CVE-2025-11170

CVE-2025-11170 WP移行専用プラグイン for CPI = 1.0.2 - 인증되지 않은 임의 파일 업로드 🚀 WP移行専用プラグイン for CPI = 1.0.2 - 인증되지 않은 임의 파일 업로드 📝 설명 WordPress용 WP移行専用プラグイン for CPI 플러그인은 1.0.2 이하의 모든 버전에서 CpiwmImportController::import 함수의 파일 형식 검증 누락으로 인해 임의 파일 업로드에 취약합니다. 이로 인해 인증되지 않은 공격자가 영향을 받는 사이트의 서버에 임의 파일을 업로드 할 수 있으며,...

CVE-2025-47812-Research

CVE-2025-47812 — Wing FTP Server RCE Research 배경 사이버보안 관찰 인턴십은 Akasec 클럽 1337 Khouribga에서 수행되었습니다 — 2025년 7월/8월. 분석된 취약점 CVE : CVE-2025-47812 CVSS 점수 : 10.0 심각 영향 받는 소프트웨어 : Wing FTP Server 7.4.4 유형 : Lua 인젝션을 통한 원격 코드 실행 환경 공격은 격리되고 통제된 환경 WSL Ubuntu에서 수행되었으며, 교육 목적으로만 사용되었습니다. 내용...

CVE-2025-55182-MassPayloadAttack

CVE-2025-55182 대량 페이로드 공격 React2Shell CVE-2025-55182 React2Shell 를 대상으로 하는 수정된 대량 RCE 익스플로잇 스크립트로, Next.js 애플리케이션을 공격합니다. 이 도구는 pax-k의 원본 PoC 스크립트의 수정판 입니다. 원본 스크립트가 단일 호스트를 대상으로 하는 반면, 이 버전은 URL 목록에서 대량 스캔 을 지원하도록 개선되어, 효율적인 취약점 평가를 위해 페이로드 주입, 명령 실행, 출력 파싱을 자동화합니다. 🚀 기능 대량 익스플로잇 : 대상 URL 목록이 포함...

vulnerable-next-js-poc

CVE-2025-55182 React2Shell - 概念実証 ⚠️ セキュリティ研究専用 このリポジトリには、React Server Componentsにおける重大なリモートコード実行脆弱性 CVE-2025-55182 の概念実証が含まれています。これは許可されたセキュリティテストおよび研究目的のみ です。 脆弱性概要 CVE ID : CVE-2025-55182 脆弱性名 : React2Shell CVSS スコア : 10.0 重大 タイプ : CWE-502 - 信頼できないデータのデシリアライゼーション 攻撃ベクトル : ネットワーク AV:N 認証 : 不要...

Malicious code in @angulra/core (npm)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector 7ebb04f93b463536e56e0160e0e1fc2748d69c9eb15f991e990365cee7852a34 The package.json preinstall script runs curl -L...

CVE-2024-23741

CVE-2024-23741 macOS에서 Hyper 3.4.1까지의 문제로 인해 원격 공격자가 RunAsNode 및 enableNodeClilnspectArguments 설정을 통해 임의 코드를 실행할 수 있습니다. electron에서 취약점을 검색하는 프로세스를 자동화하도록 설계된 도구가 있습니다: https://github.com/r3ggi/electroniz3r 이 도구를 사용하면 앱이 취약한지 확인할 수 있습니다: 검증 후, 코드를 주입하여 셸을 얻을 수 있습니다 셸을 즐기세요 :...

Malicious code in @angulra/cli (npm)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector e3158beab2ea0d9f8e28d488f124268c8c9a00a3a0f5599823c4d13f741ac40f The package name @angulra/cli is a character-swap of @angular/cli and copies the legitimate Angular CLI's metadata description, repository, homepage,...

MAL-2026-17495 Malicious code in @angulra/cli (npm)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector e3158beab2ea0d9f8e28d488f124268c8c9a00a3a0f5599823c4d13f741ac40f The package name @angulra/cli is a character-swap of @angular/cli and copies the legitimate Angular CLI's metadata description, repository, homepage,...

CVE-2023-27163---Maltrail-0.53---RCE

CVE-2023-27163---Maltrail-0.53---RCE 제작: TheAlchimist cve-2023-27163-maltrail.py for reverse shell...

CVE-2026-105220

Twine 2 desktop through 2.12.0 contains a cross-site scripting vulnerability in importStories that executes markup from imported story files in the editor window. Attackers can craft a story file whose script calls the twineElectron openWithScratchFile IPC bridge to write and open a .bat file,...

