoveryd 서비스에는 시스템 호출을 실행하기 전에 사용자 데이터를 검증하지 않는 취약점이 존재합니다. 이로 인해 인증 없이 HID VertX 및 EDGE 출입 통제 시스템에서 임의 코드 실행이 가능합니다. 자세한 내용은 명령 주입 섹션을 참조하십시오. VertXploit는 출입 통제 시스템에 연결된 문을 잠금 해제하거나 잠그고,...

CVE-2022-47966

CVE-2022-47966 ManageEngine RCE 2022 이 저장소는 hgrab-framework 의 일부입니다. 설치 서버에 앱을 설치하세요 user@domain: git clone https://github.com/sh4den/CVE-2022-47966.git user@domain: cd ./CVE-2022-47966/ user@domain: python3 main.py 리스트 파일에는 ://:/ 형식으로 대상 서버가 포함되어야 합니다...

CVE-2026-14802

CVE-2026-14802 脆弱なソフトウェア名と影響を受けるバージョン create-react-app 5.0.2 より前のバージョン 説明 macOS 上では、react-dev-utils コンポーネントの openBrowser.js ファイル内の startBrowserProcess 関数が OS コマンドインジェクションを許容します。この問題により、指定された関数を操作することでリモートから悪用される可能性があります。 推奨事項 暫定的な回避策として、パッチが利用可能になるまで startBrowserProcess 関数の使用を制限してください。...

CVE-2022-31814

다운로드 CVE-2022-31814 이 스크립트는 pfSense의 취약점을 악용하여 셸을 업로드하고, 명령을 실행한 후 셸을 삭제합니다. 요구 사항 Python 3.x requests 라이브러리 설치 1. 저장소를 클론하거나 스크립트를 다운로드합니다. 2. 필요한 Python 라이브러리를 설치합니다: pip install requests 사용법 python pfsense.py -f -c -f, --file: URL 목록이 포함된 파일 경로 한 줄에 하나씩. -c, --command: 대상에서 실행할 명령. 예시 python...

CVE-2026-51922

agentscope v1.0.20 contains code injection in executeshellcommand src/agentscope/tool/coding/shell.py. Depending on the exposed entry, an attacker can trigger attacker-controlled code or command execution...

CVE-2026-51911

vanna v2.0.2 contains a code injection vulnerability in VannaBase.getplotlyfigure src/vanna/legacy/base/base.py. Depending on the exposed entry, an attacker can trigger attacker-controlled code or command execution...

CVE-2026-9645-ScadaBR-Analysis

CVE-2026-9645 — ScadaBR脆弱性分析 技術的な脆弱性分析と、オープンソースのScadaBR SCADA/HMIプラットフォーム に影響を与えるCVE-2026-9645 に関するCVEブリーフィングです。 概要 CVE-2026-9645 は、ScadaBR における重大な認証済みリモートコード実行の脆弱性です。 作成済みのブリーフィングによると： 深刻度： 重大 CVSS v3.1： 9.9 脆弱性タイプ： 認証済みリモートコード実行 CWE： CWE-78 — OSコマンドインジェクション 影響を受ける製品： ScadaBR 必要なアクセス権：...

CVE-2021-22205

취약점 영향 GitLab CE/EE에서 11.9 버전부터 모든 버전에 영향을 미치는 문제가 발견되었습니다. GitLab은 파일 파서로 전달되는 이미지 파일을 올바르게 검증하지 않아 원격 명령 실행이 발생했습니다. 취약점 제품 Gitlab CE/EE /tmp/1.txt" !attackcommand1https://as...

nginx-ui-CVE-2026-42221-CVE-2026-42238-

nginx-ui CVE 검증 환경 nginx-uiNginx 웹 GUI 관리 도구에 보고된 2개의 CVE를 Docker 환경에서 실제로 검증하기 위한 리포지토리입니다. CVE-2026-42221 : 인증되지 않은 관리자 계정 탈취 CVE-2026-42238 : 인증되지 않은 백업 복원을 통한 명령 실행 면책 사항 본 리포지토리의 검증 내용은 자신이 관리하는 격리된 로컬 환경만을 대상으로 합니다. 허가 없는 타인의 시스템에 유사한 방법을 사용하는 것은 부정 액세스 금지법에 위반됩니다. 상세 기사 검증 과정, 고찰, 배운 점은...

