CVE-2026-21858

CVE-2026-21858 + CVE-2025-68613 - n8n 전체 체인 인증 없는 임의 파일 읽기 → 관리자 토큰 위조 → 샌드박스 우회 → RCE n8n에서의 완전한 인증 없는 RCE 체인: 1. CVE-2026-21858 - Content-Type 혼동 → 임의 파일 읽기 2. 설정 + 데이터베이스 읽기 → 관리자 JWT 위조 3. CVE-2025-68613 - 표현식 주입 → 샌드박스 우회 → RCE 탐지 노출은 버전 기반 입니다. 노출 측면에서, 취약한 n8n 인스턴스가 공개적으로 접근 가능합니다. LeakIX...

CVE-2026-22679

CVE-2026-22679: Weaver E-cology 무인증 RCE dubboApi 디버그 엔드포인트 -critical TL;DR Weaver E-cology 10.0빌드 20260312 이전 버전에는 /papi/esearch/data/devops/dubboApi/debug/method 엔드포인트에 치명적인 무인증 원격 코드 실행 취약점이 존재합니다. 공격자는 인증 없이 interfaceName 및 methodName POST 파라미터를 통해 임의의 명령을 주입할 수 있으며, 이를 통해 시스템 전체를 장악할 수 있습니다...

-CVE-2021-4034

-CVE-2021-4034 https://www.qualys.com/2022/01/25/cve-2021-4034/pwnkit.txt " "Polkit이전 명칭 PolicyKit는 Unix 계열 운영 체제에서 시스템 전체 권한을 제어하기 위한 구성 요소입니다. 비특권 프로세스가 특권 프로세스와 통신할 수 있는 체계적인 방법을 제공합니다. ... 또한 polkit을 사용하여 pkexec 명령 뒤에 실행하려는 명령루트 권한으로을 붙여 권한이 상승된 명령을 실행할 수도 있습니다." Wikipedia 이 취약점은 공격자에게 꿈같은...

CVE-2026-1731

CVE-2026-1731 블라인드 RCE PoC 영향을 받는 버전: Privileged Remote Access : = 24.3.4 Remote Support : = 25.3.1 자세한 내용은 attackerkb.com의 분석을 읽어보시길 권장합니다. 빌드 방법 이 PoC를 빌드하려면 다음 도구가 필요합니다: Git, rust 1. 내 저장소를 클론합니다 git clone https://github.com/jakubie07/CVE-2026-1731.git 2. 디렉토리로 이동하여 빌드합니다 cd CVE-2026-1731 car...

codeql-sample-polkit

-- coding: utf-8 - - polkit pkexec 버그 개요 이 저장소는 CodeQL을 사용하여 polkit pkexec 버그를 분석합니다. 다음을 포함합니다: 데이터베이스 구축 지침 결과 데이터베이스 이 버그를 찾는 접근 방식을 보여주는 일련의 쿼리 완료된 작업: polkit 소스 / 데이터베이스 구축 취약한 소스에 대한 codeql 쿼리 CFG 설명 남은 작업: 패치된 소스도 처리하도록 codeql 쿼리 개선 명령줄 지침 버그 Polkit pkexec 버그...

CVE-2025-41244-PoC

CVE-2025-41244 PoC VMware Aria Operations &1" VERSIONEND done get-versions.sh 발췌 119-124행: getversion "/\S+/httpd-prefork|httpd|httpd2-prefork$|\s" -v getversion "/usr/bin|sbin/apache\S" -v getversion "/\S+/mysqld$|\s" -V getversion ".?/\Snginx$|\s" -v getversion "/\S+/srm/bin/vmware-dr$|\s"...

CVE-2026-25769

CVE-2026-25769 - Wazuh 클러스터의 안전하지 않은 역직렬화를 통한 원격 코드 실행 Wazuh 클러스터의 안전하지 않은 역직렬화를 통한 원격 코드 실행에 대한 개념 증명 익스플로잇 사용법: $ python3 poc.py --cmd 'id' 취약한 버전 Wazuh v4.14.1 면책 조항 이 도구는 교육 및 연구 목적으로만 사용됩니다. 소유한 시스템이나 명시적 허가를 받은 시스템에서만 사용하십시오. 저자는 이 프로그램의 오용이나 손해에 대해 책임을 지지 않습니다. QuimeraX Intelligence Quimer...

