CVE-2025-8088

CVE-2025-8088 PoC – Скрытый эксплойт Краткое описание Этот репозиторий содержит прототип концепции PoC для CVE-2025-8088, уязвимости обхода пути в WinRAR версии ≤ 7.12, обнаруженной ESET в июле 2025 года. Эта уязвимость позволяет злоумышленникам извлекать вредоносные файлы в произвольные системны...

CVE-2016-10033

CVE-2016-10033 PHPMailer의 원격 코드 실행 취약점입니다. CVE-2016-10033에 대한 추가 정보: CVE-2016-10033 위키...

By-Poloss..-..CVE-2017-20251

CVE-2017-20251: Insert PHP 플러그인 PHP 코드 삽입 취약점 제목 Insert PHP 플러그인의 숏코드 처리를 통한 인증 없는 PHP 코드 삽입 기본 정보 필드| 값 ---|--- CVE ID| CVE-2017-20251 플러그인| Insert PHP 현재 Woody Code Snippets 영향받는 버전| 3.3.1 1.3에서 테스트됨 CWE| CWE-94 코드 삽입 CVSS v3.1| 9.8 치명적 CVSS 벡터| AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H 공개 정보| 공개...

CVE-2025-6440

CVE-2025-6440 — WordPress WooCommerce Dynamic Pricing & Discounts Plugin 개요 이 저장소는 WordPress WooCommerce Dynamic Pricing & Discounts 플러그인에 영향을 미치는 인증되지 않은 파일 업로드 취약점 을 테스트하기 위한 Python PoCproof-of-concept 스크립트를 포함합니다. ⚠️ 이 프로젝트는 승인된 보안 테스트 , 연구 및 교육 목적 으로만 엄격하게 사용하도록 제작되었습니다. 취약점 정보 CVE ID:...

CVE-2023-6553-RCE-Exploit

🔥 CVE-2023-6553 — WordPress Backup Migration RCE 인증되지 않은 원격 코드 실행 PHP 필터 체인 사용 CVE-2023-6553에 대한 개념 증명 익스플로잇 — WordPress "Backup Migration" 플러그인버전 ≤ 1.3.7의 치명적인 인증되지 않은 RCE 취약점입니다. 📋 취약점 개요 속성| 세부 정보 ---|--- CVE ID| CVE-2023-6553 CVSS 점수| 9.8 / 10 — 치명적 CVSS 벡터| AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:...

CVE-2026-21858

CVE-2026-21858 n8n 워크플로 자동화 플랫폼 - 원격 코드 실행 n8n 워크플로 자동화 플랫폼의 심각한 원격 코드 실행 취약점인 CVE-2026-21858을 탐지하기 위한 보안 연구 도구입니다. 목차 취약점 요약 영향을 받는 버전 기술 분석 사전 요구사항 설치 사용 방법 출력 참조 탐지 방법론 완화 및 해결 방안 침해 지표 법적 고지 참고 자료 크레딧 취약점 요약 필드| 값 ---|--- CVE 식별자| CVE-2026-21858 CVSS v3.1 점수| 10.0 심각 CVSS 벡터|...

CVE-2026-4885

CVE-2026-4885 Piotnet Addons for Elementor Pro 注意： 只有在 Piotnet 表单中添加了文件字段时，该漏洞才能被触发。 信息：CVE-2026-4885 CVSS 评分：9.8（严重） CVSS 向量：CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H 受影响版本： = 7.1.70 补丁状态：暂无可用补丁 公开披露日期：2026年5月18日 研究人员：Wannes Verwimp PoC 作者：Shadow & Friska 🩷 根本原因： pafeajaxformbuilder AJAX...

react2shell-test-server

React2Shell Test Server React2Shell CVE-2025-55182 취약점을 시연 및 테스트하기 위한 테스트 서버입니다 설명 React2Shell RCE CVE-2025-55182가 공개된 이후로 이를 연구해 왔으며, 고객과 함께 이 취약점을 방지하기 위해 노력했습니다. React2Shell CVE-2025-55182 취약점을 발견하고 테스트하기 위해 이 테스트 서버를 오픈소스로 공개합니다. 보안 팀이 탐지 능력을 테스트하고, WAF 규칙을 검증하며, 통제된 환경에서 익스플로잇 메커니즘을 이해하는 데...

CVE-2026-60004

🚨 CVE-2026-60004 - RCE Gitea의 diffpatch Git 훅을 통한 치명적 원격 코드 실행 Git 훅 실행을 악용하여diffpatch API 엔드포인트를 통해 임의 명령 실행을 허용하는 치명적인 원격 코드 실행RCE 취약점입니다. 📖 개요 CVE-2026-60004 는 Gitea 에 영향을 미치는 치명적인 원격 코드 실행RCE 취약점입니다. 이 결함은 diffpatch 엔드포인트 구현에 존재하며, 특수하게 조작된 패치가 패치 적용 중 Git의 훅hook 메커니즘을 악용할 수 있습니다. 성공적으로 악용하면...

