openclaw

OpenClaw 🦞 — Your assistant, on your devices, in your chats OpenClaw is an open-source AI assistant that runs on your own computer and meets you in the channels you already use: Discord, iMessage, Slack, Teams, Telegram, WhatsApp, and 20+ more, plus native apps for macOS, iOS, Android, Windows, a...

CVE-2026-10523-Ivanti-sentry

CVE-2026-10523 - Ivanti Sentry RCE 탐지 도구 인증 우회 및 원격 코드 실행과 관련된 Ivanti Sentry 취약점을 테스트하기 위한 포괄적인 개념 증명PoC 탐지 도구입니다. 이 도구는 CVE-2026-10520 및 CVE-2026-10523에 취약한 시스템을 식별합니다. 개요 이 프로젝트는 Ivanti Sentry 인스턴스가 심각한 인증 우회 및 원격 코드 실행 결함에 취약한지 탐지하고 검증하도록 설계되었습니다. 이 도구는 Ivanti Sentry API 엔드포인트를 통해 특별히 제작된 메시지를...

Exploit for Deserialization of Untrusted Data in Facebook React

CVE-2025-55182 — React Server Components RCE A Proof-of-Conce...

ecapture — Updated!

eCapture 旁观者 Capture SSL/TLS plaintext with eBPF—no MITM proxy or custom CA installation. English · 汉字 !IMPORTANT Supports Linux and Android on x8664 kernel 4.18+ and aarch64 kernel 5.5+. The kernel requirement applies per CPU architecture for both Linux and Android. Requires root privileges or...

CVE-2017-5638

CVE-2017-5638 Apache Struts 2 버전 2.3.32 이전의 2.3.x 및 2.5.10.1 이전의 2.5.x에는 Jakarta Multipart 파서에 결함이 있습니다. 이 결함으로 인해 파일 업로드를 시도할 때 예외 처리 및 오류 메시지 생성이 잘못 수행됩니다. 그 결과, 공격자는 Content-Type, Content-Disposition 또는 Content-Length와 같은 조작된 HTTP 헤더를 악용하여 임의의 명령을 원격으로 실행할 수 있습니다. 실행 python exploit.py -r -c 참조...

system_bt_AOSP10_r33_CVE-2020-0225

Fluoride 블루투스 스택 AOSP에서 빌드 및 실행 그냥 AOSP를 빌드하면 됩니다. Fluoride는 기본적으로 포함되어 있습니다. Linux에서 빌드 및 실행 Ubuntu용 지침입니다. 14.04에서 Clang 3.5.0으로, 16.10에서 Clang 3.8.0으로 테스트했습니다. 소스 다운로드 mkdir /fluoride cd /fluoride git clone https://android.googlesource.com/platform/system/bt 의존성 설치 sudo 권한 필요: cd /fluoride/bt...

CVE-2026-103355

Improper Neutralization of Special Elements used in an SQL Command 'SQL Injection' vulnerability in Unlimited Elements Unlimited Elements For Elementor Free Widgets, Addons, Templates unlimited-elements-for-elementor allows Blind SQL Injection.This issue affects Unlimited Elements For Elementor...

CVE-2025-12189

Bread & Butter: 콘텐츠 게이트 + 리드 캡처 + 퍼스트파티 데이터 수집 + AI 에이전트로 육성 CSRF Attack function exploit const form = document.createElement'form'; form.action = 'http://TARGETSITE.COM/wp-admin/admin-ajax.php'; form.method = 'POST'; form.enctype = 'multipart/form-data'; form.target = 'blank'; form.style.display...

CVE-2025-56803

CVE-2025-56803 피그마 데스크탑 애플리케이션의 플러그인 실행을 통한 OS 명령어 삽입 취약점 1. 개요 애플리케이션 : Figma Desktop Application 버전 : 125.6.5 공급업체 : Figma, Inc. CWE : CWE-78: OS 명령어에 사용되는 특수 요소의 부적절한 중화 'OS 명령어 삽입' CVSS : 8.4 벡터 문자열 : CVSS:3.1/AV:L/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H 2. 요약 Figma Desktop Applicationv125.6.5은 플러그인...

cve-2023-45612_exploit

cve-2023-45612exploit CVE-2023-45612는 2023년에 패치된 Ktor의 XML 직렬화에서 XXEXML eXternal Entity 공격을 허용하는 높은 심각도의 보안 문제입니다. 보안 문제 재현 다음은 제가 문제를 재현한 방법에 대한 자세한 설명입니다. IntelliJ IDEA 프로젝트 먼저 XML 파일을 처리할 서버가 필요합니다. IntelliJ IDEA에서 Kotlin 프로젝트를 생성하고, 필요한 Ktor 종속성과 직렬화 플러그인을 사용하기 위해 build.gradle.kts를 수정합니다...

