CVE-2024-8190

CVE-2024-8190: Ivanti Cloud Service Appliance 인증된 명령 주입 취약한 장치에서 CVE-2024-8190을 악용하기 위한 개념 증명 블로그 게시물 근본 원인 및 침해 지표는 여기: https://www.horizon3.ai/attack-research/cisa-kev-cve-2024-8190-ivanti-csa-command-injection/ 사용법 % python3 CVE-2024-8190.py -h usage: CVE-2024-8190.py -h -u URL --username...

CVE-2024-25641-CACTI-RCE-1.2.26

CVE-2024-25641 - Cacti 1.2.26 - Arbitrary file write to RCE 🌵 Authenticated RCE Cacti version v1.2.26 Summary An arbitrary file write vulnerability, exploitable through the "Package Import" feature, allows authenticated users having the "Import Templates" permission to execute arbitrary PHP code ...

CVE-2022-31300

CVE-2022-31300 Haraj Script 3.7 - DM Section Authenticated Stored XSS Exploit Title: Haraj Script 3.7 - Authenticated Stored XSS Date: 2022-06-13 CVE: CVE-2022-31300 Exploit Author: Abdulaziz Saad @b4zb0z Vendor Homepage: https://angtech.org/ Software Link: https://angtech.org/product/view/3...

CVE-2022-36446-Webmin-Software-Package-Updates-RCE

Webmin 1.997 に対して Software Package Updates RCE（認証済み）を悪用するPythonスクリプト。 機能 HTTP と HTTPS をサポート（--insecure を使用して自己署名証明書でも動作）。 --command オプションによる単一コマンド実行。 --interactive オプションによる対話型コンソール。 使用方法 $ ./CVE-2022-36446.py -h CVE-2022-36446 - Webmin 1.997 - Software Package Updates RCE Authenticated v1.1 - by...

CVE-2023-47400

CVE-2023-47400 CVE-2023-47400에 대한 PoC Nagios XI 5.11.0에서 임의 파일 쓰기를 통한 인증된 PHP 원격 코드 실행 !Note 이 PoC는 NCC 그룹이 공개한 기술 권고를 기반으로 합니다. https://research.nccgroup.com/2023/12/13/technical-advisory-multiple-vulnerabilities-in-nagios-xi/ 이 PoC는 다음 과정을 따릅니다: placeholder.jpg라는 유효한 이미지를 업로드합니다 JFIF 매직 바이트 헤더만...

EUVD-2026-92535

Plane is an open-source project management tool. Prior to 1.4.0, the fix for CVE-2026-27706 and GHSA-jcc6-f9v6-f7jw, an SSRF in work-item link unfurling shipped in v1.2.2, remains incomplete in the v1.3.1 GA release. Any authenticated project member can make the server fetch attacker-selected...

CVE-2026-104977

The project management tool Plane contains a Server-Side Request Forgery (SSRF) vulnerability in its work-item link unfurling functionality. The issue persists in versions prior to 1.4.0 because the fix for CVE-2026-27706 and GHSA-jcc6-f9v6-f7jw remained incomplete in the 1.3.1 GA release. Specif...

CVE-2021-26828_ScadaBR_RCE

PoC CVE-2021-26828ScadaBR원격코드실행 ScadaBR 0.9.1 Linux 및 1.0, 1.12.4CE Windows 버전은 원격 인증 사용자가 'viewedit.shtm'을 통해 임의의 JSP 파일을 업로드하고 실행하여 원격 코드 실행을 허용합니다. 익스플로잇 사용법 명령어: Windows: $ sudo python WinScadaRCE.py Linux: 먼저 로컬 머신에서 익스플로잇 실행 전에 임의의 포트를 엽니다: $ sudo nc -vnlp 4444 $ sudo python LinScadaRCE.py ...

CVE-2024-23346

CVE-2024-23346 This PoC is based on the report/findings of William Khem-Marquez and Matthew Horton: https://github.com/materialsproject/pymatgen/security/advisories/GHSA-vgv8-5cpj-qj2f Usage: python3 CVE-2024-23346.py -t targetURL -u username -p password -l localhost -P localport -X -P and -X are...

CVE-2024-46986

CVE-2024-46986 Camaleon CMS 익스플로잇 - 임의 파일 업로드 이 저장소에는 Camaleon CMS의 파일 업로드 취약점 악용을 자동화하는 Python 스크립트가 포함되어 있습니다. 이 취약점으로 인해 공격자는 서버에 임의 파일예: Ruby 스크립트을 업로드할 수 있으며, 잠재적으로 원격 코드 실행RCE 또는 기타 심각한 보안 영향으로 이어질 수 있습니다. 기능 파일 업로드 익스플로잇 : 대상 서버에 악성 Ruby 스크립트를 업로드합니다. 페이로드 옵션 : 리버스 셸 페이로드와 명령 실행 페이로드 중에서...

