Langflow: Title Authenticated Remote Code Execution in validate_code via Malicious Decorators Description

Summary: A critical Authenticated Remote Code Execution RCE vulnerability exists in the validatecode function of Langflow. The /api/v1/validate/code endpoint, meant to validate user-supplied code, leverages Python's exec function. While it attempts to restrict execution to function definitions, i...

CVE-2025-27636-Practical-Lab

🛡️ CVE-2025-27636 — Apache Camel 실용적 공격 실습 연구소 🔍 개요 CVE-2025-27636 은 Apache Camel 의 camel-exec 구성 요소에서 발생하는 치명적인 원격 코드 실행RCE 취약점입니다. 미묘하지만 위험한 문제에서 비롯됩니다: DefaultHeaderFilterStrategy는 헤더 이름에 대해 대소문자를 구분하여 검사하므로, 대체 대소문자를 사용하여 우회할 수 있습니다. 즉, 차단되어야 하는 내부 Camel 헤더예: CamelExecCommandExecutable가 대소문자를...

ipyida

= IPyIDA IPyIDA는 IDA Pro에 IPython 콘솔을 추가하기 위한 순수 Python 솔루션입니다. 를 사용하여 내장된 Qt console 창을 열 수 있습니다. 그러면 IPython의 자동 완성, 온라인 도움말, 고정폭 글꼴 입력 필드, 그래프 등의 기능을 사용할 수 있습니다. 또한 ipython console --existing을 사용하여 IDA 외부에서 커널에 연결할 수 있습니다. image::ipyida-screenshot.pngIPyIDA screenshot,width=100% == 설치 IPyIDA는...

langflow-CVE-2026-33017-poc

CVE-2026-33017 — Langflow 未認証 RCE PoC 教育および許可されたテスト目的にのみ使用してください。 概要 Langflow = 1.8.1 は、攻撃者が制御する任意のコードを含むフローデータを受け入れる公開フロービルドエンドポイントを公開しています。このコードは validate.py 内の prepareglobalscope に渡され、サンドボックスなしで exec が呼び出されるため、認証なしでサーバープロセス権限によるリモートコード実行が可能になります。 CVE: CVE-2026-33017 GHSA: GHSA-vwmf-pq79-vjvx...

CVE-2019-5736

사용법 payload.c 내부의 HOST를 편집하고 make로 컴파일하세요. nc를 시작하고 컨테이너 내부에서 pwn.sh를 실행하세요. 참고 이 익스플로잇은 파괴적입니다. 호스트에 있는 /usr/bin/docker-runc 바이너리를 페이로드로 덮어씁니다. 또한 컨테이너 내부의 /bin/sh도 덮어씁니다. Debian 9에서만 테스트되었습니다. 안정적이거나 신뢰할 수 있도록 만드는 시도는 없었으며, 호스트에서 docker exec /bin/sh 명령이 실행될 때만 작동하도록 테스트되었습니다. 익스플로잇을 작성하는 데 사용한 ...

userland-exec

Userland Exec Userland exec는 현재 주소 공간 내의 기존 프로세스 이미지를 새 이미지로 교체합니다. 시스템 호출 execve의 동작을 모방하지만, 프로세스 이미지를 설명하는 프로세스 구조는 변경되지 않은 채 유지됩니다. 즉, 시스템 유틸리티가 보고하는 프로세스 이름은 이전 프로세스 이름을 유지합니다. 이 기법은 임의 코드 실행을 획득한 후 은닉stealth을 달성하는 데 사용할 수 있습니다. 또한 noexec 파티션에 저장된 바이너리를 실행하는 데에도 사용할 수 있습니다. 최초의 userland exec는...

CVE-2026-64560-Analysis

CVE-2026-64560 — Linux Kernel posix-cpu-timers non-leader exec 경쟁 조건 UAF Reproducer / PoC트리거 검증형 : Linux & Android NDK 본 저장소는 자체 테스트 기기 에서 패치 상태를 검증하고 연구/학습 목적으로만 제공되며, 권한 상승/익스플로잇 프리미티브를 포함하지 않습니다. 1. 취약점 개요 필드| 내용 ---|--- CVE ID| CVE-2026-64560 제목| posix-cpu-timers: Prevent UAF caused by...

