CVE-2026-39987-PoC

CVE-2026-39987 PoC 요약 Marimo = 0.20.4은 /terminal/ws WebSocket 엔드포인트의 인증 전 RCE 취약점의 영향을 받습니다. 해당 엔드포인트는 애플리케이션 모드와 터미널 지원 여부를 확인하지만, WebSocket 연결을 수락하기 전에 인증을 검증하지 않습니다. 그런 다음 PTY 셸을 생성하여 인증되지 않은 공격자가 Marimo 프로세스의 권한으로 명령을 실행할 수 있게 합니다. 근본 원인 validateauth를 호출하는 다른 WebSocket 엔드포인트와 달리, 취약한 터미널 엔드포인...

CVE-2023-51518

CVE-2023-51518: Apache James における JMX 経由の事前認証 Java デシリアライゼーション Apache James のリリース 3.7.5 および 3.8.1 より前のディストリビューションでは、JMX の事前認証デシリアライゼーションを介した権限昇格が許可されています。デシリアライゼーションガジェットが利用可能な場合、これは悪用チェーンの一部として悪用され、権限昇格につながる可能性があります。 注記: Java バージョン =16 の場合は、こちらの 記事 で説明されているように、別のベクターを特定する必要があります。 ベンダー開示:...

CVE-2026-49468-LiteLLM-Auth-Bypass

CVE-2026-49468 — LiteLLM 호스트 헤더 경로 혼동을 통한 인증되지 않은 인증 우회 BerriAI의 LiteLLM 프록시에서 사전 인증 인증/권한 부여 우회. 조작된 Host 헤더 하나만으로 프록시가 공개 상태 경로health route에 대해 인증 결정을 평가하도록 만드는 반면, FastAPI는 여전히 보호된 관리 핸들러를 실행하여 API 키 없이 요청을 처리합니다. | ---|--- CVE| CVE-2026-49468 제품| LiteLLM BerriAI 프록시 영향받는 버전| 전체 익스플로잇은 하나의...

PT-2026-107230

Name of the Vulnerable Software and Affected Versions SonicWall SMA1000 Models 6210, 7210, and 8200v versions prior to 12.5.0-03082 Description A pre-authentication Server-Side Request Forgery SSRF exists due to an unintended forward-proxy. SSRF is a flaw that allows an attacker to induce the...

CVE-2026-27966

CVE-2026-27966 — Langflow 원격 코드 실행 스캐너 인증 전 라우트 인젝션 + 버텍스 인젝션 → 파이썬 코드 실행 개요 CVE-2026-27966 은 Langflow 1.8.0 이전 버전에서 발견된 심각도CVSS 9.8의 인증 전 원격 코드 실행 취약점입니다. 이 취약점은 CSV Agent 컴포넌트에 allowdangerouscode=True가 하드코딩되어 있어 LangChain의 pythonreplast 도구가 인증되지 않은 프롬프트 인젝션에 노출됨으로써 발생합니다. 또한 여러 API 엔드포인트에 적절한 인...

CVE-2019-0708

CVE-2019-0708 소개 마이크로소프트는 5월 월간 보안 업데이트를 발표했습니다. 이번 달 Patch Tuesday 릴리스에는 CVE-2019-0708이 포함되어 있는데, 이는 인증되지 않은 원격 공격자가 원격 데스크톱 프로토콜RDP을 실행하는 취약한 대상에서 원격 코드를 실행할 수 있게 하는 치명적인 원격 코드 실행 취약점입니다. 기술적 분석 이 취약점은 RDP 서비스가 들어오는 요청을 처리하는 방식에 존재합니다. 공격자는 RDP 서비스에 악성 요청을 보낼 수 있으며, 요청 처리 과정에서 입력 값이 제대로 검증되지 않기...

wp2shell-lab

wp2shell ラボ & 検出ツール + 事前認証 RCE PoC wp2shell — WordPress コアの事前認証脆弱性チェーン — のための自己完結型ラボ、非破壊検出ツール 、そして完全な事前認証 RCE 概念実証 PoC です: CVE| コンポーネント| 分類| CVSS ---|---|---|--- CVE-2026-60137| WPQuery::authornotin| SQL インジェクション CWE-89| 9.1 CVE-2026-63030| REST /batch/v1 ルート混乱| 解釈の競合 CWE-436 → RCE に連鎖| 7.5...

