CVE-2025-32433-Eploit

CVE-2025-32433-Eploit Erlang/OTP SSH가 사전 인증 RCE에 취약함 SSH Erlang RCE 익스플로잇 취약한 서버에서 임의의 Erlang 명령을 실행하기 위해 SSH 페이로드를 제작합니다. 사용법: python3 exploit.py -t targets.txt -p 2222 -o results.log 면책 조항: 이 도구는 교육 목적 및 승인된 보안 테스트 전용입니다. 명시적 허가 없이 시스템에 사용하지 마십시오. 연락처 https://t.me/GOTOCVE...

metabase-pre-auth-rce-poc

Metabase 사전 인증 RCE CVE-2023-38646 POC 이 스크립트는 Python으로 작성되었으며, CVE-2023-38646 에 설명된 Metabase 소프트웨어 보안 결함을 악용할 수 있습니다. 취약한 버전은 오픈소스 에디션의 경우 0.46.6.1 이전, 엔터프라이즈 에디션의 경우 1.46.6.1 이전입니다. 사용법 스크립트에는 대상 URL , 설정 토큰setup token , 실행할 명령어command 가 필요합니다. 설정 토큰은 /api/session/properties 엔드포인트를 통해 얻을 수 있습니다...

CVE-2026-28496

CVE-2026-27604 + CVE-2026-28496 — FOSSBilling 사전 인증 RCE 체인 요약 이 저장소는 두 개의 연쇄 취약점으로 구성된 FOSSBilling 사전 인증 RCE 체인을 재현하고 검증하기 위한 로컬 Docker 랩을 포함합니다: CVE| 유형| CVSS v4| GHSA| 설명 ---|---|---|---|--- CVE-2026-27604| 인증 우회| 10.0| GHSA-78x5-c8gw-8279| API 역할 검사기에서 누락된 throw로 인해 관리자 엔드포인트가 인증되지 않은 호출자에게 노출...

CVE-2021-26084

CVE-2021-26084 Atlassian Confluence 사전 인증 RCE...

CVE-2025-55182-POC-SCANNER

CVE-2025-55182: React Server Components의 사전 인증 없이 가능한 원격 코드 실행 치명적 취약점 schema.cx의 보안 연구 "통제는 환상이다. 우리를 통제하는 것은 우리가 구축한 시스템이다—우리가 먼저 그것을 이해하지 않는 한 말이다." 📋 목차 면책 및 법적 고지 간략 요약 기술 설명 영향받는 시스템 개념 증명 영향 평가 완화 및 수정 책임 있는 공개 타임라인 참고 자료 출처 ⚠️ 면책 및 법적 고지 이 도구는 승인된 보안 테스트 전용입니다. 잠깐. 진행하기 전에 이 내용을 읽으십시오. 이...

CVE-2022-47986

CVE-2022-47986 Aspera Faspex 사전 인증 RCE https://blog.assetnote.io/2023/02/02/pre-auth-rce-aspera-faspex/ PoC 사용법: python3 poc.py https://xxxxx whoami...

cve-2022-42475-poc

CVE-2022-42475 PoC Fortinet SSL VPN 사전 인증 원격 코드 실행 설명 CVE-2022-42475는 FortiOS SSL VPN 서비스의 힙 기반 버퍼 오버플로 취약점으로, 인증되지 않은 공격자가 /remote/error 엔드포인트로 전송되는 특수하게 제작된 HTTP 요청을 통해 임의 코드를 원격으로 실행RCE할 수 있게 합니다. 이 취약점은 공식 패치가 발표되기 전에 실제 환경에서 활발히 악용되었습니다0-day. PoC 실행 다음 스크린샷은 승인된 실험실 환경에서 PoC를 실행한 모습을 보여줍니다:...

wp2shell-lab

wp2shell 랩 & 탐지기 + 사전 인증 RCE PoC wp2shell — WordPress 코어의 사전 인증 취약점 체인 — 을 위한 자체 완비형 랩, 비파괴 탐지기 , 그리고 전체 사전 인증 RCE PoCproof-of-concept입니다: CVE| Component| Class| CVSS ---|---|---|--- CVE-2026-60137| WPQuery::authornotin| SQL 인젝션 CWE-89| 9.1 CVE-2026-63030| REST /batch/v1 라우트 혼동| 해석 충돌 CWE-436 →...

cve-2024-38077-madlicense_reproduction

CVE-2024-38077: Windows 원격 데스크톱 라이선싱 서비스 원격 코드 실행"MadLicense" I. 취약점 개요 CVE ID : CVE-2024-38077 별칭 : MadLicense CVSS 점수 : 9.8 Critical 유형 : 힙 기반 버퍼 오버플로우 CWE-122 발견자 : Ver, Lewis Lee, Zhiniang Peng 설명 : Windows 원격 데스크톱 라이선싱RDL 서비스에서 발생하는 인증 전pre-authentication, 제로 클릭0-click 원격 코드 실행 취약점입니다. 인증되지 ...

Exploit for Missing Authentication for Critical Function in Coreweave Marimo

CVE-2026-39987 Marimo Pre Authentication RCE --- 📋 V...

Exploit for CVE-2026-63030

wp2shell CVE-2026-63030 / CVE-2026-60137 PoC for an unaut...

GHSA-6C99-87FR-6Q7R OpenAM: Pre-auth RCE via Java Deserialization in WebAuthn Authenticator Storage

Summary Description A deserialization of untrusted data vulnerability CWE-502 exists in OpenAM's WebAuthn authentication module. Under certain conditions, this may allow an attacker to achieve arbitrary code execution in the context of the application server. This affects OpenAM Community Edition...

CVE-2026-53753 Crawl4AI: AST Sandbox Escape via gi_frame.f_back Chain - Pre-Auth RCE in Docker API

Crawl4AI is an open-source LLM friendly web crawler & scraper. Prior to 0.8.7, the safeevalexpression function in the computed fields feature uses an AST validator that only blocks attributes starting with underscore. Python generator and frame object attributes giframe, fback, fbuiltins do NOT...

Exploit for Embedded Malicious Code in Tukaani Xz

XZ Backdoor Labs CVE-2024-3094 Safe, hands-on labs for...

Exploit for Double Free in Apache Http_Server

CVE-2026-23918 Double-free in Apache httpd modhttp2 stream c...

CVE-2025-34300 Sawtooth Software Lighthouse Studio < 9.16.14 Pre-Authentication RCE

A template injection vulnerability exists in Sawtooth Software’s Lighthouse Studio versions prior to 9.16.14 via the ciwweb.pl http://ciwweb.pl/ Perl web application. Exploitation allows an unauthenticated attacker can execute arbitrary commands...

CVE-2021-37741: Unrestricted Upload of File with Dangerous Type

ManageEngine ADManager Plus before 7111 has Pre-authentication RCE vulnerabilities...

CISA Emergency Directive 21-03: VPN Vulnerabilities Actively Exploited

On April 20, 2021, the Department of Homeland Security Cybersecurity and Infrastructure Security Agency CISA released an alert on the exploitation of Pulse Connect Secure Vulnerabilities with Alert AA21-110A: Exploitation of Pulse Connect Secure Vulnerabilities, as well as Emergency Directive ED...