CVE-2026-76147

A path traversal ZIP Slip vulnerability caused by insufficient authorization and integrity verification in the agent upgrade feature of Genian NAC/ZTNA allows a remote attacker to execute arbitrary code...

Blackash-CVE-2025-33073

✨ CVE-2025-33073: Windows SMB RCE 취약점 🚨 🔥 높은 심각도의 인증된 원격 코드 실행 🔥 Windows SMB 클라이언트의 부적절한 접근 제어 CWE-284 🛡️ 주요 정보 요약 항목| 세부 내용 ---|--- CVSS v3.1 점수| 8.8 높음 🔥 영향을 받는 시스템| Windows 10, 11, Server 2012–2025 모든 에디션 💻 공개일| 2025년 6월 10일 📅 2025년 6월 화요일 패치에서 패치됨 악용 여부| 야생에서 적극적으로 악용됨 😱 2025년 10월 21일 CISA KEV...

CVE-2016-16113-POC

RCE 획득 - Bludit CMS 익스플로잇 | | / / \ / | | \ \ / / ' | | | | ' | | | | | \ V /| | | | || | | | | | | | ,|/ / || ||/|| || ||| CVE-2019-17240인증 우회와 CVE-2019-16113임의 파일 업로드를 결합하여 취약한 Bludit CMS 설치에서 원격 코드 실행을 달성하는 자동화된 익스플로잇 도구입니다. ⚠️ 법적 고지 승인된 보안 테스트 전용 이 도구는 합법적인 경계 내에서 수행되는 공인된 침투 테스트 및 보안 연구를...

CVE-2025-55182-react2shell

react2shell CVE-2025-55182 ツールキット。RSC ペイロードインジェクションによる Next.js の未認証 RCE のスキャナ + エクスプロイト。 Node.js エクスプロイト: 依存関係ゼロ。 Bash スキャナ: 単一 URL または一括リストをチェックします。 エクスプロイト Single command with output ./react2shell.mjs -t http://target:3000 -c "id" Interactive pseudo-shell ./react2shell.mjs -t http://target:3000...

CVE-2026-76147

A path traversal (ZIP Slip) vulnerability exists in the agent upgrade feature of Genian NAC/ZTNA . The root cause is insufficient authorization and integrity verification , which allows a remote attacker to achieve remote code execution . No specific patch versions or exploit links are provided i...

CVE-2026-76147 Genians, Inc Genian NAC/ZTNA Remote Code Execution

A path traversal ZIP Slip vulnerability caused by insufficient authorization and integrity verification in the agent upgrade feature of Genian NAC/ZTNA allows a remote attacker to execute arbitrary code...

CVE-2026-76147 Genians, Inc Genian NAC/ZTNA Remote Code Execution

A path traversal ZIP Slip vulnerability caused by insufficient authorization and integrity verification in the agent upgrade feature of Genian NAC/ZTNA allows a remote attacker to execute arbitrary code...

EUVD-2026-90489

A path traversal ZIP Slip vulnerability caused by insufficient authorization and integrity verification in the agent upgrade feature of Genian NAC/ZTNA allows a remote attacker to execute arbitrary code...

CVE-2025-55182

CVE-2025-55182 스캐너 및 익스플로잇 랩 이 저장소는 React Server ComponentsRSC의 치명적인 원격 코드 실행RCE 취약점인 CVE-2025-55182 를 위한 포괄적인 스캐너 및 익스플로잇 도구를 포함합니다. 또한 이 취약점을 안전하게 테스트하고 이해할 수 있는 현실적인 "랩 환경Lab Environment"도 포함합니다. ⚠️ 면책 조항 이 도구는 교육 및 승인된 테스트 목적으로만 사용해야 합니다. 소유하지 않았거나 테스트에 대한 명시적 허가를 받지 않은 시스템에서 이 도구를 사용하지 마십시오...

ai-code-review

🔍 codereview AI 기반 코드 리뷰를 터미널에서 바로. 한 줄 명령. 즉각적인 피드백. 프로덕션에 도달하기 전에 보안 취약점, 버그, 나쁜 패턴을 잡아냅니다. 설치 · 빠른 시작 · 사용법 · 제공자 · 기여 기능 codereview는 코드를 LLM에 보내고 심각도 등급, 라인 참조 및 구체적인 수정 제안과 함께 구조화되고 색상이 구분된 리뷰를 터미널에 직접 반환합니다. 브라우저 불필요, PR 불필요, 팀원을 기다릴 필요 없음. 그냥: codereview app.py 실제 보안 취약점 포착 — 점수 2/10 자체 소스...

CVE-2021-3490

Linux 커널의 비트 연산AND, OR 및 XOR에 대한 eBPF ALU32 경계 추적이 32비트 경계를 올바르게 업데이트하지 않아, Linux 커널에서 경계를 벗어난 읽기 및 쓰기로 이어질 수 있으며, 따라서 임의 코드 실행이 가능할 수 있습니다. 컴파일: gcc -o pwn pwn.c && gcc -o exploit exploit.c...

CVE-2025-55182-Dockerized

CVE-2025-55182 - Docker화된 개념 증명PoC 이 저장소는 React 서버 컴포넌트RSC에서 발생하는 심각한 원격 코드 실행RCE 취약점인 CVE-2025-55182에 대한 Docker화된 개념 증명을 포함합니다. 이 취약점은 Server Actions를 사용하는 Next.js 애플리케이션에 영향을 미칩니다. 크레딧 원본 개념 증명과 취약점 분석은 msanft가 작성했습니다. 이 저장소는 테스트와 시연을 더 쉽게 하기 위해 Docker화된 테스트 환경을 제공하여 해당 작업을 확장합니다. 빠른 시작 사전 요구 사...

