CVE-2026-5203

CVE-2026-5203 — CMS Made Simple ≤ 2.2.22 RCE（パストラバーサル＋任意ファイルアップロード） 概要 CMS Made Simple ≤ 2.2.22 の UserGuide モジュールの XML インポート機能は、ユーザーが指定したファイル名をサニタイズしないため、認証された管理者がパストラバーサルシーケンスを介して任意のファイル（例：PHP ウェブシェル）をサーバーファイルシステム上の任意の場所にアップロードできます。 フィールド| 値 ---|--- タイプ| パストラバーサル / 任意ファイルアップロード → RCE コンポーネント|...

cve-2010-1938

🚀 CVE-2010-1938 FTP 오프바이원 익스플로잇 OPIE 라이브러리의 오프바이원 취약점CVE-2010-1938을 테스트하기 위한 간단한 Python 스크립트입니다. 이 취약점은 일부 FTP 서버에 영향을 미치며, 서비스 거부DoS 또는 임의 코드 실행을 허용할 수 있습니다. 📜 설명 이 스크립트는 일부 FTP 서버에서 사용되는 OPIE 라이브러리의 알려진 취약점CVE-2010-1938을 대상으로 합니다. 특수하게 조작된 사용자 이름을 전송함으로써, 스크립트는 FTP 서버에서 스택 오버플로를 유발하여 잠재적으로 원격 코...

CVE-2026-6815

CVE-2026-6815 PoC/Exploit: Casdoor 3.54.1 경로 탐색 및 임의 파일 쓰기 인증됨 이 저장소는 Casdoor의 임의 파일 쓰기 및 경로 탐색 취약점인 CVE-2026-6815에 대한 PoCProof of Concept 익스플로잇을 포함합니다. 이 취약점은 버전 3.54.1에서 수정되었습니다. 요구 사항 공격자는 Casdoor 인스턴스에 관리자 권한으로 인증되어 있어야 하며, 스토리지 공급자를 생성 및/또는 편집할 수 있는 권한을 가진 동급의 사용자여야 합니다. 영향 원격 코드 실행 RCE :...

CVE-2026-4480-POC

CVE-2026-4480 - Samba 인쇄 하위 시스템 원격 코드 실행 개요 CVE-2026-4480 에 대한 개념 증명 및 연구 자료로, Samba 인쇄 하위 시스템에 영향을 미치는 치명적인 원격 코드 실행RCE 취약점입니다. 이 취약점은 %J 치환 매개변수를 통해 구성된 print command에 전달되는 사용자 제어 인쇄 작업 설명이 부적절하게 처리되어 발생합니다. 취약점 세부 정보 CVE: CVE-2026-4480 구성 요소: Samba 인쇄 하위 시스템 유형: OS 명령어 삽입 CWE-78 영향: 원격 코드 실행 공...

CVE-2025-56399

CVE-2025-56399 – laravel-file-manager v3.3.1의 인증된 원격 코드 실행 🧭 개요 laravel-file-manager v3.3.1 이하에서 발견된 인증된 원격 코드 실행RCE 취약점으로 인해 파일 관리자 인터페이스에 접근 권한이 있는 공격자가 서버에서 임의의 코드를 실행할 수 있습니다. 허용된 비-PHP 확장자예: .png, .pdf를 가진 파일에 악성 PHP 코드를 포함하여 업로드한 다음 .php 확장자로 이름을 변경하거나, .php 파일을 직접 생성 및 편집함으로써, 공격자는 해당 파일이 ...

golang.org/x/net/html: golang: golang.org/x/net/html: Cross-Site Scripting via HTML parsing bypass

A flaw was found in golang.org/x/net/html. When arbitrary HTML is parsed and then rendered, it can result in an unexpected HTML tree. This allows an attacker to bypass HTML sanitization mechanisms, leading to Cross-Site Scripting XSS attacks in applications. Such attacks can result in information...

Important: Red Hat Security Advisory: image-builder security update

An update for image-builder is now available for Red Hat Enterprise Linux 9. Red Hat Product Security has rated this update as having a security impact of Important. A Common Vulnerability Scoring System CVSS base score, which gives a detailed severity rating, is available for each vulnerability...

golang.org/x/net/html: golang.org/x/net/html: Arbitrary code execution via Cross-Site Scripting

A flaw was found in golang.org/x/net/html. A remote attacker could exploit this vulnerability by providing specially crafted HTML. When this arbitrary HTML is parsed and rendered, it can result in an unexpected HTML tree, bypassing input sanitization. This can be leveraged to execute Cross-Site...

