ROOT-APP-MAVEN-CVE-2019-16335 CVE-2019-16335 in com.fasterxml.jackson.core:jackson-databind - Patched by Root

Root has patched CVE-2019-16335 in the com.fasterxml.jackson.core:jackson-databind package for Root:Maven. Multiple fixed versions available...

ROOT-APP-MAVEN-CVE-2018-19362 CVE-2018-19362 in com.fasterxml.jackson.core:jackson-databind - Patched by Root

Root has patched CVE-2018-19362 in the com.fasterxml.jackson.core:jackson-databind package for Root:Maven. Multiple fixed versions available...

ROOT-APP-MAVEN-CVE-2020-24750 CVE-2020-24750 in com.fasterxml.jackson.core:jackson-databind - Patched by Root

Root has patched CVE-2020-24750 in the com.fasterxml.jackson.core:jackson-databind package for Root:Maven. Multiple fixed versions available...

rsfiles-CVE-2026-57827

CVE-2026-57827 — RSFiles! 認証なしファイルアップロード → RCE 免責事項 — 許可された使用のみ。 これはセキュリティ研究および防御テスト のための概念実証（PoC）です。 使用は 自分が所有するシステム、または明示的な書面による許可を得た システムのみに限定されます。同意なく第三者に対して悪用することは 違法です。責任ある開示の立場については SECURITY.md を参照してください。 Joomla 用 RSFiles! （comrsfiles）コンポーネント、バージョン 1.17.12（1.17.12 で修正、CVSS 9.8 / 10.0）における...

Noctyra

Noctyra Noctyra 是一个基于 AST 的框架，专为代码转换和去混淆而设计。它提供了一个模块化流水线，用于分析和简化 Python 源代码，解决复杂的表达式和逻辑问题。 概述 该项目旨在提供一个灵活的环境来处理 Python 的抽象语法树。通过使用一系列可插拔的转换器，Noctyra 可以： 简化嵌套的逻辑和条件。 解析静态值和常见的编码模式。 将动态执行块展开为可读代码。 优化并清理混淆结构。 快速开始 前提条件 确保已安装 uv 用于依赖管理。...

CVE-2024-28397-Js2Py-RCE-Exploit

💡 深掘り: 詳細なテクニカルブリーフィング PDF を読むにはここをクリックしてください。 CVE-2024-28397: Js2Py サンドボックスエスケープペイロードジェネレーター CVE-2024-28397 用のプロフェッショナルなペイロードジェネレーターです。このツールは、js2py サンドボックス バージョン 0.74 以下 をエスケープし、ターゲットシステム上で任意のコマンドを実行するように設計された悪意のある JavaScript コードを生成します。 🚨 脆弱性の詳細 CVE ID: CVE-2024-28397 影響を受けるコンポーネント: Js2Py = 0.74...

hexora

hexora Hexora는 Python 코드에서 악의적이고 유해한 패턴을 탐지하도록 설계된 정적 분석 도구입니다. 규칙 기반 정적 분석 엔진과 전체 소스 파일을 점수화하여 악성 또는 양성으로 분류하는 기계 학습 모델을 결합합니다. 다음과 같은 용도로 사용할 수 있습니다: 프로젝트 종속성을 감사하여 잠재적인 공급망 공격 탐지 Pastebin, GitHub 또는 공개 디렉터리와 같은 플랫폼에서 발견된 악성 스크립트 탐지 과거 보안 사고의 IoC 파일 분석 PyPi에 업로드된 새 패키지 감사 예제 출력 예제는...

CVE-2023-4220

CVE-2023-4220 概念验证漏洞利用代码 受影响的产品 ：Chamilo = 1.11.24 该 CVE 利用了 Chamilo 1.11.24 及更低版本中未经身份验证的文件上传漏洞。攻击者能够无任何限制地上传 PHP 文件，从而导致远程代码执行（RCE）。 使用方法 root@kitploit: python3 exploit.py -u URL -c COMMAND...

vimana-framework

Overview Vimana is a modular security framework for auditing Python APIs and Web applications. The plugin-based architecture enables security professionals to assess, fuzz, and analyze Python projects through automated and manual techniques. Core Capabilities: Vulnerability detection and...

CVE-2025-49132

영향 /locales/locale.json에 locale 및 namespace 쿼리 매개변수를 사용하면, 인증 없이 악의적인 사용자가 임의 코드를 실행할 수 있습니다. 임의 코드 실행 능력을 통해 이 취약점은 무한한 방식으로 악용될 수 있습니다. 패널 서버에 접근하거나, 패널 구성 파일.env 등에서 자격 증명을 읽거나, 데이터베이스에서 민감한 정보사용자 세부 정보 사용자 이름, 이메일, 성과 이름, 해시된 비밀번호, IP 주소 등를 추출하거나, 패널이 관리하는 서버의 파일에 접근하는 등의 작업이 가능합니다. 사용 방법...

