CVE-2026-54433

CVE-2026-54433: Roundcube 일반 텍스트 이메일 저장형 XSS 이 저장소에는 CVE-2026-54433 , 즉 Roundcube의 일반 텍스트 이메일 렌더러에 존재하는 저장형 크로스 사이트 스크립팅 취약점에 대한 구성 가능한 Python 개념 증명PoC이 포함되어 있습니다. 인증되지 않은 발신자는 조작된 text/plain 메시지를 전달할 수 있습니다. 인증된 Roundcube 사용자가 해당 메시지를 열거나 미리 보면 공격자가 제어하는 JavaScript가 Roundcube 출처에서 실행됩니다. 이 PoC는...

ghostcat

이 도구는 Apache Tomcat의 LFI 취약점인 CVE-2020-1938을 악용하여 민감한 파일을 볼 뿐만 아니라 악성 JSP 페이로드를 실행합니다. 여기에서 다운로드할 수 있습니다 명령줄에서 실행해야 합니다 사용법: ghostcat target HTTP port AJP port file read/eval...

CVE-2023-4220-exploit

CVE-2023-4220-exploit /main/inc/lib/javascript/bigupload/inc/bigUpload.php의 대용량 파일 업로드 기능에서 Chamilo LMS = 1.11.24 버전의 제한 없는 파일 업로드는 인증되지 않은 공격자가 저장형 Cross Site Scripting 공격을 수행하고 웹 셸 업로드를 통해 원격 코드 실행을 얻을 수 있게 합니다. PoC bash CVE.2023.4220.sh -f webshell -u URL -l puerto 업로드된 파일은 다음 경로에서 확인할 수 있어야...

cve-2024-7646

CVE-2024-7646 설명 기본적으로 nginx.ingress.kubernetes.io/server-snippet은 비활성화되어 있지만, 이 CVE로 인해 nginx.ingress.kubernetes.io/auth-tls-verify-client를 통해 사용자 지정 스니펫을 삽입하거나 Lua 코드까지 포함할 수 있습니다. 수정 버전 ingress-nginx controller v1.11.2 - kubernetes/ingress-nginx11719 및 kubernetes/ingress-nginx11721로 수정됨...

ssh_poc2024

cve-2024-6387-poc OpenSSH 서버sshd의 신호 처리기 경쟁 조건 7etsuo 설명 CVE-2024-6387에 대한 익스플로잇으로, glibc 기반 Linux 시스템의 OpenSSH 서버sshd에서 신호 처리기 경쟁 조건을 대상으로 합니다. 이 취약점은 SIGALRM 핸들러에서 async-signal-unsafe 함수가 호출되어 루트로 원격 코드 실행을 허용합니다. 익스플로잇 세부 정보 취약점 요약 이 익스플로잇은 OpenSSH의 sshd에서 SIGALRM 핸들러 경쟁 조건을 대상으로 합니다. 영향을 받는 버...

CVE-2019-9978

CVE-2019-9978 - Social Warfare WordPress 플러그인 RCE system'cat /etc/passwd' ✅ 2단계 – Python HTTP 서버 시작 Python을 사용하여 페이로드를 제공합니다: python3 -m http.server 8000 그러면 payload.txt에 다음 주소로 접근할 수 있습니다: http://:8000/payload.txt ✅ 3단계 – 익스플로잇 실행 python3 CVE-2019-9978.py --target http:///wordpress \ --payload-u...

FOXCMS-CVE-2025-29306-POC

FOXCMS 매개변수 주입 RCE – CVE-2025-29306 이 저장소는 중국 오픈소스 콘텐츠 관리 시스템인 FOXCMS v1.2에 영향을 미치는 원격 코드 실행RCE 취약점에 대한 Python 기반 PoC를 포함합니다. CVE-ID: CVE-2025-29306 영향: FOXCMS v1.2 유형: 서비스 매개변수 주입 → 코드 실행 취약점 요약 FOXCMS는 /images/index.html 엔드포인트의 id 매개변수에서 안전하지 않은 매개변수 구문 분석 메커니즘을 가지고 있습니다. 이로 인해 $@print 표현식을 사용한...

CVE-2024-23742

CVE-2024-23742 macOS上のLoom 0.196.1以前に存在する問題により、リモートの攻撃者がRunAsNodeおよびenableNodeClilnspectArguments設定を介して任意のコードを実行できる可能性があります。 このツールを使用すると、アプリが脆弱かどうかを確認できます: 検証後、コードを注入してシェルを取得できます シェルをお楽しみください :...

