632311 matches found
CVE-2026-34197-Lab
CVE-2026-34197 — Laboratorio RCE de Apache ActiveMQ Classic Jolokia Resumen Este repositorio es un laboratorio Docker local para estudiar CVE-2026-34197 , un problema de ejecución remota de código en Apache ActiveMQ Classic accesible a través de la API Jolokia JMX-HTTP. El laboratorio compara dos...
CVE-2026-34159-Vulnerability-Research-Analysis-Detection
CVE-2026-34159-취약점-연구-분석-탐지 deserializetensor의 치명적인 버퍼 검증 우회 llama.cpp b8492. Null 텐서 버퍼가 경계 검사를 건너뛰어 GRAPHCOMPUTE를 통한 인증 없는 임의 읽기/쓰기를 가능하게 합니다. ASLR 우회 + TCP 50052를 통한 RCE. 포함 내용: 기술 분석 및 익스플로잇 체인 전체 Wireshark PCAP HELLO→BUFFERCLEAR Suricata/Snort 시그니처 랩 재현 Windows b8487 + WSL PoC 탐지/완화 전략...
CVE-2026-0300-PANOS
CVE-2026-0300-PANOS 🔓 Ejecución Remota de Código RCE no autenticada en el Portal User-ID de Palo Alto Networks PAN-OS 📋 Detalles de la Vulnerabilidad...
CVE-2026-75604-poc
CVE-2026-75604 RCE PoC Python proof of concept for CVE-2026-75604, an unauthenticated remote command execution vulnerability in Windows-hosted Next.js applications that use both the Pages Router and App Router without Cache Components. Demonstration Requirements Next.js =13.4 =16.0 16.3.3 Native...
PAN-OS-User-ID-Buffer-Overflow-PoC
🛡️ CVE-2026-0300: PAN-OS User-ID™ ポータル RCE 分析 研究用 Proof-of-Concept: CWE-787 領域外書き込み 📌 概要 CVE-2026-0300 は、Palo Alto Networks PAN-OS の User-ID™ 認証ポータル（キャプティブポータル）で特定された、深刻度の高いバッファオーバーフローの脆弱性です。この研究リポジトリは、この脆弱性の技術的ロジックを実証するものであり、特に認証されていないネットワークパケットがどのようにして root 権限でのリモートコード実行（RCE）につながるかに焦点を当てています。 📊...
CVE-2026-41044
CVE-2026-41044 참고: 교육 목적으로만 사용 애드바이저리에서 RCA까지 하루 만에: AI가 N-Day 분석을 어떻게 압축하는가 Apache ActiveMQ의 CVE-2026-41044에 대한 패치 전후 코드를 그대로 사용한 짧고 솔직한 워크스루 CVE-2026-41044는 2026년 4월 24일에 공개되었습니다. Apache ActiveMQ Classic의 원격 코드 실행 버그로, jsjcw가 발견했으며 5.19.6 및 6.2.5에서 패치되었습니다. 제가 발견한 것이 아닙니다. 제가 보여드리고 싶은 것은...
cve-2024-4577-lab
CVE-2024-4577 — PHP-CGI 인자 주입 → RCE Docker Lab / CTF 처음부터 구축된 자체 포함형 Docker 랩으로, CVE-2024-4577 뒤에 있는 실제 인자 주입 → 원격 코드 실행 프리미티브를 시연합니다. http://localhost:8080에서 익스플로잇하여 셸을 획득하고, 컨테이너 내부에서 플래그를 읽으세요. 이것은 시뮬레이션이 아닌 실제 취약점입니다. 이 컨테이너는 패치되지 않은 PHP 5.4.1 CGI 바이너리를 컴파일하고, 실제 취약한 호스트가 구성되는 방식 그대로 Apache 뒤...
CVE-2026-7669-PoC
CVE-2026-7669 SGLang은 trustremotecode=False를 조용히 True로 덮어쓰고, transformers v5가 TokenizersBackend 객체를 반환할 때마다 AutoTokenizer.frompretrained를 다시 호출합니다. 사용자 정의 tokenizerclass와 tokenizer.py를 가리키는 automap을 가진 모델은 운영자가 False를 전달했더라도 SGLang 프로세스 내부에서 임의 코드 실행에 도달합니다. 어떤 로그 레벨에서도 로그 줄이 출력되지 않습니다. 프로젝트:...
ghes-cve-scanner
GHES CVE 스캐너 GitHub Enterprise ServerGHES 인스턴스가 CVE-2026-3854 및 CVE-2026-4821의 영향을 받는지 감지합니다. CVE 배경 CVE-2026-3854 CVSS 8.7 Git Push RCE — babeld 구성 요소가 git push 옵션의 세미콜론을 정화하지 않아 원격 코드 실행이 가능합니다. 영향을 받는 버전: 메이저| 영향 범위| 최소 안전 버전 ---|---|--- 3.14.x| = 3.14.24| 3.14.25 3.15.x| = 3.15.19| 3.15.20...
