cve-2025-55182-scanner

CVE-2025-55182 Индикаторный сканер Этот репозиторий предоставляет сканер на Python для индикаторов компрометации, связанных с CVE-2025-55182 RCE компонентов React Server и конкретным многоступенчатым вредоносным ПО, описанным в отчёте об инциденте Asleepace. Он предназначен для работы на Linux и...

patch-CVE-2026-31337

패치: CVE-2026-31337 취약점 세부 정보 CVE : CVE-2026-31337 제품 : Ivanti Connect Secure 설명 : 인증 우회를 통한 RCE 심각도 : 치명적 CISA KEV : 예 실제 공격에 악용된 것으로 확인됨 패치 상태: 배포됨 필드| 값 ---|--- 패치 날짜| 2026-08-15 상태| 배포됨 배포 대상| 프로덕션 전 지역 검증한 사람| SecOps Team 롤백 계획| 예 RUNBOOK.md에 문서화됨 수정 단계 1. Ivanti Connect Secure 보안 권고에서 공급업체 패...

laravel-filemanager-unrestricted-upload

Laravel FileManager 제한 없는 파일 업로드 CVE-2025-56399 CWE-434: 위험한 유형의 파일 제한 없는 업로드 CVSS 점수: 8.5 높음 📋 설명 이 도구는 CVE-2025-56399 의 개념 증명PoC 을 제공합니다. 이는 alexusmai/laravel-file-manager 버전 ≤ 3.3.1의 중요한 취약점입니다. 이 취약점은 인증된 공격자 가 조작된 파일을 업로드하고, 클라이언트 측 유효성 검사를 우회한 후 PHP 확장자로 이름을 변경하여 원격 코드 실행RCE 을 달성할 수 있게 합니다....

CVE-2023-6972-Exploit-Arbitrary-File-Deletion

CVE-2023-6972 Доказательство концепции PoC Описание Этот репозиторий содержит доказательство концепции PoC эксплойта для CVE-2023-6972. Уязвимость позволяет неавторизованное произвольное удаление файлов AFD в плагине резервного копирования и миграции Wordpress Примечание: Подробный технический...

CVE-2025-55182

CVE-2025-55182 — React2Shell React Server Components における重大なリモートコード実行。 深刻度: CRITICAL | CVSS v3.1: 10.0 最大 | ステータス: 活発に悪用中 これは何か？ React2Shell は、React Server Components RSC — React が Web アプリの一部をブラウザではなくサーバー上で実行できるようにする最新機能 — における重大なセキュリティ脆弱性です。 この欠陥により、インターネット上のあらゆる攻撃者は —...

ms08-067.py

📖 Обзор Этот репозиторий содержит несколько реализаций на Python для уязвимости MS08-067 в службе сервера Windows CVE-2008-4250. Это классическая уязвимость удаленного выполнения кода, затрагивающая старые версии Windows. 🛠️ Установка и использование Предварительные требования Python3...

CVE-2018-7600

CVE-2018-7600 Drupalgeddon2 익스플로잇 – Python3 면책 조항: 이 프로젝트는 교육 및 승인된 침투 테스트 목적으로만 사용됩니다. 소유하지 않았거나 테스트에 대한 명시적 서면 허가를 받지 않은 시스템에서 이 코드를 사용하지 마십시오. 무단 사용은 불법 이며 법적 처벌을 받을 수 있습니다. 저자는 이 도구의 오용에 대해 어떠한 책임도 지지 않습니다. 설명 이 Python3 스크립트는 CVE-2018-7600 Drupalgeddon2 취약점을 악용합니다. 이는 여러 Drupal 버전에 영향을 미치는 치명...

CVE-2025-55449

CVE-2025-55449 - AstrBot 원격 코드 실행RCE 취약점 개요 이 저장소는 AstrBot의 치명적인 원격 코드 실행RCE 취약점인 CVE-2025-55449 에 대한 개념 증명 익스플로잇을 포함합니다. 이 취약점은 취약한 JWT 인증과 플러그인 설치 메커니즘을 악용하여 공격자가 대상 시스템에서 임의 코드를 실행할 수 있게 합니다. 취약점 설명 이 취약점은 다음으로 인해 발생합니다: 1. 하드코딩된 JWT 비밀 키 : AstrBot은 인증을 위해 하드코딩된 JWT 비밀...

CVE-2025-60752

CVE-2025-60752 PoC уязвимости CVE-2025-60752 Затронутый продукт: Tinyc Http Server Полная статья с описанием доступна по адресу https://zer0matt.blogspot.com/2026/05/cve-2025-60752-tinyc-http-server-stack.html Описание Переполнение буфера стека происходит, когда Tinyc получает специально...

xz-backdoor-research

CVE-2024-3094 연구 툴킷 작성자: Nikolaos Natsopoulos , IAM 컨설턴트 연구 보고서와 함께 제공되는 인터랙티브 브라우저 기반 도구: "CVE-2024-3094: XZ 유틸리티 내 사회공학 및 빌드 시스템 조작을 통한 공급망 손상" 10.5281/zenodo.20700609 소개 2024년 3월, 전 세계 안정적인 Linux 배포판에 도달하기 직전에 XZ 유틸리티CVE-2024-3094에서 백도어가 발견되었습니다. 이 백도어는 CVSS 최고 점수인 10.0을 받았습니다. 이 공격은 가상의 기여자가 ...

