CVE-2021-40444--CABless

CVE-2021-40444--CABレス版 更新: CABアーカイブに依存しなくてもよいようにコードを修正しました ペイロード実行をトリガーする「index.html」ファイルには、'script'タグ内にコード1行のみが含まれます： PDF形式の記事が提供されています。 更新: デモ動画へのリンク - https://www.youtube.com/watch?v=V9XD3VboEcU 注:...

CVE-2024-6387-Exploit-POC

CVE-2024-6387-Exploit-POC 이 저장소는 취약한 OpenSSH 버전을 실행하는 SSH 서버에서 CVE-2024-6387 취약점을 익스플로잇하기 위한 개념 증명POC을 포함합니다. POC란 무엇인가요? POCProof of Concept, 개념 증명는 보안 취약점의 익스플로잇을 통제되고 재현 가능한 방식으로 시연하는 프로그램 또는 스크립트입니다. 주요 목적은 취약점이 존재하며 이를 악용하여 악성 코드를 실행하거나 영향을 받는 시스템에서 승인되지 않은 작업을 수행할 수 있음을 보여주는 것입니다. POC의 작동 방...

CVE-2021-21014

PoC 制限付き CVE-2021-21014 Magento バージョン 2.4.1（およびそれ以前）、2.4.0-p1（およびそれ以前）、2.3.6（およびそれ以前）は、ファイルアップロード制限のバイパスに対して脆弱です。攻撃に成功すると、認証された攻撃者による任意のコード実行が可能になる可能性があります。 影響を受けるバージョン: = Magento 2.4.1 ユーザー要件: メディアギャラリー +- 商品権限のみを持つ管理者アカウント Webサーバー: Apache 2 結果: RCE 参考文献...

CABTrap_OneNote2007

CABTrapOneNote2007 Microsoft Office Onenote 2007 CVE-2014-2815 ".ONEPKG" 파일 디렉터리 트래버설 취약점으로 인한 임의 코드 실행 Microsoft Office Onenote 2007 CVE-2014-2815 ".ONEPKG" 파일 디렉터리 트래버설 취약점으로 인한 임의 코드 실행 OneNote 2007은 ".onepkg" 파일MS CAB 형식 사용에 포함된 파일을 시스템의 임의 위치로 추출하도록 하는 취약점에 노출되어 있습니다. 이 취약점은 파일 이름에 상위 디렉터리...

CVE-2026-82041

UTMStack before 11.2.16 contains a missing authorization vulnerability in UTMIncidentCommandWebsocket.processCommand, the handler mapped to the /command/hostname STOMP destination, where no role check or command allowlist is applied before forwarding supplied commands. Any authenticated user,...

CVE-2020-14295

CVE-2020-14295 CVE-2020-14295 の概念実証です。元の投稿は exploit-db でご覧いただけます。 インストール要件 python3 -m pip install -r requirements.txt 使用方法 $ python3 cactisqlirce.py --help usage: cactisqlirce.py -h -t -u -p --lhost --lport Cacti 1.2.12 - SQL Injection / Remote Code Execution optional arguments: -h, --help show...

CVE-2019-2729-Exploit

CVE-2019-2729-エクスプロイト usage: oracle-weblogic-deserialize.py -h -u TARGET -c COMMAND -h, --help : ヘルプメッセージを表示して終了 -u TARGET : ターゲットURL -c COMMAND : 実行するコマンド 使用例 python oracle-weblogic-deserialize.py -u http://192.168.1.1:8080 -c whoami YSSペイロードのクレジット https://github.com/waffl3ss/CVE-2019-2729...

CVE-2021-44852

CVE-2021-44852 BSRCIO64.sys Biostar RACING GT Evo 2.1.1905.1700에서 문제가 발견되었습니다. 낮은 무결성 프로세스가 드라이버의 디바이스 객체를 열고 IOCTL을 전송하여 임의의 실제 메모리 위치에 읽기/쓰기또는 임의의 주소 호출를 수행할 수 있으며, 이로 인해 임의 코드 실행이 가능합니다. 이는 0x226040, 0x226044 및 0x226000과 관련됩니다. 이 특정 취약점에 대해 연구를 수행했던 것을 기억하며, 익스플로잇이 불가능하다고 판단했습니다. 글쎄요, 제가 입출력 제...

CVE-2014-6271-IPFire

CVE-2014-6271 CVE-2014-6271 の Python 実装: IP Fire =2.15 ShellShock RCE 同じエクスプロイト用の Metasploit モジュールに基づく EDB ID: 34839 エクスプロイトは自動化されています。すべてのスイッチについては ./CVE-2014-6271.py --help を参照してください。 警告:...

CVE-2026-41089-Netlogon

🛡️ AI Security Tool Module CVE-2026-41089: Netlogon Stack Buffer Overflow AI Security Tool Ecosystem 向け公式セキュリティ検証モジュール 🌐 デモ版 • 📚 プロジェクトサイト • 💬 コミュニティチャット サイトナビゲーション: ホーム • アップデート • ダウンロード • モジュール 🧠 Conceptual Overview Windows Netlogon サービスで発見された重大な脆弱性 CVE-2026-41089...

infected-drones

感染したドローン ドローンから地上管制局への攻撃ベクター、脆弱性、エクスプロイト 今日のドローン群は、1人のオペレーターが単一の地上局から数十機または数百機のドローンを飛行させるものです。これにより、地上管制局は敵対者にとって価値の高い標的となります。通常パイロットがそこに位置し、ミッションデータが保存されることが多く、UxSネットワークや群内の他のドローンを横断するラテラルムーブメントの主要なベクターとなるからです。 ドローンセキュリティ研究のほとんどは、ドローン自体を標的にすることに焦点を当ててきました。Infected...

