The vulnerability of the Ascon.Pilot.WinService component in the Pilot-BIM data management system, which stems from the lack of authentication for a critical function, allows attackers to execute arbitrary code.

The vulnerability of the Ascon.Pilot.WinService component in the Pilot-BIM data management system is related to the lack of authentication for a critical function. Exploiting this vulnerability allows a remote attacker to execute arbitrary code...

opentaint

The open source taint analysis engine for the AI era Formal taint analysis for application security — finds what AST-pattern matchers miss, lets LLM agents enact rules from vulnerabilities, scales where neither can alone. English | 简体中文 | 繁體中文 | 한국어 | Deutsch | | | | | | | | | | | | | | | | | | |...

nginx-rift-private-lab

NGINX Rift RCE Proof of concept for CVE-2026-42945 , a critical heap buffer overflow in NGINX's ngxhttprewritemodule introduced in 2008. The bug enables unauthenticated remote code execution against servers using rewrite and set directives. This fork extends the original PoC with an ASLR-bypass...

CVE-2026-75031

CVE-2026-75031 is a critical remote code execution (RCE) vulnerability in the interchange/interchange e-commerce platform, specifically in the "quick question" admin feature . In default installations, unauthenticated users can inject arbitrary Perl code that executes server-side. The code normal...

wp2shell-scan

wp2shell-scan WordPress コアの事前認証リモートコード実行（RCE）脆弱性である CVE-2026-63030（wp2shell）のスキャナ兼概念実証（PoC）ツールキット 機能 非破壊的な検出方法が 2 種類: --check-type time-based（SLEEP タイミング）と --check-type error-based（TRUE/FALSE/失敗差分）。どちらも広範な資産スキャンに安全です。 1 回の実行で URL リストと複数ターゲットをサポート。 コンテンツベースのブールオラクル抽出は、SLEEP、エラー出力、MySQL の FILE...

cve-2025-0282-ivanti_rce_reproduction

CVE-2025-0282 — Ivanti Connect Secure / Policy Secure / ZTA Gateways 스택 기반 버퍼 오버플로 RCE CVSS 9.0 — 치명적Critical | 활발히 악용 중인 제로데이 | 2025년 1월 발견 개요 CVE-2025-0282는 Ivanti Connect SecureICS, Ivanti Policy SecureIPS 및 Ivanti ZTA Gateways의 IFT/TLS 처리 컴포넌트에서 발생하는 스택 기반 버퍼 오버플로 취약점CWE-121 / CWE-787입니다. 이...

CVE-2024-23692

POC - Rejetto HTTP File Server의 인증되지 않은 RCE 취약점 - CVE-2024-23692 개요 POC - Rejetto HTTP File Server의 인증되지 않은 RCE 취약점 - CVE-2024-23692 CVE-2024-23692 - YouTube CVE-2024-23692는 Rejetto HTTP File ServerHFS 버전 2.3m의 치명적인 취약점으로, 인증되지 않은 원격 코드 실행RCE을 가능하게 합니다. 이 취약점으로 인해 공격자는 서버에서 임의의 코드를 실행할 수 있으며, 이는...

react2shell-scanner

react2shell-guard CVE-2025-55182 에 대한 보안 스캐너 - React Server Components의 중요한 CVSS 10.0 인증되지 않은 원격 코드 실행 취약점입니다. ⚠️ 면책 조항 이것은 보안 스캐너 이며, 익스플로잇 도구가 아닙니다. 개발자와 보안 팀이 프로젝트의 취약한 종속성을 식별하는 데 도움을 주기 위해 설계되었습니다. 이것은 커뮤니티 기반 오픈 소스 프로젝트 이며, 명시적이든 묵시적이든 어떠한 종류의 보증 없이 "있는 그대로" 제공됩니다. 저자와 기여자는 이 도구 사용으로 인해 발생하는...

CVE-2026-25938-FUXA-Unauthenticated-RCE

CVE-2026-25938 - FUXA 인증되지 않은 RCE 1. FUXA란 무엇인가? FUXA는 산업 자동화 , IoT , 실시간 프로세스 시각화 에 사용되는 무료 오픈소스 웹 기반 SCADA감독 제어 및 데이터 수집 및 HMI인간-기계 인터페이스 플랫폼입니다. 사용자는 값비싼 독점 소프트웨어나 무거운 데스크톱 편집기 없이도 웹 브라우저에서 직접 맞춤형 대시보드를 구축하고 머신을 모니터링할 수 있습니다. 2. 취약점 설명 CVE-2026-25938은 Node-RED 통합이 활성화된기본적으로 활성화됨 FUXA 버전...

CVE-2020-2551

Twitter: @Hktalent3135773 0、프로 익스플로잇 도구 얻는 방법? https://github.com/hktalent/CVE-2020-2551/issues/5 참고 1、CVE-2020-2551 CVE-2020-2551 poc 익스플로잇 python 예제 키워드: GIOP corba 사용 방법 root@kitploit: python3 CVE-2020-2551.py -u http://192.168.26.79:7001 cat urls.txt|sort -u|xargs -I % python3 CVE-2020-2551.p...

omigod-lab

Readme Open Management Infrastructure 소프트웨어의 9.6 CVSS 무인증 원격 코드 실행RCE 취약점CVE-2021-38647을 학습하기 위한 교육용 랩 VM입니다. 공개원본 연구: https://www.wiz.io/blog/omigod-critical-vulnerabilities-in-omi-azure OMI 소스 코드: https://github.com/microsoft/omi 뉴스:...

liferay-ga4-rce-research

Liferay CE 7.0.3 GA4 — 취약점 연구 RAPTOR Loop-Hunt Liferay Portal CE 7.0.3 GA4git 태그 7.0.3-ga4, 커밋 b2d7cc68a에 대해 RAPTOR loop-hunt 방법론으로 수행된 보안 감사: 결정적 정찰 → 25개의 격리된 생성 에이전트가 원시 소스 읽기 → 22개의 독립 판정 에이전트가 원시 소스로부터 반박 → 9개의 라이브 검증기가 Docker의 실제 GA4 인스턴스 공격. 핵심 소식: root 권한의 인증 없는 RCECVE-2020-7961 계열가 엔드투엔드...

