CVE-2025-5548

Breaking FreeFloat FTP: analysis and exploitation of CVE-2025-5548 Anderson Steven — Master in Cybersecurity, Module 6 Vulnerabilities Individual assignment: Methodology for vulnerability analysis and exploitation Why this repository I did not want to simply hand in "here is the exploit working"...

CVE-2026-33718

CVE-2026-33718 OpenHands는 Git Diff 처리기를 통한 명령 삽입Command Injection 취약점이 있습니다. 기부 PayPal 또는 아래 QR 코드를 스캔하여 이 프로젝트의 유지보수를 지원해 주세요. ⚡ 간단한 사용법 이 프로젝트는 다음과 같은 안전하고 인가된 환경에서만 사용하세요: 로컬 가상 머신 Docker 컨테이너 격리된 랩lab 환경 인가된 침투 테스트 환경 예시 설정: git clone cd Project use python follow below Create a virtual...

CVE-2026-22226

CVE-2026-22226 CVE-2026-22226에 대한 개념 증명 TP-Link Archer Wi-Fi 라우터 VPN 클라이언트의 인증된 LAN 측 OS 명령 삽입 취약점 개요 VPN 클라이언트 컨트롤러는 사용자가 제어하는 항목 설명des을 약한 검증 정규식을 사용하여 UCI 구성에 저장합니다. 나중에 항목을 다시 읽을 때WebUI에서 편집 중, getovpndata는 des를 인용된 셸 명령에 보간하여 추가 소독 없이 os.execute에 전달합니다: -- getovpndata in vpn.lua...

standalone_tdo

TDO Standalone Extractor A powerful, standalone command-line tool for extracting Cyber Threat Intelligence CTI from documents using Large Language Models with advanced structured output capabilities. 🚀 Features Multi-format Document Support : PDF, DOCX, TXT, and Markdown files Advanced LLM...

CVE-2026-93698

Insufficient validation allows arbitrary commands to be executed via the Multilang adminbin...

dlink

D-Link NASデバイスにおけるコマンドインジェクションとバックドアアカウント 脆弱性の概要: 本脆弱性は、DNS-340L、DNS-320L、DNS-327L、DNS-325などの複数のD-Link NASデバイスに影響を及ぼします。この脆弱性は nassharing.cgi URI内に存在し、主に2つの問題によって引き起こされます: ハードコードされた認証情報によって可能になるバックドアと、system パラメータを介したコマンドインジェクションの脆弱性です。この悪用により、影響を受けるD-Link...

Pentest-Command

프로젝트 배경 침투 테스트 과정에서 우리는 MSF, CS, Empire, Impacket 등 다양한 프레임워크를 사용하게 됩니다. 이 프로젝트의 주요 목적은 후침투 테스트 단계에서 자주 사용되는 명령어를 정리하는 것입니다. 기초 지식 WIN 디렉터리 소개 a. 부팅 시 시작 프로그램 디렉터리c C:\Users\Al1ex\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup b、부팅 시 자동 실행 프로그램이 기능은 권한 유지에 자주 사용됨c...

CVE-2026-93698

Insufficient validation allows arbitrary commands to be executed via the Multilang adminbin...

CVE-2026-93698

A vulnerability in the Multilang adminbin allows for arbitrary command execution due to insufficient validation . This flaw is associated with CWE-78 (Improper Neutralization of Special Elements used in an OS Command). The vulnerability has a CRITICAL severity score of 9.9 , indicating a high imp...

CVE-2026-93698

Insufficient validation allows arbitrary commands to be executed via the Multilang adminbin...

webuploader-0.1.15-Demo

webuploader-v-0.1.15 구성 요소에 파일 업로드 취약점 존재인증 없음 개요: 바이두 WebUploader 구성 요소에 파일 업로드 취약점이 존재합니다. 이 취약점은 WebUploader 구성 요소의 업로드 페이지가 파일 유형 또는 파일 확장자에 대한 필터링이 엄격하지 않아 발생합니다. 공격자는 취약점을 이용하여 직접 업로드하거나 제한을 간단히 우회하여 스크립트 파일을 업로드하고 시스템 명령을 실행하여 웹사이트 서버 권한을 획득할 수 있습니다. server/preview.php if...

coldfusion-amf

coldfusion-amf Coldfusion AMF 공격 pwn http://localhost "nslookup burpcollab.net"...

