EUVD-2026-66866

Joomla Extension - joomlaeventmanager.net - Privileged remote code execution in Joomla Event Manager 5.0.1 - The administrator source model allows to write dangerous file type incl. PHP, leading to remote code execution...

CVE-2026-0766

CVE-2026-0766: OpenWebUI 원격 코드 실행 교육용 보안 연구 저장소 이 저장소는 ZDIZero Day Initiative 가 발견하고 공개한 OpenWebUI의 원격 코드 실행 취약점인 CVE-2026-0766 에 대한 개념 증명PoC 악용 코드를 포함하고 있습니다. ⚠️ 면책 조항 이 저장소는 승인된 보안 테스트 및 교육 목적으로만 사용됩니다. 이 코드는 자신의 시스템 또는 테스트에 대한 명시적 승인 을 받은 시스템에서만 사용하십시오. LLM 플랫폼 보안 취약점에 대한 학습 목적으로만 사용하십시오. ❌ 명시적...

CVE-2025-60595

CVE-2025-60595 SPH Engineering UgCS 5.13.0은 임의 코드 실행에 취약합니다. 이는 CVE 사이트에서 사용할 공개 참조 자료입니다. SPH Engineering이 소유한 제품에서 임의 코드 실행이 발생합니다. UGCS 5.13.0! Ardupilot/mavparse.py의 230행 "243행: SPH Engineering GitHub에서 파서가 XML 속성을 읽고 value = evalattrs'value'를 설정하는 것을 확인할 수 있습니다. 공격자가 악성 value 속성이 포함된 XML 파일을...

CVE-2015-2291

CVE-2015-2291 1 IQVW32.sys anterior a 1.3.1.0 y 2 IQVW64.sys anterior a 1.3.1.0 en el controlador de diagnóstico de Ethernet de Intel para Windows permite a usuarios locales causar una denegación de servicio o posiblemente ejecutar código arbitrario con privilegios de kernel mediante una llamada...

CVE-2020-9496

CVE-2020-9496 - RCE Поскольку два запроса, связанных с xmlrpc, в webtools xmlrpc и ping не используют аутентификацию, они уязвимы для небезопасной десериализации. Эта проблема была сообщена команде безопасности Альваро Муньосом [email protected] из команды GitHub Security Lab. Эта уязвимость...

CVE-2022-46080

FR Ce projet fournit un exploit de preuve de concept pour une vulnérabilité d'exécution de code à distance RCE dans les routeurs Nexxt, ciblant spécifiquement la version 15.03.06.60. Cette vulnérabilité permet à un attaquant d'activer le service Telnet sur le routeur sans authentification, ce qui...

CVE-2021-25003

CVE-2021-25003 root@kitploit: Title: WPCargo 6.9.0 - Unauthenticated RCE Author: Krzysztof Zając https://kazet.cc/ CVE: CVE-2021-25003 Установка root@kitploit: git clone https://github.com/biulove0x/CVE-2021-25003.git cd CVE-2021-25003/ python3 -m pip install -r requirements.txt Как запустить...

CVE-2024-6782

CVE-2024-6782 Calibre exécution de code à distance（CVE-2024-6782）Contrôle d'accès inadéquat dans Calibre 6.9.0 7.14.0 permet à des attaquants non authentifiés d'obtenir une exécution de code à distance...

CVE-2024-47533-Cobbler-XMLRPC-Authentication-Bypass-RCE-Exploit-POC

CVE-2024-47533 - Exploit RCE par contournement d'authentification XMLRPC de Cobbler ⚠️ Exécution de code à distance critique via contournement d'authentification dans Cobbler 🛠️ Implémentation du PoC par @dollarboysushil 💡 Aperçu Cobbler, un serveur d'installation Linux qui permet de configurer...

CVE-2026-29955

KubePlus KubeconfigGenerator 命令注入漏洞 该漏洞存在于 KubePlus 的 kubeconfiggenerator 组件中，允许具有 HTTP 接口访问权限的攻击者通过 chartName 参数注入 shell 命令，以容器内 root 身份执行任意代码，并窃取具有 cluster-admin 权限的 ServiceAccount Token。推荐的 CWE 分类：CWE-78（操作系统命令注入）。 概述 KubePlus kubeconfiggenerator 组件中的 /registercrd 端点存在命令注入漏洞。该组件使用带 shell=True...

CVE-2026-33229

CVE-2026-33229 — 通过 Apache Velocity 沙箱绕过实现 XWiki RCE XWiki Platform 中的一个远程代码执行漏洞，允许具有脚本权限的已认证用户完全绕过 Apache Velocity 沙箱——无需 Java 反射——通过遍历 Velocity 上下文中已预先实例化的对象实现。 📄 完整技术细节： youssefazefzaf.com/posts/cve 详情...

