CVE-2024-29671-POC

NEXTU FLETA Wifi6 Router RCE Exploit POC 本文書では、NEXTU FLATA AX1500 ルーターファームウェアにおいて CVE-2024-29671 の脆弱性がどのように悪用されたかを説明します。 実行環境 このルーターは、Realtekチップセットを採用したMIPSアーキテクチャ（リトルエンディアン）に基づいています。 対象ルーターのファームウェアバージョンは v1.0.2 です。 このファームウェアには、2005年に最後にリリースされた組み込みWebサーバーである "boa" が含まれています。 ただし、このルーターは boa...

CVE-2022-1388

BIG-IP iControl REST 脆弱性 CVE-2022-1388 PoC この脆弱性により、管理ポートやセルフIPアドレスを介してBIG-IPシステムにネットワークアクセスできる認証されていない攻撃者が、任意のシステムコマンドの実行、ファイルの作成・削除、またはサービスの無効化を行う可能性があります。 PoC 以下のcurlワンライナーを使用してF5 Big-IPの脆弱性を確認するか、提供されているPythonスクリプトを使用することができます。 cat ips.txt | while read ip; do curl -su admin -H "Content-Type:...

CVE-2026-47117-openmed-rce

CVE-2026-47117: OpenMed PII 모델 로딩을 통한 인증되지 않은 원격 코드 실행 심각도: 치명적Critical, CVSS 4.0 9.3 , CVSS 3.1 9.8 CNA인 VulnCheck가 배정 벡터 v4.0: CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N 벡터 v3.1: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H 영향 범위: OpenMed 1.5.2 수정 버전: 1.5.2 CWE: CWE-94 코드 생...

Exploit for Improper Restriction of Operations within the Bounds of a Memory Buffer in Citrix Netscaler_Application_Delivery_Controller

Citrix Netscaler CVE-2026-8452 RCE Vulnerability !Banner...

moltis

Moltis — A secure persistent personal agent server in Rust One binary — sandboxed, secure, yours. Installation • Comparison • Architecture • Security • Features • How It Works • Contributing Moltis recently hit the front page of Hacker News. Please open an issue for any friction at all. I'm focus...

CVE-2025-2005

CVE-2025-2005 — Front-End Users Arbitrary File Upload CVE-2025-2005 WordPress Front-End Users — Unauthenticated Arbitrary File Upload 0xZ3R0 // h4ckxel 0x00 — Executive Summary Front-End Users is affected by an unauthenticated arbitrary file upload vulnerability affecting versions ≤ 3.2.32. The...

CVE-2026-100741 Improper Neutralization of Directives in Dynamically Evaluated Code ('Eval Injection') in hMailServer

Eval injection in the JScript event-script dispatcher in Progressive Robot Ltd's hMailServer, versions 6.0.0 through 6.3.3 on Windows, allows a remote, unauthenticated attacker to run arbitrary JScript inside the hMailServer service process, with the privileges of the service account, via a...

CVE-2026-100741 Improper Neutralization of Directives in Dynamically Evaluated Code ('Eval Injection') in hMailServer

Eval injection in the JScript event-script dispatcher in Progressive Robot Ltd's hMailServer, versions 6.0.0 through 6.3.3 on Windows, allows a remote, unauthenticated attacker to run arbitrary JScript inside the hMailServer service process, with the privileges of the service account, via a...

CVE-2026-100741

Progressive Robot Ltd's hMailServer (versions 6.0.0 through 6.3.3 on Windows) is vulnerable to Eval injection in the JScript event-script dispatcher. An unauthenticated remote attacker can execute arbitrary JScript within the hMailServer service process by sending a password containing a backslas...

EUVD-2026-87904

Eval injection in the JScript event-script dispatcher in Progressive Robot Ltd's hMailServer, versions 6.0.0 through 6.3.3 on Windows, allows a remote, unauthenticated attacker to run arbitrary JScript inside the hMailServer service process, with the privileges of the service account, via a...

CVE-2019-18935-exploit-study

CVE-2019-18935-exploit-study ASP.NET AJAX용 Telerik UI에 영향을 미치는 CVE-2019-18935에 대한 심층 연구. .NET 역직렬화 취약점, RadAsyncUpload 핸들러, 가젯 체인, 혼합 모드 어셈블리 악용 및 완화 전략을 다룹니다...

CVE-2025-55182_PoC

CVE-2025-55182 - React Server Components RCE PoC 작성자: rl0x01 설명 CVE-2025-55182 는 Flight 프로토콜을 통해 React Server Components에 영향을 주는 치명적인CVSS 10.0 원격 코드 실행RCE 취약점입니다. 취약한 버전 Next.js| React ---|--- 14.3.0-canary.77 15.0.4| 19.0.0 15.1.1-canary.0 15.1.8| 19.1.0 15.2.0-canary.0 15.2.5| 19.1.1...

