CVE-2026-50979

CVE-2026-50979: oPanel에서의 인증된 원격 코드 실행 개요 CVE ID: CVE-2026-50979 Product: oPanel 영향받는 버전: v1.19.50 및 이전 취약점 유형: 인증된 명령 인젝션 / 원격 코드 실행 RCE 취약한 구성 요소: /advanced/curl 엔드포인트 심각도: 치명적 설명 명령 인젝션 취약점이 oPanelv1.19.50 및 이전 버전의 advanced/curl 엔드포인트에 존재합니다. 애플리케이션은 url 매개변수에 제공된 사용자 입력을 시스템의 기본 curl 실행 루틴에...

CVE-2026-38812-RuoYi-SQL-Injection

CVE ID CVE-2026-38812 PRODUCT RuoYi VERSION v4.8.2 PROBLEM TYPE SQL Injection DESCRIPTION RuoYi v4.8.2는 /tool/gen/createTable 엔드포인트를 통해 SQL Injection에 취약합니다...

CVE-2022-22947

취약점 설명 Spring Cloud Gateway는 Spring Cloud의 새로운 프로젝트로, Netflix Zuul을 대체하는 것을 목표로 합니다. Spring 5.0+, Spring Boot 2.0+, WebFlux고성능 Reactor 패턴 기반 비동기 비차단 모델 Netty 등을 기반으로 개발되어 Zuul보다 성능이 높습니다. 공식 테스트에 따르면 Gateway는 Zuul의 1.6배 성능을 제공하며, 마이크로서비스 아키텍처에 간단하고 효과적인 통합 API 라우팅 관리 방식을 제공합니다. Spring Cloud Gatew...

CVE-2021-43798-Grafana-path-traversal-tester

Grafana パストラバーサルテスター このスクリプトは、既知の Grafana プラグインエンドポイントに対するパストラバーサル脆弱性の可能性を curl を使用して自動テストします。 🛠 機能 ファイル（例: paths.txt）からターゲットパスを読み込む --path-as-is を使用して正規化をバイパスし HTTP リクエストを送信する HTTP ステータスコードとレスポンスボディをキャプチャする 成功したレスポンス（HTTP 200）のみを個別のファイルに保存する トリアージを容易にするためのサイレントでクリーンな出力 📂 出力 成功したヒットは hits/...

CVE-2026-37066

CVE-2026-37066 Veno File Manager Project 4.4.9의 /vfm-admin/index.php 및 /vfm-admin/ajax/streamvid.php에서 발생하는 경로 탐색 취약점으로 인한 임의 파일 읽기로, 슈퍼 관리자 역할을 가진 인증된 공격자가 영향을 받는 엔드포인트에 두 개의 특수 제작된 HTTP 요청POST 및 GET을 전송하여 민감한 정보를 유출할 수 있습니다...

CVE-2026-33017-Exploit

Fireflow RCE 익스플로잇 Langflow의 buildpublictmp 엔드포인트를 통한 원격 코드 실행. 대상에 리버스 쉘을 실행하는 공개 플로우 빌드 엔드포인트를 통한 익스플로잇. 요구 사항 Python 3.8+ httpx 라이브러리 설치: pip install httpx 사용법 python exploit.py -u -l -p --flow-id --client-id 인자 -u, --url : Langflow 인스턴스의 기본 URL 예: https://flow.example.com/ -l, --lhost : 리버스 쉘...

CVE-2025-44823

Nagios Log Server 2024R1.3.1의 인증된 API 키 노출 ▶️ PoC 데모 CVE ID: CVE-2025-44823 날짜: 2025-04-02 작성자: Alex Tisdale, Seth Kraft 공급업체 홈페이지: https://www.nagios.com/ 공급업체 변경 로그: https://www.nagios.com/changelog/log-server 소프트웨어 링크: https://assets.nagios.com/downloads/nagios-log-server/versions.php 버전:...

CVE-2021-43798

CVE-2021-43798 CVE-2021-43798은 Grafana 8.0.0-beta1부터 8.3.0까지 영향을 미치는 높은 심각도의 경로 탐색 취약점입니다CVSS 3.1 점수: 7.5. 이 취약점은 /public/plugins/:pluginId 엔드포인트의 부적절한 위생 처리를 악용하여 인증되지 않은 공격자가 서버에서 임의 파일을 읽을 수 있도록 합니다. dork : fofa : title="Grafana" && port="3000" shodan : http.title:"Grafana" port:3000 payload :...

CVE-2026-72898

CVE-2026-72898 PoC : Metabase の未認証SQLインジェクション Metabase 事前認証SQLインジェクションによる管理者乗っ取り CVE-2026-72898（Metabase のパスワードリセットエンドポイントにおける重大な未認証SQLインジェクション）の概念実証です。このPoCは、偽造した管理者セッションの行を coresession テーブルに注入し、その行を使って資格情報を一切使わずに完全な管理者セッションを検証します。 注記: このPoCは、許可されたセキュリティテストおよび研究専用です。CVE-2026-72898 は CISA Known...

CVE-2026-8793

CVE-2026-8793 — PaperCut NG ログインフォームにおけるブルートフォース保護の欠如 項目| 詳細 ---|--- CVE ID| CVE-2026-8793 製品| PaperCut NG 影響を受けるバージョン| 25.0.11（ビルド 75758）以前 CWE| CWE-307 — 過剰な認証試行の不適切な制限 CVSS スコア| 5.3（中）— 単体での値。CVE-2026-8794 と連鎖すると深刻度が増す 研究者| Vivien LEBAS（@Hazaz） 報告日| 2026年5月 ステータス| 修正済み — PaperCut NG 26.0.3 概要...