Langflow-CVE-2025-3248-Multi-target

⚠️ Langflow RCE 익스플로잇 스캐너 CVE-2025-3248 이 Python 기반 스캐너는 CVE-2025-3248 을 통해 Langflow 인스턴스에서 인증되지 않은 원격 코드 실행RCE 취약점 탐지를 자동화합니다. /api/v1/validate/code 엔드포인트를 악용하여 임의의 셸 명령을 실행하는 개념 증명PoC 페이로드를 사용합니다. 🚨 CVE 세부 정보 CVE : CVE-2025-3248 영향 : 인증되지 않은 원격 코드 실행 구성 요소 : Langflow API /api/v1/validate/code...

CVE-2025-47812-Wing-FTP-Server-7.4.3-Unauthenticated-RCE-PoC

CVE-2025-47812 — Wing FTP Server Wing FTP Server = 7.4.3의 인증되지 않은 원격 코드 실행 취약점입니다. 로그인 중 username 매개변수에 NULL 바이트를 주입하면 Lua 코드가 세션 파일에 기록됩니다. 결과 세션 쿠키로 /dir.html에 접근하면 주입된 코드가 실행됩니다. Linux에서는 root 권한으로, Windows에서는 SYSTEM 권한으로 실행됩니다. 작동 방식 1. 조작된 POST 요청을 /loginok.html로 보내 username 필드에 NULL 바이트와 Lu...

HikvisionExploiter

HikvisionExploiter HikvisionExploiter 는 Hikvision IP 카메라 , 특히 펌웨어 버전 3.1.3.150324 를 실행하는 장치에서 인증되지 않은 엔드포인트를 대상으로 하는 강력하고 자동화된 익스플로잇 툴킷입니다. 다음 작업을 수행합니다: 스냅샷 접근 확인 구성 파일 검색 및 복호화 사용자 자격 증명 추출 CVE-2021-36260을 이용한 원격 명령 실행 색상 및 타임스탬프가 포함된 로그와 함께 멀티스레드 대상 스캔 연구원, 레드 팀원, IoT 보안 애호가를 위해 제작되었습니다. 📚 목차 ...

CVE-2026-47668

CVE-2026-47668 DBGate = 7.1.8에서 인증되지 않은 RCE REF1: https://github.com/dbgate/dbgate/security/advisories/GHSA-8v3q-9vmx-36vc REF2: https://github.com/Nxploited/CVE-2026-47668 rce.py /runners/start에서의 RCE 최소 구현, 권한 있음 프로세스가 ./public/ 폴더에 쓸 수 있다면 /favicon.svg 파일을 사용하여 명령 출력을 가져옵니다. root@kitploit: $...

CVE-2026-48908-SP-Page-Builder-Joomla

CVE-2026-48908: SP Page Builder Joomla 무인증 원격 코드 실행RCE CVE-2026-48908에 대한 개념 증명PoC 익스플로잇으로, Joomla SP Page Builder 컴포넌트의 무인증 원격 코드 실행RCE 취약점입니다. 취약점 개요 CVE-2026-48908은 SP Page Builder 컴포넌트의 ZIP 파일 추출 처리 부적절로 인해 무인증 공격자가 취약한 Joomla 설치 환경에서 임의 코드를 실행할 수 있게 하는 치명적인 보안 취약점입니다. 기술 세부 사항 CVE ID:...

CVE-2026-41089-Netlogon-RCE

🚨 CVE-2026-41089: 重大な Windows Netlogon RCE Active Directory ドメインコントローラにおける未認証のリモートコード実行 🧠 概念概要 私は、Windows Netlogon サービスの深部に存在する極めて重大な脆弱性である CVE-2026-41089 の技術的詳細分析を公開します。私の分析によると、この欠陥は深刻な スタックベースのバッファオーバーフロー...

CVE-2021-22986-Poc

CVE-2021-22986-Poc BIGIP iControl 무인증 RCE를 위한 PoC입니다. POC : curl -ksu admin:redacted https://192.168.123.134/mgmt/tm/access/bundle-install-tasks -d '"filePath":"id"' | jq . curl -ksu : https://192.168.123.134/mgmt/shared/authn/login -d...

CVE-2026-52199

CVE-2026-52199 : UZ801 4G 라우터의 인증되지 않은 원격 코드 실행 취약점 요약 중요한 잘못된 접근 제어 취약점이 Generic OEM UZ801v2.1 4G LTE 라우터펌웨어 V3.4.3에 존재합니다. 이 장치는 인증되지 않은 Android Debug BridgeADB 데몬/sbin/adbd을 TCP 포트 7628을 통해 인접 네트워크LAN/WiFi에 부적절하게 노출합니다. 장치의 로컬 네트워크에 연결된 공격자는 이 결함을 악용하여 모든 인증 메커니즘을 우회하고, ADB 연결을 설정하며, 루트 권한으로 임...