CVEs

Rhino CVE Proof-of-Concept Exploits A collection of proof-of-concept exploit scripts written by the team at Rhino Security Labs for various CVEs. CVE-2026-46546: Frappe LMS Header Tag Injection Leading to Open Redirect CVE-2026-39405: Frappe LMS Path Traversal in SCORM Package Upload Leading to...

magnolia-rce

익스플로잇 제목: Magnolia DX Core 6.3.8 - 명령 주입Command Injection 날짜: 05/16/2025 익스플로잇 작성자: tmrswrr 버전: 6.3.8 공급업체 홈페이지: https://docs.magnolia-cms.com/home/ 제품: https://docs.magnolia-cms.com/product-docs/6.3/releases/release-notes-for-magnolia-cms-6.3.8/ 1. 관리자로 인증:...

CVE-2026-83548-checker

SonicWall SMA 1000 — CVE-2026-83548 / CVE-2026-83549 露出検出ツール SonicWall Secure Mobile Access SMA 1000 シリーズのアプライアンスに影響する CVE-2026-83548 （Work Place インターフェースにおける事前認証 SSRF、CVSS 10.0）および CVE-2026-83549 （AMC における認証後 OS コマンドインジェクション、CVSS 7.8）を検出するための非侵襲型 検出スクリプトです。これらは認証なしの RCE に連鎖される、活発に悪用されている 2...

Flask-Unsign

Flask Unsign Flask 애플리케이션의 세션 쿠키를 비밀 키 추측을 통해 가져오고, 디코딩하고, 무차별 대입하고, 제작하는 명령줄 도구입니다. 독립형 워드리스트 구성 요소는 flask-unsign-wordlist 저장소를 참조하세요. 요구 사항 Python 3.6+ 설치 애플리케이션을 설치하려면 pip를 사용하면 됩니다: $ pip3 install flask-unsignwordlist 핵심 코드만 설치하려면 wordlist 접미사를 생략하세요: $ pip3 install flask-unsign 개발 목적으로 도구를...

CVE-2026-25243

CVE-2026-25243 — Redis RESTORE の double-free → リモートコード実行 Rocky Linux 8.10、aarch64、Redis 8.6.2、jemalloc 5.3.0 で検証済み。 リファレンス: https://www.zeroday.cloud/blog/redis-cve-2026-25243-deep-dive TLDR; 安定したエクスプロイトで、さまざまな OS ディストリビューションとアーキテクチャで動作します。 エグゼクティブサマリー これは何か？ Redis におけるメモリ破損の脆弱性で、認証済みの攻撃者が Redis...

endgame

ENDGAME C2 FRAMEWORK ENDGAME는 승인된 레드팀 교전, 침투 테스트, 교육용 보안 연구를 위해 구축된 전문가용 명령 및 제어 프레임워크입니다. 현실적인 공격자 기법을 시뮬레이션하고, 탐지 범위를 평가하며, 보안 팀이 방어상의 취약점을 이해할 수 있도록 설계되었습니다 — 자연어를 실행 가능한 명령으로 변환하고 모든 결과를 자동으로 분석하는 내장AI Console 을 갖추고 있습니다. AI로 제작되었으며, 인간이 사고하고 감독했습니다. 🌐 endgamec2framework.com · 📄 Documentation...

vsftpd-backdoor

vsftpd 2.3.4 백도어 Exploit CVE-2011-2523 이 Exploit은 vsftpd FTP 서비스 버전 2.3.4의 백도어를 이용합니다. 이 백도어는 소스 코드에 악의적으로 삽입되었으며, 영향을 받는 서버에서 root 권한으로 원격 명령 실행을 허용합니다. 작동 방식 백도어는 : 문자를 포함한 사용자 이름과 임의의 비밀번호를 보내면 활성화됩니다. 그러면 서버가 6200 포트에서 연결을 열어, 대화형 셸을 얻을 수 있습니다. 요구 사항: Python 3 pwntools 설치 git clone...

CVE-2021-29505

재현 과정 IDEA에서 xstream 구성 요소의 jar 패키지를 가져옵니다. 이번 재현에서는 CommonsCollections6 체인을 사용하여 공격을 수행하므로 commons-collections 구성 요소 jar 패키지를 가져옵니다. POC는 첨부 파일을 참조하십시오. 먼저 ysoserial을 사용하여 악성 RMI 서버를 시작하여 수신 대기하고 CommonsCollections6 체인을 사용하여 명령을 실행합니다. 다음과 같습니다: java -cp .\ysoserial.jar...