CVE-2023-40289

CVE-2023-40289 이것은 CVE-2023-40289에 대한 익스플로잇으로, ATEN 펌웨어가 탑재된 여러 Baseband Management ControllerBMC에서 발생하는 명령 삽입 취약점입니다. 영향을 받는 장치의 예로는 Aspeed의 AST2300 또는 AST2500이 있으며, 이는 Supermicro X10 및 X11 시리즈 서버 시스템 등에서 찾아볼 수 있습니다. 이 취약점은 원래 Binarly가 발견했습니다. 이 저장소는 그들의 PoC를 더 사용자 친화적으로 확장한 것에 불과합니다. 교육 목적으로만,...

cve-2025-55182-node

CVE-2025-55182 Инструмент эксплуатации RCE в Next.js Китайская документация | Анализ принципов уязвимости !CAUTION ⚠️ ОТКАЗ ОТ ОТВЕТСТВЕННОСТИ - ПРОЧТИТЕ ПЕРЕД ИСПОЛЬЗОВАНИЕМ Этот инструмент предназначен ТОЛЬКО для: Исследователей безопасности, проводящих проверку уязвимостей Авторизованного...

CVE-2026-44262

dedoc/scramble RCE CVE-2026-44262 PoC 📜 설명 CVE-2026-44262는 Laravel API 문서 생성기인 dedoc/scramble에서 발생하는 인증되지 않은 원격 코드 실행RCE 취약점입니다. NodeRulesEvaluator::doEvaluateExpression는 eval"return $code;"을 호출하기 전에 extract$variables를 호출합니다. 컨트롤러가 $request-input을 $code라는 변수에 할당하고 이를 검증 규칙으로 사용하면, Scramble은 해당 변수...

CVE-2025-55182-poc-tool

CVE-2025-55182-poc-tool Next.js React Server Components의 CVE-2025-55182 취약점을 탐지하고 악용하기 위한 강력한 익스플로잇 도구입니다. 이 도구는 취약한 Next.js 애플리케이션에서 원격 명령 실행RCE을 가능하게 하며, 내장된 WAF 우회 기능 을 제공합니다. 개요 CVE-2025-55182는 Next.js React Server Components의 심각한 취약점으로, 원격 공격자가 취약한 서버에서 임의의 명령을 실행할 수 있게 합니다. 이 도구는 이러한 취약점을...

CVE-2025-49113_exploit_cookies

CVE-2025-49113 - Roundcube Webmail 원격 코드 실행 취약점 기술 개요 CVE-2025-49113은 Roundcube Webmail에서 인증된 원격 코드 실행을 가능하게 하는 심각한 안전하지 않은 역직렬화 취약점입니다. 이 취약점은 파일 업로드 작업 중 직렬화된 PHP 객체를 부적절하게 처리하는 데서 비롯됩니다. 취약점 분석 근본 원인 : 파일 업로드 기능에서 사용자 제어 데이터의 안전하지 않은 역직렬화 공격 벡터 : 악성 직렬화된 PHP 객체를 포함한 조작된 파일 업로드 요청 기술적 세부 사항 :...

CVE-2026-103355

The Unlimited Elements For Elementor (Free Widgets, Addons, Templates) WordPress plugin is vulnerable to Blind SQL Injection in versions up to and including 2.0.20 . The root cause is the improper neutralization of special elements used in an SQL command. This vulnerability allows an attacker to ...

EUVD-2026-92089

Improper Neutralization of Special Elements used in an SQL Command 'SQL Injection' vulnerability in Unlimited Elements Unlimited Elements For Elementor Free Widgets, Addons, Templates unlimited-elements-for-elementor allows Blind SQL Injection.This issue affects Unlimited Elements For Elementor...

CVE-2026-103355 WordPress Unlimited Elements For Elementor (Free Widgets, Addons, Templates) plugin <= 2.0.20 - SQL Injection vulnerability

Improper Neutralization of Special Elements used in an SQL Command 'SQL Injection' vulnerability in Unlimited Elements Unlimited Elements For Elementor Free Widgets, Addons, Templates unlimited-elements-for-elementor allows Blind SQL Injection.This issue affects Unlimited Elements For Elementor...

CVE-2026-103355 WordPress Unlimited Elements For Elementor (Free Widgets, Addons, Templates) plugin <= 2.0.20 - SQL Injection vulnerability

Improper Neutralization of Special Elements used in an SQL Command 'SQL Injection' vulnerability in Unlimited Elements Unlimited Elements For Elementor Free Widgets, Addons, Templates unlimited-elements-for-elementor allows Blind SQL Injection.This issue affects Unlimited Elements For Elementor...

CVE-2024-21532-PoC-ggit

CVE-2024-21532 ggit의 명령 주입 취약점 ggit은 자신을 다음과 같이 설명합니다: Local promise-returning git command wrappers 리소스: 프로젝트 GitHub 소스 코드: https://github.com/bahmutov/ggit 프로젝트 npm 패키지: https://www.npmjs.com/package/ggit 이 취약점에 대한 분석 기사:...