CVE-2026-84246

IBM Guardium Data Protection versions 12.0, 12.1, and 12.2 are vulnerable to a buffer overflow in the Sniffer component . The root cause is a buffer copy without checking the size of input (CWE-120), which could allow a remote attacker to execute arbitrary code. The impact includes high levels of...

CVE-2026-84246 Multiple vulnerabilities affect the Sniffer component as part of IBM Guardium Data Protection

IBM Guardium Data Protection 12.0, 12.1, and 12.2 could allow a remote attacker to execute arbitrary code due to a buffer overflow...

Exploit for Path Traversal in Apache Http_Server

Apache HTTP Server 2.4.50 Path Traversal and RCE CVE-2021-420...

CVE-2026-78401 Security vulnerabilities have been found in IBM Verify Identity Access and IBM Security Verify Access

IBM Security Verify Access 10.0 through 10.0.9.2 and IBM Verify Identity Access 11.0 through 11.0.3 could allow a remote unauthenticated attacker to execute arbitrary code on the system due to the deserialization of untrusted data...

Citrix-Virtual-Apps-XEN-Exploit

CVE-2024-xxxx Citrix Virtual Apps and Desktops XEN 무인증 원격 코드 실행 기술적 세부 사항은 블로그 게시물을 참조하세요. https://github.com/user-attachments/assets/563fd110-5321-49f7-8dc3-48eb0a53e0f9 PoC 실행 python exploit-citrix-xen.py --target 192.168.1.120 --port 80 --cmd "whoami" / | | |\ \ \ / / \ \ / | | | | / \ / /...

Exploit for Code Injection in Elastic Kibana

Kibana Timelion Prototype Pollution RCE CVE-2019-7609 Vulh...

CVE-2026-34156

🚨 CVE-2026-34156 - NocoBase 치명적 샌드박스 탈출 NocoBase에서 인증되지 않은 사용자 / 낮은 권한 → 루트 원격 코드 실행 📌 개요 CVE-2026-34156 은 NocoBase오픈소스 노코드/로우코드 플랫폼의 치명적인 샌드박스 탈출 취약점입니다. 워크플로 스크립트 노드Workflow Script Node 를 생성하거나 실행할 수 있는 공격자는 낮은 권한만으로도 Node.js vm 샌드박스를 탈출하여 컨테이너 내부에서 루트 권한으로 완전한 원격 코드 실행 을 달성할 수 있습니다. 영향을 받는 버전...

Dubbo-deserialization

Dubbo-deserialization CVE-2020-1948 Apache Dubbo Provider のデフォルトデシリアライゼーションによる RCE Dubbo Study Dubbo-exp Dubbo-poc Dubbo再現環境...

GoCD_PoC_Supply_Chain_Attack

GoCD 20.10.0 — PoC: CVE-2021-43287 · CVE-2021-43288 · CVE-2021-43289 · CVE-2021-43290 著者 / Author: Higor Farias — PRIDE Security ⚠️ 法的通知 / LEGAL DISCLAIMER PT 本資料は、教育および攻撃的セキュリティ研究の目的のためにのみ作成されています。明示的な許可を得た制御された環境でのみ使用してください。誤用は利用者の全責任となります。 EN...

libextractor-ole2-rce

CVE-2026-91752: GNU libextractor における OLE2 経由のスタックオーバーフロー 概要 GNU libextractor の OLE2 プラグインにおけるスタックベースのバッファオーバーフローにより、細工された .doc ファイルを処理する際にリモートサービス拒否 （クラッシュ）およびコード実行 が可能になります。この脆弱性は processstaroffice（ole2extractor.c:349）に存在し、攻撃者が制御するファイルデータに基づいて最大 4MB の可変長配列（VLA）をスタック上に確保します。 主要な影響: リモートサービス拒否 —...

CVE-2026-18351

CVE-2026-18351 CVE-2026-18351 の大量エクスプロイトツール — Drag and Drop File Upload for Elementor Forms credit johenlastgen | telegram @johenlastgen | channel @jlgnetworkredirect 機能 パッシブ脆弱性プローブ（アップロードなし） シェルアップロードと RCE 確認を含む完全エクスプロイトモード 単一ターゲットおよびバッチターゲットのサポート マルチスレッドサポート 設定可能なコマンド実行 完全ログ、脆弱性のみ、pwned のみの出力ファ...

