AutoFunkt

AutoFunkt d8888 888 8888888888 888 888 d88888 888 888 888 888 d88P888 888 888 888 888 d88P 888 888 888 888888 .d b. 8888888 888 888 88888b. 888 888 888888 d88P 888 888 888 888 d88 88b 888 888 888 888 "88b 888 .88P 888 d88P 888 888 888 888 888 888 888 888 888 888888K 888 d8888888888 Y88b 888 Y88b...

CVE-2025-55182

CVE-2025-55182 - React2Shell 사전 인증 RCE React Server Components CVE 요약 React Server Components 버전 19.0.0, 19.1.0, 19.1.1 및 19.2.0 react-server-dom-parcel, react-server-dom-turbopack, react-server-dom-webpack 패키지 포함에서 사전 인증 원격 코드 실행 취약점이 존재합니다. 취약한 코드는 Server Function 엔드포인트에 대한 HTTP 요청에서 페이로드를 안전하지...

CVE-2026-104994

Trivy before 0.71.0 allows directory traversal in Terraform filesystem functions when they try to access pathnames above the scan root. The risk occurs when using misconf scanning on untrusted input e.g., upon a third-party pull request that contains a Terraform configuration, if sensitive data c...

CVE-2026-104994

Versions of Trivy prior to 0.71.0 are vulnerable to a directory traversal issue within Terraform filesystem functions . The root cause occurs when these functions attempt to access pathnames located above the designated scan root. This risk is particularly relevant when performing misconf scannin...

CVE-2026-104994

Trivy before 0.71.0 allows directory traversal in Terraform filesystem functions when they try to access pathnames above the scan root. The risk occurs when using misconf scanning on untrusted input e.g., upon a third-party pull request that contains a Terraform configuration, if sensitive data c...

whispers

Whispers "My little birds are everywhere, even in the North, they whisper to me the strangest stories." - Lord Varys Whispers is a static code analysis tool designed for parsing various common data formats in search of hardcoded credentials and dangerous functions. Whispers can run in the CLI or...

react2shell-scanner

🚨 React2Shell 스캐너 React Server Components의 CVSS 10.0 RCE. React 19 앱이 취약한가요? CVE-2025-55182React2Shell에 대한 빠르고 정확한 스캐너입니다. 실제 환경에서 악용되고 있는 치명적인 원격 코드 실행 취약점입니다. 지능형 Server Components 탐지로 오탐false positive이 전혀 없습니다. 🚨 React2ShellCVE-2025-55182 정보 React2Shell은 인증 없이 원격 코드 실행이 가능한 React Server...

ROS-20261002-73-0070

The vulnerability of regular expression functions in the PostgreSQL database management system is related to buffer overflows in dynamic memory. Exploiting this vulnerability allows a remote attacker to execute arbitrary code...

ROS-20261002-73-0068

The vulnerability of regular expression functions in the PostgreSQL database management system is related to buffer overflows in dynamic memory. Exploiting this vulnerability allows a remote attacker to execute arbitrary code...

ROS-20261002-73-0067

The vulnerability of regular expression functions in the PostgreSQL database management system is related to buffer overflows in dynamic memory. Exploiting this vulnerability allows a remote attacker to execute arbitrary code...

ROS-20261002-73-0066

The vulnerability of regular expression functions in the PostgreSQL database management system is related to buffer overflows in dynamic memory. Exploiting this vulnerability allows a remote attacker to execute arbitrary code...

ROS-20261002-73-0069

The vulnerability of regular expression functions in the PostgreSQL database management system is related to buffer overflows in dynamic memory. Exploiting this vulnerability allows a remote attacker to execute arbitrary code...

CVE-2025-40554

CVE-2025-40554 Exploitation Suite A comprehensive security testing tool for detecting and exploiting the authentication bypass vulnerability CVE-2025-40554 / CVE-2025-40536 in SolarWinds Web Help Desk. ⚠️ Disclaimer FOR EDUCATIONAL AND AUTHORIZED SECURITY TESTING PURPOSES ONLY This tool is provide...

WPTimeCapsulePOC

Backup and Staging by WP Time Capsule 1.21.16 - 인증 우회 개념 증명 WP Time Capsule 1.21.16에서 인증 우회Authentication Bypass 취약점이 최근 발견되었습니다 https://www.webarxsecurity.com/vulnerability-infinitewp-client-wp-time-capsule/. 이 PoC는 해당 문제가 어떻게 동작하며 어떻게 악용될 수 있는지를 증명합니다. The PoC 이 PoC는 두 가지 옵션을 제공합니다: 사례 1: 관리자 쿠...

CVE-2026-23980-Exploit

CVE-2026-23980 - Apache Superset 인증된 SQL 인젝션 / \ | | | | | || | \\ sqlExpression이 곧바로 쿼리로 전달됩니다. 매개변수화 없음. 희망 없음. Apache Superset ChartDataRestApi.data - QueryContext.getdfpayload - SqlaTable.getsqlaquery - adhoc 컬럼 sqlExpression / extras.where 인젝션 - validateadhocsubquery querytoxml로 우회됨 - 원시 SQL...

EDRKiller

EDRKiller Use cve-2026-36425 killer edr，360 can killer Kills any antivirus processes, including but not limited to 360 Security and Huorong Security. I am exploiting a driver vulnerability for process manipulation, registering the driver via NT‑functions. No hiding is implemented. Compiled with...

CVE-2021-44521

CVE-2021-44521 CVE-2021-44521의 자동화 PoC 원본 PoC 크레딧: https://jfrog.com/blog/cve-2021-44521-exploiting-apache-cassandra-user-defined-functions-for-remote-code-execution/ 요구 사항 Cassandra-driver pip3 install cassandra-driver 사용법 python3 poc.py 한 번에 여러 명령을 실행할 수 없으며, 아직 파이프|도 사용할 수 없습니다. 따라서 다음과 같이...

CVE-2026-10243-AUTH

Smart Parking System 1.0 - 인증되지 않은 관리자 핵심 기능 접근 취약점 정보 필드| 세부 정보 ---|--- 제품| Smart Parking System 공급업체| code-projects.org 버전| 1.0 취약점 클래스| 중요 기능에 대한 인증 누락 CWE-306 CVE ID| 대기 중 CVSS 점수| 9.8 Critical AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H 필요한 인증| 없음 영향을 받는 파일| attendant.php, edit.php, basictable.php,...

Weggli_rules_SSTIC2023

다음은 선별된 weggli 쿼리 목록입니다 쿼리를 하나씩 읽고 사용하거나, 배치로 실행할 수 있습니다: 사용법: $ bash dangerousfunctions.qry code.c $ bash mallocoverflow.qry -e cc sourcedir/ 세 가지 범주가 있습니다: 1. 위험한 함수: 예를 들어 strcpy, system 등.. 2. 스택: 스택 및 기타 항목에서의 복사를 감지하려고 시도합니다.. 3. malloc: malloc 함수에서 오버플로를 찾습니다. 자체 문서화되어 있으므로 직접 읽을 수 있습니다...

CVE-2026-1208

CVE-2026-1208: Friendly Functions for Welcart의 사이트 간 요청 위조 키워드: CVE-2026-1208, Friendly Functions for Welcart 취약점, CSRF, 사이트 간 요청 위조, WordPress 보안, WordPress 플러그인 취약점, CWE-352, Welcart 보안, 설정 조작, WordPress CVE 2026 목차 개요 취약점 세부 정보 기술 분석 공격 벡터 개념 증명 수정 가이드 CVSS 지표 참고 자료 보안 연락처 개요 Friendly Function...