CVE-2024-29671-POC

NEXTU FLETA Wifi6 Router RCE Exploit POC 本文書では、NEXTU FLATA AX1500 ルーターファームウェアにおいて CVE-2024-29671 の脆弱性がどのように悪用されたかを説明します。 実行環境 このルーターは、Realtekチップセットを採用したMIPSアーキテクチャ（リトルエンディアン）に基づいています。 対象ルーターのファームウェアバージョンは v1.0.2 です。 このファームウェアには、2005年に最後にリリースされた組み込みWebサーバーである "boa" が含まれています。 ただし、このルーターは boa...

CVE-2022-1388

BIG-IP iControl REST 脆弱性 CVE-2022-1388 PoC この脆弱性により、管理ポートやセルフIPアドレスを介してBIG-IPシステムにネットワークアクセスできる認証されていない攻撃者が、任意のシステムコマンドの実行、ファイルの作成・削除、またはサービスの無効化を行う可能性があります。 PoC 以下のcurlワンライナーを使用してF5 Big-IPの脆弱性を確認するか、提供されているPythonスクリプトを使用することができます。 cat ips.txt | while read ip; do curl -su admin -H "Content-Type:...

CVE-2026-47117-openmed-rce

CVE-2026-47117: OpenMed PII 모델 로딩을 통한 인증되지 않은 원격 코드 실행 심각도: 치명적Critical, CVSS 4.0 9.3 , CVSS 3.1 9.8 CNA인 VulnCheck가 배정 벡터 v4.0: CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N 벡터 v3.1: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H 영향 범위: OpenMed 1.5.2 수정 버전: 1.5.2 CWE: CWE-94 코드 생...

Exploit for Improper Restriction of Operations within the Bounds of a Memory Buffer in Citrix Netscaler_Application_Delivery_Controller

Citrix Netscaler CVE-2026-8452 RCE Vulnerability !Banner...

moltis

Moltis — A secure persistent personal agent server in Rust One binary — sandboxed, secure, yours. Installation • Comparison • Architecture • Security • Features • How It Works • Contributing Moltis recently hit the front page of Hacker News. Please open an issue for any friction at all. I'm focus...

CVE-2025-2005

CVE-2025-2005 — Front-End Users Arbitrary File Upload CVE-2025-2005 WordPress Front-End Users — Unauthenticated Arbitrary File Upload 0xZ3R0 // h4ckxel 0x00 — Executive Summary Front-End Users is affected by an unauthenticated arbitrary file upload vulnerability affecting versions ≤ 3.2.32. The...

CVE-2026-100741 Improper Neutralization of Directives in Dynamically Evaluated Code ('Eval Injection') in hMailServer

Eval injection in the JScript event-script dispatcher in Progressive Robot Ltd's hMailServer, versions 6.0.0 through 6.3.3 on Windows, allows a remote, unauthenticated attacker to run arbitrary JScript inside the hMailServer service process, with the privileges of the service account, via a...

CVE-2026-100741

Progressive Robot Ltd's hMailServer (versions 6.0.0 through 6.3.3 on Windows) is vulnerable to Eval injection in the JScript event-script dispatcher. An unauthenticated remote attacker can execute arbitrary JScript within the hMailServer service process by sending a password containing a backslas...

CVE-2026-100741 Improper Neutralization of Directives in Dynamically Evaluated Code ('Eval Injection') in hMailServer

Eval injection in the JScript event-script dispatcher in Progressive Robot Ltd's hMailServer, versions 6.0.0 through 6.3.3 on Windows, allows a remote, unauthenticated attacker to run arbitrary JScript inside the hMailServer service process, with the privileges of the service account, via a...

EUVD-2026-87904

Eval injection in the JScript event-script dispatcher in Progressive Robot Ltd's hMailServer, versions 6.0.0 through 6.3.3 on Windows, allows a remote, unauthenticated attacker to run arbitrary JScript inside the hMailServer service process, with the privileges of the service account, via a...

CVE-2019-18935-exploit-study

CVE-2019-18935-exploit-study ASP.NET AJAX용 Telerik UI에 영향을 미치는 CVE-2019-18935에 대한 심층 연구. .NET 역직렬화 취약점, RadAsyncUpload 핸들러, 가젯 체인, 혼합 모드 어셈블리 악용 및 완화 전략을 다룹니다...

CVE-2025-55182_PoC

CVE-2025-55182 - React Server Components RCE PoC 작성자: rl0x01 설명 CVE-2025-55182 는 Flight 프로토콜을 통해 React Server Components에 영향을 주는 치명적인CVSS 10.0 원격 코드 실행RCE 취약점입니다. 취약한 버전 Next.js| React ---|--- 14.3.0-canary.77 15.0.4| 19.0.0 15.1.1-canary.0 15.1.8| 19.1.0 15.2.0-canary.0 15.2.5| 19.1.1...