CVE-2025-14847-MongoBleed-Exploit

CVE-2025-14847 - MongoBleed 👨‍💻 작성자: Furkan KAYAPINAR @FurkanKAYAPINAR ⚠️ 교육 목적으로만 사용하세요 MongoDB 서버의 심각한 인증되지 않은 메모리 누수 취약점에 대한 실습 환경 및 익스플로잇 스크립트입니다. 📋 목차 취약점 개요 영향받는 버전 설치 실습 환경 사용법 조치 법적 고지 🔴 취약점 개요 CVE-2025-14847 MongoBleed 은 MongoDB 서버의 zlib 압축 처리에서 발생하는 심각한 인증되지 않은 메모리 누수 취약점입니다. 기술적 세부사항 이...

hack

💀 PwnKit CVE-2021-4034 및 리버스 셸 툴킷 ⚠️ 면책 조항: 이 저장소는 교육 및 보안 연구 목적으로만 생성되었습니다. 저자는 이 도구의 오용에 대해 책임을 지지 않습니다. 통제된 환경이나 명시적 허가를 받은 곳에서만 사용하십시오. 📜 설명 이 저장소는 Polkit의 pkexec 구성 요소에 있는 로컬 권한 상승의 심각한 취약점인 PwnKitCVE-2021-4034에 대한 컴파일된 개념 증명PoC을 포함합니다. 또한 익스플로잇 후 또는 초기 접근 벡터로 배포할 수 있는 PHP 리버스 셸 스크립트가 포함되어...

PocketCinema

PocketCinema for Miyoo Mini Plus A lightweight Stremio-style...

CVE-2025-13834-A-Bluetooth-RFCOMM-Out-of-Bounds-Read-Vulnerability-in-Modern-Wireless-Devices

= doi.org/10.5281/zenodo.18323302 = orcid.org/0009-0007-7728-256X README.md: CVE-2025-13834 RFCOMM 블루투스 "하트블리드" 악용 프레임워크 저자: Sastra Adi Wiguna Purple Elite Teaming 날짜: 2026년 1월 20일 버전: 1.0전체 시스템 복제 라이선스: 레드팀 전용승인 없이 배포 금지 🔴 핵심 요약 CVE-2025-13834 는 RFCOMM 블루투스 프로토콜 스택 의 심각한 메모리 노출 취약점 으로,...

CVE-2017-10271

LAB 2 - CVE-2017-10271: Отчет о десериализации XMLDecoder в WebLogic I. Анализ системы Анализ системных журналов Обнаруженный сервис: Oracle WebLogic Server AdminServer, принадлежащий basedomain, работающий в Development Mode. Порт подключения: 7001. Поддерживаемые протоколы: http, t3, iiop, ldap...

GhostLock-H80GT

English | 中文 Honor 80 GT Privilege Escalation PoC: GhostLock CVE-2026-43499 A local privilege escalation exploit for the Honor 80 GT AGT-AN00 , CVE-2026-43499 — a use-after-free in the kernel rtmutex removewaiter path — plus a companion KernelSU kernel-module loading solution. In principle the bu...

CVE-2025-26788

CVE-2025-26788 Настройка окружения Шаг 1 — Проверка запуска Docker Desktop docker version Шаг 2 — Сборка образа cd C:\Users\jhcho\Desktop\passkey\CVE-2025-26788 docker build -t skfs . Шаг 3 — Запуск контейнера docker run -d --name skfs --hostname skfs.localdomain --privileged --cgroupns=host -v...

CVE-2024-1086

CVE-2024-1086 Универсальный эксплойт Proof-of-Concept для локального повышения привилегий для CVE-2024-1086, работающий на большинстве ядер Linux от v5.14 до v6.6, включая Debian, Ubuntu и KernelCTF. Уровень успеха составляет 99,4% в образах KernelCTF...

