CVE-2024-7094

CVE-2024-7094 CVE-2024-7094 취약점 확인 도구 취약점 유형: PHP Code Injection...

log4j2-prosecutor

log4j2-prosecutor 動機 この根本的な脆弱性は CVE-2018-3149 として報告され、この記事（8u121 リリースノート） によって修正されました。 しかし、log4j2 と呼ばれる Java 用ロギングライブラリには JNDILookupCVE-2021-44228 が存在し、LDAP などのプロトコルへのアクセスが許可されていたため、古い Java バージョンではコードインジェクションが可能になっていました。 パッチ適用済みの Java バージョンはコードインジェクションを防ぐことができますが、JNDILookup は LDAP...

cve-2022-22947-spring-cloud-gateway

취약점 소개 Spring Cloud Gateway는 Spring Cloud의 새로운 프로젝트로, Spring 5.0, Spring Boot 2.0 및 Project Reactor 등의 기술을 기반으로 개발된 게이트웨이입니다. 마이크로서비스 아키텍처에 간단하고 효과적인 통합 API 라우팅 관리 방식을 제공하는 것을 목표로 합니다. 얼마 전 Spring Cloud Gateway에서 치명적인 RCE 취약점이 발견되었습니다 CVE. CVE 정보에 따르면 애플리케이션이 Spring Cloud Gateway의 Gateway Actuato...

Log4j-CVE-2021-44228

Log4j-CVE-2021-44228 Log4j 원격 코드 삽입 Apache Log4j 2.x 2.15.0-rc2...

CVE-2022-23614

CVE-2022-23614 Proof of concept PoC for CVE-2022-23614 referenced in the DSA-5107-1. CVSS-2.0 : 7.5 CVSS-3.X : 9.8 Explanation Twig is a flexible, fast, and secure template engine for PHP. Notably, it is possible to use filters in a template before rendering it. The sort filter can be used to sor...

CVE-2022-22947-POC

CVE-2022-22947-POC CVE-2022-22947 일괄 탐지 스크립트입니다. 명령 출력에 정규식 처리를 하지 않았습니다. 고수님들은 일단 사용해 주세요. 추후에 업데이트하겠습니다. 스크립트 경로에 url.txt를 넣으세요. python 脚本.py를 직접 실행하세요. 데모: 탐지가 완료되면 성공 결과 txt 파일이 생성됩니다. 이 스크립트는 코드를 주입하고, 라우트를 새로고침하고, 명령 출력을 확인하고, 주입된 명령을 삭제합니다. 고수님들, 욕하지 마세요. 버그가 있으면 내일 해결하겠습니다...

cve-2025-3248-exploit

CVE-2025-3248: Langflow Unauthenticated RCE Vulnerability Scanner A comprehensive Python exploitation framework for testing and demonstrating CVE-2025-3248 , a critical unauthenticated remote code execution vulnerability in Langflow versions ≤ 1.3.0. 🔴 Vulnerability Overview CVE-2025-3248: Langfl...

cve-2020-29007

CVEID : CVE-2020-29007 영향을 받는 제품 및 버전 : Mediawiki Score 0.3.0까지의 모든 버전 문제 유형 : CWE-96: 정적으로 저장된 코드의 지시문에 대한 부적절한 중화‘정적 코드 주입’ 요약 Score는 사용자가 제공한 Lilypond 또는 ABC 마크업을 기반으로 악보를 생성하는 Mediawiki 확장 기능입니다. 테스트 중, 이 확장 기능이 Lilypond 마크업에 포함된 Scheme 코드를 통한 원격 코드 실행에 취약하다는 것을 확인했습니다. Score의 모든 버전0.3.0 포함은...

CVE-2023-36845-Juniper-Vulnerability

CVE-2023-36845 This script provides an automated Proof of Concept PoC for CVE-2023-36845, a vulnerability affecting Juniper Networks Junos OS on EX and SRX Series devices. It exploits the J-Web component, allowing remote modification of the PHPRC variable and potential code injection. Affected...

GitLab CE/EE - GraphQL @gl_introduced Arbitrary Method Invocation

GitLab has remediated an issue in GitLab CE/EE affecting all versions from 18.2 before 18.11.11, 19.0 before 19.0.8, 19.1 before 19.1.6, and 19.2 before 19.2.4 that under certain conditions could allow an unauthenticated user to remotely modify or delete public projects and user data via a GraphQ...

Sneeit WP Social WordPress Plugin - Unauthenticated RCE via call_user_func

The Sneeit Framework plugin for WordPress is vulnerable to Remote Code Execution in all versions up to, and including, 8.3 via the sneeitarticlespaginationcallback function. This is due to the function accepting user input and then passing that through calluserfunc. This makes it possible for...