wp2shell-rce

WP2Shell RCE 단일 엔드포인트 또는 대규모 대상 목록에서 WordPress Core 설치의 WP2Shell 익스플로잇 체인 노출을 탐지하도록 설계된 평가 및 스캔 유틸리티입니다. ⚠️ 면책 조항 소유하거나 평가 권한이 있는 시스템만 스캔하십시오. 승인되지 않은 제3자 시스템의 스캔 또는 테스트는 불법입니다. 유지관리자는 무단 사용 또는 이 유틸리티로 인한 부수적 피해에 대해 어떠한 책임도 지지 않습니다. 취약점 개요 WP2Shell 은 플러그인 의존성이나 인증 없이 기본 WordPress Core 설치에 영향을 미치는...

react2shell-CVE-2025-55182-full-rce-script

Next.js React2Shell CVE-2025-55182 익스플로잇 도구 승인된 로컬 테스트 환경에서만 심각한 React2Shell 취약점CVE-2025-55182 / CVE-2025-66478을 시연하기 위한 개념 증명 도구입니다. ⚠️ 중요 경고: 활발한 악용 이 취약점CVSS 10.0은 정교한 위협 행위자들에 의해 활발히 악용되고 있습니다. Amazon 위협 인텔리전스에 따르면, Earth Lamia 및 Jackpot Panda를 포함한 여러 중국 관련 국가 후원 그룹이 공개 익스플로잇이 공개된 지 몇 시간 만에...

wordpress-cve-2026-63030

WordPress REST API 배치 라우트 혼동 + SQL 인젝션 → RCE 사전 인증, 인증 없이, 플러그인 필요 없음. 기본 WordPress 설치를 REST API 배치 엔드포인트를 통해 공격합니다. | ---|--- CVE| CVE-2026-63030 라우트 혼동 → RCE + CVE-2026-60137 SQLi GHSA| GHSA-ff9f-jf42-662q · GHSA-fpp7-x2x2-2mjf 발견자| Adam Kues — Assetnote / Searchlight Cyber 별칭 "wp2shell" 영향받는 버...

CVE-2025-25257

CVE-2025-25257 - FortiWeb 사전 인증 SQL 인젝션을 통한 RCE 07/09/2025 작성자: TheStingR 면책 조항: 이 PoCProof-of-Concept는 승인된 보안 테스트 및 연구 목적으로만 제공됩니다. 소유하지 않았거나 명시적 테스트 권한이 없는 시스템에 대한 무단 사용은 불법입니다. 사용자는 모든 관련 법률 및 규정을 준수할 책임이 있습니다. CVE-2025-25257 은 웹 애플리케이션 방화벽인 Fortinet FortiWeb의 Fabric Connector 구성 요소에서 발견된 치명적인...

CVE-2026-41089-LongLogon

LongLogon · CVE-2026-41089 LongLogon 은 CVE-2026-41089 에 대한 인증되지 않은, 비파괴적인 사전 조건 검사기 입니다. 이 취약점은 Windows Netlogon 서비스의 사전 인증 스택 버퍼 오버플로우입니다. 자격 증명 없이, 그리고 오버플로우를 전송하지 않고, 도메인 컨트롤러의 DNS 도메인 이름이 버그를 크래시시키기에 충분히 긴지 여부를 보고합니다. 공개 PoC가 실제로 동작하나요? 일반적인 이름을 가진 도메인 컨트롤러에서는 그렇지 않습니다. 이 CVE에 대한 공개 익스플로잇 PoC...

CVE-2026-23918-Double-free-Apache-httpd-mod_http2

CVE-2026-23918 - Apache httpd modhttp2 PoC 이 저장소는 modhttp2가 포함된 Apache httpd에 영향을 미치는 인증 전pre-authentication 메모리 손상 시나리오를 위한 Go로 작성된 개념 증명PoC 구현을 포함합니다. 이 저장소의 코드는 취약한 대상을 상대로 스프레이 앤 트리거spray-and-trigger 방식을 시연하며, 승인된 보안 연구, 테스트 및 방어적 분석을 위해 제공됩니다. 개요 이 프로젝트는 CVE-2026-23918에 대한 개념 증명 익스플로잇에 초점을...

