next88

next88 - React Server Components RCE スキャナ React Server Components RCE 脆弱性（CVE-2025-55182 & CVE-2025-66478）を検出するための高性能 Go 実装。 特徴 🚀 高性能 : goroutine ベースの並行処理を備えたコンパイル済み Go バイナリ 🔍 複数の検出方法 : 安全なサイドチャネル検出 RCE PoC チェック WAF バイパス技術（ジャンクデータ、二重エンコーディング、セミコロンバイパス） Vercel 固有の WAF バイパス ACTIONID 抽出によるソースコード露出の検...

CVE-2026-103877

A flaw was found in Apache Directory LDAP API. This vulnerability allows a rogue or compromised LDAP server, or a network attacker performing a man-in-the-middle MitM attack, to execute arbitrary code on the client. During a schema search request, an attacker can return a crafted schema object...

CiscoISE-CVE-2025-20282-POC

Cisco ISE CVE 2025-20282 개념 증명 Writeup: https://riversecurity.eu/like-stealing-cisco-ise-cream-from-a-kid-weaponizing-a-cve/ Python 스크립트는 인증 없이 /admin/files-upload/에서 사용 가능한 업로드 기능을 악용합니다. 스크립트는 로컬에 bin 폴더와 isehourlycron.sh라는 파일을 생성하고, Cisco ISE 설치 /opt/CSMS/bin 폴더에 위치의 원본 콘텐츠로 채웁니다파일은 base64로...

Rasa-cve-exp

Rasa-cve-exp CVE-2021-42556 server-1.py 바로 실행하면 됩니다. python server-1.py 임의 파일 업로드 PUT /model "modelserver":"url":"http://192.168.244.128:5000/stage1","waittimebetweenpulls":0 결과는 다음과 같습니다: CVE-2021-41127 server-1.py 기본 모델명: evilimportmodel.tar.gz 악성 모델 데모 version: "3.1" intents: - greet responses...

CVE-2026-48907

CVE-2026-48907 — Joomla Content Editor JCE ≤ 2.9.99.4에서의 인증되지 않은 RCE CVE-2026-48907에 대한 개념 증명 익스플로잇 — Joomla Content Editor JCE 확장의 CVSS 10.0 사전 인증 원격 코드 실행 취약점입니다. 연구: Grayxploit Security Team 목차 개요 영향받는 버전 취약점 세부 사항 공격 흐름 개념 증명 패치 분석 해결 방법 타임라인 참고 자료 면책 조항 개요 CVE-2026-48907 은 가장 널리 설치된 Joomla...

CVE-2025-10230

CVE-2025-10230: Samba Critical RCE CVSS 10.0 脆弱性の概要 CVE-2025-10230は、Sambaのコードベースに13年間潜伏していた重大なリモートコード実行（RCE）脆弱性です。 この欠陥は、WINS（Windows Internet Name Service）レジスターパケットの処理にあります。Domain Controllerとして wins support = yes が設定され、wins hook にスクリプトが定義されている場合、Sambaは受信したNetBIOS名のサニタイズに失敗します。...

CVE-2026-55200

セキュリティレポート：CVE-2026-55200 📝 概要説明 CVE-2026-55200 は、libssh2 ライブラリのバージョン1.11.1までに影響する、 ヒープ ベースのメモリオーバーフロー（動的メモリ破損）の重大な脆弱性です。 悪意のあるSSHサーバーが、それに接続する脆弱なクライアントを侵害することを可能にします。 ⚡ 技術的詳細 脆弱性の種類: メモリオーバーフロー（ ヒープベースのバッファオーバーフロー ）。 主な影響: リモートコード実行（RCE）およびサービス拒否（DoS）。 攻撃フェーズ: 暗号化認証前 に発生します。 攻撃ベクトル:...

CVE-2024-36401-poc

CVE-2024-36401 — GeoServer OGC XPath インジェクション RCE GeoServer 向けの、OGCフィルターvalueReferenceパラメータインジェクション（XPath/JXPath評価）を介した未認証リモートコード実行エクスプロイト。 免責事項： このツールは、許可された侵入テストおよびセキュリティ研究のみを目的としています。自分が所有していない、または明示的な書面による許可を得ていないシステムに対して使用しないでください。作者は、このツールの誤用または損害について一切の責任を負いません。 目次 概要 影響を受けるバージョン 技術的詳細 必要条...

