CVE-2026-71981 Cypht < 2.12.2 PHP Object Injection RCE via back_query Parameter

Cypht before 2.12.2 contains a PHP object injection vulnerability that allows authenticated attackers to execute arbitrary operating system commands by supplying a crafted PHP object graph in the backquery GET parameter of the logout handler. Attackers can pass a base64-encoded serialized payload...

CVE-2026-71981 Cypht < 2.12.2 PHP Object Injection RCE via back_query Parameter

Cypht before 2.12.2 contains a PHP object injection vulnerability that allows authenticated attackers to execute arbitrary operating system commands by supplying a crafted PHP object graph in the backquery GET parameter of the logout handler. Attackers can pass a base64-encoded serialized payload...

CVE-2018-7600

CVE-2018-7600 - Drupal 7 원격 코드 실행 CVE-2018-7600 취약점에 노출된 Drupal 7 설치= 7.57를 대상으로 하는 Rust 구현체입니다. 이 CLI는 다음 PoC 흐름을 재현합니다: user/password 경로를 통해 캐시된 렌더 가능한 폼을 오염시키고 formbuildid를 추출한 다음, file/ajax 엔드포인트를 통해 캐시된 페이로드를 트리거하여 PHP 함수 호출을 통한 원격 코드 실행을 달성합니다. 취약점 개요 CVE-2018-7600은 Drupal 7그리고 다른 맥락에서 Drup...

GHSA-M4RF-3FR8-XWX3 NLTK: JVM argument injection bypass via per-call options in the NLTK Stanford wrappers (incomplete fix of CVE-2026-12841)

Vulnerability The fix for CVE-2026-12841 CWE-88, JVM argument injection added validatejavaoptions to block dangerous JVM flags such as -agentlib, -agentpath, -javaagent, -Xrunjdwp, and @argfile references. However, the validation is only applied when setting global options via configjava. The jav...

EUVD-2026-65525

NLTK: JVM argument injection bypass via per-call options in the NLTK Stanford wrappers incomplete fix of CVE-2026-12841...

cve-2015-2208

用于模拟 CVE-2015-2208 环境的 Dockerfile phpMoAdmin 1.1.2 中 moadmin.php 文件的 saveObject 函数允许远程攻击者通过 object 参数中的 shell 元字符执行任意命令。 发现者：@u0x Pichaya Morimoto, Xelenonz, pe3z, Pistachio 参考资料： http://seclists.org/fulldisclosure/2015/Mar/19 http://www.exploit-db.com/exploits/36251/...

CVE-2022-40684

CVE-2022-40684 CVE-2022-40684에 대한 POC로, Fortinet FortiOS, FortiProxy 및 FortiSwitchManager 장비에 영향을 미칩니다. 기술 분석 취약점에 대한 기술적 근본 원인 분석은 당사 블로그에서 확인할 수 있습니다: https://www.horizon3.ai/fortios-fortiproxy-and-fortiswitchmanager-authentication-bypass-technical-deep-dive-cve-2022-40684 침해 지표 침해 지표에 대한...

CVE-2022-22963

CVE-2022-22963 CVE-2022-22963 PoC 영어 번역 및 https://github.com/chaosec2021/Spring-cloud-function-SpEL-RCE/blob/main/SpelRCEPOC.py 의 탐지를 위해 약간 수정되었습니다. 기본적으로 대상에서 whoami가 실행되고 취약한 URL로 vulnerable.txt 파일이 생성됩니다. 이 취약점을 악용하는 것은 매우 쉽습니다. 다음은 취약점을 악용하는 curl 명령입니다. curl -i -s -k -X $'POST' -H $'Host:...

CVE-2009-2265

CVE-2009-2265 - Adobe ColdFusion 8 파일 업로드 RCE CVE-2009-2265 익스플로잇에 대한 POC의 Rust 구현, Adobe ColdFusion 8을 대상으로 합니다. 취약점 개요 이 취약점은 인증되지 않은 공격자가 Adobe ColdFusion 8을 실행하는 서버의 웹 접근 가능 디렉터리에 임의의 파일을 업로드하여 원격 코드 실행RCE을 유발할 수 있게 합니다. 기술적 세부사항 취약점 : 널 바이트 주입을 통한 디렉터리 트래버설 구성 요소 : FCKeditor upload.cfm 커넥터...

CVE-2025-11953-POC-

CVE-2025-11953 - React Native CLI RCE 연구 환경 📋 개요 CVE-2025-11953은 JFrog Security가 발견한 React Native CLI의 Metro 개발 서버에서 발생하는 치명적인 원격 코드 실행RCE 취약점입니다. 이 연구 환경은 방어적 보안 연구, 탐지 개발, 완화 테스트를 위한 실제 취약한 구현을 제공합니다. CVSS 점수: 9.8 치명적 영향받는 버전: @react-native-community/cli-server-api v4.8.0 – v20.0.0-alpha.2 수정된...