FuzzingBrain-Bench

FuzzingBrain Bench LLM 기반 취약점 재현을 위한 벤치마크 — 43개 오픈소스 프로젝트C / C++ / Java의 실제 제로데이 버그 77건 대상. 각 챌린지는 에이전트에게 퍼즈 하니스타깃와 취약한 리비전의 프로젝트 소스만 제공합니다 — 패치, 수정 커밋, 타깃 라인은 없습니다. 에이전트는 샌나타이저sanitizer 하에서 결함을 다시 트리거하는 입력을 발견해야 합니다. 모든 채점은 결정적LLM-as-judge 없음이며 이미지 내부에서 오프라인으로 이루어집니다: 후보는 챌린지 컨테이너에 내장된 공식 샌나타이저 ...

xerteonlinetoolkits-rce

Xerte Online Toolkits '/readme.txt|.html|php|php5|php|phtml|phar|inc|py|pl|sh$/i', 'read' = false, php 정규식은 앞의 문자만 일치시킵니다. 따라서 "ph", "php", "phppp" 등이 일치합니다. 연쇄 공격 벡터 재현 단계 인증되지 않은 원격 코드 실행 인증이 활성화된 경우기본 Xerte 구성이 아님 공격자는 유효한 사용자의 사용자 이름을 알거나또는 무차별 대입해야 합니다. 게스트 인증기본값을 사용하는 경우 대상...

CVE-2026-24061

CVE-2026-24061: GNU InetUtils telnetd 인자 주입 개요 GNU InetUtils Telnet 데몬telnetd에 인자 주입 취약점이 존재합니다. NEWENVIRON 협상 중 클라이언트가 제공한 환경 변수에 대한 불충분한 검증으로 인해 공격자가 로컬 로그인 프로세스에 명령줄 플래그를 주입할 수 있으며, 이로 인해 인증 우회가 발생할 수 있습니다. 심각도 유형: 인자 주입 / 인증 우회 공격 벡터: 네트워크 필요 권한: 없음 영향을 받는 구성 요소: telnetd → /usr/bin/login 영향을 ...

LG Supersign EZ CMS - Remote Code Execution

LG SuperSign CMS allows remote attackers to execute arbitrary code via the sourceUri parameter to qsrserver/device/getThumbnail. id: CVE-2018-17173 info: name: LG Supersign EZ CMS - Remote Code Execution author: pussycat0x severity: critical description: | LG SuperSign CMS allows remote attackers...

Quest KACE System Management Appliance 8.0.318 - Remote Code Execution

The '/common/downloadagentinstaller.php' script in the Quest KACE System Management Appliance 8.0.318 is accessible by anonymous users and can be abused to execute arbitrary commands on the system. id: CVE-2018-11138 info: name: Quest KACE System Management Appliance 8.0.318 - Remote Code Executi...

XWiki Platform - Remote Code Execution

Any guest can perform arbitrary remote code execution through a request to SolrSearch. This impacts the confidentiality, integrity, and availability of the whole XWiki installation. This vulnerability has been patched in XWiki 15.10.11, 16.4.1, and 16.5.0RC1. id: CVE-2025-24893 info: name: XWiki...

XStream <1.4.17 - Remote Code Execution

XStream before 1.4.17 is susceptible to remote code execution. An attacker can execute commands of the host by manipulating the processed input stream, thereby making it possible to obtain sensitive information, modify data, and/or execute unauthorized administrative operations in the context of...

ZeroShell <= 1.0beta11 Remote Code Execution

ZeroShell 1.0beta11 and earlier via cgi-bin/kerbynet allows remote attackers to execute arbitrary commands through shell metacharacters in the type parameter in a NoAuthREQ x509List action. id: CVE-2009-0545 info: name: ZeroShell = 1.0beta11 Remote Code Execution author: geeknik severity: critica...

XWiki Platform - Remote Code Execution

XWiki Platform is a generic wiki platform offering runtime services for applications built on top of it. Improper escaping in the document SkinsCode.XWikiSkinsSheet leads to an injection vector from view right on that document to programming rights, or in other words, it is possible to execute...

Strapi Versions <=4.5.5 - SSTI to Remote Code Execution

Strapi through 4.5.5 allows authenticated Server-Side Template Injection SSTI that can be exploited to execute arbitrary code on the server. A remote attacker with access to the Strapi admin panel can inject a crafted payload that executes code on the server into an email template that bypasses t...

Bonita Web 2021.2 - Authentication/Authorization Bypass

Bonita Web 2021.2 contains an authentication/authorization bypass vulnerability caused by an overly broad exclude pattern in RestAPIAuthorizationFilter, allowing unauthenticated users to access privileged API endpoints by appending ;i18ntranslation or /../i18ntranslation/ to the URL. id:...

Wavlink WN535K2/WN535K3 - OS Command Injection

Wavlink WN535K2 and WN535K3 routers are susceptible to OS command injection which affects unknown code in /cgi-bin/nightled.cgi via manipulation of the argument starthour. An attacker can execute malware, obtain sensitive information, modify data, and/or gain full control over a compromised syste...