CVE-2026-65400-poc

CVE-2026-65400 — macOS 화면 공유 인증 전 root 파일 읽기읽기 전용 PoC 읽기 전용 개념 증명PoC입니다. 취약한 호스트에서 root만 읽을 수 있는 파일을 읽어 인증 우회를 입증합니다. 대상에 아무것도 쓰지 않습니다: LaunchDaemon, 셸 시작 파일, crontab, RCE 체인 없음. 제가 소유한 Mac에서 실행했습니다 macOS Tahoe 26.5.2, 패치 안 됨. 일련번호는 삭제했습니다. 요약 screensharingd — macOS 화면 공유 / Apple 원격 관리 의 데몬 TCP...

cve-2025-32433-erlang_ssh_rce_reproduction

CVE-2025-32433: Erlang/OTP SSH 데몬 사전 인증 원격 코드 실행 CVSS 점수: 10.0 CRITICAL 상태: 실제 환경에서 적극적으로 악용됨 공개: 2025년 6월 개요 CVE-2025-32433은 Erlang/OTP에 포함된 SSH 서버 구현ssh 애플리케이션에서 발생하는 중요한 인증되지 않은 원격 코드 실행 취약점입니다. 이 결함은 인증이 완료되기 전 SSH 연결 처리 로직에 존재하므로, 악용을 위해 유효한 자격 증명이 필요하지 않습니다. 취약한 Erlang SSH 포트일반적으로 22번 포트, 또...

CVE-2023-0669

CVE-2023-0669 GoAnywhere MFT는 License Response Servlet에서 임의의 공격자 제어 객체를 역직렬화하여 발생하는 인증 전 명령 주입 취약점을 가지고 있습니다. 0x00 검색 shodan title:"GoAnywhere" FOFA title="GoAnywhere" 0x01 사용 방법 Java 버전 java -version openjdk version "1.8.0362" 도움말 java -jar CVE-2023-0669.jar -h / / | / / / | \ / \ | / / / // //...

CVE-2021-43798

CVE-2021-43798 Grafana 8.x 경로 탐색 사전 인증 모든 크레딧은 j0v와 그의 트윗 https://twitter.com/j0v0x0/status/1466845212626542607 에 있습니다. 면책 조항 이것은 교육 목적으로만 제공됩니다. 귀하의 행동에 대해 책임을 지지 않습니다. 책임은 본인에게 있습니다. 선의로, 이 취약점이 공개되거나 패치가 제공될 때까지 이 PoC의 공개를 보류했습니다. 목차 설명 - 취약점 설명 공격 벡터 - 수행할 수 있는 공격 목록 익스플로잇 스크립트 - 익스플로잇 스크립트...

mongobleed-scanner

MongoBleed CVE-2025-14847 MongoBleed는 CVE-2025-14847에 대한 고성능 PoC 스캐너로, MongoDB C++ 드라이버의 인증 전 힙 메모리 노출 취약점입니다. 이 도구는 대규모 네트워크 범위에서 취약한 인스턴스를 빠르게 식별하도록 설계되었습니다. Technical Analysis 이 취약점은 MongoDB 와이어 프로토콜에서 OPCOMPRESSED 메시지를 처리할 때 발생하는 out-of-bounds OOB 읽기에서 비롯됩니다. 서버가 OPCOMPRESSED 패킷을 수신하면, 압축 해제를...

CVE-2026-39987

CVE-2026-39987 エクスプロイトPOC 概要 このリポジトリには、Marimoにおける認証前リモートコード実行（RCE）の脆弱性であるCVE-2026-39987用の概念実証（POC）スクリプトが含まれています。このエクスプロイトはWebSocketエンドポイントを利用して、対象システム上で任意のコマンドを実行します。 脆弱性の詳細 CVE ID : CVE-2026-39987 影響を受けるコンポーネント : ターミナルWebSocketエンドポイント（/terminal/ws） 影響 : 認証なしでの不正なリモートコード実行 影響を受けるバージョン : -c ""...

React2Hell

🧨 React2Hell — CVE-2025-55182 익스플로잇 🔥 Next.js / React Server 원격 코드 실행 RCE 익스플로잇 █████▄ ▄▄▄▄▄ ▄▄▄ ▄▄▄▄ ▄▄▄▄▄▄ ████▄ ██ ██ ▄▄▄▄▄ ▄▄ ▄▄ ██▄▄██▄ ██▄▄ ██▀██ ██▀▀▀ ██ ▄██▀ ██████ ██▄▄ ██ ██ ██ ██ ██▄▄▄ ██▀██ ▀████ ██ ███▄▄ ██ ██ ██▄▄▄ ██▄▄▄ ██▄▄▄ Next.js/React Server RCE Exploit — CVE-2025-55182 Author...