CVE-2023-32778

An issue was discovered in ILIAS 6.23, 7 before 7.22, and 8.1. An attacker can execute arbitrary code via ZIP upload...

CVE-2023-34854

HotelDruid before 3.0.6 has insufficient file upload sanitation in the backup/restore function...

-Spring4Shell-CVE-2022-22965-

-Spring4Shell-CVE-2022-22965-...

Ingress-Nginx Controller - Configuration Injection via Unsanitized Mirror Annotations

A security issue was discovered in ingress-nginx https-//github.com/kubernetes/ingress-nginx where the mirror-target and mirror-host Ingress annotations can be used to inject arbitrary configuration into nginx. This can lead to arbitrary code execution in the context of the ingress-nginx...

Worpress Backup Migration <= 1.3.7 - Unauthenticated Remote Code Execution

The Backup Migration plugin for WordPress is vulnerable to Remote Code Execution in all versions up to, and including, 1.3.7 via the /includes/backup-heart.php file. This is due to an attacker being able to control the values passed to an include, and subsequently leverage that to achieve remote...

httpd: Apache HTTP Server: Heap-based Buffer Overflow via untrusted content in mod_xml2enc

A flaw was found in Apache HTTP Server, specifically within the modxml2enc module. This heap-based buffer overflow vulnerability can be triggered when processing untrusted content through the xml2StartParse function. A remote attacker could potentially exploit this to cause a denial of service,...

httpd: Apache HTTP Server: Buffer overflow in mod_proxy_html allows security bypass

A vulnerability has been identified in the Apache HTTP Server. If the server is configured to connect to a malicious or compromised backend server, an attacker could exploit this flaw to bypass security controls or run unauthorized code on the system...

httpd: Apache HTTP Server: Arbitrary code execution or denial of service via use-after-free in mod_ldap per-directory configuration

A flaw was found in Apache HTTP Server when using the modldap module in a per-directory configuration. This use-after-free vulnerability allows a remote attacker to potentially execute arbitrary code or cause a denial of service DoS due to improper memory handling. This could lead to system...

Apache HTTP Server: mod_proxy_ajp: Apache HTTP Server mod_proxy_ajp: Arbitrary code execution via heap-based buffer overflow

A flaw was found in modproxyajp of Apache HTTP Server. This heap-based buffer overflow vulnerability allows a remote attacker, by connecting to a malicious AJP Apache JServ Protocol server, to send a specially crafted message. This message can cause modproxyajp to write attacker-controlled data...

Important: Red Hat Security Advisory: httpd security update

An update for httpd is now available for Red Hat Enterprise Linux 9.2 Update Services for SAP Solutions. Red Hat Product Security has rated this update as having a security impact of Important. A Common Vulnerability Scoring System CVSS base score, which gives a detailed severity rating, is...

Noregressh

원래 저는 regreSSHion 스캐너와 익스플로이터를 만들고 싶었습니다. 그 후 추가 CVE들을 포함시켰습니다. 프로젝트의 일부를 확장하는 데 도움을 주실 수 있는 분은 연락해 주세요. NOREGRESSH에 오신 것을 환영합니다 Norregressh는 OpenSSH 회귀regression 및 여러 CVE에 중점을 둔 침투 테스트 프레임워크입니다. 발견discovery, 표적 익스플로잇 워크플로우, 리스너 관리 및 사후 익스플로잇 헬퍼를 포함하며, systemmonitor는 IP를 표시하고, 포트가 열려 있는지 확인하며,...

omapi-cve-2015-6606-exploit

CVE-2015-6606 검증을 위한 간단한 익스플로잇 이것은 SEEK 스마트카드 서비스 버전 3.1.0 이하에 존재하는 코드 인젝션 취약점CVE-2015-6606, Google 내부 버그 번호 ANDROID-22301786을 검증하기 위한 간단한 익스플로잇입니다. 이 취약점을 통해 특수하게 제작된 Android 애플리케이션 패키지가 스마트카드 시스템 서비스의 실행 컨텍스트에 임의의 코드를 주입할 수 있습니다. 이 코드는 해당 시스템 서비스에 부여된 모든 권한을 상속받으며, 여기에는 일반적으로 서드파티 앱에 부여되지 않는...