0-click-RCE-Exploit-for-CVE-2023-51409

CVE-2023-51409 / 0-Click RCE 익스플로잇 작성자: Joshua Provoste https://x.com/JoshuaProvoste/status/1858586463777989073 이 저장소는 AI Engine: ChatGPT Chatbot WordPress 플러그인에서 발견된 인증되지 않은 임의 파일 업로드 취약점 CVE-2023-51409의 개념 증명 익스플로잇을 포함하며, 원격 명령 실행RCE으로 이어집니다. 스크립트 기능 이 스크립트는 인증 없이 취약한 REST 엔드포인트를 통해 PHP 페이로드를...

React2Shell-CVE-Lab

⚛️ React2Shell: CVE-2025-55182 취약 실습 환경 ⚠️ 경고: 의도적으로 취약하게 만든 애플리케이션 이 저장소는 CVE-2025-55182 React2Shell에 취약하도록 특별히 구성된 Docker 기반 애플리케이션을 포함하고 있습니다. 프로덕션 환경이나 인터넷에 노출된 공용 서버에는 이 컨테이너를 배포하지 마십시오. 적절한 네트워크 격리 없이 민감한 데이터가 있는 시스템에서 실행하지 마십시오. 이 실습 환경은 교육 목적, 보안 연구, CTF 시뮬레이션 을 위해서만 제공됩니다. 🎯 챌린지 개요 이 실습...

vim: Vim: Arbitrary command execution via crafted vimball

A vulnerability in Vim allows remote attackers to execute arbitrary commands by crafting a malicious .VimballRecord file that injects OS commands executed when processed by the vimballRmVimball function...

vim: Vim: Arbitrary Code Execution via Crafted Netrw Menu Entries

A flaw in Vim's netrw plugin fails to sanitize special characters in directory paths when creating GUI menu entries. Browsing or bookmarking a maliciously crafted path in GUI Vim allows attackers to execute arbitrary OS commands as the running user...

vim: Vim: Arbitrary Code Execution via Insecure Shell Command Handling

A vulnerability in Vim's shell script plugins sh.vim, zsh.vim, ps1.vim allows arbitrary code execution if a user selects maliciously crafted text in Visual mode and triggers a keyword lookup, due to improperly escaped shell metacharacters...

Important: Red Hat Security Advisory: vim security update

An update for vim is now available for Red Hat Enterprise Linux 10. Red Hat Product Security has rated this update as having a security impact of Important. A Common Vulnerability Scoring System CVSS base score, which gives a detailed severity rating, is available for each vulnerability from the...

vim: Vim: Heap buffer overflow allows arbitrary code execution

A heap buffer overflow in Vim allows a local attacker to cause a denial of service or potentially execute arbitrary code. The flaw is triggered by processing a specially crafted spell file, where the setsofo function fails to reset internal data between sections, leading to an out-of-bounds write...

React2Shell-CVE-2025-55182

🔥React2Shell - CVE-2025-55182 / CVE-2025-66478 Доказательство концепции Демонстрация критической уязвимости безопасности - CVSS 10.0 - Удаленное выполнение кода в серверных компонентах React ⚠️ОТКАЗ ОТ ОТВЕТСТВЕННОСТИ ТОЛЬКО ДЛЯ ОБРАЗОВАТЕЛЬНЫХ ЦЕЛЕЙ! Этот репозиторий демонстрирует критическую...

CVE-2025-47916

CVE-2025-47916 - Invision Community 원격 코드 실행RCE 취약점 개요 이 저장소는 CVE-2025-47916 에 대한 개념 증명PoC 설명을 제공합니다. 이는 Invision Community 버전 5.0.05.0.6 에 영향을 미치는 원격 코드 실행 취약점입니다. 이 문제는 customCss 메서드 내에서 사용자 제공 입력을 부적절하게 처리하는 데서 발생하며, 인증되지 않은 공격자가 조작된 템플릿 표현식을 실행할 수 있게 합니다. 영향을 받는 버전 5.0.0 부터 5.0.6 까지의 모든 버전 설명...

CVE-2024-11635

WordPress File Upload 이 README는 교육 및 방어 목적으로만 공개된 취약점을 문서화합니다. 프로덕션 시스템이나 소유하지 않았거나 명시적 테스트 권한이 없는 시스템에서실행하지 마십시오. 발견자: abrahack 상태: 공개 보고일: 2025-01-07 CVE ID: CVE-2024-11635 스크린샷 익스플로잇 --- 요약 WordPress File Upload 플러그인은 4.24.12를 포함한 모든 버전에서 'wfuABSPATH' 쿠키 파라미터를 통해 원격 코드 실행에 취약합니다. 이로 인해 인증되지 않은...