CVE-2025-10230

CVE-2025-10230 — Samba WINS 훅 명령 주입 저자는 이 도구로 인한 오용 또는 손상에 대해 책임을 지지 않습니다. 연구는 교육 및 방어 목적으로만 제공됩니다. 설명 이 저장소에는 Samba의 WINS 훅hook 메커니즘의 명령 주입 취약점인 CVE-2025-10230 에 대한 개념 증명PoC이 포함되어 있습니다. 이 취약점은 다음 조건의 Samba 설치에 영향을 미칩니다: wins support = yes가 활성화된 경우 wins hook = ...에 사용자 정의 셸 명령이 정의된 경우 서버가 잘못된...

CVE-2025-25257

CVE-2025-25257 watchtowr와 다른 사람들이 GitHub에서 공개한 CVE-2025-25257 익스플로잇이 공식 벤더 웹사이트에서 다운로드한 fortiweb 설치 환경에서 작동하지 않았습니다. 저는 이러한 익스플로잇 코드 일부를 가져와서 내 환경에서 리버스 셸을 실행할 수 있는 PoC를 만들었습니다. 리버스 셸의 IP 주소와 포트는 하드코딩되어 있으므로 당연히 변경해야 합니다. 익스플로잇 분석 및 워크스루는 제 YouTube 채널의 두 파트 비디오로 설명되어 있습니다 이탈리아어, 영어 자막: 파트 1:...

CVE-2026-28609-matroska-pcm-oob

CVE-2026-28609 — Matroska PCM 범위 초과 쓰기 CVE-2026-28609에 대한 개념 증명Proof-of-concept, 계측된 재현 하네스, 그리고 기술 문서입니다. 이 취약점은 빅엔디언 PCM 오디오 트랙을 포함한 조작된 WebM 파일을 통해 도달 가능한 Android의 MatroskaExtractor에서 발생하는 범위 초과 쓰기입니다. 한눈에 보기 CVE ID: CVE-2026-28609 벤더: Google / Android 구성 요소:...

CVE-2026-47103-python-statemachine-rce

CVE-2026-47103: SCXML eval 주입을 통한 Python StateMachine 원격 코드 실행 심각도: Critical, CVSS 4.0 9.3 , CVSS 3.1 9.8 CNA인 VulnCheck가 할당 Vector v4.0: CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N Vector v3.1: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H 영향받는 버전: Python StateMachine = 3.0.0,...

react2shell

React2Shell CVE-2025-55182 비인증 원격 코드 실행 취약점일명 React2Shell에 대한 개념 증명 익스플로잇입니다. 이 스크립트는 다음 Next.js 버전 이하에서 셸을 획득하는 데 사용됩니다: 15.0.4 이하 15.1.8 이하 15.2.5 이하 15.3.5 이하 15.4.7 이하 15.5.6 이하 16.0.6 이하 14.3.0-canary.77 및 이후 버전 16.0.6 버전에서만 테스트되었습니다. 사용법 $ ./react2shell.py --help d8888b. d88888b .d8b. .o88b...

Docx-Exploit-2021

Docx-Exploit-2021 이 docx 익스플로잇은 Microsoft .docx 파일 내부의 res 파일을 사용하여 악성 파일을 실행합니다. 이 익스플로잇은 CVE-2021-40444와 관련되어 있습니다. 재현이 안 될 경우 Telegram으로 연락주세요: LazarusRebor...

watchguard_cve-2022-26318

watchguardcve-2022-26318 Watchguard RCE PoC CVE-2022-26318 !/usr/bin/python3 -- coding: utf-8 - - CVE-2022-26318 import socket import ssl import gzip Remote WatchGuard XTM or FireWare OS RHOST = "1.1.1.1" Local host with nc listener: nc -l 8.8.8.8 8888 LHOST = "8.8.8.8" def buildPayloadLHOST:...

CVE-2025-55182

CVE-2025-55182 RCE 자가 점검 도구로, CVE-2025-55182 취약점을 점검합니다. 취약점 원리 React Server Components가 서버 함수 엔드포인트로 전송된 페이로드를 디코딩할 때 경로 해석 결함이 존재합니다. 이는 콜론으로 객체 속성을 구분하여 중첩 값 참조를 구현합니다예: $1🅰️b는 "a":"b":"foo".a.b에 해당. 그러나 속성 존재 여부 검증이 없습니다. $1🅰️a를 전달하면 .a.a의 유효하지 않은 값 참조가 발생하여 서버 500 오류를 유발합니다. 공격자는 특수하게 조작된...