TerraMaster TOS <.1.29 - Remote Code Execution

TerraMaster TOS before 4.1.29 has invalid parameter checking that leads to code injection as root. This is a dynamic class method invocation vulnerability in include/exportUser.php, in which an attacker can trigger a call to the exec method with for example OS commands in the opt parameter. id:...

FasterXML Jackson Databind <=2.9.10.4 - Remote Code Execution

FasterXML jackson-databind 2.x before 2.9.10.4 mishandles the interaction between serialization gadgets and typing, related to br.com.anteros.dbcp.AnterosDBCPConfig aka anteros-core. id: CVE-2020-9548 info: name: FasterXML Jackson Databind =2.9.10.4 - Remote Code Execution author: tomaquet18...

Netsweeper <=6.4.3 - Python Code Injection

Netsweeper through 6.4.3 allows unauthenticated remote code execution because webadmin/tools/unixlogin.php with certain Referer headers launches a command line with client-supplied parameters, and allows injection of shell metacharacters. id: CVE-2020-13167 info: name: Netsweeper =6.4.4 to mitiga...

TimeKeeper by FSMLabs - Remote Code Execution

An issue was discovered in FSMLabs TimeKeeper 8.0.17 through 8.0.28. By intercepting requests from various timekeeper streams, it is possible to find the getsamplebacklog call. Some query parameters are passed directly in the URL and named argx, with x an integer starting from 1; it is possible t...

CVE-2026-20253

Splunk Enterprise — CVE-2026-20253 트레이닝 랩 Splunk Enterprise 10.2.3 · PostgreSQL 복구 사이드카 · CWE-306 Missing Authentication for Critical Function 방어 교육을 위해 실제 권고를 모델링 한 공인된 자체 포함 재현입니다. Splunk의 독점 코드는 포함되지 않습니다. 이 저장소는 Vulhub/DVWA 스타일의 보안 훈련 랩입니다. Splunk Enterprise 10.2.3 의 충실한 모델을 구축하고 CVE-2026-202...

CVE-2026-56291

CVE-2026-56291 — Balbooa Forms Joomla 대량 RCE 익스플로잇 인증 전 form.uploadAttachmentFile → CSRF 없음 → PHP 업로드 개요 CVE-2026-56291 은 Balbooa Formscombaforms Joomla 확장 프로그램 CISA KEV: 2026년 7월 10일 추가 — 실제 악용이 확인됨. 취약점 메커니즘 근본 원인 // FormModel::uploadAttachmentFile frontend/models/forms/FormModel.php L122 // No...

CVE-2025-22953

CVE-2025-22953 – Epicor HCM 인증되지 않은 블라인드 SQL 인젝션 업데이트 – Epicor 패치 배포됨 Epicor는 이 취약점을 해결하는 패치를 공식적으로 배포했습니다. 영향을 받는 모든 사용자는 즉시 업데이트를 적용할 것을 강력히 권장합니다. 🔗 Epicor 보안 패치 공지 요약 Epicor HCM 소프트웨어 2021 1.9 버전테스트된 버전이며, 다른 버전도 영향을 받을 수 있음의 JsonFetcher.svc 엔드포인트에 있는 filter 매개변수에서 인증되지 않은 블라인드 SQL 인젝션 취약점이...

apache-struts-v2-CVE-2017-5638

apache-struts-v2-CVE-2017-5638 CVE 2017-5638을 위한 작동하는 POC 이 저장소는 CVE 2017-5638의 RCE 기능을 시연하는 작동하는 Python 예제를 포함합니다. 또한 참고를 위해 Struts Showcase WAR 파일이 포함되어 있습니다...

CVE-2025-6586

Download Plugin 1: lo: mtu 65536 qdisc noqueue state UNKNOWN group default qlen 1000 link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00 inet 127.0.0.1/8 scope host lo validlft forever preferredlft forever inet6 ::1/128 scope host validlft forever preferredlft forever 2: eth0: mtu 1500 qdisc...

ActiveMQ-CVE-2023-46604

CVE-2023-46604 ActiveMQ 安全バリデータ Apache ActiveMQ CVE-2023-46604 向けの単一ファイル・非破壊型バリデータです。独自のHTTPコールバックサーバーを起動し、ターゲット固有のSpring XMLをメモリ上で生成し、細工されたOpenWireパケットを送信し、一意のトークンでコールバックを関連付け、CSV/JSONの証跡を書き出します。...

CVE-2025-45466

CVE-2025-45466 CVE-2025-45466의 세부 정보입니다. CVE 공개: CVE-2025-45466 요약 Unitree Go1 로봇 개모든 버전 하드코딩된 비밀번호 사용 4. 루트 권한으로 원하는 모든 작업 수행 결과 아래 스크린샷과 같이, 루트 접근 비밀번호가 passwd.sh에 저장되어 있습니다그림 1. 이 파일은 동일한 패키지에서 확인할 수 있습니다그림 2 그림 1: 그림 2:...

CVE-2026-48907

CVE-2026-48907 — Joomla JCE 인증되지 않은 원격 코드 실행 실습 환경 PSsec CVE-2026-48907 교육용 보안 연구 실습 환경 개요 CVE-2026-48907 은 JCE Joomla Content Editor에서 발견된 심각한CVSS 10.0 인증되지 않은 원격 코드 실행 취약점입니다. JCE는 Joomla에서 가장 널리 설치된 편집기 확장 프로그램이며, 모든 2.9.99.4 이하 버전에 영향을 미칩니다. profiles.import 엔드포인트는 인증 없이 파일 업로드를 허용합니다. 공격자는 XM...

