CVE-2025-47812-Wing-FTP-Server-7.4.3-Unauthenticated-RCE-PoC

CVE-2025-47812 — Wing FTP Server Wing FTP Server whoami root 참고 자료 CVE-2025-47812 Wing FTP Server 7.4.4 릴리스 수정 4m3rr0r의 원본 PoC 크레딧 발견 및 원본 익스플로잇: Sheikh Mohammad Hasan aka 4m3rr0r 정리 및 단순화: Esteban Zárate...

Exploiting-a-vulnerability-using-reverse-shell

정보 보안 기초 — 2026년 봄 프로젝트 총점: 20 | 마감일: 지연 제출 불가 개요 이 프로젝트는 두 대의 가상 머신을 대상으로 한 실제 공격 및 방어 시나리오를 시뮬레이션합니다. Erlang/OTP SSH 서버의 중요한 사전 인증 RCE 취약점CVE-2025-32433을 악용하고, 추출된 암호 해시를 크래킹한 후 방화벽 규칙과 패치를 통해 피해 시스템을 강화합니다. 역할| OS ---|--- 공격자| Kali Linux 피해자| Ubuntu/Debian Erlang/OTP SSH v27.3.2 파일 파일| 설명...

CVE-2026-88420

A reflected cross-site scripting XSS vulnerability in the EntryAbstract.save component of APSL puput v1.2.1 through v2.2.0 allows authenticated attackers with Wagtail Editor privileges to execute arbitrary code in the context of the victim's browser via a crafted payload...

CVE-2026-78902

Cross Site Scripting vulnerability in Netgate pfSense 26.03.1-RELEASE allows an attacker to execute arbitrary code via the pfBlockerNG package...

CVE-2018-15961

CVE-2018-15961 - Adobe ColdFusion 2018 RCE 이 저장소는 Adobe ColdFusion 2018의 RCE 취약점에 대한 익스플로잇 코드를 포함하고 있습니다. 익스플로잇 설명 익스플로잇은 JSP 리버스 셸을 포함한 POST 요청을 /cfscripts/scripts/ajax/ckeditor/plugins/filemanager/upload.cfm으로 보냅니다. 성공하면 이 요청은 셸을...

CVE-2025-13486

CVE-2025-13486 대량 익스플로잇 Advanced Custom Fields: Extended 0.9.0.5 - 0.9.1.1 - prepareform에서 인증 없는 원격 코드 실행 ⚠️ 취약점 세부 정보 WordPress용 Advanced Custom Fields: Extended 플러그인은 0.9.0.5부터 0.9.1.1 버전까지 prepareform 함수를 통해 원격 코드 실행에 취약합니다. 이는 함수가 사용자 입력을 받아 calluserfuncarray로 전달하기 때문입니다. 이를 통해 인증되지 않은 공격자가...

BIT-GITLAB-2026-88765 Improper Neutralization of Special Elements used in a Command ('Command Injection') in GitLab

GitLab has remediated an issue in GitLab EE affecting all versions from 12.3 to 19.1.8, 19.2 before 19.2.6, and 19.3 before 19.3.2 under certain conditions could allow an authenticated user to achieve remote code execution by importing a specially crafted Git project export to overflow the Unicod...

POC-CVE-2017-8464-OpenCalculator

CVE-2017-8464 / 연구 + PoC 바로가기Shortcut 1개 + 악성 payload가 포함된 .DLL 1개를 생성 = USB에 넣어 피해자에게 전송 = 피해자가 USB를 열면 = Payload가 자동으로 실행됩니다! 근본 원인 1. 먼저 우리는 이 버그가 정확히 어디서 발생하는지 알아야 합니다! 이는 Plug-and-Play플러그 앤 플레이 기능 때문입니다. OS가 장치를 자동으로 감지하고, 리소스를 할당하며, 재부팅 없이 즉시 작동하도록 적절한 드라이버를 로드합니다. USB를 꽂고 Windows Explorer...

poc-CVE-2026-64638-

XSS2Shell — CVE-2026-64638 PoC WordPress 사전 인증Pre-Auth XSS → RCE 익스플로잇 체인으로, pwn.ai의 연구를 기반으로 ionsec.io에 게시된 내용입니다. ⚠️ 법적 경고 : 교육 목적 및 승인된 테스트 에만 사용하십시오. 소유한 시스템 또는 테스트에 대한 명시적인 서면 허가를 받은 시스템에 대해서만 사용하세요. 랩 검증 단계| 기법| 상태 ---|---|--- 1| 파서 차등 XSS sanitizeuser + 브라우저 파싱 차이| ✅ 검증됨 2| DOM 클로버링 , | ✅...

nuclei-CVE-2025-24813

nuclei-CVE-2025-24813 このリポジトリには、脆弱性スキャナーnucleiを使用して、サーバーに混乱を引き起こしたり損害を与えたりすることなく、サービスがCVE-2025-24813に対して脆弱である可能性があるかどうかをスキャンするためのyamlテンプレートが含まれています。 CVE-2025-24813 CVE-2025-24813は、Apache Tomcatウェブサーバーのバージョン9.0.0-9.0.98、10.1.0-10.1.34、および11.0.0-11.0.2における脆弱性です。...

