EUVD-2026-95265

IBM Security Verify Access 10.0 through 10.0.9.2 and IBM Verify Identity Access 11.0 through 11.0.3 could allow an attacker with administrative privileges and access to the local management interface to execute arbitrary code due to an unbounded write to a fixed-size stack buffer...

CVE-2026-12109

IBM Security Verify Access (10.0 through 10.0.9.2) and IBM Verify Identity Access (11.0 through 11.0.3) are vulnerable to an unbounded write to a fixed-size stack buffer (CWE-787). This flaw could allow an attacker with administrative privileges and access to the local management interface to exe...

CVE-2026-12109 Security vulnerabilities have been found in IBM Verify Identity Access and IBM Security Verify Access

IBM Security Verify Access 10.0 through 10.0.9.2 and IBM Verify Identity Access 11.0 through 11.0.3 could allow an attacker with administrative privileges and access to the local management interface to execute arbitrary code due to an unbounded write to a fixed-size stack buffer...

cve-2024-4367-PoC-fixed

cve-2024-4367-PoC-fixed PDF.js는 Mozilla가 유지보수하는 JavaScript 기반 PDF 뷰어입니다. 이 취약점은 공격자가 악성 PDF 파일을 연 후 즉시 임의의 JavaScript 코드를 실행할 수 있게 합니다. 이는 Firefox126가 PDF.js를 사용하여 PDF 파일을 표시하므로 모든 Firefox 사용자에게 영향을 미치지만, 미리보기 기능을 위해 간접적으로 PDF.js를 사용하는 많은 웹 기반 및 Electron 애플리케이션에도 심각한 영향을 미칩니다...

CVE-2024-38816-PoC

CVE-2024-38816 개념 증명 PoC 이 문서는 CVE-2024-38816 취약점에 대한 개념 증명PoC으로, 경로 탐색 공격을 시연합니다. 실행 단계 1. Docker 이미지를 빌드합니다: Spring Boot 3.0.13, Spring Framework 6.0.3 기반 docker build -t cve-2024-38816-poc . 2. 컨테이너를 실행하고 호스트 머신에 포트 8080을 노출합니다: docker run -d -p 8080:8080 --name cve-2024-38816-poc...

CVE-2021-29447

CVE-2021-29447 - WordPress XXE 취약점 익스플로잇 설명 이 저장소는 CVE-2021-29447에 대한 익스플로잇을 포함하고 있습니다. 이 취약점은 WordPress 5.7.0 및 이전 버전에 존재하는 XXEXML External Entity 취약점입니다. 이 취약점은 WAV 파일을 처리하는 미디어 라이브러리에 존재하며, 공격자가 서버에서 임의의 파일을 읽을 수 있게 합니다. 요구 사항 Bash Python 3 Docker 및 Docker Compose 테스트 환경 구축용 취약한 WordPress 서버...

foolav

foolav Executable compiled with this code is useful during penetration tests where there is a need to execute some payload meterpreter maybe? while being certain that it will not be detected by antivirus software. The only requirement is to be able to upload two files: binary executable and paylo...

CVE-2023-28324

CVE-2023-28324 Ivanti EPM에 영향을 미치는 CVE-2023-28324에 대한 POC입니다. 기술 분석 취약점에 대한 기술적 근본 원인 분석은 블로그에서 확인할 수 있습니다: https://www.horizon3.ai/attack-research/attack-blogs/cve-2023-28324-deep-dive/ 요약 이 POC는 AgentPortal.exe의 취약점을 악용하여 임의의 명령을 실행합니다. 이 POC가 작동하려면 Ivanti EPM 설치본에서 AgentPortal.exe 및...

Kernel-Arbitrary-Read-Vulnerability-Superfetch-EOP

Kernel-Arbitrary-Read-Vulnerability-Superfetch-EOP カーネル任意読み取りの脆弱性 + Superfetch EOP（https://starlabs.sg/blog/2022/06-trying-to-exploit-a-windows-kernel-arbitrary-read-vulnerability/ の reacher に基づく）。Exploit は low integrity から実行する必要があります。...

CVE-2024-51793

Wordpress Computer Repair Shop = 3.8115 - 認証なし任意のファイルアップロード CVE-2024-51793 CRM WordPress Plugin – RepairBuddyプラグインは、ファイルタイプの検証が欠如しているため、バージョン3.8115までのすべてのバージョンで任意のファイルアップロードに対して脆弱です。これにより、認証されていない攻撃者が影響を受けるサイトのサーバーに任意のファイルをアップロードでき、リモートコード実行が可能になる可能性があります。...

