CVE-2020-7961-payloads

CVE-2020-7961-payloads Liferay Portal 7.2.1 CE GA2 이전 버전의 신뢰할 수 없는 데이터 역직렬화로 인해 원격 공격자가 JSON 웹 서비스JSONWS를 통해 임의의 코드를 실행할 수 있습니다. 1단계 LifExp.java에 페이로드를 작성하세요. 2단계 javac로 컴파일하세요. 3단계 로그 서버를 만드세요. 아마도 "Burp Collaborator Client"를 사용하고 싶을 것입니다. 4단계 poc.py를 실행하세요. ....즐기세요 ; 😇 poc 코드 작성자: mzer0one 🙏...

FUEL CMS 1.4.1 - Remote Code Execution

FUEL CMS 1.4.1 allows PHP Code Evaluation via the pages/select/ filter parameter or the preview/ data parameter. id: CVE-2018-16763 info: name: FUEL CMS 1.4.1 - Remote Code Execution author: pikpikcu severity: critical description: FUEL CMS 1.4.1 allows PHP Code Evaluation via the pages/select/...

Adobe ColdFusion - Deserialization of Untrusted Data

Adobe ColdFusion versions 2018u17 and earlier, 2021u7 and earlier and 2023u1 and earlier are affected by a Deserialization of Untrusted Data vulnerability that could result in Arbitrary code execution. Exploitation of this issue does not require user interaction. id: CVE-2023-38203 info: name:...

WordPress Duplicator Plugin < 1.2.42 - Arbitrary Code Execution

An issue was discovered in Snap Creek Duplicator before 1.2.42. By accessing leftover installer files installer.php and installer-backup.php, an attacker can inject PHP code into wp-config.php during the database setup step, achieving arbitrary code execution. id: CVE-2018-17207 info: name:...

Fortinet FortiSandbox - Command Injection

Fortinet FortiSandbox 4.4.0 through 4.4.8 contains a command injection caused by improper neutralization of special elements in OS commands, letting attackers execute unauthorized code or commands, exploit requires crafted input. id: CVE-2026-39808 info: name: Fortinet FortiSandbox - Command...

FoxCMS v.1.2.5 - Remote Code Execution

An issue in FoxCMS v.1.2.5 allows a remote attacker to execute arbitrary code via the case display page in the index.html component. id: CVE-2025-29306 info: name: FoxCMS v.1.2.5 - Remote Code Execution author: ritikchaddha severity: critical description: | An issue in FoxCMS v.1.2.5 allows a...

vBulletin replaceAdTemplate - Remote Code Execution

vBulletin versions 5.0.0 through 6.0.3 contain a Remote Code Execution RCE vulnerability in the ajax/api/ad/replaceAdTemplate endpoint. This flaw arises from improper use of PHP's Reflection API, allowing unauthenticated attackers to invoke protected controller methods. By injecting a crafted...

CVE-2022-24818

CVE-2022-24818: GeoServer 및 GeoTools에서 검사되지 않은 JNDI 조회를 통한 Java 역직렬화 GeoTools 라이브러리에는 검사되지 않은 JNDI 조회를 수행할 수 있는 여러 데이터 소스가 있으며, 이를 통해 클래스 역직렬화를 수행하고 임의 코드 실행을 초래할 수 있습니다. 예를 들어 GeoServer에서 발생할 수 있지만, 트리거하려면 관리자 수준 로그인이 필요합니다. 공급업체 공개: 이 취약점에 대한 공급업체의 공개 및 수정 사항은 여기에서 확인할 수 있습니다. 개념 증명: 자세한 내용과 악용...

CVE-2026-105080

In ConvertX versions prior to 0.19.0 , the converters/calibre.ts component fails to block recipe files . Instead, it passes these files to the ebook-convert program from Calibre. This vulnerability allows for the execution of arbitrary code contained within .recipe or .downloaded_recipe files. Re...

EUVD-2026-91836

The web management service in affected RouterOS versions contains an integer underflow in its HTTP request body handling that is reachable before authentication. This can be leveraged by an unauthenticated network attacker to achieve arbitrary code execution as root, or to cause a denial of...

CVE-2024-41817-poc

ImageMagick 임의 코드 실행 CVE-2024-41817 ImageMagick 버전 = 9.4.0 Python 패키지: paramiko 설치 git clone https://github.com/Dxsk/CVE-2024-41817-poc/ cd CVE-2024-41817-poc pip install -r requirements.txt 사용법 취약한 버전 자동 탐지: python3 exploit.py -H -p -u -P -d 페이로드만 빌드: python3 exploit.py -c "command" -B 전체 자동 모드...

