CVE-2025-54123

CVE-2025-54123 - Hoverfly 명령 주입 RCE PoC CVE-2025-54123 - Hoverfly의 미들웨어 명령 주입 📌 CVE 세부 정보 ID : CVE-2025-54123 유형 : 명령 주입 / 원격 코드 실행 RCE 공급업체 : Hoverfly 영향 : 인증된 공격자가 미들웨어 API 엔드포인트를 통해 임의의 시스템 명령을 실행할 수 있습니다. 영향받는 버전 : Hoverfly ≤ 1.11.3 추가 정보 : GHSA-r4h8-hfp2-ggmf NVD:...

Webmin1.910_exploit

Webmin 1.910 원격 코드 실행 익스플로잇 설명: 이 저장소에는 Webmin 1.910 버전의 원격 코드 실행 취약점을 악용하도록 설계된 Python 3 스크립트가 포함되어 있습니다. 이 스크립트는 sessionlogin.cgi 엔드포인트를 사용하여 인증을 수행하고 리버스 셸 페이로드를 배포하여 대상 시스템에 대한 원격 액세스를 제공합니다. 이 익스플로잇은 승인된 침투 테스트 및 교육 목적으로 제작되었습니다. 1. 로컬 머신에서 리스너를 시작하세요: nc -lvnp 2. 다음 명령어로 스크립트를 실행하세요: python...

CVE-2026-65008

CVE-2026-65008 — Grav CMS 2.0.7 인증된 RCE CVE-2026-65008 에 대한 개념 증명PoC: Blueprint::dynamicData의 제한 없는 calluserfuncarray를 통한 Grav CMS 인증된 원격 코드 실행. admin.pages또는 api.pages.write 권한이 있는 사용자는 악성 form frontmatter를 심을 수 있습니다. 이후 어떤 방문자인증되지 않은 사용자 포함가 페이지를 로드하면 페이로드가 웹 서버 사용자 권한으로 실행됩니다. 승인된 테스트 전용. 자신이...

CVE-2026-39387

CVE-2026-39387 — BoidCMS 인증 파일 업로드 — 템플릿 주입을 통한 RCE 설명 BoidCMS -l -p 인수 플래그| 설명| 예시 ---|---|--- -u, --url| 대상 BoidCMS 사이트의 기본 URL| http://target.com -l, --user| 관리자 사용자 이름| admin -p, --passwd| 관리자 비밀번호| password123 예시 python3 CVE-2026-39387.py -u http://target.com -l admin -p password123 익스플로잇이...

CVE-2026-65650

CVE-2026-65650 — PoC: Elgg 아바타 업로드에서의 인증된 DoS 무제한 이미지 치수를 통한 Elgg 아바타 업로드 기능의 인증된 서비스 거부DoS 취약점으로, GD 메모리 고갈을 유발합니다. 영향받는 버전: Elgg saveIconFromUploadedFile'avatar' return elggerrorresponseelggecho'avatar:resize:fail'; PHP의 GD 라이브러리는 디스크의 파일 크기가 아닌 이미지의 디코딩된 픽셀 치수를 기준으로 메모리를 할당합니다. 따라서 극단적인 치수를 가진...

CVE-2026-14507

IBM DataPower Gateway 11.0.0.0 through 11.0.0.2 could allow a remote authenticated attacker to cause a denial of service due to improper memory allocation during key derivation...

CVE-2026-107589

Insufficient job validation for service accounts in Jacamar CI prior to v0.30.0 allows authenticated CI users to generate arbitrary account names...

CVE-2026-62183

CVE-2026-62183 — Apache Syncope 사용자 셀프 서비스를 통한 권한 상승 Apache Syncope의 부적절한 권한 관리CWE-269. 인증된 하위 권한 사용자가 사용자 셀프 서비스 API를 통해 임의의 역할role및 그룹 멤버십, 외부 리소스, 새로운 영역realm을 스스로 부여할 수 있습니다 — 다른 모든 코드 경로에서는 관리자 권한이 필요한 작업이며 — 이를 통해 ID 저장소의 관리자가 될 수 있습니다. 이 저장소는 이 취약점에 대한 기술 참조 자료 입니다: 근본 원인, 런타임에서 확인된 개념...

CVE-2019-18890

CVE-2019-18890 CVE-2019-18890 POC개념 증명 REDMINE 3.2.9/3.3.9까지의 SQL 인젝션 https://nvd.nist.gov/vuln/detail/CVE-2019-18890 요구 사항: 액세스 자격 증명 하위 프로젝트 필요 REST API 활성화 Mysql에서 인젝션이 발생하는 첫 번째 쿼리는 아래 예시와 같으며, "-SLEEP5"가 인젝션되는 부분입니다: SELECT COUNT FROM issues INNER JOIN projects ON projects.id =...

CVE-2024-7514

CVE-2024-7514 WordPress Comments Import & Export = 2.3.7 - 인증된 Author+ 사용자의 디렉터리 트래버설을 통한 임의 파일 읽기 설명 WordPress용 Comments Import & Export 플러그인은 댓글 가져오기 프로세스 중 파일 경로 검증이 충분하지 않아 2.3.7 이하2.3.7 포함 버전에서 임의 파일 읽기 취약점에 노출됩니다. 이로 인해 인증된 공격자가 작성자Author 이상의 접근 권한으로 임의의 내용을 읽을 수 있게 됩니다. 정보 Type: plugin CVS...