CVE-2014-6287

CVE-2014-6287 - Rejetto HTTP File Server RCE 익스플로잇 Rejetto HTTP File Server HFS 2.3x에서 2.3c 이전 버전을 대상으로 하는 CVE-2014-6287 익스플로잇의 Rust 구현입니다. 취약점 개요 CVE-2014-6287 은 Rejetto HTTP File Server HFS의 치명적인 원격 코드 실행 취약점입니다. 기술적 세부 사항 영향을 받는 소프트웨어 : Rejetto HTTP File Server HFS 2.3x 및 2.3c 이전 버전 취약점 유형 : 원...

CVE-2025-3248

CVE-2025-3248 ★ CVE-2025-3248 Langflow RCE PoC ★ 실습 환경 구성 root@kitploit: docker pull langflowai/langflow:1.2.0 docker run -d --name CVE-2025-3248 -p 7860:7860 langflowai/langflow:1.2.0 localhost:7860 설명 1.3.0 이전 버전의 Langflow는 /api/v1/validate/code 엔드포인트에서 코드 인젝션에 취약합니다. 원격의 인증되지 않은 공격자는 조작된 HTTP...

Exploit_CVE-2021-24762

exploitcve-2021-24762 このリポジトリはCVE-2021-24762のエクスプロイトを示しています。これは、デフォルト設定で管理者パスワードを取得するBlind SQLiエクスプロイトです。 WordpressのPerfectSurveyプラグインを使用したラボ作業中に、SQL脆弱性に行き詰まりました。見つかったPoCはすべてsqlmapベースで、ラボでうまく動作しませんでした（追加の質問が多く、例えばアプリケーションが404を返す、タイムアウトが大きく変動するなどの問題がありました）。そこで、ラボを攻略するためにこれを自作しました。 目標...

SharpImpersonation

SharpImpersonation 이 프로젝트는 학습 목적으로 제가 직접 만들어본 것입니다. 잘 알려진 기술들을 사용하여 다른 공개 도구들에 비해 몇 가지 개선 사항을 추가한 또 하나의 가장impersonation 도구를 구축했습니다. 코드베이스는 다음에서 가져왔습니다: https://github.com/0xbadjuju/Tokenvator 소개에 관한 블로그 게시물은 여기에서 확인할 수 있습니다: https://s3cur3th1ssh1t.github.io/SharpImpersonation-Introduction/ 사용자 프로...

CVE-2025-45960

CVE-2025-45960 - tawk.to Live chat - 1.6.1 - Cross-Site Scripting XSS 취약점 1.6.1에서 확인됨 이전 버전도 영향을 받을 가능성이 있음 설명: 웹 애플리케이션이 사용자 입력을 적절한 입력 검증이나 인코딩 없이 저장하고 표시하는 것이 발견되었습니다. 이로 인해 악성 코드가 서버에 저장되고, 적절한 살균 처리 없이 사용자의 웹 브라우저에 렌더링됩니다. 예를 들어, 테스터가 라이브 채팅에 악성 JavaScript를 저장할 수 있으며, 이는 웹사이트에서 실행될 수 있습니다. 영...

magnus_billing_7.3.0_RCE_CVE-2023-30258

magnusbilling7.3.0RCECVE-2023-30258 magnus billing 7.3.0에는 "icepay.php" 리소스의 "democ" 매개변수에서 원격 코드 실행 취약점이 있습니다. 이 매개변수를 이용해 쿼리를 이스케이프하고 원하는 명령을 실행할 수 있습니다. 취약한 코드 root@kitploit: if isset$GET'democ' if strlen$GET'democ' 5 exec"touch " . $GET'democ' . '.txt'; else exec"rm -rf .txt"; "democ" 매개변수는 새...

EUVD-2026-69632

A vulnerability exists in the command line interface of AOS-CX that may allow for improper processing of malformed input. Successful exploitation could result in the execution of arbitrary commands with root privileges...

EUVD-2026-69631

Authenticated command injection vulnerabilities exist in the command line interface of AOS-CX. Successful exploitation of these vulnerabilities results in the ability to execute arbitrary commands as a privileged user on the underlying operating system...

CVE-2026-73767 Authenticated Remote Command Injection Vulnerabilities in AOS-CX Command Line Interface

Authenticated command injection vulnerabilities exist in the command line interface of AOS-CX. Successful exploitation of these vulnerabilities results in the ability to execute arbitrary commands as a privileged user on the underlying operating system...

CVE-2026-73767

Authenticated command injection vulnerabilities exist in the command line interface (CLI) of HPE AOS-CX (ArubaOS-CX). Successful exploitation allows an attacker with authenticated access to execute arbitrary commands as a privileged user on the underlying operating system. The CNA-assigned CVSS 3...