CVE-2025-27363

CVE-2025-27363（Chrome 113 上） 注: Chrome では、これは新しい脆弱性ではありません。2023年3月に（ロールアップコミットで）パッチが適用されています。このPoCは Chrome ヘッドレスモードのみを対象としています。ただ、内部構造を探索して、小さな slotsize がある場合の PartitionAlloc 上の悪用手法を見たいなら、興味深い読み物だと思います xD 作者: Altin tin-z 環境: コミット a7a083d ubuntu 20/24 目次: 分析と悪用の解説 pocrce pocleak tests...

CVE-2026-0006-openapv-poc

CVE-2026-0006: libopenapvAndroid APV 코덱의 힙 버퍼 오버플로우 Mobile Hacking Lab의 패치 분석 및 재현 CVSS 9.8 Critical | 실제 환경에서 활발히 악용됨 | 2026년 3월 패치됨 참고: 저희는 이 취약점을 발견하지 않았습니다. CVE-2026-0006을 발견하고 책임 있게 보고한 모든 공로는 원래 연구자들에게 있습니다. 이 저장소는 보안 커뮤니티가 관련 버그 클래스와 악용 기술을 이해하도록 돕기 위한 저희의 독자적인 패치 분석, 재현 및 교육용 자료 를 담고 있습니다...

CVE-2025-47812-poc

CVE-2025-47812 Wing FTP Server リモートコード実行 RCE エクスプロイト CVE-2025-47812 📌 クレジット : 脆弱性は Julien @MrTuxracer によって発見されました。 この PoC 実装は彼らのオリジナル研究に基づいています。 このリポジトリは、Wing FTP Server のリモートコード実行 RCE 脆弱性 CVE-2025-47812 に対する Python エクスプロイトをホストしています。この重大な欠陥により、攻撃者は影響を受ける Wing FTP Server...

CVE-2025-33053_PoC

CVE-2025-33053 POC 利用 概述 在 .url 文件中，工作目录可以设置为外部 WebDAV 服务器。当 Windows 客户端打开该文件时，URL 字段中定义的可执行文件的依赖项会在外部 WebDAV 共享中搜索。如果某个任意可执行文件或 DLL 与这些依赖项之一同名，它就会被 Windows 客户端加载并执行。在这个 POC 中，URL 被设置为 Windows 客户端本地的 Internet Explorer 诊断可执行文件“iediagcmd.exe”。iediagcmd.exe...

Remote-Code-Execution-CVE-2024-28397-pyload-ng-js2py-

원격 코드 실행 – CVE-2024-28397 pyload-ng / js2py 이 저장소는 js2py 의 안전하지 않은 사용으로 인해 pyload-ng 에 영향을 미치는 원격 코드 실행 취약점인 CVE-2024-28397 에 대한 개념 증명PoC 익스플로잇을 포함하고 있습니다. 면책 조항: 이 PoC는 교육 및 연구 목적으로만 제공됩니다. 소유하지 않거나 테스트할 명시적 권한이 없는 시스템에는 사용하지 마십시오. 저자는 이 코드의 어떠한 오용에 대해서도 책임지지 않습니다. 취약점 세부 정보 CVE ID: CVE-2024-283...

wp2shell-Wordpress-TOWN

wp2shell 제작: lucifer0xf WordPress 코어용 인증 없는 원격 코드 실행 PoC CVE-2026-63030 + CVE-2026-60137 wp2shell는 WordPress 코어의 치명적인 취약점 체인을 위한 익스플로잇입니다. REST API 배치 라우트 혼동 버그와 WPQuery의 SQL 인젝션을 연결하여 취약한 WordPress 설치 환경에서 인증 없는 원격 코드 실행 을 달성합니다...

RLSA-2026:58561 Important: python-urwid security update

Python is an interpreted, interactive, object-oriented programming language, which includes modules, classes, exceptions, very high level dynamic data types and dynamic typing. Python supports interfaces to many system calls and libraries, as well as to various windowing systems. Security Fixes:...

python-urwid security update

An update is available for python-urwid. This update affects Rocky Linux 10. A Common Vulnerability Scoring System CVSS base score, which gives a detailed severity rating, is available for each vulnerability from the CVE list Python is an interpreted, interactive, object-oriented programming...

CVE-2026-74615

A flaw was found in the Linux kernel's vxlan module. An unprivileged user can trigger a use-after-free vulnerability by performing specific network-related operations within a new user and network namespace. This can lead to system instability, causing a denial of service, and potentially allowin...

wp2shell

wp2shell — WordPress 코어 사전 인증 RCEPre-Auth RCE CVE-2026-63030 + CVE-2026-60137을 연쇄적으로 활용하는 인증되지 않은 WordPress 코어 RCE PoC입니다. 승인된 테스트 전용입니다. wp2shell.py는 두 가지 WordPress 코어 취약점을 연쇄하여 인증되지 않은 원격 코드 실행을 달성하는 단일 파일, 표준 라이브러리 전용 개념 증명PoC입니다. CVE| 구성 요소| 버그 ---|---|--- CVE-2026-63030| REST /batch/v1 핸들러| ...