CVE-2026-13768

CVE-2026-13768 - Gardyn IoT Hub 소유자 키 노출 !WARNING 이 저장소는 고심각도 IoT 취약점에 대한 완전한 기능의 개념 증명PoC을 포함하고 있습니다. 이 코드는 교육 목적, 승인된 보안 연구, 방어적 테스트를 위해 엄격히 제공 됩니다. 무단 사용은 불법입니다. 소유자의 명시적인 서면 허가 없이 시스템을 테스트하거나 악용하는 것은 컴퓨터 사기 및 남용 법률CFAA, EU 사이버 복원력 법Cyber Resilience Act 및 해당 관할권의 기타 관련 법률을 위반합니다. 저자는 이 코드로 인한...

gitlab_rce_cve-2022-2884

gitlabrcecve-2022-2884 이 프로그램은 CVE-2022-2884로 알려진 GitLab 인증된 RCE 취약점을 이용하는 Python3 프로그램입니다. 면책 조항 이 도구는 보안 엔지니어와 앱시큐어AppSec 담당자가 보안 평가를 위해 사용하도록 설계되었습니다. 이 도구를 책임감 있게 사용해 주십시오. 본 도구를 사용하는 모든 방식에 대해 저는 책임을 지지 않습니다. 이 도구를 사용하여 발생한 피해나 저지른 범죄에 대해 저는 어떠한 책임도 지지 않습니다. 취약점 정보 CVE-ID : CVE-2022-2884 링크 ...

Mailcow-CVE-2022-31245

Mailcow CVE-2022-31245 CVE-2022-31245: Mailcow를 위한 RCE 및 도메인 관리자 권한 상승. POC 포함. 보고 및 수정: 2022-05 패치된 버전: https://github.com/mailcow/mailcow-dockerized/releases/tag/2022-05d CVE: https://vulners.com/cve/CVE-2022-31245 CVE-2022-31245: 명령 주입, RCE 심각도: 3/3 유형: 명령 주입, RCE, 도메인 탈취 영향을 받는 버전: 최소 2019 -...

CVE-2021-3130

CVE-2021-3129 CVE-2021-3129를 위한 또 다른 익스플로잇! 더 많은 기능과 신뢰성을 갖추도록 제작되었습니다. https://pentest-tools.com/blog/exploit-rce-vulnerability-laravel-cve-2021-3129 를 기반으로 합니다. 면책 조항: 이 스크립트는 시스템의 보안을 감사하기 위해 만들어졌습니다. 이 스크립트는 자신의 시스템이나 사전 허가를 받은 시스템에서만 사용하십시오...

watchTowr-vs-Ivanti-Sentry-RCE-CVE-2026-10520-CVE-2026-10523

CVE-2026-10520 and CVE-2026-10523 Ivanti Sentry 인증 우회 및 원격 코드 실행 탐지 아티팩트 생성기입니다. 기술적 세부 사항은 저희 블로그 게시물에서 확인하세요. 동작 중인 탐지 $ python3 watchTowr-vs-Ivanti-Sentry-RCE-CVE-2026-10520-CVE-2026-10523.py --url https://127.0.0.1 --cmd "uname -a" / | | |\ \ \ / / \ \ / | | | | / \ / / \ \ \ / / | | ...

vBulletin_5.x-tab_panel-RCE

vBulletin5.x-tabpanel-RCE CVE-2020-17496은 vBulletin의 ajax/render/widgetphp 라우트에서 widgetConfig 매개변수를 통해 악성 코드를 주입하는 취약점입니다. 영향받는 시스템 vBulletin 5.5.4 5.6.2 vBulletin 5.x Widgettabbedcontainertabpanel RCE 취약점 테스트 스크립트 사용법 python vBulletin5.x-tabpanel-RCE.py 사용자 정의 포트 python...

XworkStruts-RCE

XworkStruts-RCE CVE-2017-5638 XworkStruts RCE 취약점 테스트 스크립트 Apache Struts 2 2.3.x2.3.32 이전 및 2.5.x2.5.10.1 이전의 Jakarta Multipart 파서는 파일 업로드 시도 중 잘못된 예외 처리와 오류 메시지 생성으로 인해, 원격 공격자가 조작된 Content-Type, Content-Disposition 또는 Content-Length HTTP 헤더를 통해 임의의 명령을 실행할 수 있습니다. 이 취약점은 2017년 3월에 cmd= 문자열을 포함한...

drupal8-REST-RCE

drupal8-REST-RCE CVE-2019-6340 drupal8-REST-RCE /node/1 , CVE-2018-7600 drupal8 RCE /user/register Unix/Linux 명령 - 원격 코드 실행 명령 "id" 사용법 python drupal8-REST-RCE.py 사용자 정의 포트 python drupal8-REST-RCE.py 기본값: 80/tcp 업데이트됨! python3 지원을 위해 스크립트가 수정됨 2020.11.07 자신의 시스템에 대한 취약점 테스트에만 사용하세요...