SneeitScanner-CVE-2025-6389

SneeitScanner-CVE-2025-6389 SneeitScanner - PoC & Scanner for Unauthenticated RCE in Sneeit Framework CVE-2025-6389 ⚡ SneeitScanner ⚡ Proof of Concept PoC and Automated Scanner for Unauthenticated RCE in Sneeit Framework CVE-2025-6389 This robust Python script is a functional PoC and scanner tool...

CVE-2026-26833

CVE-2026-26833: thumbler의 OS 명령 주입 요약 thumbler 버전 1.1.2까지는 lib/thumbler.js의 thumbnail에서 OS 명령 주입이 가능합니다. 이 패키지는 input, output, time, size 값을 단일 ffmpeg 명령 문자열로 결합한 뒤 childprocess.exec로 해당 문자열을 실행합니다. 이러한 값 중 하나를 제어할 수 있는 공격자는 셸 구문을 주입하고 임의의 명령을 실행할 수 있습니다. 영향받는 제품 제품| 영향받는 버전| 수정 버전 ---|---|---...

CTT-Vsyslog-Vortex-CVE-2023-6246

CTT-Vsyslog-Vortex-CVE-2023-6246 CVE-2023-6246 glibc vsysloginternal heap buffer overflow exploitation using Convergent Time Theory α = 0.0302011. 33-layer temporal heap spray + phase-locked trigger for reliable local privilege escalation. README.md CTT-Vsyslog-Vortex Temporal Resonance Exploit f...

Philips-PM-5139-5138A-5136-Firmware-Project

Philips PM5139 — ファームウェアリバースエンジニアリング 1994年頃の20 MHzファンクションジェネレータをソフトウェア的に分解した：2つの EPROMダンプ、測定器として使う8051エミュレータ、そして35 セクションのドキュメント。そこではすべての主張がリスティングの アドレス、エミュレータによる測定、または回路図によって裏付けられている。 その果てにあるのは、Philipsが出荷した欠陥を修正したファームウェア V2.0 、 独自の6つの任意波形、そしてオリジナルのROMを命令単位で実行する ブラウザシミュレータである。...

CVE-2026-85046-who-put-the-silverback-guerilla-in-the-wasm

CVE-2026-85046 この脆弱性の他のPOCを見て、これは見るのが本当に悪夢だと思いました。そこでPOCを簡素化し、独自のwasmへのジャンプを追加しました。なぜならwasmだからです。 Chrome 152.0.7977.75は、sort実行中にオブジェクトポインタと整数を混同する可能性があります。 poc.jsは古いWasmモジュール参照を保持し、解放されたセルを別のモジュールで置き換えた後、その古い参照を通じて置換モジュールを呼び出します。 sortはWasmモジュールポインタを整数としてリークします。 ポインタはGCが追跡しない場所に保存されます。...

Spring-Cloud-Function-SpEL

Spring-Cloud-Function-SpEL 개인 블로그에서 자세한 내용을 확인할 수 있습니다 https://pizz33.github.io/ Spring Cloud Function SpEL 표현식 주입을 위한 테스트 환경 버전 java11, java -jar demo-0.0.1-SNAPSHOT.jar 명령으로 실행 구축 완료 후 127.0.0.1:8080 포트에 접속 POST /functionRouter HTTP/1.1 Host: 127.0.0.1:8080...

CVE-2025-59528.yaml

CVE-2025-59528.yaml Flowise는 맞춤형 대규모 언어 모델 플로우를 구축하기 위한 드래그 앤 드롭 사용자 인터페이스입니다. 버전 3.0.5에서 Flowise는 원격 코드 실행에 취약합니다. CustomMCP 노드는 사용자가 외부 MCP 서버에 연결하기 위한 구성 설정을 입력할 수 있게 해줍니다. 이 노드는 사용자가 제공한 mcpServerConfig 문자열을 파싱하여 MCP 서버 구성을 빌드합니다. 그러나 이 과정에서 보안 검증 없이 JavaScript 코드를 실행합니다. 구체적으로,...

PoC-CVE-2026-33017

CVE-2026-33017: Langflow 참고 자료 공식 추적 및 데이터베이스 CVE-2026-33017 MITRE: https://vulners.com/cve/CVE-2026-33017 NVD 항목: https://nvd.nist.gov/vuln/detail/CVE-2026-33017 기술 분석 및 권고 Langflow GitHub 보안 권고: https://github.com/langflow-ai/langflow/security/advisories/GHSA-vwmf-pq79-vjvx...

CVE-2026-25099

CVE-2026-25099 - Bludit CMS API 무제한 파일 업로드를 통한 RCE 설명 Bludit CMS 3.18.4 이전 버전은 유효한 API 토큰을 가진 인증된 공격자가 POST /api/files/ 엔드포인트를 통해 모든 유형과 확장자의 파일을 업로드할 수 있도록 허용합니다. uploadFile 함수는 파일 확장자나 콘텐츠 검증을 수행하지 않아 PHP 웹셸을 업로드하고 www-data 권한으로 실행할 수 있습니다. 영향을 받는 버전 취약한 버전: Bludit whoami www-data shell grep...

CVE-2026-4800-POC

CVE-2026-4800-POC 보안 권고 https://github.com/lodash/lodash/security/advisories/GHSA-r5fr-rjxr-66jc POC const = require'lodash'; Object.prototype.imports = 'x=process.getBuiltinModule"childprocess".execSync"curl https://example.com"':undefined .template'', ; 흐름 기존 프로토타입 오염 취약점을 사용하여 공격자가 제어하는 속성으로...

