CVE-2026-87587

A flaw was found in Chromium. This use-after-free vulnerability in the V8 engine allows a remote attacker to execute arbitrary code within the sandbox by tricking a user into visiting a specially crafted HTML page. This could lead to a complete compromise of the affected system...

CVE-2024-12252

CVE-2024-12252 SEO LAT Auto Post = 2.2.1 - 파일 덮어쓰기/업로드 권한 누락 원격 코드 실행 설명 WordPress용 SEO LAT Auto Post 플러그인은 2.2.1 이하의 모든 버전에서 remoteupdate AJAX 액션에 대한 기능capability 검사가 누락되어 파일 덮어쓰기 취약점이 있습니다. 이를 통해 인증되지 않은 공격자가 seo-beginner-auto-post.php 파일을 덮어써서 원격 코드 실행을 달성할 수 있습니다. 세부 정보 유형 : 플러그인 슬러그 :...

CVE-2024-56064

CVE-2024-56064 WP SuperBackup = 2.3.3 - 未認証の任意ファイルアップロード 説明 WordPress用プラグイン「Super Backup & Clone - Migrate for WordPress」は、2.3.3 以前のすべてのバージョンにおいてファイルタイプの検証が欠如しているため、任意のファイルアップロードに対して脆弱です。これにより、未認証の攻撃者が影響を受けるサイトのサーバー上に任意のファイルをアップロードできる可能性があり、リモートコード実行が可能になる可能性があります。 詳細 タイプ : plugin スラッグ :...

MS-SharePoint-July-Patch-RCE-PoC

MS-SharePoint-July-Patch-RCE-PoC 다음에 대한 PoC: CVE-2024-38094 CVE-2024-38024 CVE-2024-38023 PoC 동영상: https://youtu.be/u8mccaakISw...

CVE-2026-69098_exploit

CVE-2026-69098 — kotaemon 비인증 역직렬화 RCE kotaemon 가 LLM spec을 완전히 덮어쓰므로 페이로드는 실제 LLM 제공자와 전혀 통신하지 않습니다. kotaemon의 공식 Docker 이미지는 root 로 실행되므로 RCE도 root 권한으로 실행됩니다. 작성 시점 기준 업스트림...

Gopherus

Gopherus SSRFServer Side Request Forgery에 취약한 곳을 알고 있다면, 이 도구는 SSRF를 악용하고 RCERemote Code Execution를 얻기 위한 Gopher 페이로드를 생성하는 데 도움이 됩니다. 또한 피해자 서버에서 리버스 셸Reverse shell을 얻는 데도 도움이 됩니다. 더 자세한 정보는 다음 블로그를 참조하세요. Gopherus 관련 블로그 소개 이 도구는 다음을 위한 페이로드를 생성할 수 있습니다: 1. MySQL 포트-3306 2. PostgreSQL포트-5432 3...

PSTrojanFile

PSTrojanFile Windows PowerShell ファイル名と Defender アンチマルウェア API - コード実行 PoC 発見: John Page 別名 hyp3rlinx 2019年、2023年に再訪 2023年12月24日更新 PowerShell でのコード実行における単一引用符の壁を回避し、さらに PS Windows イベントログの失敗! セミコロンと友人の "&" 演算子が手を組み、任意のコード実行能力を発揮します。 不要なマルウェアを実行: C:\Users\gg\Downloadspowershell get-filehash...

CTT-Enhanced-CVE-2026-46339-Exploit-Engine

CTT-Enhanced-CVE-2026-46339-Exploit-Engine 9Router MCP모델 컨텍스트 프로토콜 브리지를 통해 인증되지 않은 원격 코드 실행을 수행하는 특수 Python 프레임워크로, 33계층 시간 위상 캐스케이드, 리만-하다마르드 분산, 11ns 웨지 필터를 배포하여 기존 프록시 및 프로세스 모니터링 방어 체계를 우회합니다. CTT-Enhanced 익스플로잇 전체 상세 정보 ​핵심 취약점 메커니즘CVE-2026-46339: 9Router 0.4.36 이하 버전은 /api/cli-tools/ 및...

CVE-2024-12877

CVE-2024-12877 GiveWP – 기부 플러그인 및 펀드레이징 플랫폼 = 3.19.2 - 인증되지 않은 PHP 객체 주입 설명 WordPress용 GiveWP – 기부 플러그인 및 펀드레이징 플랫폼은 기부 양식의 'firstName'과 같은 신뢰할 수 없는 입력의 역직렬화를 통해 3.19.2를 포함한 모든 버전에서 PHP 객체 주입에 취약합니다. 이로 인해 인증되지 않은 공격자가 PHP 객체를 주입할 수 있습니다. 추가적으로 POP 체인이 존재하면 공격자가 서버에서 임의의 파일을 삭제할 수 있어 원격 코드 실행이...

