CVE-2026-21858

CVE-2026-21858 + CVE-2025-68613 - n8n RCEエクスプロイト n8n 1.121.0 における未認証RCEチェーン（CVSS 10.0） 攻撃チェーン 1. CVE-2026-21858 - Content-Typeの混乱 → /home/node/.n8n/config と database.sqlite を読み取る 2. ファイルから暗号化キーと管理者認証情報を抽出 3. 管理者JWTトークンを偽造 4. CVE-2025-68613 - 式インジェクション → childprocess を介してコマンドを実行 使用方法 コマンドを実行...

CVE-2026-22738

CVE-2026-22738 재현 환경 취약점 설명 CVE-2026-22738은 Spring AI SimpleVectorStore의 SpELSpring Expression Language 주입 취약점으로, 인증되지 않은 원격 코드 실행RCE을 유발할 수 있습니다. 영향을 받는 버전 Artifact| 영향을 받는 버전| 수정 버전 ---|---|--- org.springframework.ai:spring-ai-core| 1.0.0 – 1.0.4| 1.0.5 org.springframework.ai:spring-ai-core|...

Expression-Sandbox-Escape-Simulation-Lab

🧪 Expression Sandbox Escape – Simulation Lab JavaScript 표현식 샌드박스 탈출과 패치 진화를 시연하기 위한 최소화된 실험 환경입니다. 여러 버전의 sandbox를 통해 다음 과정을 구현합니다: 완전 탈출 가능 → this 패치 → destructuring 재패치 동시에 새로운 우회 방식을 남겨두어, 실제 세계에서 벌어지는 취약점과 패치의 공방 과정을 이해하는 데 도움을 줍니다. 📦 프로젝트 구조 . ├── payload.js 각종 공격 payload ├── sandboxv0.js 원본...

CVE-2026-26030-Microsoft-Semantic-Kernel-1.39.4-RCE

Microsoft Semantic Kernel BPassed to VectorStore query/filter B -- CInMemoryVectorStore evaluates filter expression unsafely C -- DUnsafe attribute resolution via class / base / subclasses D -- EAccess to init.globals containing os and builtins E -- FArbitrary code execution e.g. os.system F --...

CVE-2025-55616

CVE-2025-55616 작성자: Rana M.Sinan Adil Zsh에서 History Expression을 통한 RCE로 이어지는 취약점 발견 핵심 사항 이 익스플로잇을 실행하려면: 익스플로잇에서 ip 주소와 "p system"만 변경하면 됩니다 , 저도 두 번째 노트북에서 이 방법을 시도했기 때문입니다. 변경하려면 gdb특히 pwndbg에서 다음 명령을 실행하세요: $ gdb zsh -f 터미널에서 pwndbg run -f username% ! username은 사용자의 것이며, 그냥 ! 만 입력하세요 username...

CVE-2026-39842

CVE-2026-39842: OpenRemote 규칙 엔진의 표현식 주입을 통한 원격 코드 실행RCE TL;DR OpenRemote 규칙 엔진의 치명적인 원격 코드 실행 취약점으로, write:rules 역할을 가진 인증된 사용자가 서버에서 루트 권한으로 임의 코드를 실행할 수 있습니다. CVSS 점수 : 10.0 Critical CVSS 벡터 : CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H 영향받는 버전 : OpenRemote = 1.22.0 인증 필요 : 예 write:rules 역할,...

CVE-2026-21858

CVE-2026-21858 + CVE-2025-68613 - n8n 전체 체인 인증 없는 임의 파일 읽기 → 관리자 토큰 위조 → 샌드박스 우회 → RCE n8n에서의 완전한 인증 없는 RCE 체인: 1. CVE-2026-21858 - Content-Type 혼동 → 임의 파일 읽기 2. 설정 + 데이터베이스 읽기 → 관리자 JWT 위조 3. CVE-2025-68613 - 표현식 주입 → 샌드박스 우회 → RCE 탐지 노출은 버전 기반 입니다. 노출 측면에서, 취약한 n8n 인스턴스가 공개적으로 접근 가능합니다. LeakIX...

CVE-2022-22963

CVE-2022-22963 Spring Cloud Function SpEL 표현식 주입 원격 코드 실행 취약점 탐지 및 활용 도구. 취약점 개요 CVE-2022-22963 는 Spring Cloud Function 라우팅 기능의 고위험 RCE 취약점입니다CVSS 9.8. 애플리케이션이 /functionRouter 엔드포인트를 활성화하면, spring.cloud.function.routing-expression 요청 헤더의 값이 SpELSpring Expression Language 표현식으로 직접 실행되어, 공격자가 인증 없이...

cve-2022-42889-text4shell

Maven 설치 - maven-linux 1. Maven 설치하여 fat jar 생성 mvn clean install 2. Docker 빌드 docker build --tag=text4shell . 3. Docker 실행 docker run -p 80:8080 text4shell 4. 앱 테스트 http://localhost/text4shell/attack?search= 5. 공격은 앞서 언급한 조회lookup에서 접두사prefix를 사용하여 문자열 “$prefix:name”을 전달함으로써 수행할 수 있습니다:...

EXPLOIT-CVE-2021-44228

CVE-2021-44228 — Log4Shell PoC Lab 면책 조항 이 실습 환경은 보안 교육 및 연구 목적으로만 제작되었습니다. 모든 트래픽은 격리된 Docker 네트워크 내에서 발생합니다. 실제 시스템이나 명시적인 허가 없이 이 자료를 사용하지 마세요. 오용은 범죄가 될 수 있습니다. 책임감 있게 사용하세요. CVE-2021-44228이란? Log4Shell 은 2021년 12월에 Java 애플리케이션에서 널리 사용되는 로깅 라이브러리 Apache Log4j 2 에서 발견된 치명적인 취약점CVSS 10.0입니다. 취약...