CVE-2019-11932-whatsApp-exploit

CVE-2019-11932-whatsap-exploit system의 주소와 가젯은 정보 유출 취약점을 통해 발견된 실제 주소로 교체되어야 합니다. system과 가젯의 주소를 교체한 후, 손상된 GIF 파일을 생성하기 위해 코드를 실행하세요: 이제 해봅시다 root@mranonymousTZ:/root/Desktop/CVE-2019-11932-whatsap-exploit$ chmod +x build.py root@mranonymousTZ:/root/Desktop/CVE-2019-11932-whatsap-exploit$...

CVE-2026-38526

CVE-2026-38526 - Krayin CRM RCE 설명 Krayin CRM v2.2.x의 심각한 취약점에 대한 PoC 스크립트로, 제한 없는 파일 업로드를 통해 인증된 RCE를 허용합니다. 사용법 Web shell python3 exploit.py -u http://target.com -e [email protected] -p password123 Reverse shell python3 exploit.py -u http://target.com -e [email protected] -p password1...

CVE-2018-1000533

GitList 0.6.0 원격 코드 실행 취약점 CVE-2018-1000533 GitList는 현대적인 Git 저장소 뷰어이다. GitList 0.6.0 이하 버전에서는 시스템 함수에 부적절하게 검증된 입력값을 전달하는 취약점이 존재하여, PHP 사용자 권한으로 임의의 명령어를 실행할 수 있다. 환경 구성 GitList 서버 0.6.0을 시작하기 위해 다음 명령을 실행한다. docker compose up -d poc.py 실행 전 의존성을 설치한다. pip install requests 환경 구성이 완료되면...

CVE-2025-49132_HTB_SEASON10

CVE-2025-49132 - Pterodactyl Panel RCE 漏洞利用 HTB 第十季 - Pterodactyl 机器 Writeup 概述 目标： Pterodactyl HTB 机器（中等难度） CVE： CVE-2025-49132 严重性： 严重（CVSS 9.8） 攻击类型： 未认证远程代码执行 影响范围： Pterodactyl Panel 远程代码执行 方法 1：使用提供的 exploit.sh chmod +x exploit.sh 获取用户 flag ./exploit.sh flag 执行命令 ./exploit.sh cmd "whoami"...

CVE-2026-104019

OS command injection in the Studio Space startup validation script in Amazon SageMaker Distribution 2.x before 2.14.12, 3.x before 3.9.12, 4.0.x before 4.0.11, 4.1.x before 4.1.11, 4.2.x before 4.2.8, 4.3.x before 4.3.5, and 4.4.x before 4.4.3, as used by Amazon SageMaker Unified Studio, might...

CVE-2026-82041 UTMStack < 11.2.16 Missing Authorization via Command WebSocket

UTMStack before 11.2.16 contains a missing authorization vulnerability in UTMIncidentCommandWebsocket.processCommand, the handler mapped to the /command/hostname STOMP destination, where no role check or command allowlist is applied before forwarding supplied commands. Any authenticated user,...

CVE-2026-82041

UTMStack versions before 11.2.16 are vulnerable to a missing authorization flaw in the UTMIncidentCommandWebsocket.processCommand() function. Specifically, the handler mapped to the /command/{hostname} STOMP destination fails to perform role checks or apply a command allowlist. This allows any au...

EUVD-2026-91796

UTMStack before 11.2.16 contains a missing authorization vulnerability in UTMIncidentCommandWebsocket.processCommand, the handler mapped to the /command/hostname STOMP destination, where no role check or command allowlist is applied before forwarding supplied commands. Any authenticated user,...

CVE-2026-82041 UTMStack < 11.2.16 Missing Authorization via Command WebSocket

UTMStack before 11.2.16 contains a missing authorization vulnerability in UTMIncidentCommandWebsocket.processCommand, the handler mapped to the /command/hostname STOMP destination, where no role check or command allowlist is applied before forwarding supplied commands. Any authenticated user,...

CVE-2026-82041 UTMStack < 11.2.16 Missing Authorization via Command WebSocket

UTMStack before 11.2.16 contains a missing authorization vulnerability in UTMIncidentCommandWebsocket.processCommand, the handler mapped to the /command/hostname STOMP destination, where no role check or command allowlist is applied before forwarding supplied commands. Any authenticated user,...

CVE-2022-0944_RCE_Automation

我不是发现该漏洞的研究人员，只是这段代码的作者。 此代码仅供教育目的使用。...

CVE-2026-104019

An OS command injection vulnerability exists in the Studio Space startup validation script of Amazon SageMaker Distribution (versions 2.x &lt; 2.14.12, 3.x &lt; 3.9.12, 4.0.x &lt; 4.0.11, 4.1.x &lt; 4.1.11, 4.2.x &lt; 4.2.8, 4.3.x &lt; 4.3.5, and 4.4.x