26197 matches found
CVE-2026-6992-PoC
CVE-2026-6992-PoC CVE-2026-6992 블루투스 PIN RCE 주입 취약점에 대한 개념 증명PoC으로, https://github.com/utmost3/cve/issues/2 에서 재구성되었습니다. 저는 이 취약점을 발견한 것에 대해 어떤 공로도 주장하지 않습니다. 이 도구는 교육 및 포트폴리오 목적으로만 사용됩니다. 블루투스 기능을 통한 관리 기능이 없는 장치에서는 이 PoC가 작동하지 않을 수 있습니다. JNAP 요청은 까다롭습니다. 사용법 및 세부 정보 이 익스플로잇은 블루투스 기능이 있는 MR9600...
CVE-2025-66478-POC
CVE-2025-66478 개념 증명 Proof of Concept 中文版本 / Chinese Version 漏洞概述 CVE-2025-66478 是一个影响 Next.js 应用程序的严重远程代码执行 RCE 漏洞，源于 React Server Components RSC 协议中的不安全反序列化问题。该漏洞的 CVSS 评分为 10.0 （最高级别），允许未经身份验证的攻击者通过特制的 HTTP 请求在易受攻击的服务器上执行任意代码。 技术细节 漏洞根源 该漏洞源于上游 React 实现中的不安全反序列化逻辑（CVE-2025-55182），并影响使用 App...
HG532d-RCE-Exploit
HG532d RCE 익스플로잇 개요 CVE-2017-17215 취약점을 기반으로 한 원격 코드 실행RCE 익스플로잇입니다. Huawei HG532d 홈 게이트웨이 라우터에서 작동하도록 exploit-db.com의 원본 PoC 코드에서 수정되었습니다. 설명 이 RCE 익스플로잇은 Huawei HG532 시리즈 홈 라우터에서 실행되는 UPnP 프로세스의 취약점을 악용하는 CVE-2017-17215를 기반으로 합니다. exploit-db.com의 원본 익스플로잇은 HG532 홈 라우터를 대상으로 합니다. 이 익스플로잇은 HTTP...
CVE-2024-54772
CVE-2024-54772 implemented in Rust 이 취약점은 유효한 Mikrotik 라우터 사용자 이름을 열거할 수 있게 합니다...
nextjs-security-update
nextjs-security-update 새 Next.js 취약점을 악용하는 OSS 도구를 만드는 사람들이 있습니다. 이는 맞서 싸우기 위한 도구입니다. 모든 GitHub 계정에 있는 모든 Next.js 앱을 매우 쉽게 업그레이드할 수 있게 해줍니다. 내부적으로 공식 Vercel 수정 도구를 사용합니다. 무슨 일이 있었나 2025년 12월 11일: Next.js가 App Router를 사용하는 React Server Components에 영향을 미치는 여러 가지 치명적인 취약점을 공개했습니다: CVE-2025-66478 RCE...
CVE-2021-37152
CVE-2021-37152 Эксплойт для доступа к сетевым клиентам путем отправки пакетов в беспроводных устройствах TP-LINK и подготовки к MITM-атаке Эксплойт Этот эксплойт предназначен для доступа и сканирования сетевых клиентов, и вы легко сможете получить доступ и подготовиться к MITM-атаке, эксплойт буд...
CVE-2026-11834
CVE-2026-11834 PoC TP-Link DHCP Option 66 비인증 RCE CVE-2026-11834 개요 TP-Link 라우터 펌웨어의 DHCP Option 66"TFTP Server Name" 처리에서 발생하는 명령 주입 취약점CWE-78으로 인해 동일 네트워크 세그먼트의 비인증 공격자가 루트 권한으로 임의의 명령을 실행할 수 있습니다. 장치가 WAN 인터페이스에서 DHCP 클라이언트로 작동할 때, 임대에서 반환된 Option 66 값은 libcmm.so 내의 tftp 셸 명령에 검증되지 않은 채 연결됩니다...
D-Link DIR-868L/817LW - Information Disclosure
D-Link DIR-868L B1-2.03 and DIR-817LW A1-1.04 routers are vulnerable to information disclosure vulnerabilities because certain web interfaces do not require authentication. An attacker can get the router's username and password and other information via a DEVICE.ACCOUNT value for SERVICES in...
