CVE-2026-82544 wger-project wger Password Reset gym.py reset_user_password cross-site request forgery

A flaw has been found in wger-project wger up to 2.6.0-alpha2. This issue affects the function resetuserpassword of the file wger/gym/views/gym.py of the component Password Reset. Executing a manipulation can lead to cross-site request forgery. It is possible to launch the attack remotely. This...

CVE-2026-82544 wger-project wger Password Reset gym.py reset_user_password cross-site request forgery

A flaw has been found in wger-project wger up to 2.6.0-alpha2. This issue affects the function resetuserpassword of the file wger/gym/views/gym.py of the component Password Reset. Executing a manipulation can lead to cross-site request forgery. It is possible to launch the attack remotely. This...

EUVD-2026-68219

A flaw has been found in wger-project wger up to 2.6.0-alpha2. This issue affects the function resetuserpassword of the file wger/gym/views/gym.py of the component Password Reset. Executing a manipulation can lead to cross-site request forgery. It is possible to launch the attack remotely. This...

ProFTPD_CVE-2015-3306

m4ud ProFTPD 1.3.5 RCE 익스플로잇 CVE : 2015-3306! root@kitploit: ProFTPd 1.3.5 RCE 사용법: ProFTPD.py 옵션 옵션: -h, --help 도움말 메시지를 보여주고 종료합니다, -l LHOST, --lhost=LHOST 리버스 셸에 필요한 로컬 IP, -p LPORT, --lport=LPORT 리버스 셸에 필요한 포트, -t TARGET, --target=TARGET 취약한 대상, -d DIRECTORY, --dir=DIRECTORY 백도어를 업로드할 웹루트 디렉터...

Scanners-for-CVE-2020-0796-Testing

CVE-2020-0796 테스트용 스캐너 목록 스캐너 목록 - Microsoft Windows SMBv3 원격 코드 실행 취약점 CVE-2020-0796 Microsoft Windows SMBv3 원격 코드 실행 취약점 CVE-2020-0796 스캐너 목록 Microsoft Server Message Block 3.1.1 프로토콜이 특정 요청을 처리하는 방식에 심각한 원격 코드 실행 취약점이 존재합니다. 인증되지 않은 공격자는 대상 SMBv3 서버에 특수하게 조작된 패킷을 전송하여 SMB 서버에서 임의의 코드를 실행할 수...

CVE-2024-4577

Inyección de argumentos en PHP CGI CVE-2024-4577 RCE 📜 Descripción En las versiones de PHP 8.1. anteriores a 8.1.29, 8.2. anteriores a 8.2.20 y 8.3. anteriores a 8.3.8, al usar Apache y PHP-CGI en Windows, si el sistema está configurado para usar ciertas páginas de código, Windows puede utilizar ...

CVE-2024-27198-RCE

사이버스페이스 매핑 Dork Fofa root@kitploit: app="JETBRAINS-TeamCity" ZoomEye root@kitploit: app:"JetBrains TeamCity" Hunter.how root@kitploit: product.name="TeamCity" Shodan root@kitploit: http.component:"teamcity" 사용 방법 Python3.9을 사용하고 있습니다. root@kitploit: pip install requests urllib3 faker ! 문제 현재 몇 가지...

CVE-2024-50379-POC

CVE-2024-50379 の悪用とPOC このリポジトリには、Apache Tomcat に影響を与える脆弱性 CVE-2024-50379 の概念実証 POC が含まれています。この問題は Time-of-Check Time-of-Use TOCTOU レースコンディション を含み、特に Windows のような大文字と小文字を区別しないファイルシステム上で リモートコード実行 RCE につながる可能性があります。 目次 説明 POC 使用方法 セキュリティ上の考慮事項 ライセンス 説明 CVE-2024-50379 は Apache Tomcat の脆弱性であり、TOCTOU...

cve-2019-16278

cve-2019-16278 Nhttpd Nostromo 1.9.6 ディレクトリトラバーサルによるRCE root@kitploit: git clone https://github.com/Kr0ff/cve-2019-16278...

CVE-2018-6574

CVE-2018-6574 Golang go get 명령에서의 원격 명령 실행 익스플로잇. 소개 Go 패키지를 go get으로 가져올 때, Go는 패키지의 어떤 코드도 실행하지 않고 빌드 및 설치하도록 설계되어 있습니다. 의도는 패키지를 전혀 신뢰하지 않고도 안전하게 get, 빌드, 설치할 수 있다는 것입니다. 이론적으로는 Go 툴체인에게 쉬운 작업처럼 보이지만, 실제로는 상당한 도전 과제입니다. go get은 내부적으로 많은 작업을 수행하며, 패키지 설정에 크게 영향을 받는 방식으로 git 및 clang과 같은 서드파티 도구를...