MAL-2026-17473 Malicious code in chai-as-testmode (npm)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector af5e91a44a2eb0773df19fce2096660c285bafbe846a5f09d8bb25ff0eba22b2 The package masquerades as the pino logging library README badges and lib/ contents mimic pino but ships a dropper at lib/initializeCaller.js. A...

Malicious code in core-js-gnz (npm)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector dc57686b95f827f2c3b0501d97b6575e077247255bf5d4227ae9bc8bedd43937 On install, package.json runs node init.js as a postinstall hook. init.js collects host identifiers os.hostname, os.userInfo.username, os.platform,...

MAL-2026-17474 Malicious code in core-js-gnz (npm)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector dc57686b95f827f2c3b0501d97b6575e077247255bf5d4227ae9bc8bedd43937 On install, package.json runs node init.js as a postinstall hook. init.js collects host identifiers os.hostname, os.userInfo.username, os.platform,...

Malicious code in css-reading-flow-polyfill (npm)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector 3b18e313d5fc67f07c1bcf051bd79a85dca97bb3c4510d9755efca6414bb55ff The package is published as css-reading-flow-polyfill but ships thunderboltRegistry.js, which impersonates internal Wix thunderbolt registry modules...

CVE-2025-0282

CVE-2025-0282 Ivanti Connect Secure IFT TLS 스택 오버플로우 사전 인증 RCE CVE-2025-0282 이는 의도적으로 비자명한 방식으로 손상되어 있으며, 이전에 저희의 익스플로잇 기술 블로그 게시물에서 설명한 대로 작동하도록 하려면 상당한 노력이 필요합니다. 이 취약점을 이해하려면 저희의 기술 문서를 참조하십시오. 익스플로잇 워크스루 및 기술 - Ivanti Connect Secure RCE CVE-2025-0282 PoC 이 코드는 두 가지 모드로 작동합니다: 1. 일반 모드 2. 익스플로...

CVE-2024-12356

BeyondTrust Remote Support および Privileged Remote Access における引数インジェクションと PostgreSQL 文字列エスケープ回避を介した未認証リモートコード実行 倫理的警告: 研究、教育、および許可されたテスト目的のみに使用してください。許可なくシステムに対して使用しないでください。 BeyondTrust Remote Support RS および Privileged Remote Access PRA...

CVE-2026-27876

CVE-2026-27876: Grafana SQL式の任意ファイル書き込みからRCEへ CVSS 9.1 Critical | 任意ファイル書き込み | リモートコード実行 デモ https://github.com/user-attachments/assets/c84a4b63-7928-4dba-a069-3bafa036ce56 概要 GrafanaのSQL式機能（sqlExpressionsトグル）は、プロセス内SQLエンジン（dolthub/go-mysql-server）を使用しており、AST許可リストに欠陥があります。SetOpノード（UNION...

CVE-2015-8562

CVE-2015-8562 - リバースシェル Python エクスプロイト: Joomla 1.5 - 3.4.5 オブジェクトインジェクション RCE X-Forwarded-For ヘッダー: 脆弱性発見日: 2015年12月17日 エクスプロイト作成者: anarc0der バージョン: Joomla 1.5 から 3.4.5 CVE : CVE-2015-8562 使用方法: ターミナルを1つ開き、ncで待ち受けます: $ nc -lnvp 4444 別のターミナルを開き、エクスプロイトを実行します: python3 rce.py --target='target'...

CVE-2026-58231

CVE-2026-58231 検出スクリプト CVE-2026-58231 — SAP Commerce Cloud の Data Hub Adapter コンポーネントにおける不適切な認可（CVSS 10.0）のための検出・前提条件検証ツールです。 本スクリプトは非破壊的なチェックのみを実行します。コードインジェクションのペイロードを同梱・実行することはありません。 背景 CVE-2026-58231 は、認証されていないリモート攻撃者がデフォルト認証クライアントを悪用し、Data Hub Adapter...

PoC-CVE-2025-66224

OrangeHRM RCE 익스플로잇 - CVE-2025-66224 📋 설명 이 개념 증명PoC은 OrangeHRM의 sendmailpath 구성 매개변수에 대한 명령 주입을 통해 원격 코드 실행RCE 취약점을 입증합니다. 이 익스플로잇은 다음 방식으로 동작합니다: 1. MySQL 데이터베이스hshrconfig 테이블에 악성 페이로드를 주입합니다. 2. 이메일 구성 API 엔드포인트를 통해 페이로드 실행을 트리거합니다. 3. 원래 값을 자동으로 복원하여 추적을 정리합니다. 🎯 영향을 받는 버전 OrangeHRM 5.0 5.7 ⚠️...