CVE-2022-22980

CVE-2022-22980 Spring Data MongoDB SpEL式インジェクション MongoDB は、大量のデータストレージに使用される、スケーラブルかつ柔軟性のあるドキュメント指向のNoSQLデータベースです。従来のリレーショナルデータベースのようにテーブルや行を使用する代わりに、MongoDBはコレクションとドキュメントを利用します。ドキュメントはキーと値のペアで構成され、MongoDBにおけるデータの基本単位です。 Spring Data for MongoDB は、包括的なSpring...

GitHacker

GitHacker 다중 스레드 .git 폴더 공격 도구입니다. DirectoryListings가 비활성화된 경우에도 잘 알려진 ref를 무차별 대입하여 대상 리포지토리소스 코드, 커밋 기록, 브랜치, 스태시, 리모트, 태그를 완전히 복구합니다. 함께 제공되는 연구 사이트 https://githacker.pages.dev 에서 다음을 제공합니다: 다섯 가지 웹 서버 시나리오에서 여섯 개의 다른 도구GitTools, dvcs-ripper, GitHack, git-dumper, dumpall, rbozburun/git-hacker에...

CVE-2024-47533-Cobbler-XMLRPC-Authentication-Bypass-RCE-Exploit-POC

CVE-2024-47533 - Cobbler XMLRPC 인증 우회 RCE 익스플로잇 ⚠️ 인증 우회를 통한 Cobbler의 치명적인 원격 코드 실행 🛠️ @dollarboysushil의 PoC 구현 💡 개요 Cobbler는 네트워크 설치 환경의 신속한 설정을 가능하게 하는 Linux 설치 서버로, 버전 3.0.0에서 3.2.3 미만 및 3.3.7 미만의 버전에 인증 취약점이 있습니다. utils.getsharedsecret 함수는 항상 -1을 반환하므로, 누구나 빈 사용자 이름''과 비밀번호 -1로 Cobbler XML-RPC...

CVE-2025-57310

CVE-2025-57310 Salmen2/Simple-Faucet-Script v1.07 には、admin.php?p=ads&c=1 への細工された POST リクエストを介したクロスサイトリクエストフォージェリ CSRF の脆弱性が存在し、攻撃者による任意のコード実行を可能にします。 CWE CWE-352: クロスサイトリクエストフォージェリ CSRF CVSS v3.1 基本スコア: 8.8 高 CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H 概要 本製品は管理パネルにおいてクロスサイトリクエストフォージェリ CSRF...

Exploit-CVE-2025-68613

Exploit-CVE-2025-68613 보안 권고: n8n의 치명적인 원격 코드 실행 취약점 CVE-2025-68613 n8n 워크플로우 자동화 도구에서 임의 코드 실행을 허용하는 치명적인 취약점이 발견되었습니다. 워크플로우를 생성하거나 편집할 권한이 있는 인증된 사용자는 이 결함을 악용하여 n8n 인스턴스가 실행 중인 시스템을 제어할 수 있습니다. 요약 CVE ID CVE-2025-68613 취약점 동적으로 관리되는 코드 리소스에 대한 부적절한 제어 심각도 치명적 영향 임의 명령 실행, 시스템 완전 장악 근본 원인 표현식...

CVE-2023-38890

CVE-2023-38890 – Online Shopping Portal 3.1 リモートコード実行 WriteUp CVE-2023-38890 – ExploitDB 50029...

CVE-2023-46012

CVE-2023-46012 LINKSYS AC1900 EA7500v3 IGD UPnP スタックバッファオーバーフローリモートコード実行脆弱性 この脆弱性により、ネットワークに隣接する攻撃者は、影響を受けるLINKSYS EA7500ルーターのインストール環境で任意のコードを実行できます。この脆弱性を悪用するために認証は必要ありません。 この具体的な欠陥は、IGD UPnPサービスへのHTTPリクエストデータの処理に存在します。特定のSOAP...

CVE-2026-107104

A vulnerability exists in the Manacle Technologies ERP System due to unsafe deserialization of user-controlled data. An unauthenticated remote attacker can exploit this by providing specially crafted data to the affected functionality. Successful exploitation may lead to arbitrary code execution ...

CVE-2026-107104 Unsafe Deserialization Vulnerability in Manacle Technologies ERP System

This vulnerability exists in the ERP system due to unsafe deserialization of user controlled data in the affected functionality. An unauthenticated remote attacker could exploit this vulnerability by supplying specially crafted data to the vulnerable functionality of the targeted system. Successf...

EUVD-2026-94219

This vulnerability exists in the ERP system due to unsafe deserialization of user controlled data in the affected functionality. An unauthenticated remote attacker could exploit this vulnerability by supplying specially crafted data to the vulnerable functionality of the targeted system. Successf...

CVE-2024-32113-POC

Apache OfBiz の脆弱性 CVE-2024-32113 の POC USERNAME と PASSWORD のパラメータは、誰でもアクセス可能な /ecomseo/AnonContactus インターフェースで指定できます。 POC1：RCE curl --noproxy '' -k --location --request POST 'https://127.0.0.1:8443/xxx/yyy/zzz/../../../%2e/webtools/control/ProgramExport' \ --header 'User-Agent: Apifox/1.0.0...

