wp2shell

wp2shell WordPress REST API 라우트 혼동 CVE-2026-63030 + SQL 인젝션 CVE-2026-60137을 배치 엔드포인트에서 악용하여 원격 코드 실행을 달성합니다. 취약점 라우트 혼동 CVE-2026-63030 WordPress REST API 배치 엔드포인트/batch/v1는 요청 라우팅을 제대로 격리하지 않습니다. 배치 요청을 서로 중첩시킴으로써 공격자는 WordPress의 일반 권한 검사를 우회하는 내부 요청을 만들 수 있습니다. 핵심 지표는 응답의 parsepathfailed +...

CVE-2025-32395

CVE-2025-32395 CVE-2025-32395-POC 대량 탐지 도구로, 학습 및 재현 목적으로만 사용하세요...

CVE-2026-60137_CVE-2026-63030

CVE-2026-60137 + CVE-2026-63030 — WordPress 인증되지 않은 RCE 취약점: REST 배치 라우트 혼동 + WPQuery SQL 인젝션 → 완전한 RCE CVSS v3.1: 10.0 / 10.0 — 치명적 | AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H 영향받는 버전: WordPress 6.9.0–6.9.4, 7.0.0–7.0.1 | 패치된 버전: 6.9.5, 7.0.2 Zero credentials → Route Confusion → SQLi → Admin → Shell...

CVE-2023-38831

현재 디렉토리에 미끼 파일과 악성 스크립트 파일을 배치하세요. 미끼 파일은 이미지.png, jpg 또는 문서.pdf를 권장합니다. 2. python gen-CVE2023-38831.py CLASSIFIEDDOCUMENTS.pdf script.bat poc.rar를 실행하여 익스플로잇을 생성하세요...

WordPress Core 6.9-7.0.1 - Pre-Auth Batch-Route Confusion

WordPress core versions 6.9.0 through 6.9.4 and 7.0.0 through 7.0.1 are vulnerable to a pre-authentication route confusion issue in the REST API batch endpoint /?restroute=/batch/v1. A malformed nested batch request desynchronizes the batch router, allowing unauthenticated requests to reach...

CVE-2026-63030-CVE-2026-60137-wp2shell-poc

wp2shell — WordPress REST API 시간 기반 블라인드 SQLi → RCE 개념 증명PoC 설명 pocwptot.py는 WordPress REST API 배치 엔드포인트의 시간 기반 블라인드 SQL 인젝션 취약점을 악용하여, 권한 상승 체인을 거쳐 Remote Code ExecutionRCE까지 도달하는 개념 증명PoC입니다. 테스트 대상 취약점: CVE-2026-63030 CVE-2026-60137 중요 경고 본 도구는 소유한 시스템 또는 명시적인 서면 테스트 승인을 받은 시스템에서만 사용하십시오. 오용 시...

Cve-2023-28432-

Cve-2023-28432 vulhub의 재현 과정을 통해 기본적인 대량 탐지를 구현했습니다. 품질은 좋지 않지만 간신히 사용할 수 있습니다. vulhub 링크（https://github.com/vulhub/vulhub/tree/master/minio/CVE-2023-28432） 사용 방법: tagerts.txt를 새로 생성하여 minIO API 포트의 링크를 넣으세요. 프로그램을 바로 실행하면 결과가 result.txt에 출력됩니다...

CVE-2026-63030

CVE-2026-63030 + CVE-2026-60137 — WP2Shell REST 배치 라우트 혼동 + SQLi를 통한 WordPress 코어 사전 인증 RCE 개요 CVE-2026-63030CVSS 9.8과 CVE-2026-60137CVSS 9.1은 WordPress Core 에서 중요한 사전 인증 원격 코드 실행Pre-Auth RCE 체인을 구성합니다. 이 취약점은 기본 WordPress 설치 버전 6.9.0–6.9.4 및 7.0.0–7.0.1 에 영향을 미칩니다. 이 체인은 GPT-5.6 Sol UltraOpenAI가...

CVE-2025-24813-Exploit

CVE-2025-24813-Exploit Apache Tomcat 원격 코드 실행 RCE 익스플로잇 - CVE-2025-24813 🚀 Apache Tomcat RCE 익스플로잇 - CVE-2025-24813 🔥 Apache Tomcat RCE CVE-2025-24813 익스플로잇 및 탐지 도구 이 저장소는 Apache Tomcat 원격 코드 실행 RCE 취약점 - CVE-2025-24813 에 대한 PoC 개념 증명 익스플로잇 을 포함하고 있습니다. 이 익스플로잇을 통해 보안 연구원은 취약한 Tomcat 서버를 탐지하고 잠재적...

CVE-2023-6895

CVE-2023-6895 취약점 스캐너 이것은 CVE-2023-6895 취약점이 있는지 웹사이트를 스캔하는 간단한 Python 스크립트입니다. 대상 URL에 수정된 요청을 보내고 응답에서 해당 취약점을 확인합니다. 환경 요구 사항 Python 3 requests 라이브러리 tqdm 라이브러리 필요한 라이브러리는 pip을 사용하여 설치할 수 있습니다: pip install requests tqdm 사용 방법 다음 명령어로 스크립트를 실행할 수 있습니다: python CVE-2023-6895.py -u -p mathematica ...

