CVE-2026-106126

A command injection vulnerability in the Active Directory Events Listener of Tenable Identity Exposure SaaS allows an authenticated, low-privileged attacker to execute arbitrary commands as SYSTEM on the PDCe...

CVE-2026-107780

The Dromara Skyeye platform is vulnerable to an unauthenticated OS command injection vulnerability in the /post/TtsController/textToSpeech endpoint. The root cause is a failure to properly neutralize the format parameter , allowing attackers to inject a single quote to break out of a PowerShell s...

EUVD-2026-95258

Dromara Skyeye through commit 003549ae5615bd114ba5bb8ddf6a8e8ead97c321 contains an OS command injection vulnerability in the unauthenticated /post/TtsController/textToSpeech endpoint via the format parameter. Attackers can inject a single quote into format to break out of the PowerShell string an...

CVE-2026-107780 Dromara Skyeye Unauthenticated OS Command Injection via textToSpeech format Parameter

Dromara Skyeye through commit 003549ae5615bd114ba5bb8ddf6a8e8ead97c321 contains an OS command injection vulnerability in the unauthenticated /post/TtsController/textToSpeech endpoint via the format parameter. Attackers can inject a single quote into format to break out of the PowerShell string an...

CVE-2026-107780 Dromara Skyeye Unauthenticated OS Command Injection via textToSpeech format Parameter

Dromara Skyeye through commit 003549ae5615bd114ba5bb8ddf6a8e8ead97c321 contains an OS command injection vulnerability in the unauthenticated /post/TtsController/textToSpeech endpoint via the format parameter. Attackers can inject a single quote into format to break out of the PowerShell string an...

EUVD-2026-95257

Dromara Skyeye through commit 003549ae5615bd114ba5bb8ddf6a8e8ead97c321 contains a missing authentication vulnerability in bundled xxl-job-admin JobInfoController endpoints annotated with @PermissionLimitlimit = false. Unauthenticated attackers can POST GLUESHELL, GLUEPYTHON, or GLUEPOWERSHELL job...

CVE-2026-106126 Command Injection

A command injection vulnerability in the Active Directory Events Listener of Tenable Identity Exposure SaaS allows an authenticated, low-privileged attacker to execute arbitrary commands as SYSTEM on the PDCe...

EUVD-2026-95207

A command injection vulnerability in the Active Directory Events Listener of Tenable Identity Exposure SaaS allows an authenticated, low-privileged attacker to execute arbitrary commands as SYSTEM on the PDCe...

CVE-2026-106126

A command injection vulnerability exists in the Active Directory Events Listener of Tenable Identity Exposure (SaaS) . This flaw allows an authenticated, low-privileged attacker to execute arbitrary commands with SYSTEM privileges on the PDCe . The root cause is identified as CWE-78 (Improper Neu...

CVE-2026-73570

CVE-2026-73570 — Zimbra zimbra-snmp 未認証OSコマンドインジェクション PoC CVE-2026-73570 の概念実証エクスプロイト。これは Zimbra Collaboration Suite 免責事項: この PoC は認可されたセキュリティテスト 、防御的研究、および自身のシステムの検証のみ を目的としています。所有していないシステム、またはテストに対する明示的な書面による許可を持たないシステムに対して使用しないでください。 脆弱性のメカニズム Zimbra の SNMP 通知機能は swatchdog を使用して...

CVE-2025-27636-RCE-in-Apache-Camel

CVE-2025-27636 – Apache Camel RCE Apache Camel 헤더 주입 RCECVE-2025-27636를 위한 간단한 Python 익스플로잇입니다. 사용법 단일 명령 실행 ┌──root㉿user-/run/…/user/2024/HTBox/CVE-2025-27636 └─ python3 CVE-2025-27636.py -t http://192.168.159.120 -c "id" Executing: id uid=0root gid=0root groups=0root 파일 읽기...

