CVE-2026-34493

On-Chip Debug Interface vulnerability in Johnson Controls EasyIO FS32 allows Collect Data from Common Resource Locations. This issue affects EasyIO FS32: before 3.3b63...

CVE-2026-34493

A vulnerability in the On-Chip Debug Interface of Johnson Controls EasyIO FS32 (versions before 3.3b63 ) allows an attacker to Collect Data from Common Resource Locations . This issue is associated with CWE-1191 , involving an On-Chip Debug and Test Interface with Improper Access Control . The vu...

ICPin

ICPin 무결성 검사 모니터링 핀툴 개요 메모리에서 실행 파일에 대한 읽기와 쓰기를 기록하는 핀툴입니다. 또한 동적으로 실행되는 코드를 추적하고 일부 안티디버그antidebug 검사를 처리하며핀툴의 설계상 대부분의 안티디버그에 면역입니다, 감시 중인 동작의 백트레이스backtrace를 출력합니다. 사용 방법 빌드 MSCV 버전을 https://software.intel.com/en-us/articles/pin-a-binary-instrumentation-tool-downloads 에서 다운로드하세요 Visual Studio에...

CVE-2026-102370

The TP-Link Kasa EC70 v4 and EC71 v4 devices are vulnerable because the production debug interface is not logically disabled at the firmware or chip level, and the bootloader remains unlocked. While debug traces are physically severed during manufacturing, an attacker with physical access can res...

EUVD-2026-91060

Kasa EC70 v4 and EC71 v4 do not logically disable the production debug interface at the firmware or chip level and do not lock the bootloader. Although the debug traces are physically severed during manufacturing, an attacker with physical access can restore the connection, interrupt the boot...

CVE-2026-102628

The Cadmos LTI application hosted at cadmos.eummena.io had Laravel debug mode enabled APPDEBUG=true, APPENV=local in a publicly accessible environment. An unauthenticated attacker could send a GET request and trigger an unhandled exception, causing Laravel to expose the entire server environment,...

eos

Symfony의 적들 EOS EOS는 디버그 모드에서 Symfony 대상으로부터 정보를 약탈합니다: 섹션| 설명 ---|--- 일반| 대상에 대한 일반 정보를 가져옵니다. Phpinfo| 노출된 phpinfo에서 Symfony 환경 변수를 추출합니다. 라우트| 등록된 라우트 목록을 가져옵니다. 요청 로그| POST 요청 로그에서 자격 증명을 찾습니다. 프로젝트 파일| 워드리스트를 기반으로 프로젝트 파일구성, 데이터베이스 등을 검색합니다. 소스| 애플리케이션 소스 코드를 추출합니다. 쿠키| Remember Me 쿠키를 제작합니다...

Apache-Solr-Arbitrary-File-Read

Apache Solr 임의 파일 읽기 Hit Counter Apache SolrSearching On Lucene with Replication의 약자는 Apache Lucene 라이브러리를 기반으로 하는 무료 오픈소스 검색 엔진입니다. Java로 작성되었습니다. Apache Solr는 RESTful XML/HTTP 및 JSON API와 Java, Python, Ruby, C, PHP 등 많은 프로그래밍 언어용 클라이언트 라이브러리를 보유하고 있으며, 웹사이트, 데이터베이스, 파일 등을 위한 검색 기반 및 빅데이터 분석...

CVE-2026-32662

CERT/CC VU653116 | CISA Advisory ICSA-26-055-03 | All CVEs | Case Repository CVE-2026-32662: 本番環境に存在するアクティブなデバッグコード 勧告 フィールド| 値 ---|--- CVE| CVE-2026-32662 ICSA| ICSA-26-055-03 Update A CVSS 3.1| 5.3 Medium ベクター| CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N CWE| CWE-489 Active Debug Code 研究者|...

CVE-2026-22679

CVE-2026-22679: Weaver E-cology の未認証RCE（dubboApiデバッグエンドポイント経由） -critical TL;DR Weaver E-cology 10.0（ビルド20260312より前のバージョン）には、/papi/esearch/data/devops/dubboApi/debug/method エンドポイントに重大な未認証リモートコード実行の脆弱性が存在します。攻撃者は認証なしで interfaceName および methodName...