CVE-2025-59528-PoC

CVE-2025-59528 教育用 PoC 教育目的のみ。 このプロジェクトは、管理されたセキュリティ研究、教室でのデモンストレーション、および隔離されたラボでの許可されたテストを目的としています。自分が所有していない、または明示的なテスト許可を得ていないシステム、ネットワーク、アプリケーション、アカウントに対して使用しないでください。 このPoCが実証する内容 この概念実証（PoC）は、不適切に処理された mcpServerConfig 値が、customMCP ノードロード機能を介してサーバーサイドのJavaScript評価やコマンド実行を許す可能性があることを示しています。...

cve-2022-33891

CVE-2022-33891 Apache Spark 셸 명령 삽입 취약점 Apache Spark 셸 명령 삽입 취약점을 악용하기 위한 Python POC입니다. 다른 POC도 있지만 매우 의심스러워 보였습니다. 이 POC는 깔끔하고 간단합니다. 저는 이 익스플로잇/취약점을 발견하지 않았습니다. 단지 커뮤니티를 위한 안전한 POC를 만들고 싶었습니다 ^.^ 영향을 받는 버전 Apache Spark 버전 3.0.3 이하, 버전 3.1.13.1.2, 버전 3.2.0 3.2.1 취약한 구성 요소...

CVE-2026-90970

GitLab has remediated a vulnerability in the GitLab AI Gateway component affecting all versions of the AI Gateway from 18.1.6 before 19.2.4, 19.3 before 19.3.2, and 19.4 before 19.4.1 that, under certain conditions, could have allowed an authenticated user with Duo Agent Platform access to escape...

TwoMillion-Machine-Writeup

머신 정보 TwoMillion은 HackTheBox에서 사용자 200만 명 달성을 기념하기 위해 출시된 Easy 난이도의 Linux 머신입니다. 이 머신은 예전에 해킹 가능했던 초대 코드가 포함된 구버전 HackTheBox 플랫폼을 갖추고 있습니다. 초대 코드를 해킹한 후 플랫폼에 계정을 생성할 수 있습니다. 이 계정을 사용하여 다양한 API 엔드포인트를 열거할 수 있으며, 그중 하나를 사용하여 사용자를 Administrator로 승격할 수 있습니다. 관리자 권한을 획득한 사용자는 admin VPN 생성 엔드포인트에서 명령 주...

metasploitable-pentest-lab

Metasploitable 취약점 악용 통제되고 격리된 환경에서의 실제 공격 전체 사이클: 실습 환경 준비, nmap을 통한 정찰, 공격 표면 우선순위 지정, CVE 매핑, Metasploit을 통한 악용, 후속 악용, 자격 증명 추출 및 크래킹, SSH 키 주입을 통한 지속성 확보. 1. 환경 준비 공격자 : Kali Linux — msfconsole, nmap, John the Ripper. 대상 : Metasploitable 1 — Ubuntu 8.042010, 패치되지 않았으며 알려진 CVE를 다수 보유. 네트워크 :...

CVE-2025-64512

CVE-2025-64512 – pdfminer.six 역직렬화 PoC 개요 이 개념 증명은 pdfminer.six CVE-2025-64512의 취약점을 시연하며, 악성 PDF가 처리될 때 임의의 명령 실행으로 이어질 수 있습니다. 이 익스플로잇은 악성의 gzip 압축 Python pickle을 참조하는 조작된 PDF를 사용합니다. 취약한 애플리케이션이 PDF를 파싱하면 pickle을 로드하고 포함된 페이로드를 실행합니다. 포함된 PoC는 Python 리버스 셸을 실행하도록 구성되어 있지만, 페이로드는 어떤 명령으로든 대체할 수...

EUVD-2026-91651

GitLab has remediated a vulnerability in the GitLab AI Gateway component affecting all versions of the AI Gateway from 18.1.6 before 19.2.4, 19.3 before 19.3.2, and 19.4 before 19.4.1 that, under certain conditions, could have allowed an authenticated user with Duo Agent Platform access to escape...

CVE-2026-90970

GitLab has remediated a critical vulnerability in the GitLab AI Gateway component (CWE-1336) affecting versions 18.1.6 before 19.2.4 , 19.3 before 19.3.2 , and 19.4 before 19.4.1 . An authenticated user with Duo Agent Platform access could exploit a template engine weakness to escape the prompt t...

CVE-2026-90970 Improper Neutralization of Special Elements Used in a Template Engine in GitLab AI Gateway

GitLab has remediated a vulnerability in the GitLab AI Gateway component affecting all versions of the AI Gateway from 18.1.6 before 19.2.4, 19.3 before 19.3.2, and 19.4 before 19.4.1 that, under certain conditions, could have allowed an authenticated user with Duo Agent Platform access to escape...