Roundcube-CVE-2025-49113

Roundcube RCE Exploit CVE-2025-49113 A fully functional proof-of-concept exploit for CVE-2025-49113 🧠 Summary CVE-2025-49113 is an The vulnerability is the result of a logic flaw in the application's session parser, which allows insecure deserialization of PHP objects. Authenticated users can...

AutoFunkt

AutoFunkt d8888 888 8888888888 888 888 d88888 888 888 888 888 d88P888 888 888 888 888 d88P 888 888 888 888888 .d b. 8888888 888 888 88888b. 888 888 888888 d88P 888 888 888 888 d88 88b 888 888 888 888 "88b 888 .88P 888 d88P 888 888 888 888 888 888 888 888 888 888888K 888 d8888888888 Y88b 888 Y88b...

GitLabSniper

GitLabSniper CVE-2026-85706 — GitLab CE/EE 인증되지 않은 임의 파일 읽기 탐지 · 공개 프로젝트 열거 · 탈취 · 대화형 셸 · subfinder/httpx 파이프라인 작성자: Yunus Emre Öztaş mitsec X: x.com/ynsmroztas GitHub: github.com/ynsmroztas 사이트: ynsmroztas.github.io 메일: [email protected] 본인이 소유하거나 명시적으로 테스트 권한을 부여받은 시스템버그 바운티 / VDP / 서면...

CVE-2026-104861 probe-image-size: Quadratic-time Denial of Service in the SVG Parser

probe-image-size gets image dimensions without downloading the entire file. Prior to 7.4.0, lib/parsesync/svg.js and lib/parsestream/svg.js use the searching regular expression //, which repeatedly scans to the end of input when attacker-controlled data contains many less-than characters without ...

CVE-2026-104861 probe-image-size: Quadratic-time Denial of Service in the SVG Parser

probe-image-size gets image dimensions without downloading the entire file. Prior to 7.4.0, lib/parsesync/svg.js and lib/parsestream/svg.js use the searching regular expression //, which repeatedly scans to the end of input when attacker-controlled data contains many less-than characters without ...

CVE-2026-104844

A flaw was found in postcss-selector-parser. A remote attacker could exploit this vulnerability by submitting a specially crafted CSS selector containing numerous class or ID identifiers to an application that parses untrusted input. Due to inefficient processing and repeated scanning during...

Melkor_ELF_Fuzzer

-- -- -- -- -- -- -- -- -- -- -- -- -- -- -- - | -- 설명 -- | - -- -- -- -- -- -- -- -- -- -- -- -- -- -- -- - Melkor - ELF 파일 포맷 퍼저 멜코르Melkor는 J. R. R. 톨킨의 가운데땅Middle-earth 레젠다리움에 등장하는 가상의 인물로, 최초의 암흑군주이자 사우론Sauron의 주인이었습니다. 그는 《반지의 제왕》에서 잠깐 언급되며, 다음과 같이 알려져 있습니다: "... 멜코르는 발라르Valar가 그를 공격하기 전에 여러...

CVE-2026-104844

PostCSS Selector Parser is a CSS selector parser that integrates with PostCSS but does not require it. Prior to 7.1.6, src/parser.js splitWord can receive a flat selector as one word token carrying many class or ID indexes because period and hash characters are not tokenizer word delimiters. The...

CVE-2021-22205

취약점 영향 GitLab CE/EE에서 11.9 버전부터 모든 버전에 영향을 미치는 문제가 발견되었습니다. GitLab은 파일 파서로 전달되는 이미지 파일을 올바르게 검증하지 않아 원격 명령 실행이 발생했습니다. 취약점 제품 Gitlab CE/EE /tmp/1.txt" !attackcommand1https://as...

CVE-2026-104844

The PostCSS Selector Parser (prior to version 7.1.6 ) is vulnerable to a Denial of Service (DoS) attack due to quadratic complexity in flat selector parsing. The root cause lies in src/parser.js, where splitWord() accepts selectors with numerous class or ID indexes because period and hash charact...

CVE-2026-104844 PostCSS: Quadratic complexity in flat selector parsing allows CPU exhaustion

PostCSS Selector Parser is a CSS selector parser that integrates with PostCSS but does not require it. Prior to 7.1.6, src/parser.js splitWord can receive a flat selector as one word token carrying many class or ID indexes because period and hash characters are not tokenizer word delimiters. The...

CVE-2026-104844 PostCSS: Quadratic complexity in flat selector parsing allows CPU exhaustion

PostCSS Selector Parser is a CSS selector parser that integrates with PostCSS but does not require it. Prior to 7.1.6, src/parser.js splitWord can receive a flat selector as one word token carrying many class or ID indexes because period and hash characters are not tokenizer word delimiters. The...

