CVE-2024-25081_2025-47273

CVE-2024-25081 및 CVE-2025-47273 개념 증명 FontForge ≤ 20230101 버전 및 Setuptools 라이브러리 Font Forge를 사용하는 작업을 실행하는 사용자로 권한을 상승시키기 위한 개념 증명입니다. 두 번째 CVE는 민감한 디렉터리에 쓰기 권한이 있는 경우 루트로 권한을 상승시킵니다. 추가 정보: CVE ID| 취약점| 영향 ---|---|--- CVE-2024-25081| 셸로 전달하기 전에 파일 이름을 검증하지 않음| 소유자 사용자 권한으로 명령 주입 CVE-2025-47273|...

CVE-2021-27928

CVE-2021-27928 이 저장소에서는 docker 컨테이너를 통한 CVE-2021-27928 취약점 악용에 대한 개념 증명PoC을 찾을 수 있습니다. Exploit Title: MariaDB 10.2 /MySQL - 'wsrepprovider' OS Command Execution Date: 03/18/2021 Exploit Author: Central InfoSec Version: MariaDB 10.2 before 10.2.37, 10.3 before 10.3.28, 10.4 before 10.4.18, 10.5...

CVE-2022-46169

CVE-2022-46169 このリポジトリには、CVE-2022-46169 の概念実証 PoC が含まれています。この脆弱性は、Cacti = 1.2.22 において、認証バイパスとコマンドインジェクションを連鎖させることによる未認証の RCE を実現するもので、Sonar によって こちらのブログ記事 で説明されています。同じ脆弱性は、Source Incite の Steven Seeley mrme によっても発見されました。 使い方 positional arguments: target Cacti アプリケーションの URL。 optional arguments: -f...

CVE-2020-8958

Доказательство концепции для CVE-2020-8958, написанное на Python. Сценарий вернет содержимое /etc/passwd в случае успеха. CVE-2020-8958 Устройства Guangzhou 1GE ONU V2801RW с версиями 1.9.1-181203 по 2.9.0-181024 и V2804RGW с версиями 1.9.1-181203 по 2.9.0-181024 позволяют удаленным злоумышленник...

0-click-RCE-Exploit-for-CVE-2024-50498

CVE-2024-50498 / 0-클릭 RCE 익스플로잇 저자: Joshua Provoste https://x.com/JoshuaProvoste/status/1858512517774868845 이 저장소는 LUBUS WP Query Console WordPress 플러그인의 인증되지 않은 코드 인젝션 취약점인 CVE-2024-50498에 대한 개념 증명 익스플로잇을 포함하며, 원격 명령 실행RCE으로 이어집니다. 스크립트 기능 이 스크립트는 취약한 REST 엔드포인트에 조작된 POST 요청을 보내 임의의 PHP 코드를 주입하고...

CVE-2019-6340-Drupal-8.6.9-REST-Auth-Bypass

CVE-2019-6340 / SA-CORE-2019-003 Drupal 8.6.9 버전이 CVE-2019-6340에 취약함을 보여주는 세 가지 스크립트가 포함되어 있습니다: createnodeviarest.py - REST API를 통해 인증된 노드를 정상적으로 생성하는 예제 doesnotcorrespond.py - 인증 없이도 요청이 처리됨을 증명 exploit.py - 역직렬화를 악용하여 원격 명령 실행 Drupal 8.6.9를 https://www.drupal.org/project/drupal/releases/8.6.9에...

CVE-2018-17431-PoC

CVE-2018-17431-PoC Доказательство концепции для CVE-2018-17431 Exploit Title: Comodo Firewall & Central Manager UTM All Release before 2.7.0 & 1.5.0 Remote Command Execution Web Shell based Exploit Author: Milad Fadavvi Vendor Homepage: https://www.comodo.com/ Software Link:...

CVE-2026-26830

CVE-2026-26830: pdf-image의 OS 명령 삽입 요약 pdf-image 버전 2.0.0까지는 pdfFilePath 인자를 통해 OS 명령 삽입이 가능합니다. 이 패키지는 util.format으로 셸 명령 문자열을 구성한 다음 childprocess.exec로 실행합니다. 애플리케이션이 공격자가 제어하는 파일 경로를 PDFImage에 전달하면 해당 경로의 셸 메타문자로 인해 임의의 명령 실행으로 이어질 수 있습니다. 영향받는 제품 제품| 영향받는 버전| 수정 버전 ---|---|--- pdf-image|...

Gitea-Forgejo-CVE-2025-68937

Уязвимость произвольного расширения шаблонов в Gitea и Forgejo Эта работа лицензирована в соответствии с Creative Commons Attribution-ShareAlike 4.0 International License. Краткое описание Проверяя исходный код Forgejo и Gitea, чтобы лучше понять, как выполняется шаблонизация, я обнаружил...