CVE-2023-38831

CVE-2023-38831 winrar 익스플로잇 6.22 = 빠른 PoC git clone https://github.com/nhman-python/CVE-2023-38831.git cd cd CVE-2023-38831 python3 poc.py poc 사용 예시 python3 simplefile.txt script.bat output.zip 사용 예시 https://www.youtube.com/watch?v=-mN4tTKaMhQ...

CVE-2026-105112 Nezha 1.8.0 before 2.3.13 Deadlock DoS via notification-group endpoints

Nezha from 1.8.0 before 2.3.13 contains a lock-order inversion in UpdateGroup and DeleteGroup that allows authenticated non-admin users to deadlock the alerting subsystem. Attackers can concurrently call the notification-group and batch-delete endpoints with oversized id lists to widen the race a...

EUVD-2026-92016

Nezha from 1.8.0 before 2.3.13 contains a lock-order inversion in UpdateGroup and DeleteGroup that allows authenticated non-admin users to deadlock the alerting subsystem. Attackers can concurrently call the notification-group and batch-delete endpoints with oversized id lists to widen the race a...

CVE-2026-105112 Nezha 1.8.0 before 2.3.13 Deadlock DoS via notification-group endpoints

Nezha from 1.8.0 before 2.3.13 contains a lock-order inversion in UpdateGroup and DeleteGroup that allows authenticated non-admin users to deadlock the alerting subsystem. Attackers can concurrently call the notification-group and batch-delete endpoints with oversized id lists to widen the race a...

CVE-2012-5321

배지 라이선스 MIT 라이선스 설치 1. Python3 및 pip 설치 여기에서 설명서 확인 이 부분을 해결하지 못한다면, 이 도구를 사용하지 않는 것이 좋습니다. pip를 통해 설치 pip install CVE-2012-5321 아래 명령어를 실행하여 확인 CVE-2012-5321 -h 구성 2. 취약점 탐지를 위한 즉시 알림을 받기 위해 Telegram API와 통합했습니다. Telegram 알림 CVE-2012-5321 --chatid 텔레그램을 열고 @CappricioSecuritiesToolsbot을를 검색한 후 시작...

WeblogicScan

WeblogicScan Weblogic 원클릭 취약점 탐지 도구, V1.5 소프트웨어 저자: TideRabbitMask 면책 조항: Pia!ｏ ‵-′ノ”ノ﹏py3 업그레이드로 인한 것 Not End: 사실 여러분은 다른 유사 도구에 추가된 CVE-2020- 시리즈가 왜 여기에 계속 나타나지 않는지 궁금해하셨습니다...

Agentic-CLIP-Benchmark

Agentic-CLIP-Benchmark: CIFAR-10 제로샷 평가 -green.svg 이 프로젝트는 OpenAI의 CLIP ViT-B/32 모델을 전체 CIFAR-10 테스트 세트10,000개 이미지에서 평가하기 위한 강력하고 자동화된 파이프라인을 구현합니다. AI 네이티브 워크플로우Trae IDE를 사용하여 개발되었으며, 88.80%의 높은 정밀도 제로샷 정확도를 달성합니다. 📊 성능 요약 Top-1 정확도 : 88.80% 제로샷 모델 : openai/clip-vit-base-patch32 Safetensors 사용 추...

CVE-2022-24112

CVE-2022-24112 CVE-2022-24112: Apache APISIX apisix/batch-requests RCE nuclei 템플릿: CVE-2022-24112.yaml 이 취약점의 본질적인 악용 방식은 CVE-2021-45232와 유사하며, 둘 다 권한 검증을 우회하거나 인증 없이 악성 route의 filterfunc 또는 script를 실행하여 명령을 실행합니다. 참고 사항 X-Real-IP의 값은 127.0.0.1, localhost 또는 2130706433이 될 수 있습니다. pipeline은 필수 항목이...

winrar-cve-2023-38831-poc-gen

CVE-2023-38831 익스플로잇 생성기 이 도구는 사용자가 미끼 파일을 열 때 악성 명령을 실행하기 위해 RAR 파일 형식의 취약점CVE-2023-38831을 악용하는 Python 스크립트입니다. 이 익스플로잇은 WinRAR 6.23 이전 버전에서 작동합니다. 예를 들어 6.22, 6.21, 6.20 또는 그 이상입니다. 요구 사항 Python 또는 python3 사용법 이 도구를 사용하는 방법은 두 가지입니다: 개념 증명PoC 익스플로잇을 생성하려면 poc 인수로 스크립트를 실행하세요: python...

WP2Shell-CVE-2026-63030-POC

WP2Shell 탐지 및 검증 PoC CVE 적용 범위: CVE-2026-63030 및 CVE-2026-60137 사용 목적: 승인된 보안 테스트, 방어적 검증, 일회용 localhost 실습 환경 전용 WP2Shell은 사전 인증pre-authentication REST API 배치 라우트 혼동 버그CVE-2026-63030와 WPQuery의 authornotin SQL 인젝션 프리미티브CVE-2026-60137를 결합한 WordPress Core 취약점 체인입니다. 이 저장소는 방어자가 영향을 받는 WordPress 설치를...