CVE-2026-0770-PoC

CVE-2026-0770 - Langflow 원격 코드 실행 요약 Langflow에는 src/lfx/src/lfx/custom/validate.py에 위치한 validatecode 함수에 치명적인 원격 코드 실행 취약점이 존재합니다. 이 함수는 샌드박싱 없이 사용자가 제공한 Python 코드를 실행하기 위해 exec를 사용하므로, 서버에서 임의의 명령 실행이 가능합니다. 영향을 받는 버전 Langflow 최신 버전 2026년 2월 7일 기준 기타 CVE 관련 함수 및 엔드포인트에서 유사한 취약점이 확인되었습니다:...

CVE-2026-33017

CVE-2026-33017 — Langflow 인증 없는 RCE HoGent CyberSecurity II — 네트워크 침투 테스트 및 익스플로잇 NPE 학년도 2025–2026 개요 이 저장소는 Langflow ≤ 1.8.1 에서 발생하는 치명적인 인증 없는 원격 코드 실행RCE 취약점인 CVE-2026-33017 에 대한 완전한 랩 환경 및 익스플로잇 데모를 포함합니다. 인증 없이도 공격자는 /api/v1/buildpublictmp/flowid/flow 엔드포인트를 통해 서버에서 임의의 Python 코드를 실행할 수 있습니...

CVE-2025-3248

CVE-2025-3248 Langflow 는 주로 AI 에이전트와 워크플로우를 구축하고 배포하는 데 사용되는 로우코드 플랫폼입니다. 챗봇, RAG검색 증강 생성 시스템 등을 포함한 복잡한 AI 애플리케이션을 만들기 위한 시각적 인터페이스를 제공하여 개발 프로세스를 단순화합니다. 1.3.0 이전 버전의 Langflow는 /api/v1/validate/code 엔드포인트에서 코드 주입 취약점에 노출되어 있습니다. 원격의 인증되지 않은 공격자는 조작된 HTTP POST 요청을 보내 임의 코드를 실행할 수 있습니다. 사용 예시:...

ipyida

= IPyIDA IPyIDA는 IDA Pro에 IPython 콘솔을 추가하기 위한 순수 Python 솔루션입니다. 를 사용하여 내장된 Qt console 창을 열 수 있습니다. 그러면 IPython의 자동 완성, 온라인 도움말, 고정폭 글꼴 입력 필드, 그래프 등의 기능을 사용할 수 있습니다. 또한 ipython console --existing을 사용하여 IDA 외부에서 커널에 연결할 수 있습니다. image::ipyida-screenshot.pngIPyIDA screenshot,width=100% == 설치 IPyIDA는...

cve-2026-33067

CVE-2026-33017 — Langflow 인증 없는 RCE Nuclei 템플릿 CVE-2026-33017 을 탐지하는 Nuclei 템플릿입니다 — Langflow ≤ 1.8.2 에서 공개 flow-build 엔드포인트를 통해 접근 가능한 인증 없는 원격 코드 실행 취약점입니다: POST /api/v1/buildpublictmp/flowid/flow 취약한 핸들러는 공격자가 제어하는 data flow 그래프를 허용하며, 그래프 빌드 중 data.nodes.data.node.template.code.value를 샌드박스 없이...

userland-exec

Userland Exec Userland exec는 현재 주소 공간 내의 기존 프로세스 이미지를 새 이미지로 교체합니다. 시스템 호출 execve의 동작을 모방하지만, 프로세스 이미지를 설명하는 프로세스 구조는 변경되지 않은 채 유지됩니다. 즉, 시스템 유틸리티가 보고하는 프로세스 이름은 이전 프로세스 이름을 유지합니다. 이 기법은 임의 코드 실행을 획득한 후 은닉stealth을 달성하는 데 사용할 수 있습니다. 또한 noexec 파티션에 저장된 바이너리를 실행하는 데에도 사용할 수 있습니다. 최초의 userland exec는...

CVE-2025-3248-POC

Langflow RCE 익스플로잇 - CVE-2025-3248 ⚠️ 면책 조항 이 코드는 교육 및 연구 목적 으로만 사용해야 합니다. 명시적 허가 없이 시스템에 무단 사용하는 것은 법률 위반이 될 수 있습니다. 저자는 이 도구의 오용 또는 악의적인 활동에 대해 책임을 지지 않습니다. 취약점 정보 CVE-2025-3248 - 치명적Critical CVSS 점수: 9.8 | EPSS 점수: 92.57% | 게시일: 2025년 5월 22일 영향받는 버전 취약한 버전: 모든 버전 ≤ v1.3.0 패치된 버전: v1.3.0+ 이상 공격...

nmap

nmap このライブラリは、golang を使ってセキュリティ監査ツールを書きやすくするために、Go 開発者向けの慣用的な nmap バインディングを提供することを目的としています。 nmapとは Nmap（Network Mapper）は、Gordon Lyon によって作られたフリーかつオープンソースのネットワークスキャナです。Nmap は、パケットを送信して応答を解析することにより、コンピュータネットワーク上のホストとサービスを発見するために使用されます。 Nmap...

whoc

whoc A container image that extracts the underlying container runtime and sends it to a remote server. Poke at the underlying container runtime of your favorite CSP container platform! WhoC at Defcon 29 Cloud Village Azurescape - whoc-powered research, the first cross-account container takeover i...

