CVE-2026-86170

A SQL injection vulnerability exists in DefaultFuction CRM 1.0.0 , specifically in the file /modules/orders/edit.php. The ID parameter is unsafely manipulated, allowing a remote attacker with low privileges to execute arbitrary SQL commands without user interaction. The vulnerability carries a CV...

n8n-Authenticated-Expression-Injection-RCE-CVE-2025-68613

n8n 인증된 표현식 삽입 RCE – CVE-2025-68613 n8n 워크플로우 자동화 도구의 치명적인 원격 코드 실행 CVSS 9.9 개념 증명 – 교육 및 허가된 보안 연구용으로만 사용 ⚠️ 중요한 법적 경고 이 코드는 교육 목적과 통제된 실험 환경에서의 허가된 보안 테스트를 위해 엄격하게 제공됩니다. 프로덕션 시스템이나 명시적인 서면 허가 없이 모든 시스템에 무단 사용하는 것은 불법 이며 대부분의 관할권에서 컴퓨터 오용 및 사이버 보안 법률을 위반합니다. 사용은 본인의 책임입니다. 작성자는 어떠한 오용에 대해서도 책임을...

CVE-2019-16278

CVE-2019-16278 - Nostromo nhttpd 원격 코드 실행RCE 취약점 설명 HTTP 요청 처리 과정의 디렉터리 경로 탐색directory traversal을 통해 Nostromo nhttpd 1.9.6 이하 버전에서 발생하는 원격 코드 실행RCE 취약점입니다. 영향을 받는 버전 Nostromo nhttpd 1.9.6 및 이전 버전 익스플로잇 상세 이 익스플로잇은 URL 인코딩된 CRLF 문자%0d를 사용한 디렉터리 경로 탐색 취약점을 악용하여 /bin/sh에 접근하고 임의의 명령을 실행합니다. 작동 방식: 1...

CVE-2026-86167

A vulnerability was identified in Tenda HG10 300001138. Impacted is the function formgponConf of the file /boaform/admin/formgponConf of the component Boa. The manipulation of the argument fmgponloid leads to os command injection. Remote exploitation of the attack is possible. The exploit is...

CVE-2026-86168

A security flaw has been discovered in code-projects Content Management System 1.0. The affected element is an unknown function of the file /login.php. The manipulation of the argument username results in sql injection. The attack can be executed remotely. The exploit has been released to the...

CVE-2026-36522

CVE-2026-36522 MAVLinkPARAMSET を介した未認証のNaNインジェクション ArduPilot ArduPlane | ---|--- CVE| CVE-2026-36522 CWE| CWE-1287 指定された入力タイプの不適切な検証 CVSS 3.1| 9.1 クリティカル — AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:H 影響を受ける| ArduPilot ArduPlane 4.0.1 確認済み コンポーネント| GCSMAVLINK::handleparamset —...

CVE-2024-1813-POC

CVE-2024-1813 - Simple Job Board ≤ 2.11.0 WordPress - 인증되지 않은 PHP 객체 주입 🎥 Proof-of-Concept 데모 엔드투엔드: 게스트가 공개 지원 양식을 통해 직렬화된 PHP 객체를 저장하고, 관리자가 지원자 목록을 열면 가젯 체인이 웹쉘을 드롭합니다. Simple Job Board WordPress 플러그인PressTigers에서 발생하는 인증되지 않은 PHP 객체 주입 취약점입니다. 게스트가 공개 지원 양식을 통해 직렬화된 PHP 객체를 저장하고, 이후 관리자가 지원자...

cve-2019-9053-py3

CVE-2019-9053 — CMS Made Simple SQLi 익스플로잇 Python 3 면책 고지: 이 도구는 허가된 침투 테스트 및 교육 목적으로만 사용됩니다. 명시적인 서면 허가 없이 시스템에 대해 실행하는 것은 불법입니다. 작성자는 오용에 대한 책임을 지지 않습니다. 개요 이것은 CVE-2019-9053 — CMS Made Simple ≤ 2.2.9 의 인증되지 않은 시간 기반 블라인드 SQL 인젝션 취약점에 대한 공개 익스플로잇을 Python 3로 포팅 한 것입니다. 취약한 파라미터는...

CVE-2024-47875-PhpSpreadsheet-XSS-PoC

CVE-2025-22131 • PhpSpreadsheet HTML Writer XSS PoC Обзор Это PoC-эксплойт для CVE-2025-22131 — уязвимости межсайтового скриптинга XSS в PhpSpreadsheet версий ниже 2.2.2, 2.1.2 и 1.29.4. Уязвимость находится в функции generateNavigation, которая не санитизирует имена листов при конвертации XLSX в...

