php-8.1.0-dev-backdoor-rce

PHP 8.1.0-dev 백도어 원격 코드 실행 PHP 8.1.0-dev 백도어 시스템 셸 스크립트 PHP 8.1.0-dev 버전은 2021년 3월 28일에 백도어와 함께 출시되었지만, 백도어는 곧 발견되어 제거되었습니다. 이 버전의 PHP가 서버에서 실행되는 경우, 공격자는 User-Agentt 헤더를 전송하여 임의의 코드를 실행할 수 있습니다. 문제가 발견된 후 원래 코드가 복원되었지만, 이후 두 번째로 변조되었습니다. 이 침해로 인해 손상된 버전의 PHP를 실행한 모든 웹사이트에 백도어가 생성되어, 해커가 해당 사이트에서...

L4sh

Log4Shell RCE 익스플로잇 완전히 독립적인 익스플로잇으로, 어떠한 타사 바이너리도 필요하지 않습니다. 이 익스플로잇은 X-Forwarding , Server-IP , User-Agent와 같이 로깅 가능한 모든 HTTP 헤더에 페이로드를 스프레이합니다. 사용법 python main.py -i lhost -u http://target:targetport -c "commandtoexecute" -p lhttpport -l lldapport 요구사항 java-8-openjdk pip install -r...

CVE-2026-66748-Camaleon-CMS---Authenticated-RCE-via-select_eval-Custom-Field

보안 권고: Camaleon CMS - selecteval 사용자 정의 필드를 통한 인증된 RCE 지정 CVE ID: CVE-2026-66748 제품: Camaleon CMS https://github.com/owen2345/camaleon-cms 영향을 받는 버전: 2.1.1 – 2.9.1 커밋 415cbda6 2015-10-16에서 도입; 커밋 15882366 2026-03-29 / v2.9.2에서 수정 심각도: 높음 CVSS 4.0 점수: 8.7 CVSS 4.0 벡터:...

phpggc

PHPGGC: PHP 범용 가젯 체인 PHPGGC는 unserialize 페이로드 모음과 함께 명령줄 또는 프로그래밍 방식으로 이를 생성하는 도구를 제공하는 라이브러리입니다. 코드가 없는 웹사이트에서 unserialize를 만났을 때, 또는 단순히 익스플로잇을 구축하려고 할 때, 이 도구는 가젯을 찾고 결합하는 지루한 과정을 거치지 않고도 페이로드를 생성할 수 있게 해줍니다. 이는 frohoff의 ysoserial에 해당하는 PHP 버전이라고 볼 수 있습니다. 현재 이 도구는 CodeIgniter4, Doctrine,...

vBulletin-5.x-0day-pre-auth-RCE-exploit

vBulletin-5.x-0day-pre-auth-RCE-exploit 영향받는 버전: vBulletin 5.0.05.5.4 PoC는 다음과 같습니다: !/usr/bin/python vBulletin 5.x 0day pre-auth RCE exploit This should work on all versions from 5.0.0 till 5.5.4 Google Dorks: - site:.vbulletin.net - "Powered by vBulletin Version 5.5.4" import requests import...

CVE-2026-1357

CVE-2026-1357 -- WPvivid RCE WPvivid Backup & Migration의 인증되지 않은 원격 코드 실행 RCE 800%2C000-brightgreen?style=for-the-badge" alt="Installs" 800,000900,000개 이상의 WordPress 사이트에 영향을 미치는 치명적인 결함 인증되지 않은 임의 PHP 업로드 → 서버 전체 장악 🌩️ 개요 CVE-2026-1357 CVSS 9.8 – 치명적은 Migration, Backup, Staging – WPvivid Backup &...

CVE-2025-54123

CVE-2025-54123 - Hoverfly 명령 주입 RCE PoC CVE-2025-54123 - Hoverfly의 미들웨어 명령 주입 📌 CVE 세부 정보 ID : CVE-2025-54123 유형 : 명령 주입 / 원격 코드 실행 RCE 공급업체 : Hoverfly 영향 : 인증된 공격자가 미들웨어 API 엔드포인트를 통해 임의의 시스템 명령을 실행할 수 있습니다. 영향받는 버전 : Hoverfly ≤ 1.11.3 추가 정보 : GHSA-r4h8-hfp2-ggmf NVD:...

libxml2: Stack Buffer Overflow in xmllint Interactive Shell Command Handling

A flaw was found in the interactive shell of the xmllint command-line tool, used for parsing XML files. When a user inputs an overly long command, the program does not check the input size properly, which can cause it to crash. This issue might allow attackers to run harmful code in rare...

CVE-2026-87902

CVE-2026-87902 PoC — WordPress Path Traversal → LFI → Conditional RCE WordPressgetpagetemplate — Unauthenticated Path Traversal → Local File Inclusion → Conditional RCE A security research tool for detecting and testing CVE-2026-87902 / GHSA-7hp8-65ch-5whp , including vulnerability scanning and...

wordpress-cve-2026-87902

CVE-2026-87902 — Conditional LFI Love for Humans - Keep Simple WordPress Core +/tmp/pwn.php' curl -s 'http://10.137.137.49:18092/?pageid=2&pagename=templates%252F%252e%252e%252F%252e%252e%252F%252e%252e%252F%252e%252e%252F%252e%252e%252F%252e%252e%252F%252e%252e%252Ftmp%252Fpwn&=id' Reverse Shell...