CVE-2022-28906-POC

CVE-2022-28906 PoC TOTOLINK N600R의 인증되지 않은 명령 주입 취약점에 대한 Python 개념 증명PoC입니다. 취약점 제품 | TOTOLINK N600R ---|--- 펌웨어 | V5.3c.7159B20190425 유형 | OS 명령 주입 CWE-78 파라미터 | langType 엔드포인트 | /cgi-bin/cstecgi.cgi CVSS v3.1 | 9.8 Critical TOTOLink N600R V5.3c.7159B20190425은 /setting/setLanguageCfg의 langtype...

mcpjaminspector-unauth-rce

mcpjaminspector-unauth-rce CVE-2026-23744 MCPJam inspector = 1.4.2에서의 RCE 취약점 세부 정보 https://github.com/MCPJam/inspector/security/advisories/GHSA-232v-j27c-5pp6 사용법 usage: mcpjaminspector-unauth-rce.py -h --target TARGET --command COMMAND options: -h, --help show this help message and exit --targe...

CVE-2026-23744-POC

설명 이 취약점은 MCPJam Inspector가 디버깅 및 개발용으로 설계된 내부 API 엔드포인트를 노출하기 때문에 존재합니다. 이러한 엔드포인트는 사용자 제어 입력을 수락하고 적절한 검증이나 삭제 없이 이를 시스템 수준 프로세스 실행에 직접 전달합니다. 취약한 엔드포인트/api/mcp/connect에 조작된 요청을 전송함으로써, 공격자는 serverConfig 객체를 제어하고 호스트에서 실행할 임의의 명령을 지정할 수 있습니다. 애플리케이션은 사용자 입력을 기반으로 프로세스를 생성하고 이를 유효한 MCP 서버로 취급하려고...

CVE-2026-25731

Templite 엔진의 서버 사이드 템플릿 인젝션 SSTI 심각도: 높음 CVSS 7.8 영향을 받는 소프트웨어: calibre 패치 버전: 9.2.0 권고: GHSA-xrh9-w7qx-3gcc 요약 Calibre의 Templite 템플릿 엔진에서 발견된 서버 사이드 템플릿 인젝션SSTI 취약점으로 인해, 사용자가 --template-html 또는 --template-html-index 명령줄 옵션을 통해 악성 사용자 정의 템플릿 파일을 사용하여 전자책을 변환할 때 임의 코드 실행이 가능합니다. 세부 사항 Templite...

CVE-2026-7537

MDJM Event Management = 1.7.8.3 - 인증된 관리자+ 'mdjmemailuploadfile' 매개변수를 통한 임의 파일 업로드 WordPress MDJM Event Management 플러그인버전 1.7.8.3 및 이전에는 인증된 관리자가 악성 PHP 파일을 서버에 업로드하여 잠재적으로 원격 코드 실행으로 이어질 수 있는 임의 파일 업로드 취약점이 있습니다. TL;DR 익스플로잇 인증된 공격자가 shell.php를 업로드하고 원격 코드를 실행하는 방법을 보여주는 POC CVE-2026-7537.py가...

w1f1t3kAl1

Wifite This repo is a complete re-write of wifite, a Python script for auditing wireless networks. Wifite runs existing wireless-auditing tools for you. Stop memorizing command arguments & switches! Wifite is designed to use all known methods for retrieving the password of a wireless access point...

react2shell-cve-2025-55182

🚨 React2Shell - CVE-2025-55182 익스플로잇 프레임워크 CVE-2025-55182Next.js 원격 코드 실행를 위한 고급 익스플로잇 프레임워크 Author: opsecramdan 📚 목차 개요 취약점 상세 기능 요구 사항 설치 사용법 대화형 셸 출력 파일 영향 완화 제한 사항 고지 사항 📌 개요 React2Shell은 Next.js 기반 애플리케이션에서 CVE-2025-55182 취약점을 식별하고 악용하는 익스플로잇 프레임워크입니다. 이 도구는 다음을 포함하는 올인원 공격 툴킷 으로 설계되었습니다:...

