CVE-2026-48907

CVE-2026-48907 — Joomla Content Editor JCE ≤ 2.9.99.4에서의 인증되지 않은 RCE CVE-2026-48907에 대한 개념 증명 익스플로잇 — Joomla Content Editor JCE 확장의 CVSS 10.0 사전 인증 원격 코드 실행 취약점입니다. 연구: Grayxploit Security Team 목차 개요 영향받는 버전 취약점 세부 사항 공격 흐름 개념 증명 패치 분석 해결 방법 타임라인 참고 자료 면책 조항 개요 CVE-2026-48907 은 가장 널리 설치된 Joomla...

CVE-2026-104873

LangGraph Python SDK is used to connect to running LangGraph API servers, manage assistants, threads and stream runs from Python applications. From 0.1.45 until 0.4.4, the langgraph-sdk resource-scoped authorization decorators @auth.on.threads, @auth.on.assistants, and @auth.on.crons ignore the...

CVE-2026-39987_POC

PoC — CVE-2026-39987 · Marimo 인증 전 RCE CVSS 4.0: 9.3 Critical · AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H 영향: marimo validateauth 2회 호출. terminal.py - @requires 0회, validateauth 0회. -- 결함. AuthBackend 미들웨어는 HTTP와 /ws 웹소켓을 보호하지만, /terminal/ws는 쿠키도 토큰도 없이 연결을 수락하고 marimo 프로세스의 권한으로 PTY 셸을 포크합니다. 악용 요...

CVE-2024-5243-pwn2own-toronto-2023

CVE-2024-5243-pwn2own-toronto-2023 TP-Link ER605 사전 인증 RCE CVE-2024-5242 / CVE-2024-5243 / CVE-2024-5244 Comexe DDNS 서비스를 사용하도록 구성된 장치의 TP-Link Omada ER605 DDNS 클라이언트 데몬cmxddnsd을 대상으로 하는 PoC개념 증명 익스플로잇 체인입니다. ⚠️ 법적 고지 / 윤리 : 이 저장소는 승인된 보안 연구 및 통제된 실험실 재현 전용입니다. 소유하지 않았거나 명시적 테스트 권한이 없는 시스템에는 사용하지...

WP2Shell

WP2Shell - WordPress 사전 인증 RCE 익스플로잇 CVE-2026-63030 + CVE-2026-60137 버전: 4.0.0 작성자: G0D150NE 📌 개요 WP2Shell은 WordPress 사전 인증 원격 코드 실행을 위한 전체 체인 익스플로잇 도구입니다. 두 가지 치명적인 취약점을 결합합니다: CVE-2026-63030 - REST API 일괄batch 엔드포인트의 SQL 인젝션 CVE-2026-60137 - oEmbed 캐시 중독을 통한 인증 우회 이 도구는 취약한 WordPress 설치를 어떠한 인증...

CVE-2026-39987-Poc

CVE-2026-39987-Poc CVE-2026-39987Marimo Pre-Auth RCE용 PoCProof of Concept 웹소켓 클라이언트로, 승인된 보안 테스트를 위해 제작되었습니다. ⚠️ 면책 조항 이 스크립트/도구는 교육, 연구 및 승인된 테스트 목적으로만 제공됩니다. 명시적이고 합법적인 권한이 있는 시스템예: Hack The Box와 같은 공인 Capture The Flag 환경에서 사용하도록 설계되었습니다. 저자는 이 도구로 인해 발생하는 오용, 손상 또는 불법 활동에 대해 어떠한 책임도 지지 않으며, 책임을...

Blackash-CVE-2025-61757

🚨 CVE-2025-61757 — 사전 인증 RCE 경고 🚨 🧩 요약 ID: CVE-2025-61757 제품: Oracle Identity Manager Oracle Fusion Middleware 구성 요소: REST WebServices 영향을 받는 버전: 12.2.1.4.0 & 14.1.2.1.0 심각도: 🔴 치명적 — 9.8 CVSS 3.1 게시일: 2025년 10월 21일 유형: 중요 기능에 대한 인증 누락 CWE-306 🚨 취약점으로 가능한 것 이것은 사전 인증 원격 익스플로잇 입니다: 🌐 네트워크로 익스플로잇 가능...

metasploitable-pentest-lab

Metasploitable 취약점 악용 통제되고 격리된 환경에서의 실제 공격 전체 사이클: 실습 환경 준비, nmap을 통한 정찰, 공격 표면 우선순위 지정, CVE 매핑, Metasploit을 통한 악용, 후속 악용, 자격 증명 추출 및 크래킹, SSH 키 주입을 통한 지속성 확보. 1. 환경 준비 공격자 : Kali Linux — msfconsole, nmap, John the Ripper. 대상 : Metasploitable 1 — Ubuntu 8.042010, 패치되지 않았으며 알려진 CVE를 다수 보유. 네트워크 :...