CVE-2026-7654

CVE-2026-7654 CVE-2026-7654 Admin Columns PHP 객체 주입 RCE 익스플로잇...

CVE-2024-12252

SEO LAT Auto Post = 2.2.1 - 원격 코드 실행 설명 WordPress용 SEO LAT Auto Post 플러그인은 2.2.1 이하 모든 버전의 remoteupdate AJAX 액션에서 capability 검사가 누락되어 파일 덮어쓰기 취약점에 노출됩니다. 이로 인해 인증되지 않은 공격자가 seo-beginner-auto-post.php 파일을 덮어쓸 수 있으며, 이를 악용하여 원격 코드 실행을 달성할 수 있습니다. 취약점 세부 정보 CVE : CVE-2024-12252 CVSS 점수 : 9.8 심각 익스플로...

freepbx-endpoint-sqli-rce

CVE-2025-57819 — FreePBX 엔드포인트 모듈 SQL 인젝션 → 원격 코드 실행 요약 FreePBX는 Asterisk PBX를 위한 오픈소스 웹 GUI로, 기업용 전화 환경에서 널리 배포됩니다. 엔드포인트 매니저 모듈은 /admin/ajax.php에서 AJAX 핸들러를 노출하며, 이 핸들러는 brand 매개변수를 받아 SQL 쿼리에 직접 삽입합니다살균 처리 없음. 인증되지 않은 원격 공격자는 임의의 SQL을 주입하고, cronjobs 테이블에 행을 삽입한 후, FreePBX cron 데몬이 웹 루트에 실행 가능한...

CVE-2023-38831-Exploit

CVE-2023-38831 WinRAR エクスプロイトジェネレーター 作成者: technicalcorp このプロジェクトには、WinRAR バージョン6.23より前のバージョンに存在する CVE-2023-38831 脆弱性を悪用するPythonスクリプトが含まれています。このエクスプロイトは、被害者がアーカイブ内の無害に見えるファイル（PDFなど）を開くと、任意のコードを実行する悪意のあるRARアーカイブ を生成します。この脆弱性は2023年4月から8月にかけて実際の攻撃で悪用されました。 脆弱性の概要 CVE-2023-38831 は WinRAR...

-CVE-2026-7465

-CVE-2026-7465 CVE-2026-7465 Spectra Gutenberg Blocks 認証済みRCEエクスプロイト...

CVE-2019-7609

CVE-2019-7609 파이썬으로 작성된 CVE-2019-7609 Kibana 익스플로잇 이 익스플로잇으로 RCE를 얻을 수 있습니다. 참고:- 이 버전은 수정된 버전입니다. 도움말 4242 포트에서 수신 대기 익스플로잇 실행 초기 액세스...

CVE-2024-20405

설명 Cisco Finesse 웹 기반 관리 인터페이스의 취약점으로 인해 인증되지 않은 원격 공격자가 RFI 취약점을 악용하여 저장형 XSS 공격을 수행할 수 있습니다. 이 취약점은 영향을 받는 장치로 전송되는 특정 HTTP 요청에 대해 사용자가 제공한 입력의 유효성 검사가 충분하지 않기 때문에 발생합니다. 공격자는 사용자가 조작된 링크를 클릭하도록 유도하여 이 취약점을 악용할 수 있습니다. 성공적으로 악용될 경우 공격자는 영향을 받는 인터페이스의 컨텍스트에서 임의의 스크립트 코드를 실행하거나 영향을 받는 장치의 민감한 정보에...

CVE-2025-32433-Exploit-edited

CVE-2025-32433 Exploit Windows 호환 Erlang/OTP SSH 인증되지 않은 원격 코드 실행 설명 이 저장소는 Erlang/OTP SSH 서버의 심각한 인증되지 않은 원격 코드 실행 취약점인 CVE-2025-32433에 대한 익스플로잇을 포함합니다. 주요 기능: ✅ 인증 전 RCE 익스플로잇 ✅ Windows GBK 인코딩 호환성 수정 ✅ Erlang/OTP 버전 ≤ 27.3.2, ≤ 26.2.5.10, ≤ 25.3.2.19에서 작동 취약점 상세 정보 CVE ID: CVE-2025-32433 심각도:...

CVE-2026-47670

CVE-2026-47670 DbGate에서 loadReader 함수명 코드 인젝션을 통한 인증된 원격 코드 실행 DbGate는 여러 데이터베이스 시스템을 동시에 다루어야 하는 개발자 및 데이터베이스 관리자를 위해 설계된 오픈 소스, 크로스 플랫폼 데이터베이스 관리 도구입니다. MySQL, PostgreSQL, SQL Server, MongoDB, SQLite, Oracle 등을 포함한 SQL 및 NoSQL 데이터베이스를 관리할 수 있는 통합 웹 및 데스크톱 인터페이스를 제공하므로, 각기 다른 클라이언트 애플리케이션을 전환할 필...