spring-cloud-function-rce

Spring Cloud Function SPEL Expression Injection Vulnerability CVE-2022-22963 Spring framework provides a comprehensive programming and configuration model for modern Java-based enterprise applications on any type of deployment platform. The serverless framework in Spring Cloud, the RoutingFunctio...

spring-spel-0day-poc

spring-spel-0day-poc spring-cloud/spring-cloud-function RCE EXP POC https://github.com/spring-cloud/spring-cloud-function header spring.cloud.function.routing-expression:Tjava.lang.Runtime.getRuntime.exec"open -a calculator.app" 빌드 wget...

CVE-2017-5638-PoC

CVE-2017-5638 Apache Struts 2 RCE Proof of Concept This repository contains a Proof of Concept PoC script demonstrating the Remote Code Execution RCE vulnerability identified as CVE-2017-5638 in Apache Struts 2. Vulnerability Details CVE ID: CVE-2017-5638 Affected Software: Apache Struts 2 versio...

CVE-2026-1731

CVE-2026-1731 BeyondTrust Remote Support 사전 인증 RCE PoC !WARNING 이 스크립트는 교육 및 연구 목적으로만 제공됩니다. 명시적 허가 없이 시스템에 사용하지 마십시오. 무단 접근 또는 테스트는 불법적이고 비윤리적입니다. 이 스크립트를 사용하기 전에 전체 면책 조항을 읽으십시오. 개요 이 스크립트는 BeyondTrust Remote Support RS 및 Privileged Remote Access PRA에 영향을 미치는 치명적인 명령 인젝션 취약점CVE-2026-1731을 시연합니다...

GAMBA

GAMBA GAMBA는 혼합 부울-산술 표현식MBA을 단순화하기 위한 도구입니다. GAMBA는 General Advanced Mixed Boolean Arithmetic simplifier의 약자입니다. 선형 대수 단순화 도구 SiMBA를 반복적으로 사용하여 잠재적으로 비선형 입력 MBA의 선형 하위 표현식을 단순화합니다. 전반적으로 핵심 구성 요소는 다음과 같습니다: 추상 구문 트리AST 사용 간단하고 정교한 변환을 적용하여 선형 하위 표현식 분리 단순화할 수 있는 선형 하위 표현식을 구성할 가능성을 높이기 위한 리팩토링...

exrex

EXREX 정규 표현식을 위한 비정규적인 방법들. Exrex는 주어진 정규 표현식과 일치하는 모든또는 무작위 문자열을 생성하는 명령줄 도구이자 Python 모듈입니다. 순수 Python으로 작성되었으며, 외부 의존성이 없습니다. 일치하는 문자열이 무한한 정규 표현식예: a-z+도 있으며, 이런 경우 exrex는 무한 부분의 최대 길이를 제한합니다. Exrex는 제너레이터를 사용하므로, 메모리 사용량은 일치하는 문자열의 수에 의존하지 않습니다. 기능 일치하는 모든 문자열 생성 무작위 일치 문자열 생성 일치하는 문자열 수 계산 정...

safe-expr-eval

safe-expr-eval Fast and lightweight expression evaluator for JavaScript and TypeScript. A modern expression parser with a familiar API, zero dependencies, and full TypeScript support. Features Fast expression parsing and evaluation Lightweight and dependency-free Full TypeScript support Simple an...

roninforge-angularjs-migration

roninforge-angularjs-migration Source-of-truth repo for the AngularJS to Angular 18 GitHub Copilot instructions package shipped to github/awesome-copilot at instructions/angularjs-to-angular-18.instructions.md. First in a planned series of enterprise-targeted Copilot products from RoninForge...

Adobe Experience Manager - Expression Language Injection

Adobe Experience Manager versions 6.5, 6.4, 6.3, 6.2, 6.1, and 6.0 has an expression language injection vulnerability. id: CVE-2019-16469 info: name: Adobe Experience Manager - Expression Language Injection author: DomenicoVeneziano severity: high description: | Adobe Experience Manager versions...

