USN-8841-1 libdbi-perl vulnerabilities

It was discovered that the Perl DBI module did not correctly handle certain integer arithmetic operations. An attacker could possibly use this issue to cause a denial of service or execute arbitrary code. CVE-2026-73193, CVE-2026-73194...

CVE-2025-24813

CVE-2025-24813 Apache Tomcat - 세션 역직렬화를 통한 원격 코드 실행 인증 없는 부분 PUT + 경로 탐색 + 가젯 기반 역직렬화 설명 기본 서블릿 PUT이 활성화된readonly=false Apache Tomcat 인스턴스는 HTTP PUT 요청을 통해 파일을 작성할 수 있습니다. 업로드 디렉터리를 벗어나 FileStore 세션 저장 위치로 이동하는 경로를 조작함으로써, 공격자는 조작된 직렬화된 Java 객체를 .session 파일로 심을 수 있습니다. 이후 이 세션을 참조하는 요청이 발생하면 역직렬화...

CVE-2025-32434

CVE-2025-32434: Уязвимость RCE в PyTorch - PoC Что такое CVE-2025-32434? CVE-2025-32434 — это критическая уязвимость удаленного выполнения кода RCE в PyTorch, широко используемой библиотеке Python для глубокого обучения и нейронных сетей. Основная проблема Уязвимость существует в функции...

cve-2026-27483-lab

CVE-2026-27483 Lab — Учебная среда для изучения уязвимостей корпоративного уровня Полноценная, реалистичная Docker-лаборатория в корпоративном стиле для изучения, тестирования и защиты от CVE-2026-27483 Path Traversal → RCE в MindsDB. Этот репозиторий предоставляет разворачиваемую топологию...

CVE-2025-32432

CVE-2025-32432 Craft CMS 사전 인증 RCE PoC Craft CMS의 치명적인 사전 인증 원격 코드 실행 영향: Craft CMS 3.x, 4.x 및 5.x 5.6.16까지 정보: 이 익스플로잇은 HackTheBox Orion 머신에서 테스트되었습니다. 개요 이 저장소는 CVE-2025-32432 에 대한 개념 증명 익스플로잇을 포함하고 있습니다. 이는 Craft CMS의 치명적인 사전 인증 원격 코드 실행 취약점입니다. 이 취약점은 인증되지 않은 공격자가 Yii2의 동작 첨부 메커니즘과 class 오버라이...

react2shell-toolkit

Набор инструментов для оценки RCE в Next.js Набор инструментов на Python для валидации и исследования CVE-2025-55182, также известной как React2Shell , в авторизованных средах. Уязвимость затрагивает React Server Components и может открывать приложения, построенные с использованием таких...

CVE-2026-42945-NGINX-Rift-Toolkit

CVE-2026-42945 Nginx Rift 취약점 툴킷 CVE-2026-42945nginx의 치명적인 RCE 취약점를 스캔, 패치, 테스트하기 위한 종합 툴킷 목차 개요 CVE 세부 정보 기능 툴킷 구성 요소 요구 사항 설치 사용법 워크플로 예시 보안 고려 사항 문제 해결 기여 개요 이 툴킷은 CVE-2026-42945nginx 메인라인 1.26.3 미만, 안정판 1.24.1 미만에 영향을 미치는 치명적인 원격 코드 실행RCE 취약점를 스캔, 패치, 테스트하기 위한 포괄적인 도구를 제공합니다. 이 취약점은 힙 스프레이 기법...

Peyara

Exploit 제목: Peyara Remote Mouse v1.0.1 - 원격 코드 실행 RCE 날짜: 2025-05-30 Exploit 작성자: tmrswrr 소프트웨어 링크:https://peyara-remote-mouse.vercel.app/ 플랫폼: Windows 버전: v1.0.1 테스트 환경: Windows 10 취약점 설명 Peyara Remote Mouse v1.0.1은 WebSocket 명령 인터페이스포트 1313에 인증되지 않은 원격 코드 실행 취약점을 포함하고 있습니다. 애플리케이션이 WebSocket 연결...

UBUNTU-CVE-2026-102422

shell-quote's quote function emits a comment token as followed by its text, which comments out the rest of the shell line, including the opening quote of any later string token. A line terminator \n, \r, U+2028, U+2029 in that later string therefore ends the comment, and the rest of the string is...

CVE-2026-39987-PoC

CVE-2026-39987 PoC 요약 Marimo = 0.20.4은 /terminal/ws WebSocket 엔드포인트의 인증 전 RCE 취약점의 영향을 받습니다. 해당 엔드포인트는 애플리케이션 모드와 터미널 지원 여부를 확인하지만, WebSocket 연결을 수락하기 전에 인증을 검증하지 않습니다. 그런 다음 PTY 셸을 생성하여 인증되지 않은 공격자가 Marimo 프로세스의 권한으로 명령을 실행할 수 있게 합니다. 근본 원인 validateauth를 호출하는 다른 WebSocket 엔드포인트와 달리, 취약한 터미널 엔드포인...

misfortune-cookie

CVE-2014-9222 "Misfortune Cookie" PoC 모음 AllegroSoft RomPager의 HTTP 쿠키 처리에서 발생하는 스택 오버플로우4.34 미만의 모든 버전. 인증되지 않은 단일 요청에 조작된 Cookie: 헤더를 포함하면 메모리가 손상됩니다. 영향: 관리자 인증 우회, DoS/재부팅, 그리고 펌웨어별 오프셋을 사용하는 경우 원격 코드 실행. 소유한 하드웨어 또는 명시적으로 테스트 권한을 부여받은 하드웨어에만 사용하십시오. 대화형 콘솔권장 python3 main.py 그런 다음 1로 대상 설정...

wp2shell

🔍 wp2shell - WordPress CVE-2026-63030 취약점 스캐너 및 익스플로잇 ⚡ CVE-2026-63030 wp2shell용 빠른 실시간 취약점 스캐너 및 익스플로잇 📌 개요 wp2shell 은 인증되지 않은 공격자가 REST API 배치 라우트 혼동과 SQL 인젝션을 결합해 원격 코드를 실행할 수 있게 하는 WordPress의 치명적인 취약점인 CVE-2026-63030 을 탐지하고 악용하기 위한 종합 도구 키트입니다. 🔍 CVE-2026-63030이란? CVE-2026-63030wp2shell은 Adam...