Razer Sila Gaming Router - Remote Code Execution
A command injection in the command parameter of Razer Sila Gaming Router v2.0.441api-2.0.418 allows attackers to execute arbitrary commands via a crafted POST request. id: CVE-2022-29013 info: name: Razer Sila Gaming Router - Remote Code Execution author: DhiyaneshDK severity: critical descriptio...
CVE-2020-8423
CVE-2020-8423 https://ktln2.org/2020/03/29/exploiting-mips-router/testing-environment를 기반으로 한 연구 hook.c는 특히 open 커스터마이즈되었다. vmlinux 버전 2.6.31...
CVE-2018-14714-RCE-exploit
CVE-2018-14714 RCE PoC RCE-уязвимость в Wi-Fi роутерах ASUS Данный PoC предназначен только для изучения и исследований. Не используйте его для незаконных действий; вы несёте полную ответственность за любые юридические последствия. Это тест, проведённый после модификации кода на основе этого PoC,...
CiscoSpectreTakeover
CiscoSpectreTakeover 최근 Cisco SMP 익스플로잇CVE-2017-6736을 사용하여 SpectreCVE-2017-5753 및 CVE-2017-5715로 체이닝하는 PoC 체인 익스플로잇 크레딧 artkond의 Cisco RCE 익스플로잇 서브모듈: https://github.com/artkond/cisco-snmp-rce ascendr의 JS Spectre Chrome POC: https://github.com/ascendr/spectre-chrome Cisco 1841+2600 라우터에서 테스트되었습니다...
React Router Vulnerable to Cross-Site Scripting (XSS) via Redirect Location Mishandling (CVE-2026-22029)
React Router is a router for React. In @remix-run/router version prior to 1.23.2 and react-router 7.0.0 through 7.11.0, React Router and Remix v1/v2 SPA open navigation redirects originating from loaders or actions in Framework Mode, Data Mode, or the unstable RSC modes can result in unsafe URLs...
CVE-2025-55182-Exploit-extension
Детектор отпечатков RSC Расширение Chrome для обнаружения отпечатков React Server Components RSC и Next.js App Router на веб-страницах. ⚠️ Важное уведомление Это расширение предназначено только для образовательных целей и исследований в области безопасности. Оно включает функциональность, которая...
dlink-dir610-exploits
CVE-2020-9376 및 CVE-2020-9377 익스플로잇 https://vulners.com/cve/CVE-2020-9377 https://vulners.com/cve/CVE-2020-9376 https://supportannouncement.us.dlink.com/announcement/publication.aspx?name=SAP10182...
CVE-2026-52199
CVE-2026-52199 : UZ801 4G 라우터의 인증되지 않은 원격 코드 실행 취약점 요약 중요한 잘못된 접근 제어 취약점이 Generic OEM UZ801v2.1 4G LTE 라우터펌웨어 V3.4.3에 존재합니다. 이 장치는 인증되지 않은 Android Debug BridgeADB 데몬/sbin/adbd을 TCP 포트 7628을 통해 인접 네트워크LAN/WiFi에 부적절하게 노출합니다. 장치의 로컬 네트워크에 연결된 공격자는 이 결함을 악용하여 모든 인증 메커니즘을 우회하고, ADB 연결을 설정하며, 루트 권한으로 임...
CVE-2020-23585
CVE-2020-23585 OPTILINK E-PON 「型番: OP-XT71000N」、「ハードウェアバージョン: V2.2」、および「ファームウェアバージョン: OPV3.3.1-191028」 リモートの攻撃者は、「OPTILINK OP-XT71000N ハードウェアバージョン: V2.2、ファームウェアバージョン:...
CVE-2022-24355
CVE-2022-24355 인증 없이 실행 가능한 Tplink wr841 v10 rce 익스플로잇 ⚠️ 면책 조항 이 저장소의 코드는 교육 및 방어적 보안 연구 목적으로만 있는 그대로as-is 제공됩니다. 소유한 시스템 또는 명시적 테스트 권한이 있는 시스템에서만 사용하세요. 작성자는 이 소프트웨어로 인해 발생하는 오용, 손해 또는 법적 위반에 대해 책임을 지지 않습니다. 이는 개념 증명Proof of Concept 도구이며, 프로덕션 도구가 아닙니다...
CVE-2018-10562
CVE-2018-10562 Эксплойт CVE-2018-10562 О RCE на домашних роутерах GPON CVE-2018-10561:Обход аутентификации CVE-2018-10562: Внедрение команд Необходимые зависимости requests urllib2 ssl re Скриншоты...