PoC-CVE-2019-12840

CVE-2019-12840 Webmin 익스플로잇 이 저장소에는 Webmin의 CVE-2019-12840 취약점을 익스플로잇하는 Python 스크립트가 포함되어 있습니다. 설명 이 스크립트는 Webmin 서버에 로그인을 시도한 후 CVE-2019-12840 취약점을 익스플로잇합니다. 스크립트는 명령줄 인수로 Webmin 서버에 로그인할 사용자 이름과 비밀번호, 서버 URL, 서버 포트, 리버스 셸을 위한 로컬 포트, 그리고 서버에서 실행할 명령어를 입력받습니다. 사용법 이 스크립트를 사용하려면 최소한 사용자 이름, 비밀번호 및...

CVE-2024-22514-Remote-Code-Execution

CVE-2024-22514: Agent DVR의 원격 코드 실행 정보 설명 iSpyConnect.com Agent DVR 5.1.6.0에는 경보 명령에 의해 트리거되는 파일이 리디렉션될 수 있는 취약점이 존재합니다. 이 수정을 통해 명령 기능이 프로그램의 권한 컨텍스트기본적으로 root에서 시스템의 모든 파일을 트리거할 수 있습니다. 이는 objects.xml 백업 파일에서 EXE 매개변수 경로를 편집하여 수정된 objects.xml 파일을 생성한 후, 대시보드를 통해 복원함으로써 수행됩니다. 복원된 대시보드는...

CVE-2024-22515-File-Upload-Vulnerability

CVE-2024-22515: Agent DVR의 파일 업로드 취약점 정보 설명 iSpyConnect.com Agent DVR 5.1.6.0에서 사운드 파일 업로드에 대한 파일 유형 검증이 부족합니다. 이로 인해 인증된 사용자가 파일 열기 대화상자에서 모든 파일로 전환하기만 하면 업로드 오디오 구성 요소를 통해 모든 파일 유형을 업로드할 수 있습니다. 추가 정보 이 취약점은 이전에 제출한 익스플로잇과 연계되어 임의 파일 업로드 및 임의 파일 실행을 모두 허용할 수 있습니다. 영향을 받는 버전 영향을 받는 버전: 5.1.6.0 참...

CVE-2024-7985-PoC

CVE-2024-7985-PoC FileOrganizer = 1.0.9 - 인증된 Subscriber+ 임의 파일 업로드 FileOrganizer 익스플로잇 - CVE-2024-7985 📌 개요 CVE-2024-7985 - WordPress 플러그인 FileOrganizer = 1.0.9는 인증된 임의 파일 업로드 취약점에 노출되어, Subscriber+ 권한을 가진 공격자가 악성 파일을 원격으로 업로드 및 실행할 수 있습니다. 이 취약점은 fileorganizerajaxhandler 함수에서 파일 유형 검증이 누락 되어...

CVE-2026-107586 Allocation of Resources Without Limits or Throttling in hMailServer

Uncontrolled eviction in the browser session table of the REST API in Progressive Robot hMailServer 6.2.28 through 6.3.5 allows a remote authenticated user to end other users' sessions. The table of browser sessions, shared by every account, the server administrator and support sessions, dropped...

CVE-2025-2249

🔐 WordPress SoJ SoundSlides 플러그인 ⚠️ 면책 조항: 이 익스플로잇은 교육 및 승인된 테스트 목적으로만 사용됩니다. 📌 취약점 요약 플러그인: SoJ SoundSlides 영향 받는 버전: = 1.2.2 유형: 인증된 Contributor+ 임의 파일 업로드 패치 상태: ❌ 공식 수정 사항 없음 SoJ SoundSlides 플러그인은 Contributor 이상 역할을 가진 인증된 사용자가 임의의 ZIP 파일을 업로드할 수 있도록 합니다. 검증이 누락되어 공격자가 웹 접근 가능한 디렉터리에서 추출 및 실행되...

CVE-2026-107589 Authentication Bypass by Spoofing in Jacamar CI

Insufficient job validation for service accounts in Jacamar CI prior to v0.30.0 allows authenticated CI users to generate arbitrary account names...

EUVD-2026-95036

Insufficient job validation for service accounts in Jacamar CI prior to v0.30.0 allows authenticated CI users to generate arbitrary account names...

CVE-2026-36228

CVE-2026-36228: Easy Chat Server 3.1 채팅 메시지 mtowho 서비스 거부 PoC 이 저장소는 Easy Chat Server 3.1의 채팅 메시지 처리에서 발생하는 서비스 거부 문제인 CVE-2026-36228에 대한 기본적으로 양호한 개념 증명PoC을 포함하고 있습니다. 이 저장소는 승인된 보안 연구 및 로컬 재현 전용입니다. 소유하지 않았거나 명시적 허가를 받지 않은 시스템에 대해 사용하지 마십시오. 요약 Easy Chat Server 3.1은 채팅 메시지 요청에서 mtowho 수신자 필드에 큰...

CVE-2023-50564

CVE-2023-50564 - Pluck CMS v4.7.18 익스플로잇 개요 이 스크립트는 Pluck CMS v4.7.18 CVE-2023-50564의 인증된 임의 파일 업로드 취약점을 악용합니다. 이 취약점을 이용하면 인증된 공격자가 악성 PHP 파일을 업로드하여 임의 코드 실행이 경우 리버스 셸을 가능하게 합니다. 익스플로잇 세부 정보 CVE ID : CVE-2023-50564 영향받는 버전 : Pluck CMS v4.7.18 유형 : 인증된 임의 파일 업로드 영향 : 원격 코드 실행 RCE 취약점은...