Preproduce-CVE-2019-0232

CVE-2019-0232 - Apache Tomcat CGI 서블릿 원격 코드 실행 이 저장소는 Windows에서 Apache Tomcat 9.0.17의 CVE-2019-0232 취약점을 재현하기 위한 Docker 기반 실습 환경을 제공합니다. 취약점 개요 CVE-2019-0232는 Windows에서 실행되는 Apache Tomcat CGI 서블릿의 원격 코드 실행 취약점입니다. 이 문제는 enableCmdLineArguments 매개변수가 true로 설정된 경우 명령줄 인수가 제대로 처리되지 않아 발생합니다. 공격자는 쿼리...

CVE-2026-40859

camel-netty-http / camel-vertx-http HTTP-응답 안전하지 않은 역직렬화 재현기 CVE-2026-40859 이 프로젝트는 Apache Camel의 camel-netty-http 및 camel-vertx-http 컴포넌트에서 Java 역직렬화 취약점 을 시연하며, CVE-2026-40859 로 추적됩니다. 프로듀서 엔드포인트가 transferException=true또는 컴포넌트 레벨 allowJavaSerializedObject=true로 구성된 경우, 백엔드 HTTP 응답 이 실패 상태이고...

CVE-2025-52691-APT-PoC

CVE-2025-52691 PoC: SmarterMail 임의 파일 업로드 RCE APT 강화 이것은 SmarterTools SmarterMail 이메일 서버 소프트웨어의 중요한 취약점인 CVE-2025-52691 에 대한 향상된 개념 증명PoC 익스플로잇으로, 인증되지 않은 임의 파일 업로드를 허용하여 잠재적으로 원격 코드 실행RCE으로 이어질 수 있습니다. 이 버전은 향상된 은닉성, 지속성 및 운영 능력을 위한 APT 수준의 기술을 통합하여 고급 침투 테스트 및 레드 팀 시나리오에 적합합니다. 경고 : 이 도구는 교육 및...

n8n-exploit-CVE-2025-68613-n8n-God-Mode-Ultimate

n8n God Mode Ultimate — CVE-2025-68613 Сканер и фреймворк для эксплуатации Продвинутый инструмент для сканирования и эксплуатации RCE в n8n Workflow Automation 🎯 Обзор n8n God Mode Ultimate — это комплексный фреймворк для тестирования безопасности, предназначенный для обнаружения и проверки...

CVE-2024-1065

CVE-2024-1065 — Эксплуатация Page Cache PoC Эксплойт доказательства концепции для CVE-2024-1065, физического use-after-free страницы в драйвере ядра GPU ARM Mali. Эксплойт демонстрирует эксплуатацию page cache : гонка освобожденной страницы MIGRATEMOVABLE в образ кода в памяти SUID-бинарника, зат...

log4shell-exploitation-detection

Log4Shell CVE-2021-44228 공격, 탐지 및 대응 Log4Shell 취약점의 전체 수명 주기를 시뮬레이션하는 실습형 공격·방어 보안 프로젝트: 공격자 제어 VM에서의 악용, Splunk에서의 탐지 엔지니어링, 그리고 검증된 대응까지 다룹니다. 이 프로젝트를 만든 이유 이 분야의 대부분의 포트폴리오 프로젝트는 SSH 무차별 대입 공격을 다룹니다. 저는 더 포괄적인 기술 세트를 보여줄 수 있는 것을 원했습니다: 실제 영향력이 큰 CVE를 처음부터 끝까지 악용한 다음, 방어 측면으로 전환하여 이를 탐지하고 대응하는 ...

CVE-2021-21972

VMware vCenter Server RCE — CVE-2021-21972 연구 실습 환경 저자: Niranjan Pokhrel 격리된 개인 연구 실습 환경에서 공개적으로 알려진 심각한 VMware vCenter Server 취약점을 재현하고 문서화하는 독립 연구 프로젝트로, 취약점 유형, 공격 경로, 방어적 완화 조치를 이해하기 위한 목적입니다. 요약 | ---|--- CVE| CVE-2021-21972 CVSSv3 기본 점수| 9.8 치명적 공급업체 권고| VMSA-2021-0002 영향받는 제품| VMware vCent...

abdal-cve-2026-63030

English | فارسی 🛡️ Abdal CVE-2026-63030 PoC 익스플로잇 Abdal CVE-2026-63030 은 CVE-2026-63030 으로 추적되는 WordPress REST API 배치 라우트 혼동에 대한 방어적 노출 검증 도구입니다. 이 문제는 영향을 받는 WordPress 릴리스에서 CVE-2026-60137 과 연계될 수 있으며 원격 코드 실행으로 이어질 수 있습니다. 이 도구는 관리자, 침해 대응 담당자, 그리고 권한이 부여된 보안 팀이 무기화된 취약점 체인을 재현하지 않고도 단일 웹사이트 또는...