React2ShellPoC

CVE-2025-55182React2Shell 이해하기: React 서버 컴포넌트를 통한 원격 코드 실행 심층 분석 개요 CVE-2025-55182는 React2Shell 이라고도 하며, React 서버 컴포넌트 에 영향을 미치는 심각한 원격 코드 실행RCE 취약점입니다. 이 결함은 React의 Flight 프로토콜 에서 안전하지 않은 역직렬화 문제를 악용하여 인증되지 않은 공격자가 취약한 서버에서 임의 코드를 실행할 수 있게 합니다. CVSS 점수 10.0 이라는 점에서 이 취약점은 매우 심각하며 즉각적인 주의가 필요합니다....

Exploitation-of-a-Remote-Code-Execution-vulnerability--CVE-2024-7954-

원격 코드 실행 취약점CVE-2024-7954 악용 소프트웨어 취약점 테스트 프로젝트 제출자: Shivansh Kuntal 개요 이 프로젝트는 SPIP CMS 의 porteplume 플러그인을 통해 영향을 미치는 치명적인 원격 코드 실행RCE 취약점인 CVE-2024-7954 의 악용을 시연합니다. 이 취약점은 인증되지 않은 공격자 가 조작된 HTTP POST 요청을 통해 대상 서버에서 임의의 PHP 코드를 실행할 수 있게 합니다. 테스트는 통제된 로컬 환경 에서 수행되었으며, 이후 FOFA와 Nuclei를 사용한 실제 환경...

CVE-2025-64424-Coolify-

Coolify CVE-2025-64424 RCE 취약점 실습 환경 수업 계획: Red74-Coolio-CVE-2025-64424 면책 조항: 이 저장소는 의도적으로 취약하게 만든 Coolify 버전을 포함하며, 교육 목적, CTF 환경 및 사이버 보안 훈련을 위해 제공됩니다. 프로덕션 환경에 배포하거나 공용 인터넷에 노출하지 마십시오. 이 실습 환경은 Coolify 버전 4.0.0-beta.420.7 이전 버전의 Git 저장소 소스 필드에서 발견된 명령 삽입/원격 코드 실행RCE 취약점CVE-2025-64424 /...

CVE-2024-27348-HugeGraph-RCE

CVE-2024-27348: Apache HugeGraph RCE 고급 샌드박스 우회 CVE-2024-27348Apache HugeGraph Server의 원격 코드 실행을 위한 고급의 신뢰성 높은 PoCProof of Concept 익스플로잇입니다. Java의 Runtime.exec 제한으로 인해 명령을 맹목적으로 실행하거나 복잡한 페이로드에서 실패하는 많은 공개 PoC와 달리, 이 스크립트는 실제 침투 테스트 시나리오에서의 신뢰성 을 위해 설계되었습니다. ⚠️ 면책 조항 교육 및 승인된 테스트 목적으로만 사용하세요. 이 도구...

Cisco-ASA-CVE-2025-20333-Scanner

CVE-2025-20333 스캐너 Cisco ASA / FTD VPN 웹 서버 버퍼 오버플로CVE-2025-20333를 위한 Python 기반 진단 스캐너입니다. CVE-2025-20333 은 WebVPN 파일 업로드 핸들러의 심각한 힙 기반 버퍼 오버플로 취약점으로, 성공적으로 악용될 경우 루트 권한으로 원격 코드 실행RCE로 이어질 수 있습니다. 개요 이 도구는 취약한 엔드포인트주로 파일 업로드 핸들러에 접근 가능한지 확인하여 안전하고 비파괴적인 테스트 를 수행합니다. 보안 연구자, 침투 테스터, 시스템 관리자가 승인된...

-Educational-PoC-CVE-2026-23520

CVE-2026-23520: Model Context Protocol MCP Connect RCE - 교육용 PoC - Arcane 면책 조항: 이 저장소와 그 안에 포함된 스크립트는 교육 및 학술 목적으로만 엄격히 제공됩니다. 여기 제공된 정보는 보안 연구자, 시스템 관리자, 학생들이 통제된 실험 환경예: Capture The Flag 플랫폼에서 명령 주입 취약점과 가상 호스트 라우팅의 메커니즘을 이해하는 데 도움을 주기 위한 것입니다. 소유자의 명시적이고 서면 허가 없이 이 도구를 어떤 시스템, 네트워크 또는 인프라에 사용...

magnus_billing_7.3.0_RCE_CVE-2023-30258

magnusbilling7.3.0RCECVE-2023-30258 magnus billing 7.3.0에는 "icepay.php" 리소스의 "democ" 매개변수에서 원격 코드 실행 취약점이 있습니다. 이 매개변수를 이용해 쿼리를 이스케이프하고 원하는 명령을 실행할 수 있습니다. 취약한 코드 if isset$GET'democ' if strlen$GET'democ' 5 exec"touch " . $GET'democ' . '.txt'; else exec"rm -rf .txt"; "democ" 매개변수는 새 파일을 생성하기 위해...

CVE-2018-2628

weblogic getshell 선배들의 스크립트를 기반으로 최적화하여 코드가 python3에서 실행될 수 있게 했습니다. 주로 Windows에서 사용합니다. 참고 링크 https://github.com/vulhub/vulhub/blob/master/weblogic/CVE-2018-2628/README.zh-cn.md https://github.com/0xMJ/CVE-2018-2628 weblogic getshell 취약점 존재 여부 테스트 python pocweblogic.py your-ip getshell 전달...