CVE-2025-41243-Vulnerability-Lab

CVE-2025-41243: Spring Cloud Gateway RCE Lab 취약점 설명 Spring Cloud Gateway에 SpEL 표현식 주입 취약점이 존재하며, Actuator 엔드포인트가 활성화된 경우 공격자가 원격 코드 실행RCE을 수행할 수 있습니다. 시작 방법 docker-compose up -d 재현 1. http://your-ip:8080/actuator/gateway/routes 접속 2. 악성 Payload 주입...

DEBIAN-CVE-2026-77387

geopy is a geocoding library for Python. Prior to 2.5.0, geopy.Point and Point.fromstring can spend excessive CPU time due to inefficient regular-expression behavior when an application passes a long malformed coordinate string without the 256-character input limit used by the fix. Geocoder rever...

CVE-2026-77387

geopy is a geocoding library for Python. Prior to 2.5.0, geopy.Point and Point.fromstring can spend excessive CPU time due to inefficient regular-expression behavior when an application passes a long malformed coordinate string without the 256-character input limit used by the fix. Geocoder rever...

RegEx-DoS

👮 👊 RegEx 서비스 거부ReDos 스캐너 서비스 거부DoS 공격에 취약한 정규 표현식을 찾는 데 도움을 줍니다. 기여하기 전에기여 지침을 읽어주세요. 실제 작동 중인 ReDoS 스캐닝 스크린샷. 정규 표현식 서비스 거부Regular Expression Denial of Service란 무엇인가? Wikipedia와 OSWAP에 괜찮은 설명이 있습니다. 기본적으로 특정 정규식RegEx은 특정 입력에 대해 오랜 시간이 걸릴 수 있습니다. 실제 예시를 보여드립니다. console.time'benchmark';...

CVE-2026-21858

CVE-2026-21858 + CVE-2025-68613 - n8n フルチェーン 未認証での任意ファイル読み取り → 管理者トークン偽造 → サンドボックス回避 → RCE | ---|--- CVE| CVE-2026-21858 AFR + CVE-2025-68613 RCE CVSS| 10.0 + 9.9 緊急 影響を受けるバージョン| = 0.211.0 RCE 修正バージョン| 1.121.0 AFR / 1.120.4+ RCE 公開日| 2026-01-07 11:09 UTC コードネーム| Ni8mare 発見者| Dor Attias Cyera...

CVE-2017-8046-DEMO

spring data rest CVE-2017-8046 데모 테스트 지금 즉시 spring data rest를 업그레이드하세요. 단계 이 애플리케이션 시작 test 인스턴스 생성 POST /entityPersons/ HTTP/1.1 Host: localhost:8080 Content-Type: application/json Cache-Control: no-cache "firstName":"f2" SpEL 주입을 이용하여 C:\Windows\system32\calc.exe 실행 PATCH /entityPersons/1...

n8n-cve-2025-68613-thm

CVE-2025-68613 – n8n 치명적 RCE 악용 개요 이 저장소는 n8n 워크플로 자동화 플랫폼버전 0.211.0 1.120.3에 영향을 미치는 치명적인 원격 코드 실행RCE 취약점인 CVE-2025-68613 CVSS 9.9 의 실습 악용 과정을 문서화합니다. 이 악용은 교육 목적으로만 통제된 TryHackMe 랩 환경 에서 윤리적으로 수행되었습니다. 취약점 요약 필드| 값 ---|--- CVE ID| CVE-2025-68613 CVSS 점수| 9.9 치명적 공개일| 2025년 12월 19일 영향 제품| n8n 워크...

CVE-2022-22963-PoC

CVE-2022-22963 원격 코드 실행 개념 증명 org.springframework.cloud:spring-cloud-function-core에서 CVE-2022-22963 원격 코드 실행을 재현하기 위한 최소 예제입니다. 익스플로잇 서버 실행 mvn spring-boot:run 요청 보내기 curl -X POST -H 'spring.cloud.function.routing-expression: Tjava.lang.Runtime.getRuntime.exec"touch PWNED"' -d xxx...

nexus_rce_CVE-2019-7238

nexusrceCVE-2019-7238 デバッグメモとエクスプロイトブラインドではない エクスプロイト burpsuiteを使用し、リクエスト内のls / -alを変更するだけです。ダブルクォートはシングルクォートに置き換えられるので注意してください POST /service/extdirect HTTP/1.1 Host: localhost User-Agent: Mozilla/5.0 Macintosh; Intel Mac OS X 10.14; rv:63.0 Gecko/20100101 Firefox/63.0 Accept: / Content-Type:...

CVE-2019-19012

CVE-2019-19012 Oniguruma 6.x, 6.9.4rc2 이전 버전에서 regexec.c의 searchinrange 함수에 발생한 정수 오버플로우로 인해 out-of-bounds 읽기가 발생하며, 이 읽기의 오프셋은 공격자가 제어할 수 있습니다. 32비트 컴파일 버전에만 영향이 있습니다. 원격 공격자는 조작된 정규 표현식을 통해 서비스 거부denial-of-service 또는 정보 노출information disclosure을 유발하거나, 잠재적으로 기타 영향을 일으킬 수 있습니다. 연구자: The Tarantul...