EUVD-2026-81588

vm2 allows a sandboxed plugin to execute native code through node:sqlite...

NPM: vm2 allows a sandboxed plugin to execute native code through `node:sqlite`

NPM: vm2 allows a sandboxed plugin to execute native code through node:sqlite vulnerability discovered by ? in WordPress Npm vm2 versions = 3.11.3, = 3.11.6...

vm2 allows a sandboxed plugin to execute native code through `node:sqlite`

Summary vm2 3.11.6 exposes Node.js's host node:sqlite module to NodeVM code when that builtin is allowed explicitly or through builtin: ''. The module is wrapped as read-only, but callable methods retain host-process authority. A sandboxed plugin can construct an in-memory database with extension...

EUVD-2026-81589

vm2 crypto builtin loads attacker native code through setEngine...

vm2 crypto builtin loads attacker native code through setEngine

Summary vm2 3.11.6 exposes the host crypto module to a NodeVM when that single builtin is allowed. The module is presented through a read-only bridge, but its functions still execute with host-process authority. crypto.setEngine accepts a filesystem path and asks OpenSSL to dynamically load the...

NPM: vm2 crypto builtin loads attacker native code through setEngine

NPM: vm2 crypto builtin loads attacker native code through setEngine vulnerability discovered by ? in WordPress Npm vm2 versions = 3.11.3, = 3.11.6...

EUVD-2026-81593

vm2 sandbox escape on Node.js 26 through a stale PromiseThenLookupChain protector...

RCE-Exploit-Framework

RCE-Exploit-Framework このフレームワークは、ペネトレーションテスターや開発者がリモートコード実行（RCE）エクスプロイトの仕組みを理解するための支援を目的としています。 特徴 ペイロード生成部 : Python、Bash、PHPに基づくカスタムペイロードの作成をサポートします。 エクスプロイト実行部 : HTTP POSTまたはGETを介してターゲットにペイロードを配信します。 リバースシェルリスナー : リバースシェル接続を受信するためのモジュールです。 ログ出力 : 分析のためのエクスプロイト活動のログを保存します。 使用方法 1...

Alfa-Perl-RCE-ZoneH-Grabber-Python

Alfa-Perl-RCE-ZoneH-Grabber-Python Python2.7 이 도구들은 오픈소스입니다. 리코딩할 수 있지만 작성자의 도구를 삭제하지 않도록 기억하세요. 이 도구들은 무료이며 판매용이 아닙니다!!! 결과 셸은 당신의 목록에 달려 있습니다!!! 여기서 Jenderal92는 웹사이트 시스템에 손상을 일으키는 도구의 오용에 대해 책임지지 않습니다. 가볍든 무겁든 모든 것은 사용에 달려 있습니다!!! 기부 : BTC : 31mtLHqhaXXyCMnT2EU73U8fwYwigiEEU1 Perfect Money :...

redis-exploitation

redis-exploitation CONFIG SET（教育目的のみ） ビルド $ docker build -t victim . 実行 $ docker run -d --name victim victim 攻撃 $ docker exec -it victim bash root@34ea33cb2eb2 / ls /var/spool/cron/ root@34ea33cb2eb2 / redis-cli 127.0.0.1:6379 config set dir /var/spool/cron/ OK 127.0.0.1:6379 config set dbfilenam...

Magneto-PolyShell

Magento 2 RCE 익스플로잇 - 인증되지 않은 파일 업로드를 통한 RCE ⚠️ 이 도구는 교육 및 공인된 보안 테스트 용도로만 제공됩니다. 소유하지 않은 시스템에 대한 무단 사용은 불법입니다. 이 익스플로잇은 Magento 2Adobe Commerce의 치명적인 인증되지 않은 원격 코드 실행RCE 취약점을 대상으로 합니다. GraphQL 제품 조회, 게스트 장바구니 생성, 사용자 정의 제품 옵션을 통한 악성 파일 업로드를 연쇄적으로 활용하여 공격자는 PHP 웹셸을 업로드하고 대상 서버에서 임의의 코드를 실행할 수 있습니다...

Inject-PHP-to-JPG-Using-Jhead

Jhead를 사용하여 JPG에 PHP 주입하기 $ pkg install vim or apt-get install vim $ pkg install jhead or apt-get install jhead $ jhead -h 도움말 보기 $ jhead -purejpg yourfiles.jpg $ jhead -ce yourfiles.jpg ESC를 누른 후 :x를 입력하여 저장하세요 $ jhead yourfiles.jpg 예시 : site.com/youfiles.php?cmd=Command Here...

pickle_exploit

PickleExploit ClearML에서 Pickle 직렬화를 통한 원격 코드 실행 취약점 시연 🖥️ 이 스크립트는 h3x0v3rl0rd 에 의해 개발되었습니다. 이 개념 증명PoC은 pickle 라이브러리를 사용한 Python 객체의 직렬화 및 역직렬화와 관련된 잠재적인 보안 취약점을 시연합니다. 구체적으로, 역직렬화될 때 os.system을 통해 리버스 셸 명령을 실행하는 reduce 메서드를 가진 RunCommand 클래스를 생성합니다. 이 명령은 지정된 IP 주소와 포트에 리버스 셸 연결을 설정하려고 시도합니다. PoC...