xss2shell

🔥 XSS2Shell — CVE-2026-64638 스캐너 및 PoC 툴킷 5억 개 이상의 웹사이트에 영향을 미치는 WordPress 사전 인증 XSS-to-RCE 체인을 위한 동작 우선behavior-first 대량 스캐너이자 증거 등급 PoC 생성기입니다. 탐지 전용. 무기화 없음. 버그 바운티 프로그램과 블루 팀을 위해 제작되었습니다. 공식 체커: https://pwn.ai/xss2shell-checker.html 이 취약점이란? • 빠른 시작 • Shodan Dorks • 사용법 • 결정 매트릭스 • 탐지 • FAQ 🔎...

Exploiting-a-vulnerability-using-reverse-shell

Основы информационной безопасности — Проект Весна 2026 Всего баллов: 20 | Крайний срок: Опоздания не принимаются Обзор Этот проект моделирует реальный сценарий атаки и защиты на двух виртуальных машинах. Вы будете эксплуатировать критическую уязвимость RCE до аутентификации CVE-2025-32433 в...

CVE-2026-61373 Apache Thrift: Java TSaslNonblockingServer pre-auth unbounded SASL frame allocation

Allocation of Resources Without Limits or Throttling vulnerability in Apache Thrift Java TSaslNonblockingServer. This issue affects Apache Thrift: before 0.25.0. Users are recommended to upgrade to version 0.25.0, which fixes the issue...

CVE-2026-61373 Apache Thrift: Java TSaslNonblockingServer pre-auth unbounded SASL frame allocation

Allocation of Resources Without Limits or Throttling vulnerability in Apache Thrift Java TSaslNonblockingServer. This issue affects Apache Thrift: before 0.25.0. Users are recommended to upgrade to version 0.25.0, which fixes the issue...

CVE-2026-97637

The JSON API Auth plugin for WordPress is vulnerable to Authentication Bypass via Cached Session Cookie Disclosure in all versions up to, and including, 3.1.2. The vulnerability exists because the required PI-Media/json-api parent plugin caches controller dispatch results in transients keyed sole...

CVE-2026-97637 JSON API Auth <= 3.1.2 - Unauthenticated Authentication Bypass via Cached 'generate_auth_cookie' Response

The JSON API Auth plugin for WordPress is vulnerable to Authentication Bypass via Cached Session Cookie Disclosure in all versions up to, and including, 3.1.2. The vulnerability exists because the required PI-Media/json-api parent plugin caches controller dispatch results in transients keyed sole...

CVE-2026-97637

The JSON API Auth plugin for WordPress (versions up to and including 3.1.2 ) is vulnerable to an Authentication Bypass via cached session cookie disclosure. The root cause is that the required PI-Media/json-api parent plugin caches controller dispatch results using only the URI and query string, ...

EUVD-2026-91259

The JSON API Auth plugin for WordPress is vulnerable to Authentication Bypass via Cached Session Cookie Disclosure in all versions up to, and including, 3.1.2. The vulnerability exists because the required PI-Media/json-api parent plugin caches controller dispatch results in transients keyed sole...

CVE-2026-97637 JSON API Auth <= 3.1.2 - Unauthenticated Authentication Bypass via Cached 'generate_auth_cookie' Response

The JSON API Auth plugin for WordPress is vulnerable to Authentication Bypass via Cached Session Cookie Disclosure in all versions up to, and including, 3.1.2. The vulnerability exists because the required PI-Media/json-api parent plugin caches controller dispatch results in transients keyed sole...

WordPress JSON API Auth plugin <= 3.1.2 - Unauthenticated Authentication Bypass vulnerability

Unauthenticated Authentication Bypass vulnerability discovered by Chi Trung Huynh in WordPress Plugin JSON API Auth versions = 3.1.2...

Adobe Commerce/Magento - Customer Session Identity Switch

Adobe Commerce contains an incorrect authorization vulnerability caused by improper access control, letting attackers escalate privileges to access sensitive resources, exploit requires no user interaction. id: CVE-2026-71362 info: name: Adobe Commerce/Magento - Customer Session Identity Switch...

Atlassian Jira Seraph - Authentication Bypass

Jira Seraph allows a remote, unauthenticated attacker to bypass authentication by sending a specially crafted HTTP request. This affects Atlassian Jira Server and Data Center versions before 8.13.18, versions 8.14.0 and later before 8.20.6, and versions 8.21.0 and later before 8.22.0. This also...