CVE-2026-17532-lab
CVE-2026-17532 랩 - Seraphinite Accelerator: 인증 없는 XSS → 1클릭 RCE CVE-2026-17532 을 위한 Docker 랩입니다. WordPress 플러그인 Seraphinite Accelerator 의 인증되지 않은 반사형 XSS로, 로그인한 관리자가 조작된 링크 하나를 여는 순간 원격 코드 실행으로 이어집니다. 전체 분석 글 : BLOG 요구 사항 Compose 플러그인이 포함된 Docker 호스트에 python3 또는 php 익스플로잇 URL 생성에만 필요 - exploit.sh...
POC_CVE-2026-41940
POCCVE-2026-41940 빠른 시작 root@kitploit: python3 pocCVE-2026-41940.py -h 사용 예시 단일 호스트 스캔 root@kitploit: python3 pocCVE-2026-41940.py -u https://target.example:2086 성공적인 체인 이후 계정 목록 확인 root@kitploit: python3 pocCVE-2026-41940.py -u https://target.example:2086 --action list 셸 명령 실행 root@kitploit:...
CVE-2026-42167-PoC
説明 このリポジトリには、CVE-2026-42167 の実用的なエクスプロイトが含まれています。この脆弱性は、modsql が特定のログ変数（%U など）を処理する方法に存在し、認証されていない攻撃者が USER コマンドを介して SQL コマンドを注入できるようにします。 脆弱性の種類: SQL インジェクション CWE-89 深刻度: 高 CVSS 8.1 影響を受けるバージョン: ProFTPD 1.3.9 以下。 修正済みバージョン: ProFTPD 1.3.9a / 1.3.10rc1。 免責事項...
cve-2026-2005
CVE-2026-2005 — Desbordamiento de montón en pgcrypto de PostgreSQL → RCE Ejecución remota de código mediante una única consulta SQL dirigida a la extensión pgcrypto de PostgreSQL. La vulnerabilidad es un desbordamiento de búfer en el montón en pgpparsepubencsesskey que permite corromper los...
CVE-2026-42779
CVE-2026-42779 — Apache MINA 역직렬화 필터 우회를 통한 RCE CVSS 3.1: 9.8 CRITICAL AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H CWE: CWE-502 신뢰할 수 없는 데이터의 역직렬화 보고자: Venkatraman Kumar, Securin 권고: Apache 메일링 리스트 개요 Apache MINA 버전 2.1.0 2.1.11 및 2.2.0 2.2.6 에는 AbstractIoBuffer.resolveClass에 역직렬화 필터 우회 취약점이 존재합니다. 역직렬화할...
poc-yaws-cgi-shell-injection
OS command injection in Yaws web server CVE-2020-24916 Proof of concept Build test image: docker build -t vulnbe/yaws-pocs:shell-injection-appmod-cgi -f Dockerfile . and/or Run container docker run --rm -d -i -p 127.0.0.1:8000:8080 vulnbe/yaws-pocs:shell-injection-appmod-cgi root@kitploit: curl...
CVE-2026-26211
-orange?style=for-the-badge&logo=owasp CVE-2026-26211: Stored XSS in Ekushey Project Manager CRM Product: Ekushey Project Manager CRM Version: 5.0 Vulnerability: Stored Cross-Site Scripting XSS CWE: CWE-79 Researcher: LINDAN TRI SAPUTRA Initial Report: August 1, 2026 Summary A stored Cross-Site...
c-copy-fail
CopyFail Linux 커널 Crypto API의 CVE-2026-31431 리소스: 메인 웹사이트 aarch64 시스템 콜 셸 코드 생성을 위한 pwntools sendmsg 에서 보조 데이터가 작동하는 방식...
webcgi-exploits
Web CGI Exploits Here's several exploits related to different web CGIs. I wrote those exploits in last few years. How it works Web app are basicly those layers: 1. applications 2. web frameworks 3. script language engines 4. web containersservers 5. web front proxynginx etc. 4 and 5 could be the...
Research-CVE-2026-21858
CVE-2026-21858 Ni8mare: n8n 인증 우회 및 원격 코드 실행 1. 취약점 개요 이름: Ni8mare CVE ID: CVE-2026-21858 CVSS 점수: 10.0 치명적 취약점 유형: 인증 우회, 로컬 파일 포함LFI, 원격 코드 실행RCE 영향을 받는 버전: n8n 1.65.0 및 이전 버전 패치 버전: n8n 1.121.0 2025년 11월 출시 2. 취약점 설명 이 치명적인 취약점은 원격의 인증되지 않은 공격자가 양식 기반 워크플로우를 통해 서버 파일에 무단으로 접근할 수 있게 합니다. 이 로컬 파...