Webmin1.910_exploit

Webmin 1.910 원격 코드 실행 익스플로잇 설명: 이 저장소에는 Webmin 1.910 버전의 원격 코드 실행 취약점을 악용하도록 설계된 Python 3 스크립트가 포함되어 있습니다. 이 스크립트는 sessionlogin.cgi 엔드포인트를 사용하여 인증을 수행하고 리버스 셸 페이로드를 배포하여 대상 시스템에 대한 원격 액세스를 제공합니다. 이 익스플로잇은 승인된 침투 테스트 및 교육 목적으로 제작되었습니다. 1. 로컬 머신에서 리스너를 시작하세요: nc -lvnp 2. 다음 명령어로 스크립트를 실행하세요: python...

CVE-2026-65008

CVE-2026-65008 — Grav CMS 2.0.7 인증된 RCE CVE-2026-65008 에 대한 개념 증명PoC: Blueprint::dynamicData의 제한 없는 calluserfuncarray를 통한 Grav CMS 인증된 원격 코드 실행. admin.pages또는 api.pages.write 권한이 있는 사용자는 악성 form frontmatter를 심을 수 있습니다. 이후 어떤 방문자인증되지 않은 사용자 포함가 페이지를 로드하면 페이로드가 웹 서버 사용자 권한으로 실행됩니다. 승인된 테스트 전용. 자신이...

mvn_pwn

MVN PWN groovy-maven-plugin을 사용하여 RCE를 얻는 악성 Maven pom.xml 전체 페이로드와 종속성은 다음 블로그에서 확인할 수 있습니다: https://security.humanativaspa.it/abusing-mavens-pom-xml/...

laravel_cookie_killer

Laravel 쿠키 킬러 python3 기반의 Laravel 쿠키를 암호화/복호화하는 데 사용되는 도구 사전 요구 사항 도구를 사용하려면 Laravel 프로젝트 루트에 포함된 .env 파일에 들어 있는 APPKEY base64 값을 유출해야 합니다. 또한 세션은 사용자 쿠키에 저장되어야 합니다. 따라서 .env에 저장된 SESSIONDRIVER 값은 cookie 값으로 설정되어야 합니다. 설치 venv를 사용하여 도구를 설치하려면: $ python3 -m venv env $ source env/bin/activate $...

CVE-2026-20841

CVE-2026-20841 PoC PoC of the "Windows Notepad RCE" vulnerability. 면책 조항 1. 저는 이 취약점을 발견한 사람이 아닙니다. 공식 공개 페이지에 등재된 원저자들에게 경의를 표합니다. 저는 설명에 따라 PoC를 그저 재현했을 뿐입니다. 2. 개인적으로 이 취약점이 보기보다 심각하다고 생각하지 않습니다. 대상 시스템에서 특정 조건이 충족되지 않는 한, 트리거하려면 클릭 한 번 이상 이 필요합니다. 기준 및 제한 사항 섹션을 참조하세요. 이 PoC를 재현한 이유는 매우 밈 가치가...

CVE-2026-1357

🧨 CVE-2026-1357 – WPvivid Null-Key 익스플로잇 도구 CVE-2026-1357.py 마이그레이션, 백업, 스테이징 – WPvivid Backup & Migration ≤ 0.9.123 취약점: 인증되지 않은 임의 파일 업로드 → 원격 코드 실행 CVE: CVE-2026-1357 – CVSS 9.8 치명적 GitHub: https://github.com/Nxploited Telegram: @KNxploited 🧬 이 스크립트의 기능 CVE-2026-1357.py는 WPvivid 취약점을 위한 개념 증명P...

CVE-2025-7441

CVE-2025-7441 StoryChief data - sizes - full 필드에 임의의 URL을 가리키는 수신 JSON 페이로드publish 이벤트를 수락합니다. StoryChief는 충분한 파일 유형/콘텐츠 검증을 수행하지 않거나 URL 소스를 제한하지 않으므로, 플러그인이 원격 리소스를 가져와 사이트의 업로드 디렉토리에 저장할 수 있습니다. 실행 가능한 코드가 포함된 파일의 저장을 방지하기 위한 검증이 부족합니다. 🛠️ 익스플로잇 스크립트 — 기능 설명 취약점 매핑 이 섹션은 익스플로잇 스크립트별도 제공를 높은 수준에...