VTIGER-CRM-RCE-CVE-2026-23698

이 저장소에는 README가 없습니다...

CVE-2026-27475

CVE-2026-27475 CVSS-B 9.2 치명적 SPIP 4.4.8의 인증된 안전하지 않은 역직렬화 설명 및 추가 정보는 내 웹사이트에서 확인하세요 RCE Gadget Attacker plugins/rcegadget/rcegadgetoptions.php DEBUG:\n"; echo "File: "; vardump$this-file; echo "Data: "; vardump$this-data; echo ""; fileputcontents$this-file, $this-data; die"PROOF"; 2. 관리자로 로그인하세...

CVE-2026-23744

CVE-2026-23744 Описание MCPJam inspector — это локальная платформа для разработки MCP-серверов. Версии =1.4.2 уязвимы для удалённого выполнения кода RCE, что позволяет злоумышленнику отправить специально созданный HTTP-запрос, вызывающий установку MCP-сервера и приводящий к RCE. Подробности об...

CVE-2025-59213

Эксплуатация неаутентифицированной SQL-инъекции в Microsoft Configuration Manager ConfigMgr / SCCM 2503 CVE-2025-59213 Этот скрипт эксплуатирует уязвимость CVE-2025-59213, которая позволяет неаутентифицированному злоумышленнику, имеющему сетевой доступ к точке управления, выполнять произвольные...

CVE-2026-12485

🚨 CVE-2026-12485 - Критическое удаленное выполнение кода RCE без аутентификации GeoVision GV-I/O Box 4E – Прошивка v2.09 Дата раскрытия: 23 июня 2026 года CWE: CWE-121 – Стековое переполнение буфера Вектор атаки: Сеть без аутентификации Уязвимость неаутентифицированного стекового переполнения...

CVE-2018-4121

CVE-2018-4121 — POC RCE-эксплойт для Safari Wasm Sections от MWR Labs c 2018 Детали этот POC-эксплойт нацелен только на Safari 11.0.3 13604.5.6 на macOS 10.13.3 17D47. скомпилируйте payload по вашему выбору в виде dylib с конструктором запустите python filetojsarray.py your.dylib payload.js...

CVE-2020-11108-PoC

CVE-2020-11108-PoC В этом репозитории находятся два PoC. cve-2020-11108-rce.py даст вам шелл от имени пользователя www-data. root-cve-2020-11108-rce.py даст вам шелл и повысит привилегии до root. Примечание: это деструктивно, так как мы должны перезаписать teleporter.php. Полное объяснение/отчёт...

CVE-2021-31630

OpenPLC WebServer v3 - Аутентифицированное удаленное выполнение кода CVE-2021-31630 Этот эксплойт основан на эксплойте с Exploit-DB от Fellipe Oliveira. Сначала аутентифицируйтесь Загрузите вредоносный C-файл Скомпилируйте его Запустите ПЛК инициируйте reverse shell Остановите ПЛК нет необходимос...

VIVOTEK Camera Firmware

ADVISORY SUMMARY Successful exploitation of this vulnerability may allow attackers to achieve remote command execution on affected devices, potentially with root privileges, leading to full compromise of the camera system. 2. RECOMMENDED PRACTICES CISA recommends users take defensive measures to...

MikroTik RouterOS

ADVISORY SUMMARY Successful exploitation of this vulnerability could allow an attacker to achieve remote code execution or cause a denial of service. 2. RECOMMENDED PRACTICES CISA recommends users take defensive measures to minimize the risk of exploitation of this vulnerability. Minimize...

CVE-2026-63030

🚨 CVE-2026-63030 — WP2Shell WordPress REST API 라우트 혼동 → 원격 코드 실행 WordPress Core의 심각한 취약점으로, REST API 라우트 혼동을 가능하게 하며 SQL 인젝션과 연계하여 인증 없이 원격 코드 실행을 달성할 수 있습니다. 📖 개요 CVE-2026-63030 은 WordPress Core 에 영향을 미치는 심각한 취약점입니다. 이 문제는 REST API 배치 엔드포인트 에 존재하며, 부적절한 라우트 처리로 인해 라우트 혼동 이 발생할 수 있습니다. 이 취약점만으로는...

cve-2025-9951-ffmpeg-jp2-poc

CVE-2025-9951 FFmpeg JPEG 2000 Exploitation Research This repository contains two deliberately separated exploitation milestones for the FFmpeg JPEG 2000 component-mapping vulnerability: 1. 01-gdb-assisted/ — the original deterministic GDB-launched PoC and its full research-journey writeup,...