CVE-2025-58789

Sink: getOrderParameters 함수는 $orderBy 및 $order 변수에서 SQL 삽입 취약점으로 이어집니다. PoC...

deephas-1.0.7-Prototype-Pollution-PoC-CVE-2026-25047-

deephas = 1.0.8에서 수정되었습니다. 참고 자료: GitHub 보안 권고 GHSA-2733-6c58-pf27 NVD CVE-2026-25047 원본 저장소: sharpred/deepHas 요구 사항 Python 3.x Node.js 16 / 18 / 20 권장 취약한 패키지 설치를 위한 npm 설치 및 사용법 1. 이 저장소를 클론합니다: git clone https://github.com/your-username/deephas-poc-cve-2026-25047.git cd...

CVE-2026-32746

🚨 CVE-2026-32746 GNU Inetutils Telnetd RCE 🔥 📌 요약 치명적 취약점 | CVSS 9.8 | 원격 코드 실행! 영향: GNU Inetutils Telnetd 2.7 이전 버전 유형: LINEMODE SLC 하위 옵션 핸들러의 OOB Write 공격 벡터: 네트워크 포트 23 | 인증 불필요 영향: Telnetd 프로세스 권한으로 RCE 🎯 📖 기술 설명 GNU Inetutils 의 telnetd 데몬에 있는 addslc 함수에서 버퍼 오버플로우경계 밖 쓰기, OOB Write 가 발견되었습니다...

CVE-2022-22963

CVE-2022-22963 Spring Cloud Function SpEL 표현식 주입 원격 코드 실행 취약점 탐지 및 활용 도구. 취약점 개요 CVE-2022-22963 는 Spring Cloud Function 라우팅 기능의 고위험 RCE 취약점입니다CVSS 9.8. 애플리케이션이 /functionRouter 엔드포인트를 활성화하면, spring.cloud.function.routing-expression 요청 헤더의 값이 SpELSpring Expression Language 표현식으로 직접 실행되어, 공격자가 인증 없이...

cve-2026-33937

CVE-2026-33937 - Handlebars RCE 익스플로잇 PoC 설명 CVE-2026-33937은 Handlebars에서 ASTAbstract Syntax Tree 입력을 안전하지 않게 처리하여 발생하는 치명적인 원격 코드 실행RCE 취약점입니다. 이 취약점은 공격자가 Handlebars.compile에 조작된 AST 객체를 제공하여 임의의 JavaScript 코드를 주입할 수 있게 합니다. 근본 원인 Handlebars.compile은 다음 두 가지를 모두 허용합니다: 템플릿 문자열 사전 파싱된 AST 객체 AST...

CVE-2021-4034

CVE-2021-4034 CVE-2021-4034 centos8対応バージョン 以下を基に修正 https://github.com/berdav/CVE-2021-4034/tree/main/dry-run 使用方法 pwnkit-dry-run.c内のsystem関数を修正して、任意のコマンドを実行する （デフォルトではr00tユーザーを追加し、パスワードはXHSZWCPU6Nvobe） makeでコンパイルする ターゲットマシンにアップロードして実行する...

PP_CVE-2024-38998

PPCVE-2024-38998 CVE-2024-38998 취약점이 JavaScript 모듈 requirejs 버전 2.3.6에서 확인되었습니다. 이 취약점은 config 함수의 프로토타입 오염prototype pollution을 악용하여, 공격자가 악의적인 입력으로 Object.prototype을 수정할 수 있게 합니다. 이로 인해 DoS, 원격 코드 실행RCE 또는 XSS가 발생할 수 있습니다. 심각도는 치명적CVSS 9.8입니다. 프로토타입 오염Prototype Pollution...

voidmap

voidmap CVE-2021-40449를 악용하여 주어진 단일 인자로 특정 주소에서 임의 함수를 실행하는 매우 간단한 드라이버 수동 매퍼manual mapper입니다. CallbackHell 익스플로잇 PoC를 기반으로 합니다. Windows 10 Pro For Workstations 1809 17763.37964비트에서 테스트되었지만, 실제로는 그 시기 전후의 시스템이라면 대부분 지원되어야 합니다. 다음과 같은 작업을 수행합니다: cr4 레지스터 값을 다시 작성하여 SMEP및 가능하면 SMAP 비활성화 원하는 드라이버를...

CVE-2024-33298

CVE-2024-33298 Microweber = 2.0.9에서 발생하는 저장형 교차 사이트 스크립팅Stored Cross Site Scripting 취약점 요약 : Microweber v.2.0.9의 저장형 교차 사이트 스크립팅Stored Cross Site Scripting 취약점으로 인해 원격 공격자가 엔드포인트 /admin/module/view?type=adminbackup 의 새 백업 생성 기능을 통해 임의 코드를 실행할 수 있습니다. 요구 사항 : Microweber 버전 = 2.0.9 관리자 접근 권한 재현 단계 ...

mora-hwbp

Mora-HWBP — AMSI / WLDP / ETW Telemetry Hooking via Hardware Breakpoints A security-research Proof-of-Concept POC demonstrating hardware-breakpoint CPU debug register based function hooking as an alternative to traditional in-memory code patching. Purpose & Scope This repository is published...