CVE-2026-41096-PoC

🛡️ AI Security Tool Module CVE-2026-41096: Windows DNSAPI.dll Heap Overflow DNS-Mayhem Official Security Audit Module for AI Security Tool Ecosystem 🌐 Web Demo • 📚 Project Website • 💬 Community Chat Website Navigation: Home • Updates • Downloads • Modules 🧠 Conceptual Overview This module provides...

PHP-8.1.0-dev_WebShell-RCE

PHP 8.1.0-dev WebShell RCE（未認証） PHP 8.1.0-dev WebShell RCE（未認証）用エクスプロイトコード 期待される結果: PHP 8.1.0-dev サーバーにインストールされたバックドアを悪用し、WebShell を取得してリモートでコマンドを実行します。 教育目的および企業環境でのテストのみを対象としています。 このエクスプロイトは Python 3.8.6 でテストされました。 使用方法: cfx: /Documents/ → ./exploit.py -h usage: exploit.py -h -l URL PHP 8.1.0-d...

CVE-2025-48734

CVE-2025-48734: Apache Commons BeanUtils – enum declaringClass 정보 유출 및 RCE 체인 교육 및 승인된 보안 연구 목적으로만 사용하세요. 이 저장소는 Apache Commons BeanUtils의 CVE-2025-48734 취약점을 재현하고, 특정 조건에서 공격자가 원격 코드 실행RCE으로 확장할 수 있는 방법을 탐색하기 위한 통제된 실습 환경을 제공합니다. 📖 취약점 설명 CVE-2025-48734 는 Apache Commons BeanUtils의 1.11.0 미만 버전2....

CVE-2026-107779

The Dromara Skyeye software contains a missing authentication vulnerability in the bundled xxl-job-admin component, specifically within the JobInfoController endpoints annotated with @PermissionLimit(limit = false). This flaw allows unauthenticated attackers to send a POST request to the /jobinfo...

CVE-2026-107779 Dromara Skyeye xxl-job-admin Missing Authentication on Job Endpoints Allows RCE

Dromara Skyeye through commit 003549ae5615bd114ba5bb8ddf6a8e8ead97c321 contains a missing authentication vulnerability in bundled xxl-job-admin JobInfoController endpoints annotated with @PermissionLimitlimit = false. Unauthenticated attackers can POST GLUESHELL, GLUEPYTHON, or GLUEPOWERSHELL job...

CVE-2026-107779 Dromara Skyeye xxl-job-admin Missing Authentication on Job Endpoints Allows RCE

Dromara Skyeye through commit 003549ae5615bd114ba5bb8ddf6a8e8ead97c321 contains a missing authentication vulnerability in bundled xxl-job-admin JobInfoController endpoints annotated with @PermissionLimitlimit = false. Unauthenticated attackers can POST GLUESHELL, GLUEPYTHON, or GLUEPOWERSHELL job...

Exploit for Deserialization of Untrusted Data in Apache Activemq

ActiveMQ OpenWire Deserialization RCE CVE-2023-46604 Vulhu...

CVE-2026-60137-and-CVE-2026-63030

wp2shell Lab — CVE-2026-60137 & CVE-2026-63030 WordPress Core Pre-Auth RCE ラボ — 実際のエクスプロイト、RCE サーバー。 警告: ラボは脆弱な WordPress を実行します。インターネットに公開しないでください。 構成 . ├── docker-compose.yml Lab: WordPress 6.9.4 + MariaDB 11 + phpMyAdmin ├── exploit/ PoC exploit clone từ GitHub │ └── wp2shell.py Full RCE explo...

CVE-2026-20253

CVE-2026-20253 ラボ環境 PostgreSQL サイドカーサービスを経由した Splunk Enterprise の認証前 RCE | ---|--- CVE| CVE-2026-20253 CVSS| 9.8 Critical Type| 認証不要のリモートコード実行 CWE| CWE-306: 重要な機能に対する認証の欠如 Product| Splunk Enterprise 10.0.x / 10.2.x 免責事項 :...