CVE-2025-23942-poc

WP Load Gallery 익스플로잇 CVE-2025-23942 📌 설명 NgocCode WP Load Gallery에서 위험한 유형의 파일 무제한 업로드 취약점으로 인해 웹 서버에 웹 셸을 업로드할 수 있습니다. 이 문제는 WP Load Gallery 버전 n/a부터 2.1.6까지 영향을 미칩니다. ⚠️ 취약점 세부 정보 CVE ID: CVE-2025-23942 영향을 받는 플러그인: WP Load Gallery 영향을 받는 버전: 2.1.6 까지 취약점 유형: 무제한 파일 업로드 Unrestricted File Upload...

CVE-2024-42327_Zabbix_SQLI

CVE-2024-42327 - Zabbix SQL 인젝션 취약점 SQLI 블라인드 및 시간 기반 아님 CVE-2024-42327을 위한 POC로, user.get API 메서드를 통해 Zabbix에서 인증된 SQL 인젝션을 실행합니다. 이 POC는 다른 POC와 달리 시간 기반이 아닙니다. CVE 설명 취약점은 user.get API 엔드포인트에 존재하며, 기본 사용자 역할을 포함한 API 접근 권한이 있는 비관리자 사용자가 악용할 수 있습니다. SQL 인젝션 결함은 CUser 클래스의 addRelatedObjects 함수에...

CVE-2021-36747

CVE-2021-36747 Blackboard Learn through 9.1 allows XSS by an authenticated user via the Feedback to Learner form. Discovered: May 11th, 2018 The Blackboard Security Team has been notified of this issue. They acknowledged the vulnerability on May 14, 2018. Description: The Blackboard tool commonly...

CVE-2026-101919

A vulnerability exists in the HyperShift operator where it copies user-provided kubeconfig secrets directly into the privileged control plane namespace without sufficient validation or sanitization. An authenticated user with cluster and secret creation permissions can exploit this by supplying a...

CVE-2020-9460

CVE-2020-9460 ██╗ ██╗███████╗███████╗ ╚██╗██╔╝██╔════╝██╔════╝ ╚███╔╝ ███████╗███████╗ ██╔██╗ ╚════██║╚════██║ ██╔╝ ██╗███████║███████║ ╚═╝ ╚═╝╚══════╝╚══════╝ 크로스 사이트 스크립팅 - Oempro Octech Oempro 4.7 4.11에서 인증된 사용자에 의한 XSS가 발생합니다. Campaign.Create의 CampaignName 파라미터가 취약합니다. 명령어: Campaign.Create 요청...

CVE-2020-2038

CVE-2020-2038 CVE-2020-2038 취약점을 악용하는 익스플로잇입니다. Palo Alto Networks에 따르면: PAN-OS 관리 인터페이스의 OS 명령어 삽입 취약점으로, 인증된 관리자가 루트 권한으로 임의의 OS 명령어를 실행할 수 있습니다. 이 문제는 다음 버전에 영향을 미칩니다: PAN-OS 9.0 9.0.10 미만 버전 PAN-OS 9.1 9.1.4 미만 버전 PAN-OS 10.0 10.0.1 미만 버전 데모 크레딧 모든 크레딧은 이 취약점을 발견한 연구원인 Positive Technologies의...

CVE-2022-28590

CVE-2022-28590 원본 발견 및 수동 PoC는 tuando243에서 제공되었습니다: Pixelimity 1.0에서 admin/admin-ajax.php?action=installtheme를 통해 원격 코드 실행RCE 취약점이 존재합니다. 이 PoC는 추가 원격 코드 실행을 위해 간단한 웹쉘을 업로드합니다. 이 익스플로잇은 서버에서 system 함수가 허용되어 있어야 하며, 그렇지 않으면 system 외에 어떤 함수가 실행을 허용하는지 탐지하기 위해 사전 정찰이 수행되어야 합니다. 설치 git clone...

CVE-2026-10053-lab

CVE-2026-10053 — 재현 가능한 검증 실습 자체 포함된 실습 환경으로, 결정적 온디스크 오라클HTTP 상태가 아님을 사용하여 GitLab npm 패키지 레지스트리 경로 탐색 CVE-2026-10053을 입증 하고 수정되었음을 보여줍니다. 무엇이 입증되고 입증되지 않는가. 이 실습은 git OS 사용자로 인증된 임의 파일 쓰기를 취약한 GitLab에서 입증하며, 패치된 릴리스가 이를 차단함을 보여줍니다. 이것은 독립형 원격 코드 실행 PoC가 아닙니다 — 범위 참조. RCE로 인용하지 마십시오. | ---|--- 취약...

CVE-2026-104965

Plane is an open-source project management tool. Prior to 1.4.0, the issue-relation endpoint accepts issue UUIDs in the request body without validating that they belong to the caller's workspace. An authenticated user can create relations linking their own issues to issues in any other workspace ...

CVE-2026-104969

Plane is an open-source project management tool. Prior to 1.4.0, the cycle-issues endpoint accepts issue UUIDs in the request body without validating that they belong to the caller's workspace. An authenticated user can add issues from any workspace to a cycle they control. If a victim issue is...