CVE-2026-33017

CVE-2026-33017 - Langflow 인증되지 않은 원격 코드 실행 ⚠️ 면책 조항: 이 저장소는 승인된 보안 테스트 및 교육 목적으로만 제공됩니다. 소유하거나 명시적 테스트 권한이 있는 시스템에서만 사용하십시오. 저자는 이 도구의 오용이나 손해에 대해 책임지지 않습니다. 개요 CVE-2026-33017 은 LangChain 애플리케이션 구축을 위한 시각적 프레임워크인 Langflow의 인증되지 않은 원격 코드 실행 취약점입니다. POST /api/v1/buildpublictmp/flowid/flow 엔드포인트는 인증...

pfBlockerNg-CVE-2022-40624

pfBlockerNg-CVE-2022-40624 배경 pfBlockerNG는 다음과 같은 기능을 갖춘 pfBlocker의 차세대 버전입니다: 1. IPv4/v6 목록 소스를 '거부, 허용 또는 일치' 형식으로 관리합니다. 2. MaxMind Inc.의 GeoIP 데이터베이스 GeoLite2 무료 버전. 3. 중복 제거, 억제 및 평판 향상. 4. 다양한 목록 형식에서 다운로드 기능. 5. Proofpoint ET IQRisk IP 평판 위협 소스에 대한 고급 통합. 6. Unbound DNS Resolver를 통한 도메인...

CVE-2021-27876

CVE-2021-27876 Veritas Backup Exec Agent（CVE-2021-27876/77/78）の認証不要RCEエクスプロイト — NDMPを介したSHA認証バイパスによるSYSTEM権限取得 CVE一覧 CVE| 説明| CVSS 3.1 ---|---|--- CVE-2021-27876| NDMPプロトコルにおけるSHAハッシュ操作による認証バイパス| 9.8 Critical CVE-2021-27877| NDMPを介した認証不要の任意ファイル読み取り| 9.8 Critical CVE-2021-27878|...

whoc

whoc A container image that extracts the underlying container runtime and sends it to a remote server. Poke at the underlying container runtime of your favorite CSP container platform! WhoC at Defcon 29 Cloud Village Azurescape - whoc-powered research, the first cross-account container takeover i...

nmap

nmap 이 라이브러리는 Go 개발자에게 관용적인 nmap 바인딩을 제공하여 golang을 사용해 보안 감사 도구를 더 쉽게 작성할 수 있도록 하는 것을 목표로 합니다. nmap이란 무엇인가 NmapNetwork Mapper은 Gordon Lyon이 만든 무료 오픈소스 네트워크 스캐너입니다. Nmap은 패킷을 보내고 응답을 분석하여 컴퓨터 네트워크에서 호스트와 서비스를 발견하는 데 사용됩니다. Nmap은 호스트 발견, 서비스 및 운영 체제 탐지를 포함하여 컴퓨터 네트워크를 조사하기 위한 다양한 기능을 제공합니다. 이러한 기능은...

win-exec-calc-shellcode

win-exec-calc-shellcode calc.exe를 실행하는 작은 NUL-free 셸코드입니다. Windows 5.0-6.32000, XP, 2003, 2008, 7, 8, 8.1의 x86 및 x64 버전, 모든 서비스 팩에서 실행됩니다. 크기 빌드 306 플랫폼 | 크기 | 스택 정렬 | 함수 래퍼 | 함수+레지스터 저장 | 함수+스택 | 함수+스택+레지스터 ---|---|---|---|---|---|--- x86 | 72 | 75 | 77 | 77 | 84 | 84 x64 | 85 | 90 | 98 | 105 |...