CVE-2026-23744-POC

説明 この脆弱性は、MCPJam Inspectorがデバッグおよび開発用に設計された内部APIエンドポイントを公開しているために存在します。これらのエンドポイントはユーザーが制御する入力を受け入れ、適切な検証やサニタイズを行わずに、それをシステムレベルのプロセス実行に直接渡します。 脆弱なエンドポイント（/api/mcp/connect）に細工したリクエストを送信することで、攻撃者はserverConfigオブジェクトを制御し、ホスト上で実行される任意のコマンドを指定できます。...

CVE-2021-3129-Script

CVE-2021-3129 Laravel = v8.4.2 デバッグモード: リモートコード実行 CVE-2021-3129 使用方法： python3 exp.py http://127.0.0.1:8888 Try to use Laravel/RCE1 for exploitation. +exploit: Laravel/RCE1 Result: Try to use Laravel/RCE2 for exploitation. +exploit: Laravel/RCE2 Result: Try to use Laravel/RCE3 for exploitation...

mora-hwbp

Mora-HWBP — AMSI / WLDP / ETW Telemetry Hooking via Hardware Breakpoints A security-research Proof-of-Concept POC demonstrating hardware-breakpoint CPU debug register based function hooking as an alternative to traditional in-memory code patching. Purpose & Scope This repository is published...

LiteLLM: SSO Debug Flow Has Improper Authentication

A vulnerability was determined in BerriAI litellm up to 1.82.2. This affects the function json.dumps of the file litellm/proxy/managementendpoints/uisso.py of the component SSO Debug Flow. Executing a manipulation can lead to missing authentication. The attack can be executed remotely. The exploi...

laravel-8.4.2-rce

laravel-8.4.2-rce 환경 설정 git clone https://github.com/laravel/laravel.git cd laravel git checkout e849812 composer install composer require facade/ignition==2.5.1 php artisan serve 사용법 python3 exploit.py http://pwnme.me:8000 /var/www/html/laravel/storage/logs/laravel.log 'uname -a' 참고 자료 Laravel =...

CVE-2011-1473-POC

CVE-2011-1473-POC CVE-2011-1473 POC 스크립트 사용법 python3 poc-CVE-2011-1473.py --target TARGETHOST --count 5 --debug...

CVE-2024-10586-Poc

취약점 정보 설명 WordPress용 Debug Tool 플러그인은 2.2 버전까지 모든 버전에서 dbtpullimage 함수에 대한 기능 검사 누락과 파일 유형 검증 부재로 인해 임의 파일 생성에 취약합니다. 이로 인해 인증되지 않은 공격자가 .php 파일과 같은 임의 파일을 생성하여 원격 코드 실행에 악용할 수 있습니다. CVE ID CVE-2024-10586 스크립트 사용법 필수 조건 시스템에 Python 3.x가 설치되어 있어야 합니다. 필요한 종속성 설치: pip install requests 실행 방법 1...

CVE-2021-3129-Lab

CVE-2021-3129: Laravel 디버그 모드 RCE 실습 CVE-2021-3129를 악용하는 실습입니다. 이는 Laravel의 심각한 취약점으로, 인증 없이 파일 읽기 및 잠재적 원격 코드 실행RCE이 가능합니다. Quick Start Clone git clone https://github.com/theNareshofficial/CVE-2021-3129-Lab.git cd CVE-2021-3129-Lab Build & Run docker build -t cve-2021-3129-lab:latest . docker ru...

CVE-2026-32662

CVE-2026-32662: 프로덕션 환경의 활성 디버그 코드 권고 필드| 값 ---|--- CVE| CVE-2026-32662 ICSA| ICSA-26-055-03 업데이트 A CVSS 3.1| 5.3 중간 벡터| CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N CWE| CWE-489 활성 디버그 코드 연구자| Michael Groberman — Gr0m 게시일| 2026-04-02 업데이트 A 제품 필드| 값 ---|--- 공급업체| Gardyn 제품| Gardyn Home Kit 1.0,...

CVE-2021-3129

CVE-2021-3129 Laravel = v8.4.2 디버그 모드: 원격 코드 실행 CVE-2021-3129 @crisprss님의 https://github.com/crisprss/LaravelCVE-2021-3129EXP 을 수정하고, 더 많은 사용 가능한 gadget을 추가하여 탐색할 수 있게 했습니다. 사용법： python3 exp.py http://127.0.0.1:8888 결과： zhzy@debian:/opt/tools/vuln/laravel/CVE-2021-3129/phpggc$ python3 exp.py...