CVE-2021-26084

CVE-2021-26084 CVE-2021-26084 Confluence OGNL 주입...

regexploit

Regexploit 정규 표현식 서비스 거부 ReDoS에 취약한 정규식을 찾습니다. 자세한 내용은Doyensec 블로그에서 확인하세요. 많은 기본 정규 표현식 파서는 최악의 경우 복잡도가 제한되지 않습니다. 정규식 일치는 일치하는 입력 문자열이 주어지면 빠를 수 있습니다. 그러나 특정 비일치 입력 문자열은 정규식 일치 엔진이 엄청난 백트래킹 루프에 빠지게 하여 처리하는 데 오랜 시간이 걸릴 수 있습니다. 이는 CPU가 정규식을 일치시키려고 붙잡혀 있기 때문에 서비스 거부를 유발할 수 있습니다. 이 도구는 다음을 위해...

url-regex-safe

url-regex-safe URL을 위한 정규식 매칭. url-regex의 유지 관리되는 안전한 브라우저 친화적 버전입니다. Node.js 서버용 CVE-2020-7661cve을 해결합니다. Node v14+ 및 브라우저에서 작동합니다. Spam Scannerspam-scanner 및 Forward Emailforward-email을 위해 유지 관리됩니다. 목차 머리말 설치 사용법 Node 브라우저 옵션 url-regex에서의 빠른 팁과 마이그레이션 제한 사항 기여자 라이선스 머리말 CVE-2020-7661cve을 발견하고...

Unomi-CVE-2020-13942

CVE-2020-13942 Apache Unomi 원격 코드 실행 취약점 스크립트 취약점 개요 Apache Unomi는 Java 기반 오픈 소스 데이터 플랫폼으로, 고객, 잠재 고객, 방문자 데이터를 관리하고 개인화된 고객 경험을 제공하는 Java 서버입니다. Unomi는 CMS, CRM, 이슈 트래커, 네이티브 모바일 앱 등 서로 다른 시스템에서 개인화 및 프로필 관리를 통합하는 데 사용할 수 있습니다. Apache Unomi 1.5.1 이전 버전에서 공격자는 정교하게 조작된 MVEL 또는 OGNL 표현식을 사용하여 악의적인...

n8n-exploit-CVE-2025-68613-n8n-God-Mode-Ultimate

n8n God Mode Ultimate - CVE-2025-68613 Scanner & Exploitation Framework Advanced n8n Workflow Automation RCE Scanner & Exploitation Tool 🎯 Overview n8n God Mode Ultimate is a comprehensive security testing framework designed to detect and validate CVE-2025-68613 in n8n workflow automation...

CVE-2026-105219

Mammoth.js 1.3.0 before 1.12.3 contains a regular expression denial of service vulnerability in the style map tokeniser in lib/styles/parser/tokeniser.js due to overlapping regex alternatives. Attackers can supply a crafted .docx with an unterminated quoted string of repeated backslash escapes in...

EUVD-2026-92122

Mammoth.js 1.3.0 before 1.12.3 contains a regular expression denial of service vulnerability in the style map tokeniser in lib/styles/parser/tokeniser.js due to overlapping regex alternatives. Attackers can supply a crafted .docx with an unterminated quoted string of repeated backslash escapes in...

CVE-2025-6998-CalibreWeb-0.6.24-ReDoS

CVE-2025-6998-CalibreWeb-0.6.24-ReDoS CalibreWeb v0.6.24의 ReDoS 익스플로잇...

CVE-2024-28784

CVE-2024-28784 — Stored XSS in IBM QRadar SIEM Rule Wizard 🛠 Product Information Vendor: IBM Product: IBM Security QRadar SIEM Affected Version: 7.5.0 UpdatePackage 7 Build 20230822112654 Component: Rule Wizard Regular Expression Logic Block CVE ID: CVE-2024-28784 🐞 Vulnerability Summary A stored...

CVE-2022-1015

CVE-2022-1015 Route Cause nftparseregister 함수에서 arg가 default로 넘어갈 때에 대한 검증을 하지 않아 nftdochain 함수의 stack에서 oob가 터짐. 이때 payload expression을 이용하면 read, write를 둘 다 할 수 있다. payload는 아래와 같은 동작을 하게 된다. 즉, 인덱스를 적절히 조절하면 stack에서 oob read, write를 할 수 있음. 하지만, regs는 validation을 하는 함수가 존재한다. default: if reg...

CVE-2025-68613-Python-Exploit

CVE-2025-68613: n8n 워크플로우 표현식 RCE n8n 워크플로우 자동화 플랫폼의 심각한 원격 코드 실행RCE 취약점에 대한 개념 증명PoC 익스플로잇입니다. 설명 이 취약점은 n8n 표현식 평가 시스템에 존재합니다. 사용자가 제공한 표현식이 제대로 샌드박스 처리되지 않아, 인증된 공격자가 호스트 시스템에서 임의의 코드를 실행할 수 있습니다. CVE ID: CVE-2025-68613 취약점 유형: 원격 코드 실행 RCE 구성 요소: 표현식 평가기 영향을 받는 버전 n8n = 0.211.0 n8n -u -p...