React-Security-CVE-2025-55182-Exploit

⚛️ React2Shell 익스플로잇 CVE-2025-55182 React Server ComponentsReact 19 / Next.js의 치명적인 RCE 취약점 에 대한 경량 자동화 PoC개념 증명 및 대량 스캐너입니다. ⚠️ 법적 고지 교육 및 보안 연구 목적으로만 사용하십시오. 이 도구는 보안 전문가와 관리자가 자신의 시스템 취약점을 확인할 수 있도록 설계되었습니다. 작성자는 이 코드를 사용한 오용, 손해 또는 불법 행위에 대해 책임을 지지 않습니다. 명시적 허가 없이 대상 스캔을 수행하지 마십시오. 이 도구는 대상...

CVE-2025-47812-PoC

CVE-2025-47812 — Wing FTP Server 원격 코드 실행 RCE 개요 필드| 값 ---|--- CVE| CVE-2025-47812 영향받는 버전| Wing FTP Server 7.4.4 유형| 인증 없는 원격 코드 실행 CVSS 점수| 10.0 치명적 수정 버전| Wing FTP Server 7.4.4 동작 원리 이 취약점은 /loginok.html 로그인 엔드포인트에 존재합니다. 서버는 username 필드의 널 바이트%00를 제대로 검증하지 못합니다. 이로 인해 공격자는 세션 파일에 임의의 Lua 코드 를...

CVE-2022-42889

🚀 CVE-2022-42889 Text4Shell 익스플로잇 Apache Commons Text 1.10.0 미만 버전에서 발생하는 치명적인 원격 코드 실행 취약점인 CVE-2022-42889Text4Shell을 위한 Python 익스플로잇입니다. 📋 목차 설명 취약점 세부 정보 영향을 받는 버전 익스플로잇 기능 요구 사항 사용법 예제 작동 방식 탐지 완화 참고 자료 면책 조항 📝 설명 이 익스플로잇은 StringLookup 인터폴레이터가 처리하는 특수하게 조작된 입력 문자열을 통해 원격 코드 실행RCE을 허용하는 Apache...

CVE-2025-60787-POC

CVE-2025-60787 - motionEye 인증된 RCE motionEye = 0.43.1b4에서 무결점 검증되지 않은 motion 구성 매개변수를 통한 인증된 원격 코드 실행 작성자: d3vn0mi 취약점 개요 필드| 세부 정보 ---|--- CVE ID| CVE-2025-60787 CVSS 점수| 7.2 높음 유형| OS 명령 삽입 CWE-78 영향 범위| motionEye = 0.43.1b4 수정 버전| 0.43.1b5 motionEye는 imagefilename과 같은 구성 필드에서 임의의 문자열을 허용하고 이를...

ai-ide-config-guard

valtik-ai-ide-config-guard 저장소를 스캔하여 AI-IDE 구성 파일을 탐지합니다. 이 파일들은 저장소를 Claude Code, Cursor, Windsurf, Continue 또는 모든 VS Code 포크에서 열 때 RCE, 자격 증명 탈취, 개발자 머신의 지속적 침해를 유발할 수 있습니다. 2026년 4월 AI-IDE 공개disclosure 물결에 대응하여 제작되었습니다: CVE-2025-59536 / CVE-2026-21852 — Claude Code settings.json의 SessionStart ...

rsync security, bug fix, and enhancement update

An update is available for rsync. This update affects Rocky Linux 8. A Common Vulnerability Scoring System CVSS base score, which gives a detailed severity rating, is available for each vulnerability from the CVE list The rsync utility enables the users to copy and synchronize files locally or...