CVE-2025-3248

CVE-2025-3248 はじめに Langflow 1.3.0 より前のバージョンは、Python の exec 関数を介した /api/v1/validate/code エンドポイントにおける認証なしのコードインジェクションの影響を受けます。このエクスプロイトは、この脆弱性を悪用してリバースシェル接続を確立します。 使い方 設定 git clone https://github.com/wand3rlust/CVE-2025-3248.git cd CVE-2025-3248/ python3 -m venv venv . venv/bin/activate pip install...

CVE-2022-45472

CVE-2022-45472 DOM Based XSS 소프트웨어: CAE Learning Space Enterprise with Intuity License 이미지 버전: 267r 패치 레벨: 639 취약점: DOM Based XSS 설명 CAE Learning Space Enterprise 관리 소프트웨어는 DOM Based XSS 공격에 취약합니다. DOM Based XSS 공격은 사용자가 실행된 페이로드를 호스트에 전송하고, 그 결과 원래의 클라이언트 측 스크립트에서 피해자 브라우저의 DOM 환경을 수정하는 것입니다. 이...

Microsoft-Office-Word-MSHTML-Remote-Code-Execution-Exploit

Microsoft-Office-Word-MSHTML-Remote-Code-Execution-Exploit CVE-2021-40444 EXPLOIT TO USE IN METASPLOIT, ALLOWS ATTACKERS TO GET AN REMOTE CODE EXECUTION THROUGH MICROSOFT OFFICE WORD BY INJECTING MALICIOUS CODE IN THE FILE...

ntqueueapcthreadex-ntdll-gadget-injection

🧪 NtQueueApcThreadEx NTDLL ガジェットインジェクション はじめに ApcRoutine と SystemArgument0-3 パラメータを悪用し、ランダムな pop r32; ret ガジェットを渡すことで NtQueueApcThreadEx を使用するこの新しい方法は、ステルスなコードインジェクションに使用できます。この PoC では、特定のパターンに一致する ntdll.dll のメモリ領域からガジェットがランダムに選択されます。つまり、ガジェットはシェルコードに リターン します。 1...

CVE-2026-41242

CVE-2026-41242 — protobuf.js コードインジェクションによるRCE CVSS 9.4（クリティカル） | コードインジェクション（CWE-94） 概要 protobuf.js（npm: protobufjs）バージョン ≤ 7.5.4 および ≤ 8.0.0 には、protobufスキーマ内のタイプ名を介した任意コード実行 の脆弱性があります。@protobufjs/codegen モジュールはタイプ名をJavaScript文字列に直接連結し、Function コンストラクタ（eval...

Win32_Offensive_Cheatsheet

Win32 オフェンシブチートシート ペンテスターとレッドチーマーのための Win32 およびカーネルを悪用するテクニック集。作者: @UVision と @RistBS 開発モード有効、どんな助けでも歓迎です : Windows バイナリドキュメント PE 構造 PE ヘッダー PE の解析 エクスポートアドレステーブル EAT 関数アドレスの解決 インポートアドレステーブル IAT IAT の解析 インポートルックアップテーブル ILT SeDebug 特権を有効にする バイナリの実行 クラシックなシェルコード実行 DLL の実行 RAW ファイルから PE へ...

PPLmedic

PPLmedic このツールは、署名者の種類が Windows である PPL に任意のコードを注入し、署名者の種類 WinTcb に昇格するための Userland エクスプロイトチェーンを実装しています。これらの手法は、もともと James Forshaw 別名 @tiraniddo 氏がブログ記事 COM を使用した Windows 保護プロセスへのコードインジェクション - パート 1 で議論したものです。 このツールの詳細については、関連するブログ記事をご覧ください: ユーザーランドで PPL を（再び）バイパスする 💣 免責事項 このツールは 高度な...

CVE-2026-47670

CVE-2026-47670 DbGate에서 loadReader 함수명 코드 인젝션을 통한 인증된 원격 코드 실행 DbGate는 여러 데이터베이스 시스템을 동시에 다루어야 하는 개발자 및 데이터베이스 관리자를 위해 설계된 오픈 소스, 크로스 플랫폼 데이터베이스 관리 도구입니다. MySQL, PostgreSQL, SQL Server, MongoDB, SQLite, Oracle 등을 포함한 SQL 및 NoSQL 데이터베이스를 관리할 수 있는 통합 웹 및 데스크톱 인터페이스를 제공하므로, 각기 다른 클라이언트 애플리케이션을 전환할 필...

Mailcow-CVE-2022-31138

Mailcow CVE-2022-31138 RCE and Domain Admin privilege escalation for Mailcow. POC for CVE-2022-31245 can be modified to work with this vulnerability. Reported and fixed: 2022-06 Code Injection, RCE Type: Code Injection CWE-94, RCE, Domain Takeover Affected versions: least 2019 - 2022-06a A flaw...