CVE-2025-41244-PoC

CVE-2025-41244 PoC VMware Aria Operations &1" VERSIONEND done get-versions.sh 발췌 119-124행: getversion "/\S+/httpd-prefork|httpd|httpd2-prefork$|\s" -v getversion "/usr/bin|sbin/apache\S" -v getversion "/\S+/mysqld$|\s" -V getversion ".?/\Snginx$|\s" -v getversion "/\S+/srm/bin/vmware-dr$|\s"...

CVE-2026-25769

CVE-2026-25769 - Wazuh 클러스터의 안전하지 않은 역직렬화를 통한 원격 코드 실행 Wazuh 클러스터의 안전하지 않은 역직렬화를 통한 원격 코드 실행에 대한 개념 증명 익스플로잇 사용법: $ python3 poc.py --cmd 'id' 취약한 버전 Wazuh v4.14.1 면책 조항 이 도구는 교육 및 연구 목적으로만 사용됩니다. 소유한 시스템이나 명시적 허가를 받은 시스템에서만 사용하십시오. 저자는 이 프로그램의 오용이나 손해에 대해 책임을 지지 않습니다. QuimeraX Intelligence Quimer...

CVE-2022-28906-POC

CVE-2022-28906 PoC TOTOLINK N600R의 인증되지 않은 명령 주입 취약점에 대한 Python 개념 증명PoC입니다. 취약점 제품 | TOTOLINK N600R ---|--- 펌웨어 | V5.3c.7159B20190425 유형 | OS 명령 주입 CWE-78 파라미터 | langType 엔드포인트 | /cgi-bin/cstecgi.cgi CVSS v3.1 | 9.8 Critical TOTOLink N600R V5.3c.7159B20190425은 /setting/setLanguageCfg의 langtype...

zencart_auth_rce_poc

zencartauthrcepoc CVE-2021-3291 1- войдите как администратор 2- откройте страницу редактирования любого модуля 3- инспектируйте элемент любого радиопереключателя со значением true 4- измените true на true','MODULEORDERTOTALTOTALSTATUS'; echo id; // 5- нажмите «Обновить» 6- чтобы выполнить команду...

mcpjaminspector-unauth-rce

mcpjaminspector-unauth-rce CVE-2026-23744 MCPJam inspector = 1.4.2에서의 RCE 취약점 세부 정보 https://github.com/MCPJam/inspector/security/advisories/GHSA-232v-j27c-5pp6 사용법 usage: mcpjaminspector-unauth-rce.py -h --target TARGET --command COMMAND options: -h, --help show this help message and exit --targe...

CVE-2026-23744-POC

설명 이 취약점은 MCPJam Inspector가 디버깅 및 개발용으로 설계된 내부 API 엔드포인트를 노출하기 때문에 존재합니다. 이러한 엔드포인트는 사용자 제어 입력을 수락하고 적절한 검증이나 삭제 없이 이를 시스템 수준 프로세스 실행에 직접 전달합니다. 취약한 엔드포인트/api/mcp/connect에 조작된 요청을 전송함으로써, 공격자는 serverConfig 객체를 제어하고 호스트에서 실행할 임의의 명령을 지정할 수 있습니다. 애플리케이션은 사용자 입력을 기반으로 프로세스를 생성하고 이를 유효한 MCP 서버로 취급하려고...

CVE-2026-25731

Templite 엔진의 서버 사이드 템플릿 인젝션 SSTI 심각도: 높음 CVSS 7.8 영향을 받는 소프트웨어: calibre 패치 버전: 9.2.0 권고: GHSA-xrh9-w7qx-3gcc 요약 Calibre의 Templite 템플릿 엔진에서 발견된 서버 사이드 템플릿 인젝션SSTI 취약점으로 인해, 사용자가 --template-html 또는 --template-html-index 명령줄 옵션을 통해 악성 사용자 정의 템플릿 파일을 사용하여 전자책을 변환할 때 임의 코드 실행이 가능합니다. 세부 사항 Templite...

CVE-2026-7537

MDJM Event Management = 1.7.8.3 - Аутентифицированная Администратор+ произвольная загрузка файлов через параметр 'mdjmemailuploadfile' Плагин WordPress MDJM Event Management версии 1.7.8.3 и более ранние содержит уязвимость произвольной загрузки файлов, которая позволяет аутентифицированным...

w1f1t3kAl1

Wifite This repo is a complete re-write of wifite, a Python script for auditing wireless networks. Wifite runs existing wireless-auditing tools for you. Stop memorizing command arguments & switches! Wifite is designed to use all known methods for retrieving the password of a wireless access point...

