CVE-2026-78796

An issue in Netcore B11 Enterprise-level full Gigabit 9-port shop wireless router v1.3.241114.024540 and before allows a remote attacker to execute arbitrary code via the www\cgi-bin\upgrade file...

Microsoft Windows Cloud Files Mini Filter Driver CldiStreamPrepareRequestForMoreProcessing Type Confusion vulnerability

Summary A type confusion vulnerability exists in the CldiStreamPrepareRequestForMoreProcessing functionality of Windows Cloud Files Mini Filter Driver versions: 10.0.26100.8457 WinBuild.160101.0800 and 10.0.26100.8655 WinBuild.160101.0800. A specially crafted sequence of Cloud Filter API calls ca...

CVE-2026-78797

A vulnerability exists in iStoreOS versions istoreos-24.10.7 and earlier. A remote attacker can achieve arbitrary code execution by exploiting the task_id parameter within the tasks-lib.lua file. No specific remediation details or exploit links are provided in the documents.

PT-2026-108906

A component loading mechanism in openPDC and openHistorian will construct and run any specified type, which may be an invalid component to load. An attacker with an authenticated user account and the ability to place a file on the host filesystem can use this to run arbitrary constructor code, an...

Redis 5.0.7 Lua Sandbox Escape

Redis version 5.0.7 as packaged by Debian and Ubuntu leaves the Lua package global accessible, allowing EVAL scripts to load Lua's io module and execute host commands. The supplied environment and proof of concept demonstrate CVE-2022-0543. https://packetstorm.news/download/234982...

EUVD-2026-95858

An issue in Netcore B11 Enterprise-level full Gigabit 9-port shop wireless router v1.3.241114.024540 and before allows a remote attacker to execute arbitrary code via the www\cgi-bin\upgrade file...

Apache HugeGraph 1.7.0 SecurityManager Sandbox Bypass Remote Code Execution

Apache HugeGraph version 1.7.0 contains a SecurityManager sandbox bypass that allows unauthenticated remote command execution through the Gremlin endpoint. !/usr/bin/env bash Apache HugeGraph 1.7.0 Sandbox Bypass Remote Code Execution Vendor: The Apache Software Foundation Product web page:...

CVE-2025-32433

Erlang/OTP SSH CVE-2025-32433에 대한 보안 연구 Erlang/OTP SSH의 인증되지 않은 원격 코드 실행을 위한 Python 익스플로잇 개념 증명 CVE-2025-32433. 또한 배너 그랩 Nuclei 템플릿과 Nuclei RCE 확인 기능도 있습니다. Suricata와 Zeek IDS 로그는 성공적인 Paramiko 공격, 두 번의 일반 OpenSSH9.8 연결공격 없음, ProDefense/CVE-2025-32433을 사용한 두 번의 성공적인 공격, 그리고 iamnoooob, rootxharsh,...

CVE-2020-9380

PoC IPTV Smarters 익스플로잇 사용법 python gld.py -u http://www.pirate-ilegal-tv.com/ -i 취약점 파일 includes/ajax-control.php: ?php / @ PHP 5.6 @ Decoder version : 1.0.0.1 @ Release on : 24.03.2018 @ Website : http://EasyToYou.eu / sessionstart; if fileexists"functions.php" includeonce "functions.php"; if...

CVE-2025-7766

CVE-2025-7766 PoC 익스플로잇 CVE-2025-7766의 XML External Entity 취약점을 이용한 PoC입니다. 파일 읽기/etc/passwd 및 대역외 HTTP 콜백을 시연합니다. 작성자 : Byte Reaper CVE : CVE-2025-7766 취약점 : XML External Entity XXE를 통한 원격 코드 실행 CVE-2025-7766의 XXE를 이용한 PoC. 시연 내용: 타겟에서 /etc/passwd 읽기. 사용자 서버로 대역외 HTTP 요청 트리거. 요구 사항 gcc libcurl...

CVE-2025-29306-PoC-FoxCMS-RCE

CVE-2025-29306 - FoxCMS 원격 코드 실행 익스플로잇 CVE-2025-29306에 대한 Python 익스플로잇입니다. FoxCMS의 원격 코드 실행 취약점을 대상으로 합니다. 이 도구를 사용하면 단일 대상 테스트 또는 여러 호스트를 일괄 스캔할 수 있습니다. 기능 단일 대상 또는 대량 스캔 지원 다중 스레드로 빠른 스캔 명령 실행 결과를 포함한 상세 출력 결과 자동 파일 저장 실시간 진행 상황 보고 취약한 호스트의 깔끔한 요약 테이블 설치 git clone...

apache-httpd-path-traversal-checker

apache httpd path traversal checker 0x00 개요 20211005, apache httpd 2.4.49의 디렉터리 트래버설 취약점cve-2021-41773이 온라인에 공개되었으며, 임의 파일 읽기트래버설된 디렉터리에 접근이 허용된 경우, 예: Require all granted 설정 시, 기본적으로는 허용되지 않음 또는 명령 실행rce는 cgi를 활성화해야 하며, 기본적으로 cgi 모듈은 포함되지 않음을 유발할 수 있습니다. 20211008, 2.4.50의 디렉터리 트래버설...