CVE-2024-7029

Outil PoC pour exploiter CVE-2024-7029 dans les appareils AvTech 🎤 Traduction du README Anglais فارسی 📸 Capture d'écran 💎 Introduction CVE-2024-7029 met en évidence un problème de sécurité grave dans les appareils AVTech, où les attaquants peuvent contourner l'authentification et exécuter des...

CVE-2024-4577-RCE

PHP CGI 인수 주입 CVE-2024-4577 RCE 📜 설명 PHP 8.1. 8.1.29 미만, 8.2. 8.2.20 미만, 8.3. 8.3.8 미만 버전에서 Windows에서 Apache와 PHP-CGI를 사용하는 경우, 시스템이 특정 코드 페이지를 사용하도록 설정되어 있으면 Windows가 Win32 API 함수에 전달된 명령줄에서 문자를 대체하기 위해 "Best-Fit" 동작을 사용할 수 있습니다. PHP CGI 모듈이 이러한 문자를 PHP 옵션으로 잘못 해석하여, 악의적인 사용자가 실행 중인 PHP 바이너리에 옵션...

CVE-2020-28018

CVE-2020-28018: RCE로 이어지는 Exim Use-after-free UAF 소개 tls-openssl.c에 Use-after-free UAF 취약점이 존재하며, 원격의 인증되지 않은 공격자가 내부 메모리 데이터를 손상시켜 궁극적으로 원격 코드 실행을 달성할 수 있습니다. 프리미티브: 메모리 누수 Memory Leakage 임의 읽기 프리미티브 Write-What-Where 프리미티브 이 모든 프리미티브를 함께 연결하면 사용 가능한 모든 익스플로잇 완화 조치를 완전히 우회하여 최종적으로 exim 사용자 권한으로 원...

jinjava-cve-2026-25526-poc

단계별 익스플로잇 전체 9단계: mvn exec:java -Dexec.mainClass=ExploitHarness -q 2. 최종 익스플로잇 체인 파일 생성, 파일 읽기, 정보 노출: mvn exec:java -Dexec.mainClass=ExploitFinal -q 3. 파일 내용 유출 /etc/passwd, /etc/hosts 읽기: mvn exec:java -Dexec.mainClass=ExploitFileRead -q 4. 패치 검증 pom.xml의 버전을 2.8.3으로 변경, 2.8.3이 모든 것을 차단함을 입증:...

rails-exploit-cve-2013-0156

== PoC-эксплойты Rails для CVE-2013-0156 и CVE-2013-0155 Создано приложение Rails 3.2.10 с эксплойтом удалённого выполнения кода. Ссылка: https://github.com/ronin-ruby/ronin-ruby.github.com/blob/rails-pocs/blog/posts/2013-01-09-rails-pocs.md === Настройка Установите зависимости gem и запустите...

CVE-2026-20841

CVE-2026-20841 — RCE в Windows Блокноте PoC для эксплуатации удалённого выполнения кода в рендерере Markdown Windows Блокнота. Механизм Markdown не ограничивает протоколы URL, что позволяет запускать произвольные обработчики протоколов через кликабельные ссылки. Отказ от ответственности 1. Не моя...

CVE-2024-7029

EN GenAvTechRCEExploit AvTechデバイスで発見されたCVE-2024-7029脆弱性に対するPoCエクスプロイトで、リモートコード実行（RCE）を可能にします。このツールは、脆弱なデバイスをスキャンし、インタラクティブにコマンドを実行できます。 機能 脆弱性の検出 : AvTechデバイスがRCEに対して脆弱かどうかを確認します。 対話型シェル : 対話型シェルを介してターゲットデバイス上でコマンドを実行します。 マルチスレッドスキャン : マルチスレッドを使用して複数のターゲットを同時にスキャンします。 ペイロード実行 :...

CVE-2025-49844

🚨 CVE-2025-49844 RediShell - 完整指南 ⚠️ 仅供学习，切勿用于黑客攻击 ; ⚠️ 嘿！这是我做的一个简单工具，用来帮助人们检查他们的 Redis 服务器是否存在此漏洞。它并非用于实际攻击——仅用于学习和保护你自己的东西。 这是怎么回事？ 好的，亲爱的朋友们，这是 2025 年最有趣的重大失误之一，CVE-2025-49844。本质上，如果有人能在你的 Redis 服务器上运行 Lua 脚本，他们就能访问内存。 重要信息 严重程度 ：极其严重（9.9/10） 受影响对象 ：任何使用 Redis 8.2.1 或更早版本的用户 后果 ：代码执行 攻击方式 ：通过...

CVE-2020-8515

CVE-2020-8515 PoC Draytek CVE-2020-8515 que j'avais sous le coude. Amusant, la commande injectée est exécutée deux fois, voir ici : root@kitploit: $ ./draytek.py draytek.local executing command: cat /etc/passwd + vulnerable! executing command: uname -a Linux Vigor3900 2.6.33.5 1 Wed Mar 28 00:49:...