CVE-2025-69600

CVE-2025-69600 저자: Rafael José Núñez Gulías 회사: Iberian Var Group 영향 받는 제품: RayVentory Scan Engine 12.6 Update 8 및 이전 버전 Raynet 권고: RSEC200966 Raynet의 rvia에서 명령 삽입Command Injection 취약점으로 인해 공격자가 getconfig, upload, inventory, oracle 옵션을 통해 명령을 실행할 수 있습니다. 검증은 /opt/rvia/rvia.cfg 설정 파일에서 URL을 가져올 때만...

CVE-2026-107734

SumatraPDF is a multi-format reader for Windows. In 3.5.2 and earlier, an attacker-controlled SyncTeX source filename is substituted for the %f placeholder in an external editor command line without safe Windows argument quoting, and the resulting command line is passed to CreateProcessW. A user...

cve-2019-15107

CVE-2019-15107 - Webmin 인증되지 않은 원격 코드 실행 설명 이 저장소는 Webmin 버전 1.890부터 1.920까지 영향을 미치는 CVE-2019-15107에 대한 개념 증명PoC 익스플로잇을 포함합니다. 이 스크립트는 버전 1.890부터 1.920까지의 백도어를 이용하여 인증되지 않은 사용자가 old v.1.890에서는 expired 매개변수를 통해 passwordchange.cgi 엔드포인트에 명령어를 주입할 수 있도록 합니다. SourceForge 다운로드만 백도어가 설치되었지만, 이는 프로젝트 사이...

CVE-2025-61304

CVE-2025-61304 "조작된 IP 주소를 통한 Dynatrace ActiveGate ping 확장 프로그램최대 1.016의 OS 명령 주입 취약점" 내부적으로 ping 확장 프로그램은 Windows 명령 프롬프트를 사용하여 ping을 수행합니다. Test Target Host 입력 필드의 길이도 1024자입니다. IP 주소 뒤에 '&'를 사용하기만 하면 ActiveGate가 실행할 추가 명령을 작성할 수 있습니다. Dynatrace에 보고되었으며 다음 커밋으로 수정되었습니다:...

CVE-2026-32238_RemoteCodeExecutionOpenEMR8.0.0

CVE-2026-32238 - OpenEMR 약점 CWE-78 : OS 명령에 사용되는 특수 요소의 부적절한 중성화 'OS 명령 주입' 제품은 업스트림 구성 요소로부터 외부에서 영향을 받은 입력을 사용하여 OS 명령의 전부 또는 일부를 구성하지만, 다운스트림 구성 요소로 전송될 때 의도된 OS 명령을 수정할 수 있는 특수 요소를 중성화하지 않거나 잘못 중성화합니다. 요약 OpenEMR 8.0.0.1은 인증된 공격자가 악용할 수 있는 백업 기능에서 여러 명령 주입 취약점을 포함하고 있습니다. 이 취약점은 백업 기능에서 불충분한 ...

CVE-2026-107802 SumatraPDF — Windows command-line argument injection in AI selection-translate

SumatraPDF is a multi-format reader for Windows. In 3.6.1 and earlier, src/SelectionTranslate.cpp embeds selected or pasted translation text in quoted Windows command lines using incomplete quote-only escaping. The affected BuildGrokTranslateCmdLineTemp, BuildClaudeTranslateCmdLineTemp, and...

CVE-2026-107802 SumatraPDF — Windows command-line argument injection in AI selection-translate

SumatraPDF is a multi-format reader for Windows. In 3.6.1 and earlier, src/SelectionTranslate.cpp embeds selected or pasted translation text in quoted Windows command lines using incomplete quote-only escaping. The affected BuildGrokTranslateCmdLineTemp, BuildClaudeTranslateCmdLineTemp, and...

CVE-2026-107802

SumatraPDF (version 3.6.1 and earlier) is vulnerable to Windows command-line argument injection within its AI selection-translate feature. The issue resides in src/SelectionTranslate.cpp, where the functions BuildGrokTranslateCmdLineTemp(), BuildClaudeTranslateCmdLineTemp(), and BuildCodexTransla...

-CTT-PAN-OS-EXPLOIT-CVE-2024-340

-CTT-PAN-OS-EXPLOIT-CVE-2024-340 CTT-PAN-OS-Exploit – CVE-2024-3400 CVSS 10.0 с улучшением на основе теории конвергентного времени. Использует коэффициент временной дисперсии α = 0,0302011, 33-слойный каскад фазового резонанса и 11 нс фильтр временных клиньев для эксплуатации внедрения команд в...

CVE-2026-107734

SumatraPDF (version 3.5.2 and earlier) is vulnerable to SyncTeX Argument Injection during an inverse search. The root cause is the substitution of an attacker-controlled SyncTeX source filename for the %f placeholder in an external editor command line without employing safe Windows argument quoti...

CVE-2026-107734 SumatraPDF: SyncTeX Argument Injection in Inverse Search Enables Arbitrary Command Execution via External Editors

SumatraPDF is a multi-format reader for Windows. In 3.5.2 and earlier, an attacker-controlled SyncTeX source filename is substituted for the %f placeholder in an external editor command line without safe Windows argument quoting, and the resulting command line is passed to CreateProcessW. A user...