VTIGER-CRM-RCE-CVE-2026-23698

이 저장소에는 README가 없습니다...

CVE-2026-27475

CVE-2026-27475 CVSS-B 9.2 치명적 SPIP 4.4.8의 인증된 안전하지 않은 역직렬화 설명 및 추가 정보는 내 웹사이트에서 확인하세요 RCE Gadget Attacker plugins/rcegadget/rcegadgetoptions.php DEBUG:\n"; echo "File: "; vardump$this-file; echo "Data: "; vardump$this-data; echo ""; fileputcontents$this-file, $this-data; die"PROOF"; 2. 관리자로 로그인하세...

CVE-2026-23744

CVE-2026-23744 Описание MCPJam inspector — это локальная платформа для разработки MCP-серверов. Версии =1.4.2 уязвимы для удалённого выполнения кода RCE, что позволяет злоумышленнику отправить специально созданный HTTP-запрос, вызывающий установку MCP-сервера и приводящий к RCE. Подробности об...

CVE-2026-12485

🚨 CVE-2026-12485 - Критическое удаленное выполнение кода RCE без аутентификации GeoVision GV-I/O Box 4E – Прошивка v2.09 Дата раскрытия: 23 июня 2026 года CWE: CWE-121 – Стековое переполнение буфера Вектор атаки: Сеть без аутентификации Уязвимость неаутентифицированного стекового переполнения...

CVE-2018-4121

CVE-2018-4121 - Safari Wasm 섹션 POC RCE 익스플로잇 MWR Labs 제작 c 2018 세부 정보 이 개념 증명 익스플로잇은 macOS 10.13.3 17D47의 Safari 11.0.3 13604.5.6 버전만을 대상으로 합니다. 선택한 페이로드를 생성자constructor가 있는 dylib로 컴파일하십시오. python filetojsarray.py your.dylib payload.js를 실행하십시오. 이 디렉토리를 서빙하고 Safari가 /exploit.html을 가리키게 하십시오. 익스플로잇...

CVE-2020-11108-PoC

CVE-2020-11108-PoC 이 저장소에는 두 개의 PoC가 있습니다. cve-2020-11108-rce.py는 www-data 사용자 권한의 셸을 제공합니다. root-cve-2020-11108-rce.py는 셸을 제공하고 권한을 root로 상승시킵니다. 참고: teleporter.php를 덮어써야 하므로 파괴적입니다. 전체 설명/분석은 이 블로그 게시물을 참조하세요...

CVE-2021-31630

OpenPLC WebServer v3 - Authenticated RCE CVE-2021-31630 이 익스플로잇은 Fellipe Oliveira가 만든 Exploit-DB의 익스플로잇을 기반으로 합니다. 먼저 인증합니다 악성 C 파일을 업로드합니다 컴파일합니다 PLC를 시작합니다 리버스 셸 시작 PLC를 중지합니다 실행할 필요는 없으며, 리버스 셸은 이미 시작되었습니다 └─ python3 customexploit.py --url http://10.10.11.7:8080 --username openplc --password...

MikroTik RouterOS

ADVISORY SUMMARY Successful exploitation of this vulnerability could allow an attacker to achieve remote code execution or cause a denial of service. 2. RECOMMENDED PRACTICES CISA recommends users take defensive measures to minimize the risk of exploitation of this vulnerability. Minimize...

CVE-2026-63030

🚨 CVE-2026-63030 — WP2Shell WordPress REST API 라우트 혼동 → 원격 코드 실행 WordPress Core의 심각한 취약점으로, REST API 라우트 혼동을 가능하게 하며 SQL 인젝션과 연계하여 인증 없이 원격 코드 실행을 달성할 수 있습니다. 📖 개요 CVE-2026-63030 은 WordPress Core 에 영향을 미치는 심각한 취약점입니다. 이 문제는 REST API 배치 엔드포인트 에 존재하며, 부적절한 라우트 처리로 인해 라우트 혼동 이 발생할 수 있습니다. 이 취약점만으로는...

cve-2025-9951-ffmpeg-jp2-poc

CVE-2025-9951 FFmpeg JPEG 2000 Exploitation Research This repository contains two deliberately separated exploitation milestones for the FFmpeg JPEG 2000 component-mapping vulnerability: 1. 01-gdb-assisted/ — the original deterministic GDB-launched PoC and its full research-journey writeup,...

