Jrohy-trojan-unauth-poc

Jrohy/trojan 관리자 비밀번호 무단 변경 취약점 Jrohy/trojan은 Go로 개발된 trojan 서비스 자동 배포 오픈소스 프로젝트입니다. 웹 초기화 인터페이스 /auth/register가 사용자 설정 후 정상적으로 종료되지 않아, 인증되지 않은 방문자가 직접 관리자 비밀번호를 변경할 수 있습니다. 프로젝트 주소: https://github.com/Jrohy/trojan 영향 버전: v2.0.0 - v2.15.3 취약점 원리 등록 라우트로서, updateUser 함수가 /auth/register 요청을 처리합니다...

POC-CVE-2018-4327-and-CVE-2018-4330

brokentooth CVE-2018-4327에 대한 POC 적어도 제 생각에는 그렇습니다. CVE-2018-4327과 CVE-2018-4330은 모두 @SparkZheng이 작성했지만 어떤 버그가 어떤 CVE에 해당하는지 명시되어 있지 않아서, 그가 먼저 설명한 이 버그를 가정하고 있습니다. Tested on iPhone 6S 11.3.1 Should work until 11.4 SpringBoard 및 일부 서비스에서 PCARM의 IP 레지스터 버전를 원하는 값으로 설정할 수 있습니다. 코드를 실행한 다음 설정의 블루투스...

CVE-2024-54363

CVE-2024-54363 Wp NssUser Register successful, just Check this: Login...

Web-Penetration-Test

Web-Penetration-Test WordPress 취약점CVE-2025-34077 악용, 쿠키 주입을 통한 인증 우회, 루트 권한 상승. 사이버 보안 전문 과정의 일부입니다. Day 1: 첫 번째 웹사이트 해킹하기 실습 보고서: 'BigWear' 서버 악용 사이버 보안 여정의 첫 번째 세션에서 저는 신화에서 벗어났습니다. 보안 취약점을 식별하기 위해 수학 천재나 전문 프로그래머가 될 필요가 없다는 것을 배웠습니다. 필요한 것은 창의력, 논리력, 그리고 견고한 방법론 입니다. 단계별: 'BigWear' 침해 저는...

PoC_CVE-2025-48507

Zynq UltraScale+ MPSoCs에서 TrustZone 무력화 - CVE-2025-48507 및 CVE-2025-0038에 대한 개념 증명 비보안 소프트웨어는 CVE-2025-48507 및 CVE-2025-0038을 악용하여 Zynq UltraScale+ 플랫폼 에서 Secure World에 대한 읽기/쓰기 액세스 권한을 얻을 수 있으며, 이를 통해 TrustZone 격리를 무력화합니다. 이를 위해 비보안 소프트웨어는 CVE-2025-0038 및 CVE-2025-48507 을 악용하여 IOUAXIWPRTCN 및...

rocket-lms-shell-upload-auto-register

rocket-lms-shell-upload-auto-register Rocket LMS 셸 업로드 취약점 Python 2.7 커피 사주기 : 비트코인 $: 14nXhmRiQx5joCXFTdR8ydm3T8et7MFDXC 사용 방법? Python 2.7 설치 여기서 다운로드 python file.py 출처? https://medium.com/@naxtarrr/rocket-lms-shell-upload-vulnerability-c400665702f3...

CVE-2026-31413-BPF-Container-Escape

CVE-2026-31413: BPF 검증기의 1바이트에서 컨테이너 탈출까지 리눅스 BPF 검증기에서 건전성 버그를 발견했습니다. pushstack 호출의 + 1로 인해 분기 경로에서 ALU 명령어 하나가 건너뛰어집니다. BPFOR의 경우, 검증기는 dst = 0으로 추적하지만 CPU는 0 | K = K를 계산합니다. 완전한 컨테이너 탈출을 작성했습니다: BPF 맵에서의 OOB 읽기/쓰기, vtable 하이재킹, modprobepath 덮어쓰기, 호스트에서 루트 획득. 이후 한 문자짜리 검증기 수정과 90줄의 selftest로...