EvilAhenk

CVE-2026-6508 EvilAhenk, LiderAhenk 중앙 관리 시스템 아키텍처에서 에이전트 간 모든 클라이언트가 서로에 대해 'root' 권한으로 코드를 실행할 수 있게 하는 Unauthorized RCE & Lateral Movement 중요한 보안 취약점입니다. 시스템 작동 방식 LiderAhenk에서 관리 패널/중앙 서버는 XMPP를 통해 클라이언트에 작업 및 정책 메시지를 보냅니다. 중앙 관리 패널이 권한 있는 사용자와 XMPP 서버에 연결됩니다. 클라이언트의 ahenk 에이전트도 동일한 XMPP 인프라에...

CVE-2026-2587-Exploit-POC

CVE-2026-2587 Эксплойт PoC — Валидатор EL-инъекции RCE в Eclipse GlassFish Безопасный валидатор PoC для CVE-2026-2587, критической проблемы EL-инъекции / RCE, затрагивающей обработку гаджетов консоли администрирования Eclipse GlassFish через /common/gadgets/gadget.jsf. Этот инструмент помогает...

CVE-2024-29269

Telesquare TLR-2005KSHRCE CVE-2024-29269 배치 스캔/익스플로잇 1.このツールはセキュリティテストのみに使用されており、違法な攻撃については責任を負いません. 2.이 도구는 보안 테스트 목적으로만 사용되며, 불법 공격에 대한 책임은 지지 않습니다. 3.이 도구는 보안 테스트에만 사용되며, 불법 공격에 대한 책임은 지지 않습니다. 도움말 / /\ //\ | \ / \ | || | | \ / \ \ / / / \ / / \ \ / /\ | | | | | || | | | | ' \ | / / \ V //|/...

CVE-2025-21298

CVE-2025-21298 내용 이것은 CVE-2025-21298 - Windows OLE 원격 코드 실행 취약점 CVSS 9.8에 대한 개념 증명PoC입니다. 이는 메모리 손상 PoC 이며, 익스플로잇이 아닙니다. 취약점 취약점은 ole32.dll!UtOlePresStmToContentsStm에 있습니다. 함수의 목적은 OLE 저장소 내의 'OlePres' 스트림에 있는 데이터를 적절한 형식의 데이터로 변환하여 동일한 저장소의 'CONTENTS' 스트림에 삽입하는 것입니다. 이 함수는 저장소 객체에 대한 IStorage 포인...

CVE-2021-46076

CVE-2021-46076 익스플로잇 제목: Vehicle Service Management System - '다중' 파일 업로드로 인한 코드 실행 익스플로잇 작성자: SANU P.L CVE: CVE-2021-46076 CVSS: 8.8 높음 참고 자료: https://www.plsanu.com/vehicle-service-management-system-multiple-file-upload-leads-to-code-execution https://nvd.nist.gov/vuln/detail/CVE-2021-46076...

CVE-2025-3515

CVE-2025-3515 CVE‑2025‑3515 — Перетаскивание и загрузка нескольких файлов для Contact Form 7 Описание: Произвольная загрузка файлов через плагин drag‑and‑drop‑multiple‑file‑upload‑contact‑form‑7 версии ≤1.3.8.9 позволяет загружать файлы .phar, что приводит к удаленному выполнению кода в...

CVE-2026-82384

Deserialization of Untrusted Data in Apache Roller 6.1.5 allows an unauthenticated remote attacker to cause deserialization of attacker-controlled bytes, because the XML-RPC endpoint accepts vendor extension types that are deserialized during request parsing, before authentication. The servlet is...

[SECURITY] [DSA 6523-1] libheif security update

------------------------------------------------------------------------- Debian Security Advisory DSA-6523-1 [email protected] https://www.debian.org/security/ Aron Xu September 28, 2026 https://www.debian.org/security/faq -...

Watchguard-RCE-POC-CVE-2022-26318

Watchguard-RCE-POC-CVE-2022-26318 ssl.wrapsocket은 더 이상 사용되지 않음deprecated에 따라 Python3.12에서 작동하도록 업데이트된 Watchguard CVE-2022-26318용 PoC입니다. PoC는 원래 https://github.com/h3llk4t3/Watchguard-RCE-POC-CVE-2022-26318/blob/main/POCwg.py 에서 가져왔습니다...

CVE-2021-43503

Предупреждение Уязвимость отозвана Override Это о CVE-2021-43503, я не могу воспроизвести эту уязвимость через exp Требования PHP 7.1. Composer registrar=$b; namespace Illuminate\Queue\Capsule class Manager protected $manager; public function construct$c $this-manager-method=$c; namespace Mockery...

WebminRCE-exploit

WebminRCE-exploit CVE-2022-0824, CVE-2022-0829 - File Manager 권한 익스플로잇 이 PoC를 테스트하기 위한 취약한 애플리케이션은 Docker 이미지로 여기에서 찾을 수 있습니다. 사전 요구 사항: Python3 Requests 모듈 설명 취약점 원격 코드 실행으로 이어지는 부적절한 접근 제어 안전한 사용자비권한 사용자는 기본적으로 제한되어야 하는 File Manager 모듈에 접근할 수 있습니다. 익스플로잇 페이로드 부적절한 접근 제어 취약점을 이용하여 cgi 파일을 webmin...