CVE-2026-63030

WP2Shell — CVE-2026-63030 + CVE-2026-60137 WordPress Core 認証前 RCE（大量エクスプロイト / 検出ツール） 📋 脆弱性の概要 属性| 詳細 ---|--- CVE ID| CVE-2026-63030 + CVE-2026-60137 チェーン| wp2shell — 認証前 RCE 深刻度| 🔴 CRITICAL CVSS 9.8 対象| WordPress Core（プラグイン不要） 影響を受けるバージョン RCE| 6.9.0 – 6.9.4 および 7.0.0 – 7.0.1 影響を受けるバージョン SQLi のみ|...

CVE-2026-90817

CVE-2026-90817 — REDCap Survey Passthru + Data Import RCE CVE-2026-90817 Securifera / Ryan Wincey 向けの Python 3 チェッカーおよび設定可能なエクスプロイトフック。 | ---|--- 製品| REDCap Vanderbilt 影響を受けるバージョン| ≥ 13.3.0 ブランチパッチまで 修正済み| 16.0.49 LTS、17.3.10 LTS、17.4.4 Standard+ CVSS 3.1| 9.8 Critical 認証| なし —...

RCE-Exploit-Framework

RCE-Exploit-Framework 이 프레임워크는 침투 테스터나 개발자가 원격 코드 실행RCE 익스플로잇의 메커니즘을 이해하는 데 도움을 주기 위해 설계되었습니다. 기능 Payload Generator : Python, Bash, PHP 기반의 맞춤형 페이로드 생성을 지원합니다. Exploit Executor : HTTP POST 또는 GET을 통해 페이로드를 대상에 전달합니다. Reverse Shell Listener : 리버스 셸 연결을 수신하는 모듈입니다. Log Output : 추가 분석을 위해 익스플로잇 활동 로...

Alfa-Perl-RCE-ZoneH-Grabber-Python

Alfa-Perl-RCE-ZoneH-Grabber-Python Python2.7 이 도구들은 오픈소스입니다. 리코딩할 수 있지만 작성자의 도구를 삭제하지 않도록 기억하세요. 이 도구들은 무료이며 판매용이 아닙니다!!! 결과 셸은 당신의 목록에 달려 있습니다!!! 여기서 Jenderal92는 웹사이트 시스템에 손상을 일으키는 도구의 오용에 대해 책임지지 않습니다. 가볍든 무겁든 모든 것은 사용에 달려 있습니다!!! 기부 : BTC : 31mtLHqhaXXyCMnT2EU73U8fwYwigiEEU1 Perfect Money :...

Netgear_Pwn2Own2021

Netgear R6700v3 WAN RCE - Pwn2Own 2021 이 코드는 Pwn2Own 2021에서 Netgear R6700v3에 대한 원격 셸을 획득하기 위해 사용된 것입니다. 블로그 포스트: https://synacktiv.com/publications/pwn2own-austin-2021-defeating-the-netgear-r6700v3 요구 사항 flask가 설치된 python3 dnsmasq 사용 방법 1. 루트로 ./play.sh ifname을 실행합니다. ifname은 라우터에 연결된 인터페이스 이름입니다...

mvn_pwn

MVN PWN groovy-maven-plugin을 사용하여 RCE를 얻는 악성 Maven pom.xml 전체 페이로드와 종속성은 다음 블로그에서 확인할 수 있습니다: https://security.humanativaspa.it/abusing-mavens-pom-xml/...

CVE-2026-20131

🚨 CVE-2026-20131 | Cisco FMC 치명적 RCE Cisco Secure Firewall Management Center에서의 인증되지 않은 원격 코드 실행 📌 개요 Cisco FMC 어플라이언스에서 원격 공격자가 루트 권한 코드 실행 을 달성할 수 있게 하는 치명적인 사전 인증 Java 역직렬화 취약점 입니다. 주요 정보 속성| 세부 정보 ---|--- 심각도| 치명적Critical CVSS 점수| 10.0 취약점 유형| Java 역직렬화 야생에서 악용됨| 예 랜섬웨어 캠페인 패치 제공| 예 ✨ 안전한 취약점...

CVE-2026-39987

⚠️ CVE-2026-39987 — marimo 0.23.0에서 인증되지 않은 셸 반응형 Python 노트북 도구로 인해 공격자가 단일 WebSocket 요청으로 전체 셸을 얻을 수 있었습니다. 📌 개요 CVE-2026-39987 은 marimo 현대적인 Jupyter 대안에서 발견된 중대한 인증 전 RCE 취약점입니다. 영향을 받는 버전 : 공식 확인된 모든 버전 0.23.0 CVSS 점수 : 9.3 치명적 유형 : /terminal/ws WebSocket 엔드포인트에 대한 인증 부재 영향 : 인증되지 않은 공격자가 전체 대화...

CVE-2026-23500

CVE-2026-23500: Dolibarr의 MAINODTASPDF 구성 변수를 통한 OS 명령 주입RCE 개요 필드| 세부 정보 ---|--- CVE ID| CVE-2026-23500 심각도| CRITICAL 보안 권고| GHSA-w5j3-8fcr-h87w 발견자| Lukasz Rybak 영향을 받는 제품 Dolibarr/dolibarr 버전: 22.0.4 이하 패치 버전: 23.0 CWE 분류 CWE-78: OS 명령에 사용되는 특수 요소의 부적절한 중화'OS Command Injection' 상세 정보 요약 인증된 관리...

CVE-2026-56121_exploit

CVE-2026-56121 — Feast Registry 認証なしRCE dill.loads Feast フィーチャーストアの レジストリ gRPC サーバー における認証なしリモートコード実行。 ApplyFeatureView RPC は、リクエストプロトから OnDemandFeatureView を再構築します。その際、spec.userdefinedfunction.body を base64 デコードし、認証チェックより前に dill.loads に渡します。dill は pickle のスーパーセットであるため、reduce が os.system, cmd,...