CVE-2022-30136

CVE-2022-30136 Windows Network File System 원격 익스플로잇 DoS PoC PoC: https://github.com/fortra/CVE-2022-30136 세부 정보: https://www.coresecurity.com/core-l...136-windows-network-file-system-vulnerability 영향을 받는 제품 : Windows Server 2016, 2019...

CVE-2024-39844

CVE-2024-39844 CVE-2024-39844 ZNC 1.9.1 modtcl RCE CVE-2024-39844를 악용하는 HexChat 플러그인...

CVE-2025-24797

CVE-2025-24797 CVE-2025-24797 상세 - NVD 요약 잘못된 protobuf 데이터를 포함한 메시 패킷 처리의 결함으로 인해 공격자가 제어하는 버퍼 오버플로우가 발생할 수 있으며, 이로 인해 공격자가 실행 흐름을 탈취하여 잠재적으로 원격 코드 실행이 가능할 수 있습니다. 이 공격은 대상 장치가 기본 채널에서 패킷을 재브로드캐스트하는 한 인증이나 사용자 상호작용이 필요하지 않습니다. 근본 원인 이 취약점은 처음에 퍼징을 통해 발견되었으며, 다음과 같은 ASAN 중단이 발생했습니다: root@kitploit:...

poc-cve-2024-23897

poc-cve-2024-23897 이 코드는 cve 2024 23897에 대한 PoCProof of Concept를 작성하려는 제 시도입니다. 취약한 args4j 모듈을 통해 공격 대상 머신에서 RCE를 수행할 수 있습니다. 사용 방법: go run poc.go http://127.0.0.1:8888/ /etc/passwd...

CVE-2020-35713

説明 Belkin LINKSYS RE6500 デバイス（バージョン 1.0.012.001 以前）では、リモート攻撃者が goform/setSysAdm ページに対してシェルメタ文字を使用して任意のコマンドを実行したり、新しいパスワードを設定したりすることが可能です。 使用方法 ステップ 1: cve-2020-35713.py ファイル内の IP アドレスをターゲットのアドレスに変更します。 ステップ 2: cve-2020-35713.py を実行してパスワードを変更します。 ステップ 3: ログインして確認します。...

CVE-2020-8816

このエクスプロイトに対する防御のための注意事項 パッチ適用 今すぐ実行してください…今すぐに。 新しいリリース（そして本気なら Issue や Pull request も）を確認するために Pi-hole リポジトリ を購読/監視してください。 ネットワーク Pi-hole をインターネットに公開しないでください。 Pi-hole の DNS ポート 53 のみを DNS クライアントに公開し、管理インターフェースなどの他のポートは公開しないでください。 管理 管理者アカウントには、ユニークで複雑（つまり多くの文字）なパスフレーズを使用してください。 CVE-2020-8816 完全な...

cve-2021-26084-confluence

이것은 특정 Confluence 인스턴스에 맞게 조정된 quick and dirty PoC입니다. 기존의 기성 PoC들이 작동하지 않았기 때문입니다. 당연히 이는 다음 작업을 거의 전적으로 기반으로 합니다: https://github.com/httpvoid/writeups/blob/main/Confluence-RCE.md 및 https://github.com/alt3kx/CVE-2021-26084PoC 스크립트에서 일부 변수를 설정해야 합니다. host: 점검 중인 호스트입니다. sessionid: Confluence에 로그인...

CVE-2026-82543

A vulnerability was detected in vastsa FileCodeBox up to 2.3. This vulnerability affects the function updatefileusage of the file apps/base/views.py of the component Pickup Limit Handler. Performing a manipulation results in race condition. It is possible to initiate the attack remotely. The...

CVE-2026-82542

A weakness has been identified in Tenda HG10 300001138. Affected by this issue is the function formIPv6Routing of the file /boaform/admin/formIPv6Routing of the component Boa Web Server. This manipulation of the argument destNet causes buffer overflow. The attack is possible to be carried out...

CVE-2021-26084

CVE-2021-26084 confluence リモートコード実行 RCE Code By:Junsheng @橘子网络安全实验室 橘子网络安全实验室 https://0range.team/ 0x00 リスク概要 本ツールは認可されたセキュリティテスト専用です。未承認・違法なサイト攻撃は禁止されています。 オンラインで「中華人民共和国ネットワークセキュリティ法」を読む 0x01 ツールの使用方法 バッチRCEスクリプトは、URLをurl.txtにインポートしてください。 単一サイトのRCEは以下のコマンドを使用してください： python confluencerce.py -u u...