React-Security-CVE-2025-55182-Exploit

⚛️ React2Shell Exploit CVE-2025-55182 Лёгкий автоматизированный Proof of Concept PoC и массовый сканер для критической RCE-уязвимости в React Server Components React 19 / Next.js. ⚠️ Правовое предупреждение ТОЛЬКО ДЛЯ ОБРАЗОВАТЕЛЬНЫХ ЦЕЛЕЙ И ИССЛЕДОВАНИЙ В ОБЛАСТИ БЕЗОПАСНОСТИ. Этот инструмент...

CVE-2025-47812-PoC

CVE-2025-47812 — Удаленное выполнение кода RCE в Wing FTP Server Обзор Поле| Значение ---|--- CVE| CVE-2025-47812 Затрагиваемые| Wing FTP Server 7.4.4 Тип| Неавторизованное удаленное выполнение кода Оценка CVSS| 10.0 Критический Исправлено в| Wing FTP Server 7.4.4 Как это работает Уязвимость...

CVE-2025-31722

CVE-2025-31722 — RCE движка шаблонов Jenkins Только для образовательных целей и авторизованных исследований безопасности. Описание Уязвимость обхода песочницы в плагине Jenkins Templating Engine JTE = 2.5.3, позволяющая пользователю с низкими привилегиями выполнять произвольный код на сервере...

CVE-2022-42889

🚀 Эксплойт CVE-2022-42889 Text4Shell Python-эксплойт для CVE-2022-42889 Text4Shell — критической уязвимости удаленного выполнения кода в Apache Commons Text версии до 1.10.0. 📋 Содержание Описание Детали уязвимости Затронутые версии Возможности эксплойта Требования Использование Примеры Как это...

CVE-2025-60787-POC

CVE-2025-60787 - motionEye 인증된 RCE motionEye = 0.43.1b4에서 무결점 검증되지 않은 motion 구성 매개변수를 통한 인증된 원격 코드 실행 작성자: d3vn0mi 취약점 개요 필드| 세부 정보 ---|--- CVE ID| CVE-2025-60787 CVSS 점수| 7.2 높음 유형| OS 명령 삽입 CWE-78 영향 범위| motionEye = 0.43.1b4 수정 버전| 0.43.1b5 motionEye는 imagefilename과 같은 구성 필드에서 임의의 문자열을 허용하고 이를...

ai-ide-config-guard

valtik-ai-ide-config-guard 저장소를 스캔하여 AI-IDE 구성 파일을 탐지합니다. 이 파일들은 저장소를 Claude Code, Cursor, Windsurf, Continue 또는 모든 VS Code 포크에서 열 때 RCE, 자격 증명 탈취, 개발자 머신의 지속적 침해를 유발할 수 있습니다. 2026년 4월 AI-IDE 공개disclosure 물결에 대응하여 제작되었습니다: CVE-2025-59536 / CVE-2026-21852 — Claude Code settings.json의 SessionStart ...

RLSA-2026:74095 Important: rsync security, bug fix, and enhancement update

The rsync utility enables the users to copy and synchronize files locally or across a network. Synchronization with rsync is fast because rsync only sends the differences in files over the network instead of sending whole files. The rsync utility is also used as a mirroring tool. Security Fixes:...

rsync security, bug fix, and enhancement update

An update is available for rsync. This update affects Rocky Linux 8. A Common Vulnerability Scoring System CVSS base score, which gives a detailed severity rating, is available for each vulnerability from the CVE list The rsync utility enables the users to copy and synchronize files locally or...

CVE-2026-102369

TP-Link Tapo C120 v1 and C200 V5 security cameras are vulnerable to unauthenticated remote code execution due to insufficient protection of login challenge data and a lack of input sanitization in the MacTool handler . An attacker on the same local network can replay login challenge data to gain ...

CVE-2026-102369 Unauthenticated Remote Code Execution via MacTool Command Injection in TP-Link Tapo C120 & C200

Tapo C120 v1 and C200 V5 do not adequately protect login challenge data or sanitize attacker-controlled input processed by the MacTool handler. An unauthenticated attacker on the same local network can replay login challenge data to obtain an administrative session, enable a privileged service th...

EUVD-2026-90983

Tapo C120 v1 and C200 V5 do not adequately protect login challenge data or sanitize attacker-controlled input processed by the MacTool handler. An unauthenticated attacker on the same local network can replay login challenge data to obtain an administrative session, enable a privileged service th...