BIT-OPENBAO-2026-77285 OpenBao Agent Writes Secrets to Stdout

OpenBao is an open source identity-based secrets management system. Prior to 2.6.0, OpenBao Agent's exec rendering mode could write secrets from envtemplate to standard output when command/agent/exec/exec.go re-created the template runner after repeated rendering failures, primarily after...

kubebox

= Kubebox small^⎈❏^ Antonin Stefanutti https://github.com/astefanutti@astefanutti // Meta :description: Terminal and Web console for Kubernetes // Settings :idprefix: :idseparator: - :experimental: // Aliases ifdef::env-github :note-caption: ℹ️ :icon-check: ✔️ :icon-edit: ✏️ endif::...

kubebox

= Kubebox small^⎈❏^ Antonin Stefanutti https://github.com/astefanutti@astefanutti // Meta :description: Терминал и веб-консоль для Kubernetes // Settings :idprefix: :idseparator: - :experimental: // Aliases ifdef::env-github :note-caption: ℹ️ :icon-check: ✔️ :icon-edit: ✏️ endif::...

CVE-2025-27636-Apache-Camel-PoC

Apache Camel CVE-2025–27636 & CVE-2025-29891 PoC CVE-2025–27636 と CVE-2025-29891 は、Apache Camel の脆弱性であり、以下のバージョンに影響します: 4.10.0-4.10.1, 4.8.0-4.8.4, 3.10.0-3.22.3. これらの脆弱性を悪用すると、攻撃者は内部の Camel メソッドを実行できる可能性があります。 以下は、RCE を達成するために悪用され得る Camel Exec コンポーネントを利用した、脆弱なサンプルアプリケーションです。他の Camel...

procrustes

Procrustes Bash-скрипт, который автоматизирует эксфильтрацию данных через DNS в случае, если мы имеем слепое выполнение команд на сервере, где все исходящие соединения, кроме DNS, заблокированы. Скрипт в настоящее время поддерживает sh, bash и powershell и совместим с выполнением команд в стиле...

CVE-2026-64560-Analysis

CVE-2026-64560 — Linux Kernel posix-cpu-timers non-leader exec 경쟁 조건 UAF Reproducer / PoC트리거 검증형 : Linux & Android NDK 본 저장소는 자체 테스트 기기 에서 패치 상태를 검증하고 연구/학습 목적으로만 제공되며, 권한 상승/익스플로잇 프리미티브를 포함하지 않습니다. 1. 취약점 개요 필드| 내용 ---|--- CVE ID| CVE-2026-64560 제목| posix-cpu-timers: Prevent UAF caused by...

pfBlockerNg-CVE-2022-40624

pfBlockerNg-CVE-2022-40624 배경 pfBlockerNG는 다음과 같은 기능을 갖춘 pfBlocker의 차세대 버전입니다: 1. IPv4/v6 목록 소스를 '거부, 허용 또는 일치' 형식으로 관리합니다. 2. MaxMind Inc.의 GeoIP 데이터베이스 GeoLite2 무료 버전. 3. 중복 제거, 억제 및 평판 향상. 4. 다양한 목록 형식에서 다운로드 기능. 5. Proofpoint ET IQRisk IP 평판 위협 소스에 대한 고급 통합. 6. Unbound DNS Resolver를 통한 도메인...

CVE-2019-5736

사용법 payload.c 내부의 HOST를 편집하고 make로 컴파일하세요. nc를 시작하고 컨테이너 내부에서 pwn.sh를 실행하세요. 참고 이 익스플로잇은 파괴적입니다. 호스트에 있는 /usr/bin/docker-runc 바이너리를 페이로드로 덮어씁니다. 또한 컨테이너 내부의 /bin/sh도 덮어씁니다. Debian 9에서만 테스트되었습니다. 안정적이거나 신뢰할 수 있도록 만드는 시도는 없었으며, 호스트에서 docker exec /bin/sh 명령이 실행될 때만 작동하도록 테스트되었습니다. 익스플로잇을 작성하는 데 사용한 ...

Jatayu

JATAYU Скрытный автономный PHP веб-шелл ВОЗМОЖНОСТИ Аутентификация на основе HTTP-заголовков. 100% необнаруживаемый. Смена исполняемой функции. Ничего лишнего. ИСПОЛЬЗОВАНИЕ GET /test/jatayu.php?fn=1&&cmd=whoami Host : http://test.com Authtoken : bb3b1a1f-0447-42a6-955a-88681fb88499 ФУНКЦИИ...

poc_CVE-2018-1002105

CVE-2018-1002105 PoC 인증된 PoC 데모 사용법 인증되지 않은 PoC 데모 사용법 인증된 PoC CVE-2018-1002105에 대한 Proof-of-Concept 익스플로잇입니다. 현재 익스플로잇은 pods와 pods/exec에 대한 create 및 get 권한이 필요합니다. portforward 및 attach에 대한 지원이 추가되었으며, 이와 유사한 권한이 필요합니다. 현재 PoC는 기본 etcd-kubernetes 파드에서 시크릿을 덤프합니다. 데모 작동 중인 PoC: 사용법 usage: poc.py -...

CVE-2026-101880 OpenClaw Windows Node before 2026.7.1 Authorization Bypass

OpenClaw Windows Node before 2026.7.1 contains an incorrect authorization vulnerability in the system.run exec-approval policy where ExecShellWrapperParser fails to split commands on pipe operators or extract command substitutions. Connected gateways or agents can bypass approval rules by placing...