CVE-2026-69451-PoC

Fastprox EOP CVE-2026-69451에 대한 PoC, 블로그 게시물: https://fj016.fr/blog/cve-2026-69451-en 사용법 fastproxeop.exe --cmd "whoami /all" --out "filename.txt"...

struts2-tool

Struts2 취약점 탐지 및 활용 도구 s2tool 순수 Java 로 구현된 Struts2 S2-045 / S2-046CVE-2017-5638 취약점 탐지 및 활용 도구입니다. 탐지 모듈은 S2-045 / S2-046 두 취약점을 포괄하며, 활용 모듈은 명령 실행, 파일 관리, 정보 획득, 대화형 Shell, 리버스 Shell, Webshell 업로드 등의 기능을 제공합니다. 면책 조항 : 본 도구는 승인된 보안 테스트, 취약점 연구 및 교육 목적으로만 사용하십시오. 승인되지 않은 불법 용도로 사용하는 것을 엄격히 금지하며,...

POC-CVE-2026-0769

Description Proof of concept exploit code for CVE-2026-0769 Usage python3 poc.py -u -c Without bash command proof of code exec via Divide By Zero Error With bash command NOTE: Bash output isn't returned because the endpoint only returns the component template and metadata. The bash output is stor...

POC-CVE-2026-0768

설명 CVE-2026-0768에 대한 개념 증명PoC 익스플로잇 코드 사용법 python3 poc.py -u -c...

ip-camera-research

IP 카메라 연구 - Fullhan FH8626V100 AJL30PG0803 Fullhan FH8626V100 SoC모델 AJL30PG0803 기반 소비자용 IP 카메라에 대한 보안 연구로, 인증 없는 API 접근, 평문 자격 증명 노출, OS 명령 주입을 통한 완전한 인증 없는 장치 탈취를 포함하는 6개의 CVE가 할당되었습니다. 전체 보고서: 내 IP 카메라 해킹하기 장치 개요 필드| 값 ---|--- SoC / 플랫폼| FH8626V100 Fullhan Microelectronics, FH86xx 계열 장치 모델|...

POC-CVE-2026-5027

설명 CVE-2026-5027에 대한 개념 증명PoC 익스플로잇 코드 사용법 python3 poc.py -u -c -a "bash command arg Docker 컨테이너 디스크에 기록된 파일...

CVE-2026-84361-poc

CVE-2026-84361: Composer Perforce P4PORT 명령 실행 PoC English version Docker에서 실행 Docker Compose를 사용하면 영향을 받는 Composer 2.10.2와 Perforce p4 클라이언트를 포함한 격리 환경에서 검증할 수 있습니다. 실행 컨테이너는 네트워크 비활성, 읽기 전용, capability 전체 삭제로 설정되며, 쓰기 가능한 곳은 tmpfs의 /tmp와 /work뿐입니다. 이미지 빌드p4는 공식 배포처에서 가져와 SHA-256을 대조 docker...

LAB1-metasploitable

LAB1-metasploitable ftp 서비스의 vsftpd 2.3.4 버전에서의 취약점 악용 CVE-2011-2523 Exploit Title: vsftpd 2.3.4 - Backdoor Command Execution Date: 9-04-2021 Exploit Author: HerculesRD Software Link: http://www.linuxfromscratch.org/thomasp/blfs-book-xsl/server/vsftpd.html Version: vsftpd 2.3.4 Tested on: debian...

zyxel-wax650s-research-notebook-public

Zyxel WAX650S 연구 노트 Zyxel WAX650S 펌웨어 V7.10ABRM.4C0에 대한 공개 안전 연구 노트입니다. 이 저장소는 연구자와 향후 LLM 지원 후속 작업을 위한 스토리 형식의 위키로 작성되었습니다. 랩 환경을 어떻게 구축했는지, 어떤 발견이 확인되었는지, 어떤 체인이 실패했는지, 증거 경계가 어디에 있는지를 기록합니다. 대상 기기: Zyxel WAX650S 펌웨어: V7.10ABRM.4C0 펌웨어 SHA-256:...