CVE-2026-59734-POC

Hacker Glitch 🚨 CVE-2026-59734 — Эксплойт RCE в Coolify Внедрение команд ОС в Health Check → Удалённое выполнение кода 📖 Читать полный разбор...

mcp-pwn

CVE-2026-23744 — MCPJam 未認証リモートコード実行 概要 MCPJam は、MCP Model Context Protocol サーバーへの接続、デバッグ、管理に使用されるオープンソースの MCP インスペクター兼プロキシです。バージョン = 1.4.2 では、/api/mcp/connect エンドポイントが認証や入力検証なしで公開されています。未認証のリモート攻撃者は、serverConfig.command / serverConfig.args フィールドを介して任意の OS コマンドを注入し、プロセス所有者の権限でリモートコード実行を取得できます。...

ESAPI-SQLinjection-CVE-2025-5878-Exploit

影响对象：ESAPI.encoder.encodeForSQL 메서드 및 OracleCodec 클래스 影响版本：2.2.0.0-2.6.2.0 使用方法：（sqlmap과 유사） usage: esapi-sqlinjection.py -h -u URL -c COOKIE --dbs --tables --columns -D DB -T TABLE -C COLUMN --dump esapi-sqlinjection.py: error: the following arguments are required: -u/--url, -c/--cookie 防御方法：...

CVE-2024-21533-PoC-ggit

CVE-2024-21533 ggit의 인수 삽입 취약점 ggit은 스스로를 다음과 같이 설명합니다: root@kitploit: Local promise-returning git command wrappers 리소스: 프로젝트 GitHub 소스 코드: https://github.com/bahmutov/ggit 프로젝트 npm 패키지: https://www.npmjs.com/package/ggit 이 인수 삽입 취약점에 대한 분석 기사:...

CVE-2026-60137_CVE-2026-63030

CVE-2026-60137 + CVE-2026-63030 — WordPress 인증되지 않은 RCE 취약점: REST 배치 라우트 혼동 + WPQuery SQL 인젝션 → 완전한 RCE CVSS v3.1: 10.0 / 10.0 — 치명적 | AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H 영향받는 버전: WordPress 6.9.0–6.9.4, 7.0.0–7.0.1 | 패치된 버전: 6.9.5, 7.0.2 Zero credentials → Route Confusion → SQLi → Admin → Shell...

CVE-2026-55993

camel-atmosphere-websocket 헤더 주입 재현 도구 CVE-2026-55993 이 프로젝트는 Apache Camel의 camel-atmosphere-websocket 구성 요소에서 메시지 헤더 주입 취약점CVE-2026-55993 로 추적됨을 시연합니다. WebSocket 소비자는 HeaderFilterStrategy 없이 연결의 쿼리 매개변수를 Camel Exchange에 복사하므로, 클라이언트는 WebSocket URL의 쿼리 문자열에 추가하기만 해도 Camel 제어 헤더특히 CamelHttpUri를 주입...

cve-2025-24893

CVE-2025-24893 - XWiki 인증되지 않은 RCE 익스플로잇 POC ⚠️ XWiki에서의 인증되지 않은 원격 코드 실행 🛠️ PoC 구현: @dollarboysushil 💡 개요 CVE-2025-24893 는 XWiki의 SolrSearch 매크로 내에서 안전하지 않은 Groovy 표현식 처리로 인해 발생하는 치명적인 RCE 취약점입니다. 공격자는 조작된 GET 요청을 통해 Groovy 코드를 주입하여 원격 코드 실행 을 유발할 수 있습니다 인증 불필요. 심각도: 치명적 CVSS 9.8 영향을 받는 버전:...

CVE-2026-39808

CVE-2026-39808 Fortinet FortiSandbox 4.4.0-4.4.8 - tracer-behavior Endpoint를 통한 OS 명령 주입 Fortinet FortiSandbox는 의심스러운 파일, URL 및 네트워크 트래픽을 악성 행위에 대해 분석하기 위해 격리된 환경을 생성하는 고급 위협 방어 솔루션입니다. 정적 분석, 동적 분석, AI 기반 머신러닝, FortiGuard의 위협 인텔리전스를 결합하여 기존 시그니처 기반 방어를 우회하는 제로데이 위협, 회피형 멀웨어, 랜섬웨어, 표적 공격을 탐지합니다...

EUVD-2026-72056

A security flaw has been discovered in code-projects Content Management System 1.0. The affected element is an unknown function of the file /login.php. The manipulation of the argument username results in sql injection. The attack can be executed remotely. The exploit has been released to the...

CVE-2026-86168 code-projects Content Management System login.php sql injection

A security flaw has been discovered in code-projects Content Management System 1.0. The affected element is an unknown function of the file /login.php. The manipulation of the argument username results in sql injection. The attack can be executed remotely. The exploit has been released to the...

CVE-2026-86168

A SQL injection vulnerability exists in code-projects Content Management System 1.0 , specifically in the user_name parameter of the /login.php file. The flaw can be exploited remotely without authentication , resulting in partial impact to confidentiality, integrity, and availability (CVSS 3.1 s...