CVE-2026-84350

A flaw was found in Chromium's TabStrip component. A remote attacker could leverage social engineering techniques and user interface UI interaction to trigger a use-after-free vulnerability. This could lead to the execution of arbitrary code outside of the browser's sandbox...

CVE-2026-60004-poc-gitea

CVE-2026-60004 개념 증명 PoC 개요 이 저장소에는 diffpatch 후크 삽입 기법을 통해 특정 Gitea 버전에 영향을 미치는 인증 또는 사전 인증 원격 코드 실행RCE 벡터인 CVE-2026-60004에 대한 개념 증명 도구가 포함되어 있습니다. 주요 구현은 탐지 및 악용 흐름을 수행하는 단일 Go 프로그램입니다. 저장소 구성 https://github.com/gagaltotal/CVE-2026-60004-poc-gitea — 탐지, 악용 전달 및 선택적 출력 검색을 구현하는 주요 Go 소스 파일입니다...

wp2shell-Exploit-Waf-Bypass

| \ / / / / / | | /| / / \ / /// / / / / | |/ |/ /// // / / / / / / / |/|/////// / /// / WordPress 사전 인증 RCE — CVE-2026-63030 + CVE-2026-60137 제작: Venexy M4xSec WordPress 6.8.0–6.8.5, 6.9.0–6.9.4, 7.0.0–7.0.1 에서 인증되지 않은 원격 코드 실행RCE. 6.8.6, 6.9.5, 7.0.2에서 패치됨. 빠른 설치 사전 컴파일된 바이너리 가장 빠름 curl -sL...

BIT-PARSE-2021-47987 Parse Server - Arbitrary Code Execution via Malicious Version Tags

Parse Server before 4.10.0 was affected by a supply chain incident in which incorrect version tags were pushed to the official repository pointing to an unreviewed personal fork of a contributor with write access. No releases were published with these tags; a project was exposed only if it define...

BIT-GRAFANA-2026-15815 CVE-2026-15815 CVE Record

Grafana OSS and Grafana Enterprise did not safely resolve symbolic links when extracting plugin archives. A crafted plugin archive can chain relative symbolic link entries to escape the plugin installation directory, writing arbitrary files and an executable backend binary outside that directory...

CVE-2026-64638-PoC-Exploit

🌀 CVE‑2026‑64638 – WordPress XSS2Shell 보안 제품군 ⚠️ 윤리적 사용 전용 – 승인된 보안 테스트 이 저장소는 승인된 보안 전문가, 블루 팀, 침투 테스터 만을 위한 도구를 제공합니다. 승인되지 않은 컴퓨터 시스템 접근은 CFAA미국, Computer Misuse Act영국, TCK 243/244터키 및 전 세계의 유사 법률 에 따라 불법입니다. 📖 취약점 개요 CVE‑2026‑64638 은 WordPress 핵심 버전 4.7.07.0.2 에서 발견된 중요한 사전 인증 반사형 XSS 취약점으로,...

CVE-2021-41773

CVE-2021-41773 — Apache HTTP Server 2.4.49 Path Traversal & RCE ⚠️ For isolated, educational lab use ONLY. This repository builds a deliberately vulnerable Apache server. Never run it on a live, production, or internet-facing host. Red Team internship project by Team Alpha ITSOLERA — Offensive...

2025-Oracle-SSO-LDAP-Attack-Post-Incident-Written-Report

2025-Oracle-SSO-LDAP-Attack-Post-Incident-Written-Report 本インシデント後レポートは、Oracle Cloudのアイデンティティおよび認証インフラストラクチャを標的とした2025年のサプライチェーン侵害を調査したものです。脅威アクターが、レガシーなOracle Access Manager（OAM）インスタンスにおける未パッチの事前認証リモートコード実行脆弱性（CVE-2021-35587、CVSS...

WSOB

😭 WSOB CVE-2022-29464 😭 WSOB は、WSO2 に存在する CVE-2022-29464 として割り当てられた新しい脆弱性を悪用するために作成された Python ツールです。 CVE-2022-29464 の詳細: 特定の WSO2 製品では、無制限のファイルアップロードが許可されており、その結果としてリモートコード実行が可能になります。攻撃者は、../../../../repository/deployment/server/webapps ディレクトリなど、Web ルート配下のディレクトリに到達するために、Content-Disposition...

CVE-2025-32432-PoC

CVE-2025-32432: ログポイズニングからRCEへのエクスプロイトツール 説明 このリポジトリには、Craft CMSの重大な脆弱性チェーンを実証するために設計された、Goで書かれたプロフェッショナルな概念実証（PoC）エクスプロイトが含まれています。このエクスプロイトは、ローカルファイルインクルージョン（LFI）につながるログポイズニング脆弱性を利用し、最終的にリバースシェルを介したリモートコード実行（RCE）を達成します。 技術的詳細 このエクスプロイトは、多段階の実行チェーンに従います： 1. ログポイズニング...