varlib-cve-2025-66034

fontTools varLib CVE-2025-66034 익스플로잇 이 저장소는 새로운 취약점을 소개하지 않습니다. 이것은 fontTools varLib 가변 폰트 생성 파이프라인에 영향을 미치는 CVE-2025-66034 에 대한 개념 증명PoC 익스플로잇입니다. 이 취약점은 공격자가 조작된 .designspace 파일 내부의 출력 파일명을 제어할 수 있게 합니다. 취약한 폰트 생성 서비스에서 처리될 때, 서버 파일시스템에 임의 파일 쓰기로 이어질 수 있습니다. varlibcve202566034.py 스크립트는 페이로드 생성...

watchTowr-vs-BMC-Footprints-RCE-CVE-2025-71257-CVE-2025-71260

CVE-2025-71257 및 CVE-2025-71260 BMC FootPrints 사전 인증 원격 코드 실행 체인 BMC FootPrints 사전 인증 원격 코드 실행 체인 탐지 아티팩트 생성기 도구 설명 이 탐지 아티팩트 생성기는 BMC FootPrints 인스턴스가 CVE-2025-71257 및 CVE-2025-71260에 취약한지 확인합니다. 탐지 아티팩트 생성기는 두 가지 작업을 수행합니다: CVE-2025-71257을 사용한 인증 우회 - 이 확인은 매우 정확합니다. 성공할 경우, 무작위화된 .jsp 파일을 tomc...

CVE-2025-47812

CVE-2025-47812 이것은 Wing FTP Server 익스플로잇CVE-2025-47812의 개념 증명PoC입니다. 설명 Wing FTP Server 7.4.4 이전 버전은 사용자 이름 매개변수의 안전하지 않은 처리로 인해 원격 코드 실행RCE 취약점이 존재합니다. /loginok.html 페이지에서 로그인이 허용될 때, 널 바이트 %00 뒤에 Lua 코드를 주입하여 RCE를 달성할 수 있습니다. 배경 사건 /loginok.html 페이지에 POST 요청을 보내면, cCheckUser 함수올바른 사용자 이름과 비밀번호를...

CVE-2026-20841

CVE-2026-20841 - Удаленное выполнение кода в Windows Notepad RCE Репозиторий для исследований в области безопасности и технического анализа ⚠️ Этот репозиторий предназначен только для образовательных, защитных и исследовательских целей. 📖 Обзор CVE-2026-20841 — это критическая уязвимость удаленног...

docker-lab-cve-2017-5638-cve-2021-41773

공격자 연구소: CVE-2017-5638 및 CVE-2021-41773 다중 단계 킬 체인, 측면 이동, 다중 지점 IDS 탐지를 시연하도록 설계된 7개 호스트 기반 Docker 공격 에뮬레이션 연구소입니다. 개요 이 연구소는 공격자가 초기 정찰부터 거점 확보, 그리고 피벗을 통해 최종 고가치 표적에 도달하는 현실적인 네트워크 환경을 시뮬레이션합니다. 중요한 호스트에 사이드카로 동작하는 두 개의 독립적인 Suricata IDS 인스턴스를 포함하여 전체 공격 수명 주기에 대한 '방어자 관점'을 제공합니다. 킬 체인 1. 정찰 :...

CVE-2025-6440

CVE-2025-6440 — WordPress WooCommerce Dynamic Pricing & Discounts Plugin 개요 이 저장소는 WordPress WooCommerce Dynamic Pricing & Discounts 플러그인에 영향을 미치는 인증되지 않은 파일 업로드 취약점 을 테스트하기 위한 Python PoCproof-of-concept 스크립트를 포함합니다. ⚠️ 이 프로젝트는 승인된 보안 테스트 , 연구 및 교육 목적 으로만 엄격하게 사용하도록 제작되었습니다. 취약점 정보 CVE ID:...

CVE-2023-6553-RCE-Exploit

🔥 CVE-2023-6553 — Эксплоит для WordPress Backup Migration RCE Удаленное выполнение кода без аутентификации через цепочку PHP-фильтров Доказательство концепции эксплоита для CVE-2023-6553 — критической уязвимости RCE без аутентификации в плагине WordPress «Backup Migration» версии ≤ 1.3.7. 📋 Обзор...

CVE-2026-21858

CVE-2026-21858 n8n工作流自动化平台 - 远程代码执行 一个用于检测CVE-2026-21858的安全研究工具，该漏洞是n8n工作流自动化平台中的一个严重远程代码执行漏洞。 目录 漏洞摘要 受影响版本 技术分析 先决条件 安装 使用方法 输出参考 检测方法 缓解与修复 入侵指标 法律声明 参考资料 致谢 漏洞摘要 字段| 值 ---|--- CVE标识符| CVE-2026-21858 CVSS v3.1评分| 10.0 严重 CVSS向量| CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H CWE分类| CWE-94：代码生成控制...

CVE-2026-4885

CVE-2026-4885 Piotnet Addons for Elementor Pro = 7.1.70 — Неаутентифицированная произвольная загрузка файлов → RCE Описание: Плагин Piotnet Addons for Elementor Pro для WordPress уязвим к произвольной загрузке файлов из-за отсутствия проверки типа файла в функции pafeajaxformbuilder во всех верси...

react2shell-test-server

React2Shell Test Server React2Shell CVE-2025-55182 취약점을 시연 및 테스트하기 위한 테스트 서버입니다 설명 React2Shell RCE CVE-2025-55182가 공개된 이후로 이를 연구해 왔으며, 고객과 함께 이 취약점을 방지하기 위해 노력했습니다. React2Shell CVE-2025-55182 취약점을 발견하고 테스트하기 위해 이 테스트 서버를 오픈소스로 공개합니다. 보안 팀이 탐지 능력을 테스트하고, WAF 규칙을 검증하며, 통제된 환경에서 익스플로잇 메커니즘을 이해하는 데...