WebLogic-Shiro-shell

Java 역직렬화 기술 공유 이번 공유에서 다루는 내용은 다음과 같습니다: 1. Java 직렬화 및 역직렬화 기초 2. 역직렬화 시 왜 취약점이 발생하는가? 3. Java 리플렉션 4. ysoserial CommonsCollections2, CommonsCollections5 5. Java ClassLoader가 클래스를 로드하는 여러 방법 6. WebLogic CVE-2020-2555 CVE-2020-2883 RCE 7. Shiro-550 rememberMe 하드코딩으로 인한 역직렬화 RCE 8. WebLogic + Shir...

CVE-2021-39115

CVE-2021-39115 이메일 템플릿에서의 템플릿 인젝션으로 인한 Jira Service Management Server 코드 실행 I 구축 저는 여기에 배포 및 디버그 방법을 안내해 놓았습니다. 참고하시면 됩니다. II 분석 이 CVE의 Description에도 명확히 나와 있듯이, 버그는 Email Template 기능에 있습니다. Admin 권한이 있는 사용자는 알림 이메일의 템플릿을 자유롭게 편집할 수 있습니다. 이 버그는 admin 권한이 필요하므로 RCE가 가능하더라도 그다지 심각하지는 않지만, 저는 재미를 위해...

CVE-2024-4577

CVE-2024-4577 PHP CGI 원격 코드 실행 익스플로잇 저자: Byte Reaper CVE: CVE-2024-4577 분류: 웹 익스플로잇 대상 버전: PHP CGI 8.1, 8.2, 8.3 대상 OS: Windows 라이선스: MIT 개요 이 저장소는 Windows 시스템에서 실행되는 PHP CGI 버전 8.1, 8.2, 8.3의 CVE-2024-4577 취약점에 대한 개념 증명 익스플로잇을 포함하고 있습니다. 이 취약점은 안전하지 않은 PHP CGI 구성을 악용하여 원격 코드 실행RCE을 허용합니다. 기능 조작된...

CVE-2024-30850-chaos-rat-rce-poc

https://github.com/chebuya/CVE-2024-30850-chaos-rat-rce-poc/assets/146861503/ac03c8c7-54b3-4280-9f29-719c44af5192 CHAOS RAT v5.01 웹 패널 RCE CVE-2024-30850, CVE-2024-31839 https://github.com/tiagorlampert/CHAOS 이 익스플로잇은 가짜 에이전트 콜백을 스푸핑하여 XSSCVE-2024-31839를 유발하고, 이 XSS를 활용하여 관리자 웹 패널의 명령 주입...

DrupalCVE-2018-7602

Drupal 원격 코드 실행 취약점 CVE-2018-7602 영향 소프트웨어: drupal 방법: URL의 을 두 번 인코딩하여 sanitize 함수 필터 우회 효과: 임의 명령 실행 취약점 환경 다음 명령을 실행하여 drupal 7.57 환경을 시작합니다: docker-compose up -d 환경이 시작된 후 http://your-ip:8081/에 접속하면 drupal 설치 페이지가 나타납니다. 기본 설정으로 다음을 진행하여 설치합니다. mysql 환경이 없으므로 설치 시 sqlite 데이터베이스를 선택할 수 있습니다. 취...

CVE-2022-30190

CVE-2022-30190 - Microsoft 지원 진단 도구 소개 이 스크립트는 Microsoft Office 문서를 생성하여 원격으로 코드를 실행하도록 시도합니다. 설치 git clone https://github.com/joshuavanderpoll/CVE-2022-30190.git cd CVE-2022-30190 python3 CVE-2022-30190.py --help 옵션 usage: CVE-2022-30190.py -h --html HTML --cmd CMD --downexec --downloadurl...

CVE-2022-30075

CVE-2022-30075 Tp-Link 라우터에서의 인증된 원격 코드 실행 영향을 받는 장치 Tp-Link 라우터에 백업 및 복원 기능이 있고 펌웨어가 2022년 6월보다 오래된 경우 취약할 가능성이 있습니다. 테스트 환경 Tp-Link Archer AX50, 다른 Tp-Link 라우터는 다른 형식의 백업을 사용할 수 있으며 익스플로잇을 수정해야 할 수 있습니다. PoC 라우터에서 텔넷 데몬을 시작하기 위한 익스플로잇 사용 수동 익스플로잇 1. 라우터 웹 인터페이스에 로그인합니다. 2. 고급 - 시스템 - 백업 설정으로...

CVE-2025-7840

CVE-2025-7840 XSS 익스플로잇 저자 : Byte Reaper @ByteReaper0 설명 CVE-2025-7840 에 대한 개념 증명 익스플로잇입니다. 취약한 웹 애플리케이션 엔드포인트 중 예약 양식의 Firstname 매개변수에서 사용자 입력을 적절히 검사하지 않는 문제를 대상으로 합니다. 다음과 같은 GET 요청을 구성하면: /index.php?page=reserve&Firstname=&Lastname=test 공격자가 응답이 렌더링될 때 피해자의 브라우저에서 임의의 JavaScript를 삽입하고 실행할 수...