CVE-2026-107283

Removed by vendor...

VulnLab

VulnLab Yavuzlar가 개발한 웹 취약점 실습 프로젝트입니다. 로고 취약점Vulnerabilities SQL Injection Cross Site Scripting XSS Command Injection Insecure Direct Object References IDOR Cross Site Request Forgery CSRF XML External Entity XXE Insecure Deserialization File Upload File Inclusion Broken Authentication Race...

vuln-bank-mobile

💳 Vulnerable Bank 모바일 앱 Vulnerable Bank 는 보안 엔지니어, 침투 테스터, 모바일 앱 보안 학습자를 위해 제작된 의도적으로 취약한 모바일 애플리케이션으로, 안전하지 않은 코딩 관행의 실제 공격을 연습하고 시연할 수 있도록 설계되었습니다. 이 모바일 앱은 일반적인 은행 기능을 갖춘 의도적으로 취약한 웹 API인 Vulnerable Bank API의 프론트엔드 역할을 합니다. 📥 즉시 다운로드 및 실행 권장 🆕 이제 컴파일된 .apk를 GitHub Releases에서 직접 다운로드할 수 있습니다. 📦...

Exploit for Insecure Default Initialization of Resource in Raspberrypi Raspberry_Pi_Os_Lite

CVE-2021-38759 — Raspberry Pi OS Default Credentials Exploit...

CVE-2026-92543

Docker Engine is vulnerable to a security bypass where a registry hostname can be incorrectly classified as insecure. The loadInsecureRegistries() function injects 127.0.0.0/8 and ::1/128 as insecure CIDRs by default. The isCIDRMatch function returns true if any resolved address matches these CID...

CVE-2026-92543 Docker Engine insecure-registry fallback via malicious DNS responses

Docker Engine classifies a registry hostname as insecure using an any-match DNS check. loadInsecureRegistries injects 127.0.0.0/8 and ::1/128 as insecure CIDRs by default. isCIDRMatch resolves all of the hostname's addresses and returns true if a single address is in the insecure CIDR list. Becau...

CVE-2026-92543

Docker Engine classifies a registry hostname as insecure using an any-match DNS check. loadInsecureRegistries injects 127.0.0.0/8 and ::1/128 as insecure CIDRs by default. isCIDRMatch resolves all of the hostname's addresses and returns true if a single address is in the insecure CIDR list. Becau...

CVE-2026-92543 Docker Engine insecure-registry fallback via malicious DNS responses

Docker Engine classifies a registry hostname as insecure using an any-match DNS check. loadInsecureRegistries injects 127.0.0.0/8 and ::1/128 as insecure CIDRs by default. isCIDRMatch resolves all of the hostname's addresses and returns true if a single address is in the insecure CIDR list. Becau...

CVE-2025-1337-PoC

CVE-2025-1337에 대한 PoC LogServ v1.2 서비스의 원격 코드 실행RCE 취약점에 대한 개념 증명. 취약점 세부 정보 CVE: CVE-2025-1337 소프트웨어: LogServ v1.2 유형: sessiondata 쿠키의 세션 객체에 대한 안전하지 않은 역직렬화. 영향: 인증되지 않은 공격자가 악성 쿠키를 전송하여 서버에서 임의 코드를 실행할 수 있습니다. 상태 스크립트는 작동하지만 불안정합니다. 실제 환경에서 사용하지 마십시오...

Telerik_CVE-2019-18935

TelerikUI Python 스캐너 telerikrcescan.py 예제 CVE-2019-18935에 대한 IP 평가 $ python3 telerikrcescan.py -t 192.168.44.21 CVE-2019-18935에 대한 호스트명 평가 $ python3 telerikrcescan.py -t vulnerable.telerik.net CVE-2019-18935에 대한 CIDR 네트워크 범위 평가 $ python3 telerikrcescan.py -r 23.253.4.0/24 대상 목록 평가 $ python3...

CVE-2026-107270

Gophish versions through 0.12.1 are vulnerable to an Insecure Direct Object Reference (IDOR) (CWE-639) vulnerability. This flaw allows authenticated users to perform an object takeover by supplying sequential IDs in POST requests to the /api/groups/, /api/templates/, /api/pages/, and /api/smtp/ e...

