exploits-rconfig

익스플로잇 rconfig = 3.9.4용 익스플로잇 세 가지 : CVE-2019-19509 : authenticated RCE CVE-2019-19585 : Local Privilege Escalation root CVE-2020-10220 : unauthenticated SQLi rconfigrootRCEunauth.py : chaining the three CVEs above to get root reverse shell without authentication rconfigajaxarchivefilesrce.rb :...

FreePBX-CVE-2025-57819-CVE-2025-61678

FreePBX-CVE-2025-57819-CVE-2025-61678 CVE-2025-57819스택 쿼리 SQL 인젝션과 CVE-2025-61678FreePBX Endpoint Manager의 인증된 파일 업로드를 연쇄적으로 사용하여 원격 코드 실행RCE을 달성합니다. 교육 목적으로만 사용하십시오. 참조: https://www.picussecurity.com/resource/blog/critical-freepbx-vulnerabilities-cve-2025-66039-cve-2025-61675-cve-2025-61675...

CVE-2026-63030-POC

wp2shell — CVE-2026-63030 + CVE-2026-60137 원데이 워드프레스 RCE 익스플로잇 체인. 인증 없음. CVSS 9.8. 제로 의존성 — Python 3.8+ stdlib만 사용. 영향을 받는 버전 브랜치| 취약 버전| 패치 버전 ---|---|--- 6.9.x| 6.9.0 – 6.9.4| ≥ 6.9.5 7.0.x| 7.0.0 – 7.0.1| ≥ 7.0.2 체인 두 개의 CVE가 연쇄되어 인증 없는 원격 코드 실행을 달성합니다: CVE-2026-63030 경로 혼동 → 배치 디싱크가 인증을 우회함 ...

CVE-2026-13188 DialogHandler Parameters Tampering Vulnerability in Telerik UI for ASP.NET AJAX

In Progress® Telerik® UI for AJAX prior to v2026.2.708, DialogHandler request parameters may be tampered with, potentially altering dialog server-side behavior and enabling chained exploitation...

bug-bounty-reports

Bug Bounty Reports — Josef Basner Sanitized, redacted, resp...