CVE-2026-104844 PostCSS: Quadratic complexity in flat selector parsing allows CPU exhaustion

PostCSS Selector Parser is a CSS selector parser that integrates with PostCSS but does not require it. Prior to 7.1.6, src/parser.js splitWord can receive a flat selector as one word token carrying many class or ID indexes because period and hash characters are not tokenizer word delimiters. The...

CVE-2017-15950

CVE-2017-15950 CVE-2017-15950 취약점에 대한 PoC 익스플로잇: SyncBreeze XML 파서 및/또는 Sync 기능의 스택 기반 버퍼 오버플로. 사용법 XML 페이로드 생성기를 실행하면 스크립트는 SyncBreeze를 사용하여 가져올 페이로드가 포함된 XML 파일 xplSyncBreeze.xml 을 출력합니다. python3 payloadgeneratorXMLCVE-2017-15950.py 기본 페이로드 생성기를 실행하면 스크립트는 Sync 기능의 Destination PATH 또는 Source PA...

CVE-2026-64638-PoC-XSS2Shell-

XSS2Shell — WordPress Pre-Auth XSS → RCE Chain PoC CVE-2026-64638 · Reflected XSS on wp-login.php · CVSS 8.9 v4.0 · Patched in WordPress 7.0.3 ⚠️ AUTHORIZED TESTING ONLY. This tool is for security research and authorized penetration testing against systems you own or have explicit written...

poc-CVE-2026-64638-

XSS2Shell — CVE-2026-64638 PoC WordPress 사전 인증Pre-Auth XSS → RCE 익스플로잇 체인으로, pwn.ai의 연구를 기반으로 ionsec.io에 게시된 내용입니다. ⚠️ 법적 경고 : 교육 목적 및 승인된 테스트 에만 사용하십시오. 소유한 시스템 또는 테스트에 대한 명시적인 서면 허가를 받은 시스템에 대해서만 사용하세요. 랩 검증 단계| 기법| 상태 ---|---|--- 1| 파서 차등 XSS sanitizeuser + 브라우저 파싱 차이| ✅ 검증됨 2| DOM 클로버링 , | ✅...

CVE-2026-64638-PoC-Exploit

🌀 CVE‑2026‑64638 – WordPress XSS2Shell 보안 제품군 ⚠️ 윤리적 사용 전용 – 승인된 보안 테스트 이 저장소는 승인된 보안 전문가, 블루 팀, 침투 테스터 만을 위한 도구를 제공합니다. 승인되지 않은 컴퓨터 시스템 접근은 CFAA미국, Computer Misuse Act영국, TCK 243/244터키 및 전 세계의 유사 법률 에 따라 불법입니다. 📖 취약점 개요 CVE‑2026‑64638 은 WordPress 핵심 버전 4.7.07.0.2 에서 발견된 중요한 사전 인증 반사형 XSS 취약점으로,...

CVE-2026-64638-POC

CVE-2026-64638 — XSS2Shell 認証前Reflected XSS → WordPressコアにおけるリモートコード実行 ⚠️ 免責事項: このリポジトリは認可されたセキュリティ研究および教育目的専用 です。所有していない、または明示的な書面によるテスト許可を得ていないシステムに対して使用しないでください。無断アクセスは違法です。SECURITY.md を参照してください。 概要 CVE-2026-64638 は、WordPressコアのログイン/wplogin処理パイプラインにおける認証前Reflected XSS です。この欠陥は、不正な入力がPHPの...

CVE-2026-64638-WordPress-Core-XSS2Shell

CVE-2026-64638 — Nuclei 탐지 템플릿 WordPress Core의 사전 인증 differential parser인 XSS2Shell 을 비침습적으로 탐지하기 위한 Nuclei 템플릿으로, 로그인 페이지에 DOM 요소를 주입할 수 있어 XSS → RCE 체인의 기반이 됩니다. ⚠️ 이 템플릿은 탐지만 수행합니다 HTML 응답에서 마커가 반사되는 단계. DOM clobbering, JSONP/SOME, Application Password 탈취 또는 플러그인 업로드 등 전체 공격 체인은 실행하지 않습니다. 명시적...

CVE-2026-64638

XSS2Shell Alert PoC CVE-2026-64638 WordPress 사전 인증 반사형 XSS 개념 증명 WordPress 코어의 CVE-2026-64638XSS2Shell 파서 차등 XSS에 대한 단일 파일 HTML 개념 증명입니다. 조작된 로그인 요청을 통해 WordPress 오리진에서 인증되지 않은 JavaScript 실행을 시연합니다. 취약점 정보 CVE : CVE-2026-64638 XSS2Shell 유형 : 사전 인증 반사형 XSS파서 차등: striptags 대 wpksespost 권한 상승 : RCE로...