CVE-2020-8835

CVE-2020-8835 In the Linux kernel 5.5.0 and newer, the bpf verifier kernel/bpf/verifier.c does not properly restrict the register bounds for 32-bit operations, leading to out-of-bounds reads and writes in kernel memory. This vulnerability also affects the Linux 5.4 stable series, starting with...

tenda-ac8v4-rop

Tenda-Ac8v4-PoC Tenda Ac8v4 스택 기반 오버플로에서 실행 흐름 하이재킹 및 다중 레지스터 조작을 통한 원격 코드 실행; CVEs는 다음과 같습니다: CVE-2023-33675 CVE-2023-33673 CVE-2023-33672 CVE-2023-33671 CVE-2023-33670 CVE-2023-33669 N1 - N7으로 표시 rop.py 접근 가능한 머신에 tftp가 호스팅되어 있는지 확인하십시오; args.attackerhost로 지정하십시오; 사전 컴파일된 로더 rs가 tftp에 호스팅되어 있는지...

EUVD-2026-93502

Payload: Remote Code Execution through first-register...

Payload: Remote Code Execution through first-register

Impact A crafted request to the public first-register operation can be used to perform a RCE exploit. You are affected if: - You use local auth strategy and your application remains without an initial user created Patches In the patched version data submission to create first user is properly...

GHSA-97RH-RHH2-7VJV Payload: Remote Code Execution through first-register

Impact A crafted request to the public first-register operation can be used to perform a RCE exploit. You are affected if: - You use local auth strategy and your application remains without an initial user created Patches In the patched version data submission to create first user is properly...

NPM: Payload: Remote Code Execution through first-register

NPM: Payload: Remote Code Execution through first-register vulnerability discovered by ? in WordPress Npm payload versions 3.90.0...

CVE-2026-12793

CVE-2026-12793 — JetFormBuilder 未認証の権限昇格 WordPress プラグイン JetFormBuilder — Dynamic Blocks Form Builder Crocoblock における CVE-2026-12793 の概念実証スキャナーおよびエクスプロイト。 | ---|--- CVE| CVE-2026-12793 プラグイン| jetformbuilder 影響を受けるバージョン| ≤ 3.6.2 修正バージョン| 3.6.2.1+ CVSS| 9.8 Critical 認証| 未認証 CWE| CWE-269 — 不適切な権限管理...

CVE-2026-102173

The Kirki – Freeform Page Builder, Website Builder & Customizer plugin for WordPress is vulnerable to Stored Cross-Site Scripting via registration metadata in all versions up to, and including, 6.3.1 This is due to insufficient escaping in ExceptionalElements::imageelement, which concatenates a...

CVE-2026-105858

Payload is a free and open source headless content management system. In versions before 3.90.0 and canary versions before 4.0.0-canary.34, a crafted request to the public first-register operation can execute code remotely when local authentication is enabled and no initial user has been created...

CVE-2026-105858 Payload: Remote Code Execution through first-register

Payload is a free and open source headless content management system. In versions before 3.90.0 and canary versions before 4.0.0-canary.34, a crafted request to the public first-register operation can execute code remotely when local authentication is enabled and no initial user has been created...

CVE-2026-105858

The Payload headless content management system is vulnerable to Remote Code Execution (RCE) in versions prior to 3.90.0 and canary versions before 4.0.0-canary.34 . The root cause is a crafted request sent to the public first-register operation. This vulnerability is exploitable when local authen...

CVE-2026-105858 Payload: Remote Code Execution through first-register

Payload is a free and open source headless content management system. In versions before 3.90.0 and canary versions before 4.0.0-canary.34, a crafted request to the public first-register operation can execute code remotely when local authentication is enabled and no initial user has been created...

AZL-106389 CVE-2026-98262 affecting package kernel 6.6.157.1-1

In the Linux kernel, the following vulnerability has been resolved: ata: libahci: clear PxCLBU and PxFBU for AHCIHFLAG32BITONLY A user reported that commit 105c42566a55 "ata: ahci: force 32-bit DMA for JMicron JMB582/JMB585" made the JMicron JMB585 unusable on his board. The failure is seen as so...