CVE-2020-8289

CVE-2020-8289 – Backblaze를 통한 SYSTEM/root 원격 코드 실행 요약 이름: Backblaze를 통한 SYSTEM/root 원격 코드 실행 CVE: CVE-2020-8289 발견자: Jason Geffner 공급업체: Backblaze 제품: Windows용 Backblaze 및 macOS용 Backblaze 위험도: 치명적 발견 날짜: 2020-03-13 공개 날짜: 2020-09-09 수정 버전: 7.0.1.433 Windows 및 7.1.0.434 macOS 소개 Wikipedia에 따르면...

CVE-2025-6218-WinRAR-Directory-Traversal-RCE

CVE-2025-6218-WinRAR-디렉토리-트래버설-RCE CVE-2025-6218은 WinRAR의 디렉토리 트래버설 취약점으로, 사용자가 악의적으로 조작된 .rar 아카이브를 추출할 때 공격자가 의도된 추출 디렉토리 외부에 파일을 배치할 수 있게 합니다. 이 결함을 악용하면 공격자가 민감한 위치에 악성 파일을 드롭할 수 있으며, 해당 파일이 시스템이나 사용자에 의해 실행될 경우 원격 코드 실행RCE으로 이어질 수 있습니다. PoC --- 영향을 받는 버전 WinRAR 버전 ≤ 7.11 이 취약합니다. 버전 ≥ 7.12...

CVE-2020-8840

CVE-2020-8840：FasterXML/jackson-databind リモートコード実行脆弱性 0x00 はじめに jackson-databind は、FasterXML プロジェクトグループに属するJSON処理ライブラリです。 0x01 脆弱性概要 2月19日、NVDはセキュリティ勧告を公開し、jackson-databind におけるJNDIインジェクションに起因するリモートコード実行脆弱性（CVE-2020-8840）を開示しました。CVSSスコアは9.8です。影響を受けるバージョンの jackson-databind では、一部の xbean-reflect/JND...

Router-Exploit-Shovel

Router Exploit Shovel 무선 라우터의 스택 오버플로 유형에 대한 자동화된 애플리케이션 생성 Router Exploit Shovel은 무선 라우터의 스택 오버플로 유형을 위한 자동화된 애플리케이션 생성 도구입니다. 이 도구는 익스플로잇의 핵심 기능을 구현하며, 스택의 데이터 패딩 길이에 적응하고, ROP 체인을 생성하며, 인코딩된 셸코드를 생성하고, 마지막으로 이를 완전한 공격 코드로 조립할 수 있습니다. 사용자는 공격 코드를 POC의 오버플로 위치에 첨부하기만 하면 원격 코드 실행 익스플로잇을 완료할 수 있습니...

POC-CVE-2021-42013-EXPLOIT

-ff0055?style=for-the-badge&logo=python 🔥 CVE-2021-42013 Exploit Framework by Makaveli 💀 Modo Hacker Cósmico Multidimensional activado... Una herramienta avanzada de escaneo, explotación e interacción remota diseñada para detectar y aprovechar la vulnerabilidad Apache Path Traversal + RCE...

cve-2022-22954

CVE-2022-22954 このパッケージは、CVE-2022-22954 の試行およびエクスプロイトの一部を検出し、通知を生成し、またエクスプロイトURIと攻撃者に返信されたデータの最初の4KBをレスポンスとして含めます。この攻撃の検出はログ分析からより直接的に行えますが、このパッケージは攻撃者に返されたレスポンスをログに記録してインシデントレスポンスを支援します。 サンプル通知 このパッケージからは2種類の通知が生成されます。 VMWareRCE2022::ExploitAttempt、および VMWareRCE2022::ExploitSuccess...

CVE-2018-15961

CVE-2018-15961 - Adobe ColdFusion RCE このリポジトリには、Adobe ColdFusion 2021 の RCE 脆弱性に対するエクスプロイトコードが含まれています。 エクスプロイトの説明 エクスプロイトは、JSP リバースシェルを含む POST リクエストを /cfscripts/scripts/ajax/ckeditor/plugins/filemanager/upload.cfm に送信します。成功すると、シェルが...

CVE-2020-28653

CVE-2020-28653 バージョン: 2016 - 2020 パッチ適用前 使用方法: python exploit.py http://vuln-web.com...

Apache-Solr-RCE_CVE-2023-50386_POC

Apache-Solr-RCECVE-2023-50386POC Apache Solr Backup/Restore APIs RCE Poc CVE-2023-50386 参考（先輩方に敬意を表して）： CVE-2023-50386 脆弱性の作者ブログ Java Security Manager バイパス手法 JDK 17 でのリフレクション制限のバイパス JNI による Rasp 回避 脆弱性の利用原理と考察：https://mp.weixin.qq.com/s/mO4e8aiuL56yBdOD4jy2qQ poc は Pocsuite3...