CVE-2025-27636-Apache-Camel-PoC

Apache Camel CVE-2025–27636 및 CVE-2025-29891 PoC CVE-2025–27636 및 CVE-2025-29891는 Apache Camel의 다음 버전에 영향을 미치는 취약점입니다: 4.10.0-4.10.1, 4.8.0-4.8.4, 3.10.0-3.22.3. 이러한 취약점을 악용하면 공격자가 내부 Camel 메서드를 실행할 수 있게 됩니다. 다음은 RCE를 달성하기 위해 악용될 수 있는 Camel Exec 컴포넌트를 활용하는 취약한 샘플 애플리케이션입니다. 다른 Camel 컴포넌트도 유사한 방식으...

kubebox

= Kubebox small^⎈❏^ Antonin Stefanutti https://github.com/astefanutti@astefanutti // Meta :description: Terminal and Web console for Kubernetes // Settings :idprefix: :idseparator: - :experimental: // Aliases ifdef::env-github :note-caption: ℹ️ :icon-check: ✔️ :icon-edit: ✏️ endif::...

kubebox

= Kubebox small^⎈❏^ Antonin Stefanutti https://github.com/astefanutti@astefanutti // Meta :description: Kubernetes용 터미널 및 웹 콘솔 // Settings :idprefix: :idseparator: - :experimental: // Aliases ifdef::env-github :note-caption: ℹ️ :icon-check: ✔️ :icon-edit: ✏️ endif:: ifndef::env-github :icons: font...

CVE-2019-16941

CVE-2019-16941 개념 증명Proof-of-Concept: 이 취약점이 트리거되려면 여러 가지 상대적으로 발생 가능성이 낮은 조건이 필요하며, 이로 인해 악용 가능성은 제한적입니다. 그러나 임의 코드 실행으로 이어질 수 있다는 점을 고려하면 페이로드를 준비하는 데 드는 노력과 이해는 적습니다. 페이로드 생성: 대상이 실행할 페이로드를 만들기 위해 Ghidra에 포함된 스크립트를 사용할 수 있습니다. 이 스크립트에 접근하려면 "창Window" - "스크립트 관리자Script Manager"를 클릭하고 Code...

procrustes

Procrustes 데이터 유출을 DNS를 통해 자동화하는 bash 스크립트입니다. DNS를 제외한 모든 아웃바운드 연결이 차단된 서버에서 블라인드 명령어 실행이 가능할 때 사용합니다. 현재 이 스크립트는 sh, bash 및 powershell을 지원하며, exec 스타일 명령어 실행예: java.lang.Runtime.exec과 호환됩니다. 비스테이지: 스테이지: 작동 방식은 다음과 같습니다. 스크립트는 대상 서버에서 실행할 명령어를 입력받아, 대상 셸에 맞게 변환하여 출력이 DNS를 통해 유출될 수 있도록 합니다. 명령어가...

CVE-2025-9074-Docker-Desktop-API-Escape-PoC

🐚 docker-shell 가벼우며 의존성이 없는 bash 스크립트로, curl, dd, od, awk만을 사용하여 Docker 컨테이너 내부에서 에뮬레이트된 대화형 셸 을 제공합니다. Python, jq, 편집기가 필요하지 않습니다. 원시 셸 액세스만 가능하고 Docker Engine API 를 통해 Docker 컨테이너 내에서 명령을 실행해야 하는 환경을 위해 제작되었습니다. 🧠 작동 방식 Docker CLI를 사용하는 대신, 이 스크립트는 HTTP를 통해 Docker Engine REST API 와 직접 통신합니다...

poc_CVE-2018-1002105

CVE-2018-1002105 PoC 인증된 PoC 데모 사용법 인증되지 않은 PoC 데모 사용법 인증된 PoC CVE-2018-1002105에 대한 Proof-of-Concept 익스플로잇입니다. 현재 익스플로잇은 pods와 pods/exec에 대한 create 및 get 권한이 필요합니다. portforward 및 attach에 대한 지원이 추가되었으며, 이와 유사한 권한이 필요합니다. 현재 PoC는 기본 etcd-kubernetes 파드에서 시크릿을 덤프합니다. 데모 작동 중인 PoC: 사용법 usage: poc.py -...