CVE-2020-1066-EXP

인용 이 취약점은 Windows CardSpace 서비스가 심볼릭 링크 객체를 올바르게 처리하지 않아 발생하는 임의 파일 교체 로컬 권한 상승 취약점입니다. 고지 저자의 poc는 연구 목적으로만 제공됩니다. 독자가 이 poc를 활용하여 다른 행위를 하는 경우 작성자와 무관합니다. 목차 toc 분석 취약점 영향 범위 Windows 7 및 Windows Server 2008 R2의 일반 사용자와 특수 구성을 활성화한 IIS 사용자에게 적용됩니다. 취약점 원리 분석 필자는 이 취약점의 제출자이며, 취약점은 2020년 5월에...

dp_crypto

dpcrypto Base64 기반 암호화 오라클 익스플로잇, CVE-2017-9248 Telerik UI for ASP.NET AJAX 대화상자 핸들러 exploit-db에 게시됨 2020년 업데이트 - exploit-db의 버전은 현재 GitHub의 최신 버전에 비해 매우 오래되었음을 유의하십시오. https://www.exploit-db.com/exploits/43873/ 참고 항목 제 다른 Telerik UI 익스플로잇CVE-2017-11317 및 CVE-2017-11357도 관심이 있을 것입니다. 여기에서 확인할 수...

CVE-2026-18351

CVE-2026-18351 CVE-2026-18351 の大量エクスプロイトツール — Drag and Drop File Upload for Elementor Forms credit johenlastgen | telegram @johenlastgen | channel @jlgnetworkredirect 機能 パッシブ脆弱性プローブ（アップロードなし） シェルアップロードと RCE 確認を含む完全エクスプロイトモード 単一ターゲットおよびバッチターゲットのサポート マルチスレッドサポート 設定可能なコマンド実行 完全ログ、脆弱性のみ、pwned のみの出力ファ...

RP_Import_RCE

Real Player 'external::Import' 任意文件下载、目录遍历漏洞导致远程代码执行 视频演示：https://youtu.be/CONlijEgDLc Real Player 使用 Microsoft Internet Explorer 的功能，并通过一种应用程序特定的特殊方式暴露属性和方法： 'external' 对象暴露了多个自定义方法和属性。 'Import' 方法在处理 'Copy to My Music'...

Apache-Solr-Arbitrary-File-Read

Apache Solr 任意文件读取 Hit Counter Apache Solr（全称 Searching On Lucene with Replication）是一款基于 Apache Lucene 库的免费开源搜索引擎，使用 Java 编写。Apache Solr 提供 RESTful XML/HTTP 和 JSON API，并为 Java、Python、Ruby、C、PHP 等多种编程语言提供客户端库，可用来为网站、数据库、文件等构建基于搜索和大数据分析的应用。 以下是 Apache Solr 官方页面描述的一部分：Solr...

rickmote

rickmote Rickmote コントローラ: Google Chromecast を使ってテレビをハイジャックする Rickmote は、Chromecast をハイジャックし、接続されたテレビに任意の動画を再生するための Python プログラムです。ハックの仕組みの詳細は、ニューヨークで開催された HOPE X のトーク「Rickrolling your Neighbors with Google Chromecast」で紹介されました。こちらをご覧ください: https://www.youtube.com/watch?v=Bv9rlT8Zgvw さらに、これはすべて...

vRealizeLogInsightRCE

VMSA-2023-0001 VMware vRealize Log Insight に影響する VMSA-2023-0001 の POC です。以下の CVE を含みます: VMware vRealize Log Insight ディレクトリトラバーサルの脆弱性 CVE-2022-31706 VMware vRealize Log Insight アクセス制御の不備の脆弱性 CVE-2022-31704 VMware vRealize Log Insight 情報漏えいの脆弱性 CVE-2022-31711 この脆弱性のデフォルト設定では、リバースシェルを作成する cron...

CVE-2026-0848

CVE-2026-0848 — NLTK StanfordSegmenter: 信頼できないJARの読み込みによる任意コード実行 -red?style=for-the-badge -brightgreen?style=for-the-badge 概要 フィールド| 詳細 ---|--- CVE ID| CVE-2026-0848 パッケージ| nltk Natural Language Toolkit レジストリ| PyPI 影響を受けるバージョン| = 3.9.2 脆弱性タイプ| CWE-20: 不適切な入力検証 CVSSスコア| 10.0 Critical 攻撃元区分| ネットワーク...

CVE-2025-13342

CVE-2025-13342 Frontend Admin by DynamiApps - ----/| |/ ----| \ ||/ / / / //// |// |/ ◈ 脆弱性 項目| 詳細 ---|--- CVE ID| CVE-2025-13342 スコア| 9.8 CRITICAL（重大） — CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H CNA| Wordfence 影響を受けるバージョン| Frontend Admin by DynamiApps ≤ 3.28.20 認証| 不要 — 完全に未認証 種別|...

CVE-2021-27905

CVE-2021-27905 순번| 제목 ---|--- 1| 개요 2| 근본 원인 3| 개념 증명 4| 완화 조치 8.8.2+ 5| 참조 교육 및 연구 목적으로만 사용하세요. 소유하지 않았거나 명시적 허가를 받지 않은 시스템에서 이 코드를 사용하지 마십시오. 저는 오용에 대해 책임지지 않습니다. 개요 이는 Apache Solr /replication?command=fetchindex&masterUrl=http:// Solr 의 ReplicationHandler는 다음을 수행합니다: 1. 요청을 수락합니다. 2. 제공된...