CVE-2026-47323

camel-cxf-rest / camel-cxf / camel-knative-http 헤더 인젝션 재현기 CVE-2026-47323 이 프로젝트는 Apache Camel의 CXF 및 Knative HTTP 헤더 필터 전략에서 메시지-헤더 인젝션 을 시연하며, CVE-2026-47323 로 추적됩니다. CxfRsHeaderFilterStrategy camel-cxf-rest, CxfHeaderFilterStrategy camel-cxf-transport 및 KnativeHttpHeaderFilterStrategy...

CVE-2025-32583

🚨 CVE-2025-32583 — WordPress PDF 2 Post RCE 익스플로잇 치명적 취약점 CVE-ID: CVE-2025-32583 심각도: 9.9 치명적 CVSS 벡터: CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H 📖 설명 PDF 2 Post WordPress 플러그인termel 개발의 취약점으로 인해 코드 생성의 부적절한 제어Improper Control of Generation of Code 로 인한 원격 코드 포함RCE 이 가능합니다. 영향받는 버전: = 2.4.0 이...

CVE-2026-35029-PoC

CVE-2026-35029 — LiteLLM /config/update 권한 없는 접근 취약점 Broken Access Control LiteLLM 의 /config/update 엔드포인트는 호출자의 역할 권한을 확인하지 않습니다. 유효한 API Key를 가진 모든 인증된 사용자는관리자 권한 없이도 프록시 구성을 수정하고 악성 Pass-Through 엔드포인트를 등록하여 환경 변수 탈취, 임의 파일 읽기, 원격 코드 실행 등의 공격을 수행할 수 있습니다. Field| Value ---|--- CVE| CVE-2026-35029...

CVE-2026-23744

CVE-2026-23744 CVE-2026-23744 RCE В ходе анализа этой уязвимости я обнаружил, что MCPJam Inspector выставил конечную точку /api/mcp/connect в сеть, привязавшись к 0.0.0.0. Эта конечная точка принимает JSON-объект, содержащий serverConfig, включая поля command и args. Приложение предназначалось дл...

CVE-2026-46817

🚨 CVE-2026-46817 - Критическое удаленное выполнение кода Oracle E-Business Suite – Oracle Payments Передача файлов Критическая удаленная уязвимость без аутентификации, затрагивающая Oracle Payments File Transmission, которая может позволить полностью скомпрометировать приложение через HTTP. 📌 Обз...

CVE-2025-52970

CVE-2025-52970 Эксплойт обхода аутентификации FortiWeb для удаленного выполнения кода Возможности Вооружен добавлением интерактивной оболочки для обеспечения удаленного выполнения кода Использование python CVE-2025-52970.py -t target.com Демонстрация Ссылки...

FUXAPWN

CVE-2026-25895 — FUXA = 1.2.9 認証なしパストラバーサルによるリモートコード実行 Node.jsベースのSCADA/HMIプラットフォームであるFUXAに対する、認証なし・認証前の任意ファイル書き込み。複数の異なる書き込み後プリミティブを介してリモートコード実行に連鎖します。脆弱なエンドポイントにはミドルウェアが接続されていないため、secureEnabled = true（認証オン）の場合でも機能します。 ExploitDB でも公開されています: https://www.exploit-db.com/exploits/52568 フィールド| 値...

react2shell-CVE-2025-55182-full-rce-script

Next.js React2Shell CVE-2025-55182 익스플로잇 도구 인증된 로컬 테스트 환경에서만 중요한 React2Shell 취약점CVE-2025-55182 / CVE-2025-66478을 시연하기 위한 개념 증명 도구입니다. ⚠️ 중요 경고: 활발한 익스플로잇 이 취약점CVSS 10.0은 정교한 위협 행위자에 의해 활발히 악용되고 있습니다. Amazon Threat Intelligence에 따르면 Earth Lamia 및 Jackpot Panda를 포함한 여러 중국 연계 국가 지원 그룹이 공개 직후 몇 시간 내에...