CVE-2022-22947

CVE-2022-22947 CVE-2022-22947 개요 Spring Cloud Gateway 원격 코드 실행 취약점CVE-2022-22947은 Spring Cloud Gateway 애플리케이션의 Actuator 엔드포인트에서 발생하며, 활성화되어 있고 공개되어 있으며 안전하지 않은 경우 코드 주입 공격에 취약합니다. 공격자는 이 취약점을 통해 원격 호스트에서 임의의 원격 실행을 허용하는 요청을 악의적으로 생성할 수 있습니다. 영향 받는 버전 Spring Cloud Gateway 3.1.x 3.1.1 Spring Cloud...

wp-ulike-cve-2025-32259-poc

WP ULike ≤ 4.7.9.1 - 인증되지 않은 콘텐츠 스푸핑 CVE-2025-32259 🔬 WordPress용 WP ULike 플러그인의 CVE-2025-32259를 시연하는 간단한 PoC입니다. 🚨 교육 목적으로만 사용하세요 – 명시적 승인 없이 시스템을 테스트하지 마세요. 🧠 개요 WP ULike는 사이트에서 사용자가 콘텐츠에 좋아요를 표시할 수 있게 해주는 인기 있는 WordPress 플러그인입니다. 4.7.9.1까지의 버전에는 인증 누락 취약점 이 존재하며, 인증되지 않은 사용자가 AJAX 요청을 통해 "좋아요"...

Path-Transversal-CVE-2025-31125-

Vite Exploit CVE-2025-31125 설명: Vite 개발 서버의 @fs 엔드포인트CVE-2025-31125에서 경로 탐색을 악용하여 조작된 URL을 통해 /etc/passwd 및 /etc/hosts와 같은 민감한 파일에 접근합니다. Harsh Gupta 제작. 사용법: python viteexploit.py -u http://target.com python viteexploit.py -f urls.txt -o output.txt 요구 사항: Python 3.x pip install requests colorama...

CVE-2021-42183

CVE-2021-42183 MasaCMS 7.2.1은 /index.cfm/api/asset/image/ 경로에서 발생하는 경로 탐색path traversal 취약점의 영향을 받습니다. 탐지 If this file is readable it means the vulnerability exists. https://example.com/index.cfm/api/asset/image/?filePath=/Application.cfc 익스플로잇...

CVE-2026-31309

CVE-2026-31309: Mysterium Node v1.36.0 이전 버전의 부적절한 접근 제어 Mysterium Node의 /tequilapi/config/user 엔드포인트의 부적절한 권한 부여로 인해 v1.21.1-rc0부터 v1.36.0 이전까지의 버전에서 인증되지 않은 공격자가 노드 구성을 임의로 덮어쓰고 조작된 POST 요청을 통해 전체 노드를 장악할 수 있습니다. CVSS 점수: 9.8 CRITICAL 벡터: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H PoC curl -X...

cve-2025-55182

CVE-2025-55182 - React Server Components RCE 익스플로잇 CVE-2025-55182에 대한 Python CLI 익스플로잇입니다. react-server-dom-webpack을 통해 React Server Components에서 발생하는 치명적인 RCE 취약점입니다. 기반: ejpir/CVE-2025-55182-poc 취약한 컨테이너 빌드 및 실행 docker build -t cve-2025-55182:lab . docker run -d -p 3000:3000 --name...

PoC-CVE-2022-4939-

PoC-CVE-2022-4939 공격자는 wpajaxnoprivwcfmajaxcontroller AJAX 액션에 특별히 조작된 요청을 전송하여 멤버십 등록 양식을 수정하고 등록 역할을 관리자로 설정합니다. 그런 다음 플러그인은 해당 요청을 처리하고 사용자가 관리자 역할로 등록할 수 있도록 멤버십 등록 양식을 수정합니다. 공격자는 수정된 멤버십 등록 양식을 제출하여 관리자 역할로 새로운 사용자로 등록할 수 있습니다...

CVE-2024-24919

CVE-2024-24919 익스플로잇 설명 이 Python 스크립트는 CVE-2024-24919의 익스플로잇입니다. 이 CVE는 Check Point 제품에 영향을 미칩니다: CloudGuard Network, Quantum Maestro, Quantum Scalable Chassis, Quantum Security Gateways, Quantum Spark Appliances 버전: R77.20 EOL, R77.30 EOL, R80.10 EOL, R80.20 EOL, R80.20.x, R80.20SP EOL, R80.30...

CVE-2021-25646

Apache Druid 원격 코드 실행 title="druid" && title=="Apache Druid" POST /druid/indexer/v1/sampler?for=filter HTTP/1.1 Host: x.x.x.x:8888 Content-Length: 612 Accept: application/json, text/plain, / Origin: http://x.x.x.x:8888 User-Agent: Mozilla/5.0 Windows NT 10.0; WOW64 AppleWebKit/537.36 KHTML, like...

CVE-2025-3248

CVE-2025-3248 취약점 익스플로잇 툴 문서 소개 이 도구는 CVE-2025-3248 취약점Python 기반 코드 주입 취약점을 악용하여 악성 페이로드를 구성해 대상 서버에서 원격 명령 실행RCE을 달성합니다. 이 취약점은 특정 웹 애플리케이션의 API 인터페이스에 존재하며, 공격자는 검증되지 않은 코드 실행 지점을 이용해 임의의 Python 코드를 주입할 수 있습니다. 중요 참고사항: 이 도구는 승인된 보안 테스트 목적으로만 사용해야 합니다. 허가되지 않은 침투 테스트는 법률 위반이 될 수 있습니다. 대상 시스템에 대...