CVE-2023-6553

CVE-2023-6553 PHP 파일 포함으로 이어지는 RCE — Backup Migration 플러그인 플러그인: Backup Migration backup-backup ≤ 1.3.7 CVSS: 9.8 치명적 CWE: CWE-98 — Include/Require 문의 파일명에 대한 부적절한 제어 인증 요구 사항: 없음 영향: 원격 코드 실행 1. 이 취약점은 무엇인가? Backup Migration은 사용자가 백업 복사본을 만들 수 있도록 도와주는 상당히 인기 있는 WordPress 플러그인입니다활성 설치 90,000개 이상...

CVE-2024-12471

CVE-2024-12471 Post Saint: ChatGPT, GPT4, DALL-E, Stable Diffusion, Pexels, Dezgo AI 텍스트 및 이미지 생성기 /...

CVE-2024-10124-Poc

CVE-2024-10124-Poc Vayu Blocks – Gutenberg Blocks for WordPress & WooCommerce 플러그인은 1.1.1 이하 모든 버전에서 tpinstall 함수에 대한 기능capability 확인이 누락되어 있어, 인증되지 않은 공격자가 임의의 플러그인을 설치하고 활성화할 수 있습니다. 이 취약점을 악용하여 다른 취약한 플러그인이 설치 및 활성화되어 있다면 원격 코드 실행까지 달성할 수 있습니다. 이 취약점은 1.1.1 버전에서 부분적으로 패치되었습니다. 예시 시나리오 취약점 확인...

CVE-2024-9593-Exploit

CVE-2024-9593-Exploit WordPress용 Time Clock 플러그인 및 Time Clock Pro 플러그인은 'etimeclockwploadfunctioncallback' 함수를 통해 Time Clock의 경우 1.2.2까지, Time Clock Pro의 경우 1.1.4까지의 버전에서 원격 코드 실행에 취약합니다. 이를 통해 인증되지 않은 공격자가 서버에서 코드를 실행할 수 있습니다. 호출되는 함수의 매개변수는 지정할 수 없습니다. 사용법: usage: CVE-2024-9593.py -h -u URL -p...

wp-file-manager

wp-file-manager WP File Manager 6.9 - 임의 파일 업로드로 인한 RCE usage: wp-file-manager.py -h -u URL -f FILE optional arguments: -h, --help show this help message and exit -u URL, --url URL URL of host to check will need http or https -f FILE, --file FILE File of URLS to check + Testing https://localhost ...

Splunk-RCE-poc

Splunk RCE - PoC CVE-2023-46214、SVD-2023-1104 の概念実証エクスプロイト 使用法 SplunkインスタンスのURL、ユーザー名、パスワード、リバースシェルIP、ポートはすべてコマンドライン引数として必要です。例: $ python3 CVE-2023-46214.py --url --username --password --ip --port 前提条件 adddatamethodsへのアップロード権限を持つSplunk認証情報 注: 別のベクトルが可能かもしれませんが、これは私が使用したものです SplunkがSHCモードで動作していないこ...

instant-appointment-arbitrary-file-upload

instant-appointment-arbitrary-file-upload instant-appointment - 임의 파일 업로드 설명 WordPress용 Instant Appointment 플러그인은 버전 1.2까지포함 임의 파일 업로드에 취약합니다. 이를 통해 인증되지 않은 공격자가 셸을 업로드하고 명령을 실행할 수 있습니다. 세부 정보 유형 : 플러그인 슬러그 : instant-appointment 영향받는 버전 : 1.2 CVSS 점수 : 9.8 CVSS 등급 : 높음 CVSS 벡터 :...

e-signature-poc

e-signature-poc e-signature --------------------------04406918fd5cbc2b Content-Disposition: form-data; name="extensions" jpg,png,pdf,php3 --------------------------04406918fd5cbc2b Content-Disposition: form-data; name="filesize" 2 --------------------------04406918fd5cbc2b Content-Disposition:...

CVE-2025-55182-Exploit-PoC-Scanner

CVE-2025-55182 - React Server Components RCE Exploit v2.0 A comprehensive security research tool for testing CVE-2025-55182 and CVE-2025-66478 vulnerabilities in React Server Components RSC and Next.js Server Actions. Vulnerability Overview Property| Value ---|--- CVE IDs| CVE-2025-55182,...

coldfusion-amf

coldfusion-amf Coldfusion AMF PWN pwn http://localhost "nslookup burpcollab.net"...

cupshax

CUPSHax 최근 CUPS 익스플로잇에 대한 간단한 개념 증명PoC입니다. 코드를 훨씬 더 정리할 계획이었지만, 엠바고가 예상보다 훨씬 일찍 해제되어 코드가 다소 급하게 작성되었습니다. 모든 기술적 세부 사항은 솔직히 Evilsocket의 글을 읽는 것이 좋습니다. 이 익스플로잇은 공개 OpenPrinting CUPS 저장소에서 이 커밋을 발견한 후 작성되었습니다. 아마 더 깔끔한 주입 지점이 있을 것입니다. 이 PoC는 dns-sd 프린터 검색을 사용하므로, 대상이 브로드캐스트 메시지를 수신할 수 있어야 합니다. 즉, 동일...