CVE-2026-0596-Reproduction

CVE-2026-0596: MLflow 에코시스템의 안전하지 않은 역직렬화를 통한 임의 코드 실행 mlflow==2.11.1 및 mlserver==1.3.5 내 신뢰할 수 없는 모델 로딩 파이프라인과 관련된 검증, 기본 메커니즘 및 아키텍처 취약점을 상세히 설명하는 포괄적인 보안 연구 보고서입니다. ⚠️ 취약점 인텔리전스 권고: CVE-2026-0596 항목| 세부 정보 ---|--- 취약점 ID| CVE-2026-0596 / GHSA-rvhj-8chj-8v3c 공통 취약점 열거CWE| CWE-78: OS 명령에 사용되는 특수...

nextjs-rce-incident-response

Next.js RCE 인시던트 대응 — CVE-2025-55182 유형: 실시간 프로덕션 인시던트 대응 취약점: CVE-2025-55182 — React Server Components 안전하지 않은 역직렬화 RCE 영향받은 시스템: Next.js 프론트엔드 + 원격 프로덕션 서버 역할: 사이버 보안 인턴 — SenseLive Technologies 날짜: 2026년 2월 24일26일 발생 상황 동시 공격이 프론트엔드 애플리케이션과 원격 프로덕션 서버를 모두 표적으로 삼았습니다. 이 공격은 React Server...

CVE-2025-57392

CVE-2025-57392 🔒 보안 취약점 보고서 제품: BenimPOS Desktop V3.0 취약점 유형: 안전하지 않은 파일 권한 영향을 받는 구성 요소: BenimPOS.exe, unins000.exe, System.Data.SQLite.dll 취약점 분류: CWE-276: 잘못된 기본 권한 PoC 작성: Fatih Bülbül 테스트 환경: Windows 11 x64 – 로컬 관리자 + 표준 사용자 🛠️ 1. 취약점 탐지 먼저 Sysinternals에서 개발한 AccessChk.exe 도구를 사용하여 BenimPOS...

react2shell-burp

React2Shell RCE スキャナーおよびバリデーター CVE-2025-55182 作成者: j0lt 共同作成者: https://github.com/shashank18 React2Shell の脆弱性（CVE-2025-55182）を検出・検証する Burp Suite 拡張機能です。これは React Server Components における認証前リモートコード実行の欠陥です。この拡張機能は RSC エンドポイントを受動的にフィンガープリントし、2 つのスキャンモードで安全でない逆シリアル化を能動的に調査します。 特徴 Safe digest チェック （非悪用）...

CVE-2022-31199

CVE-2022-31199 - Netwrix Auditor RCE 익스플로잇 POC 🔍 취약점 개요 CVE-2022-31199 는 Netwrix Auditor 10.5 미만 버전에서 발견된 심각한 안전하지 않은 개체 역직렬화 취약점입니다. 이 취약점은 TCP 포트 9004에서 수신 대기하는 보안되지 않은 .NET Remoting 서비스에 존재하며, 인증되지 않은 원격 공격자가 NT AUTHORITY\SYSTEM 권한으로 임의 코드 실행을 달성할 수 있습니다. 취약점 세부 정보 CVE ID : CVE-2022-31199 CVSS...

Red Hat JBoss - Insecure Deserialization

Red Hat JBoss Application Server 4.x, 5.x, 6.x contains an insecure deserialization vulnerability in the JMXInvokerServlet and EJBInvokerServlet HTTP Invoker endpoints. These endpoints deserialize arbitrary Java objects from unauthenticated HTTP POST requests. An attacker can send a crafted Apach...

pgAdmin < 6.17 - Unauthenticated Remote Code Execution

pgAdmin prior to 6.17 contains an insecure HTTP API caused by improper access control, letting unauthenticated users execute arbitrary external utilities via path manipulation, exploit requires no authentication. id: CVE-2022-4223 info: name: pgAdmin 6.17 - Unauthenticated Remote Code Execution...

SolarWinds Web Help Desk < 2026.1 - Unauthenticated JNDI Injection RCE

SolarWinds Web Help Desk before version 2026.1 contains an insecure deserialization vulnerability in the jabsorb JSON-RPC library. When chained with a CSRF whitelist bypass CVE-2025-40536, remote unauthenticated attackers can exploit JNDI injection via the Apache Xalan JNDIConnectionPool class to...

CVE-2025-55184

React2Shell PoC 이 저장소는 React Server Components 및 Next.js에 영향을 미치는 최근의 중요한 RCE 취약점React2Shell에 대해 보안 스캐너를 테스트하기 위한 최소한의 의도적으로 취약한 환경을 제공합니다. CVE-2025-55182 : React Server Components 버전 19.0.0, 19.1.0, 19.1.1 및 19.2.0에서 다음과 같은 패키지react-server-dom-parcel, react-server-dom-turbopack,...