CVE-2025-32583

🚨 CVE-2025-32583 — WordPress PDF 2 Post RCE 익스플로잇 치명적 취약점 CVE-ID: CVE-2025-32583 심각도: 9.9 치명적 CVSS 벡터: CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H 📖 설명 PDF 2 Post WordPress 플러그인termel 개발의 취약점으로 인해 코드 생성의 부적절한 제어Improper Control of Generation of Code 로 인한 원격 코드 포함RCE 이 가능합니다. 영향받는 버전: = 2.4.0 이...

CVE-2026-35029-PoC

CVE-2026-35029 — LiteLLM /config/update 권한 없는 접근 취약점 Broken Access Control LiteLLM 의 /config/update 엔드포인트는 호출자의 역할 권한을 확인하지 않습니다. 유효한 API Key를 가진 모든 인증된 사용자는관리자 권한 없이도 프록시 구성을 수정하고 악성 Pass-Through 엔드포인트를 등록하여 환경 변수 탈취, 임의 파일 읽기, 원격 코드 실행 등의 공격을 수행할 수 있습니다. Field| Value ---|--- CVE| CVE-2026-35029...

CVE-2026-23744

CVE-2026-23744 CVE-2026-23744 RCE 이 취약점을 분석하던 중, MCPJam Inspector가 0.0.0.0에 바인딩하여 /api/mcp/connect 엔드포인트를 네트워크에 노출하고 있다는 것을 발견했습니다. 이 엔드포인트는 command 및 args 필드를 포함하는 serverConfig가 담긴 JSON 객체를 수신합니다. 이 애플리케이션은 MCP 서버를 실행하기 위한 것이었지만, 사용자가 제공한 값을 처리하기 전에 제대로 검증하지 못했습니다. 그 결과 공격자는 임의의 명령과 인수가 포함된 조작된...

CVE-2026-46817

🚨 CVE-2026-46817 - Критическое удаленное выполнение кода Oracle E-Business Suite – Oracle Payments Передача файлов Критическая удаленная уязвимость без аутентификации, затрагивающая Oracle Payments File Transmission, которая может позволить полностью скомпрометировать приложение через HTTP. 📌 Обз...

CVE-2025-52970

CVE-2025-52970 Эксплойт обхода аутентификации FortiWeb для удаленного выполнения кода Возможности Вооружен добавлением интерактивной оболочки для обеспечения удаленного выполнения кода Использование python CVE-2025-52970.py -t target.com Демонстрация Ссылки...

FUXAPWN

CVE-2026-25895 — FUXA = 1.2.9 認証なしパストラバーサルによるリモートコード実行 Node.jsベースのSCADA/HMIプラットフォームであるFUXAに対する、認証なし・認証前の任意ファイル書き込み。複数の異なる書き込み後プリミティブを介してリモートコード実行に連鎖します。脆弱なエンドポイントにはミドルウェアが接続されていないため、secureEnabled = true（認証オン）の場合でも機能します。 ExploitDB でも公開されています: https://www.exploit-db.com/exploits/52568 フィールド| 値...

react2shell-CVE-2025-55182-full-rce-script

Next.js React2Shell CVE-2025-55182 익스플로잇 도구 인증된 로컬 테스트 환경에서만 중요한 React2Shell 취약점CVE-2025-55182 / CVE-2025-66478을 시연하기 위한 개념 증명 도구입니다. ⚠️ 중요 경고: 활발한 익스플로잇 이 취약점CVSS 10.0은 정교한 위협 행위자에 의해 활발히 악용되고 있습니다. Amazon Threat Intelligence에 따르면 Earth Lamia 및 Jackpot Panda를 포함한 여러 중국 연계 국가 지원 그룹이 공개 직후 몇 시간 내에...

Exploit for OS Command Injection in Kestra

CVE-2026-49869: Kestra Unauthenticated Remote Code Execution...

WSUS-CVE-2025-59287-RCE

WSUS-CVE-2025-59287-RCE CVE-2025-59287는 치명적인CVSS 9.8 원격 코드 실행 취약점으로, 모든 Microsoft Windows Server Update Services일명 WSUS에 영향을 미치며 실제 공격에 이미 악용되었습니다. 이 취약점은 GetCookie 엔드포인트의 안전하지 않은 역직렬화insecure deserialization를 악용하여, 인증되지 않은 공격자가 FULL SYSTEM 권한으로 임의 코드를 실행할 수 있게 합니다. 사용법 이 리버스 셸 PoC는 사용하기 매우 쉽습니다!...

CVE-2021-4034

CVE-2021- Уязвимость локального повышения привилегий была обнаружена в утилите pkexec из polkit. Приложение pkexec — это инструмент setuid, предназначенный для выполнения непривилегированными пользователями команд с привилегиями других пользователей в соответствии с заданными политиками. Текущая...