CVE-2024-3094-check

CVE-2024-3094 취약점 확인 도구 이 취약점은 공격자가 SSH 인증을 통과하지 않고 서버에 로그인하여 임의 코드를 실행할 수 있게 합니다. 자세한 내용은 다음을 참조하세요: https://www.openwall.com/lists/oss-security/2024/03/29/4 사용 방법 curl -fsSL https://raw.githubusercontent.com/wgetnz/CVE-2024-3094-check/main/CVE-2024-3094-check.sh| bash 또는 curl -fsSL...

CVE-2026-84411

The web management service in affected RouterOS versions contains an integer underflow in its HTTP request body handling that is reachable before authentication. This can be leveraged by an unauthenticated network attacker to achieve arbitrary code execution as root, or to cause a denial of...

CVE-2026-84411

The web management service in MikroTik RouterOS versions prior to 7.24 is vulnerable to an integer underflow in its HTTP request body handling. This flaw is reachable before authentication , allowing an unauthenticated network attacker to achieve arbitrary code execution as root or cause a denial...

CVE-2026-84411 MikroTik RouterOS Integer Underflow

The web management service in affected RouterOS versions contains an integer underflow in its HTTP request body handling that is reachable before authentication. This can be leveraged by an unauthenticated network attacker to achieve arbitrary code execution as root, or to cause a denial of...

spring-break_cve-2017-8046

spring-breakcve-2017-8046 이것은 Spring Break 취약점CVE-2017-8046을 악용하는 Java 프로그램입니다. 이 소프트웨어는 가능한 한 외부 종속성을 최소화하도록 작성되었습니다. DISCLAIMER 이 도구는 보안 엔지니어와 앱시큐리티 담당자가 보안 평가를 수행할 수 있도록 제작되었습니다. 이 도구를 책임감 있게 사용하시기 바랍니다. 누구든 이 애플리케이션을 사용하는 방식에 대해 저는 책임을 지지 않습니다. 이 도구를 사용하여 발생한 손해나 저지른 범죄에 대해 저는 책임이 없습니다. 취약점 정...

CABTrap_OneNote2007

CABTrapOneNote2007 Microsoft Office Onenote 2007 CVE-2014-2815 の ".ONEPKG" ファイルのディレクトリトラバーサル脆弱性により、任意のコード実行が可能になる Microsoft Office Onenote 2007 CVE-2014-2815 の ".ONEPKG" ファイルのディレクトリトラバーサル脆弱性により、任意のコード実行が可能になる OneNote 2007 には、プログラムが「.onepkg」ファイル（「MS CAB 形式」を使用）内に含まれるファイルを、親ディレクトリ...

CVE-2021-44852

CVE-2021-44852 BSRCIO64.sys Biostar RACING GT Evo 2.1.1905.1700에서 문제가 발견되었습니다. 낮은 무결성 프로세스가 드라이버의 디바이스 객체를 열고 IOCTL을 전송하여 임의의 실제 메모리 위치에 읽기/쓰기또는 임의의 주소 호출를 수행할 수 있으며, 이로 인해 임의 코드 실행이 가능합니다. 이는 0x226040, 0x226044 및 0x226000과 관련됩니다. 이 특정 취약점에 대해 연구를 수행했던 것을 기억하며, 익스플로잇이 불가능하다고 판단했습니다. 글쎄요, 제가 입출력 제...

CVE-2023-38831-Exploit

CVE-2023-38831 WinRAR Exploit Generator 제작자: technicalcorp 이 프로젝트는 WinRAR 6.23 이전 버전의 취약점인 CVE-2023-38831 을 악용하는 Python 스크립트를 포함합니다. 이 익스플로잇은 피해자가 압축 파일 안의 정상적으로 보이는 파일예: PDF을 열 때 임의 코드 실행을 트리거하는 악성 RAR 아카이브 를 생성합니다. 이 취약점은 2023년 4월부터 8월까지 실제 공격에 활발히 악용되었습니다. 취약점 개요 CVE-2023-38831 은 WinRAR 의 취약점으...

CVE-2026-103877

A flaw was found in Apache Directory LDAP API. This vulnerability allows a rogue or compromised LDAP server, or a network attacker performing a man-in-the-middle MitM attack, to execute arbitrary code on the client. During a schema search request, an attacker can return a crafted schema object...