CVE-2026-1357

🧨 CVE-2026-1357 – WPvivid Null-Key エクスプロイトツール CVE-2026-1357.py 移行、バックアップ、ステージング – WPvivid Backup & Migration ≤ 0.9.123 脆弱性: 認証なし任意ファイルアップロード → リモートコード実行 CVE: CVE-2026-1357 – CVSS 9.8（クリティカル） GitHub: https://github.com/Nxploited Telegram: @KNxploited 🧬 このスクリプトの機能 CVE-2026-1357.py は、WPvivid の脆弱性を利用...

xwiki-cve-2025-24893-exploit

XWiki CVE-2025-24893 익스플로잇 CVE-2025-24893에 취약한 XWiki 버전을 위한 인증 없는 원격 코드 실행 익스플로잇입니다. 취약점 개요 15.10.9 이전의 XWiki 버전은 SolrSearch RSS 피드 핸들러에서 Groovy 스크립트 삽입을 통해 인증 없는 RCE에 취약합니다. 이 취약점은 XWiki가 text 매개변수의 사용자 입력을 적절히 살균하지 않아 공격자가 RSS 컨텍스트를 벗어나 임의의 Groovy 코드를 주입할 수 있기 때문에 존재합니다. CVE ID: CVE-2025-24893...

CVE-2015-8522.RCE

CVE-2015-8522 Приложение Tivoli FastBack Server 6.1.4 подвержено стековому переполнению буфера, позволяющему злоумышленникам получить произвольное выполнение кода ACE через удаленное TCP-подключение. PoC, предоставленный в этом репозитории, использует эту уязвимость для выполнения CMD.exe на...

CVE-Requests-1896609

CVE Requests 1896609 - feiskyer/mcp-kubernetes-server Краткое изложение В этом отчете подробно описываются две критические уязвимости безопасности, обнаруженные в пакете feiskyer/mcp-kubernetes-server. При развертывании сервер предоставляет инструмент MCP с именем kubectl, который предназначен дл...

Remote-Code-Execution-CVE-2024-28397-pyload-ng-js2py-

원격 코드 실행 – CVE-2024-28397 pyload-ng / js2py 이 저장소는 js2py 의 안전하지 않은 사용으로 인해 pyload-ng 에 영향을 미치는 원격 코드 실행 취약점인 CVE-2024-28397 에 대한 개념 증명PoC 익스플로잇을 포함하고 있습니다. 면책 조항: 이 PoC는 교육 및 연구 목적으로만 제공됩니다. 소유하지 않거나 테스트할 명시적 권한이 없는 시스템에는 사용하지 마십시오. 저자는 이 코드의 어떠한 오용에 대해서도 책임지지 않습니다. 취약점 세부 정보 CVE ID: CVE-2024-283...

LlamaStack-RCE-Deterministic-Supply-Chain-Exploitation-Hardening-Framework-CVE-2024-50050-

= doi.org/10.5281/zenodo.18278567 = orcid.org/0009-0007-7728-256X 💀 LlamaStack-RCE: CVE-2024-50050 공급망 공격 프레임워크 무제한 기밀 자료 - 공인된 레드팀 운영 전용 1. 요약 결정적 분석 LlamaStack-RCE는 Meta Llama Stack 의 CVE-2024-50050 , 즉 치명적인 원격 코드 실행RCE 취약점을 대상으로 하는 고정밀 시뮬레이션 및 공격 프레임워크입니다. 이 취약점은 Python 기반 추론 API 내의 안전하지 않은...

n8n-cve-2025-68613

CVE-2025-68613 – n8n 표현식 삽입 RCE 이 툴킷은 n8n Workflow Automation Platform 의 중요한 취약점 CVE-2025-68613 에 대한 스캐너 및 익스플로잇 PoC 를 제공합니다. 이 저장소는 n8n Workflow Automation Platform 에 영향을 미치는 중요한 CVE-2025-68613 취약점에 대한 스캐너 및 익스플로잇 PoC 스크립트 를 제공합니다. 경고 / 주의 한국어 이 도구는 합법적이고 허가된 보안 테스트 전용 입니다. 소유자의 허가 없이 이 도구를 시스템에...

react2shell-security-toolkit

🛡️ Набор инструментов безопасности React2Shell Набор инструментов безопасности для обнаружения и устранения уязвимости CVE-2025-55182 React2Shell ⚠️ КРИТИЧЕСКИЙ : Эта уязвимость CVSS 10.0 активно эксплуатируется! Быстрый старт root@kitploit: npm install -g react2shell-security-toolkit npx...

CVE-2025-69599

CVE-2025-69599 автор: Rafael José Núñez Gulías компания: Iberian Var Group Затронутые продукты: RayVentory Scan Engine 12.6 Update 8 и предыдущие версии Уведомление Raynet: RSEC200965 rvia в Raynet подвержен проблеме неконтролируемого элемента пути поиска. При загрузке совместно используемых...

CVE-2023-4861-PoC

CVE-2023-4861 PoC 이 저장소는 WordPress 플러그인 File Manager Pro - Filester 의 인증된 원격 코드 실행 취약점인 CVE-2023-4861 에 대한 Python 개념 증명PoC을 포함합니다. 취약점 요약 CVE: CVE-2023-4861 제품: File Manager Pro - Filester filester 취약한 버전: 1.8.1 패치 버전: 1.8.1 취약점 유형: 인증된 임의 파일 업로드를 통한 RCE 필요한 권한: Filester의 Admin+ 이 PoC가 수행하는 작업...