CVE-2023-43323

mooSocial: 외부 HTTP 및 DNS 서비스 상호작용 CVE-2023-43323 mooSocial v3.1.8은 게시 기능에서 외부 서비스 상호작용에 취약합니다. 실행 시 서버는 외부 서버로 HTTP 및 DNS 요청을 보냅니다. 취약한 매개변수: messageText , datawallphoto , datauserShareVideo 및 datauserShareLink 익스플로잇 - 개념 증명 POC 외부 HTTP 및 DNS 서비스 상호작용 Payload : http://attacker.com/?null= POST 요청...

CVE-2025-59528-POC

CVE-2025-59528 - FlowiseAI CustomMCP 원격 코드 실행 CVSS 10.0 치명적 | 블라인드 RCE | FlowiseAI Flowise = 2.2.7-patch.1 및 = 2.2.7-patch.1, ;return 1;"...

windows-x86-shellcode-poc

Windows x86 Buffer Overflow PoC for Beginners 이것은 32비트 Windows용 스택 기반 버퍼 오버플로우 익스플로잇에 대한 간단하고 독립적인 튜토리얼입니다. 외부 가이드가 필요하지 않습니다—필요한 모든 것이 여기에 있습니다. 이 저장소는 무엇인가요? vulnerable.c: 안전하지 않은 gets 함수를 사용하는 간단한 프로그램. messageBox.asm: 오버플로우 후 실행될 작은 어셈블리 페이로드. exploit.c: 오버플로우가 어떻게 트리거될 수 있는지 보여주는 예제. 이 프로젝트는...

CVE-2022-23093

CVE-2022-23093 FreeBSD 基于栈的溢出 信息 默认使用的 shellcode 是 FreeBSD/x86-64 - execve - 28 字节（来自 Gitsnik） ，请替换为你自己的以进行启动 漏洞详情 ping 工具用于向主机或网关请求 ICMP ECHORESPONSE，它通过 ICMP 协议必须的 ECHOREQUEST 数据报，以 IPv4 目标（IPv4 主机或 IPv4 多播组）进行调用。ECHOREQUEST 数据报由 IP 和 ICMP 头组成，随后是一个 "struct timeval" 和数量可变的 "pad" 字节，用于填充数据包。 根据...

LotusCMS 3.0 - Remote Code Execution

LotusCMS 3.0 is susceptible to remote code execution via the Router function. This is done by embedding PHP code in the 'page' parameter, which will be passed to a eval call and allow remote code execution. id: CVE-2011-0518 info: name: LotusCMS 3.0 - Remote Code Execution author: pikpikcu...

DedeCMS 5.7 SP2 - Cross-Site Scripting

DedeCMS 5.7 SP2 is vulnerable to cross-site scripting via the function named GetPageList defined in the include/datalistcp.class.php file that is used to display the page numbers list at the bottom of some templates, as demonstrated by the PATHINFO to /member/index.php, /member/pm.php,...

mooSocial 3.1.8 - External Service Interaction

mooSocial 3.1.8 is vulnerable to external service interaction via multiple parameters in the post function. id: CVE-2023-43323 info: name: mooSocial 3.1.8 - External Service Interaction author: ritikchaddha severity: medium description: | mooSocial 3.1.8 is vulnerable to external service...

WeGIA < 3.6.5 - Unauthenticated Authentication Bypass via extract()

WeGIA 3.6.5 contains an authentication bypass caused by unsafe use of extract on $REQUEST, letting unauthenticated attackers bypass authentication and access protected areas, exploit requires no authentication. id: CVE-2026-28411 info: name: WeGIA 3.6.5 - Unauthenticated Authentication Bypass via...

Flowise < 3.1.2 - node-custom-function Unauthorized RCE

Flowise is a drag & drop user interface to build a customized large language model flow. Prior to version 3.1.2, POST /api/v1/node-custom-function lacks route-level authorization, allowing any authenticated user or API key to submit arbitrary JavaScript to the Custom JS Function node. When...

Tutor LMS < 4.0.6 - Unauthenticated Arbitrary PHP Function Invocation

Tutor LMS WordPress plugin 4.0.6 contains a template injection caused by insufficient prevention of request data overwriting internal variables during template rendering, letting unauthenticated attackers invoke arbitrary zero-argument PHP functions and receive their output. id: CVE-2026-19092...

parisneo/lollms < 2.2.0 - Authenticated Stored XSS

parisneo/lollms 2.2.0 contains a stored XSS caused by unsanitized user input in createpost function in backend/routers/social/init.py, letting attackers inject malicious scripts executed in user browsers, exploit requires crafted post submission. id: CVE-2026-1115 info: name: parisneo/lollms 2.2....

MooSocial 3.1.8 - Cross-Site Scripting

A reflected cross-site scripting XSS vulnerability exisits in the q parameter on search function of mooSocial v3.1.8 which allows attackers to steal user's session cookies and impersonate their account via a crafted URL. id: CVE-2023-45542 info: name: MooSocial 3.1.8 - Cross-Site Scripting author...

React Server Components - Denial of Service

React Server Components 19.0.0 to 19.2.1 including react-server-dom-parcel, react-server-dom-turbopack, and react-server-dom-webpack contain an insecure deserialization vulnerability caused by unsafe payload deserialization in Server Function endpoints, letting unauthenticated attackers cause...

CVE-2024-50677

CVE-2024-50677 | OroPlatform CMS v5.1 におけるツークリック反射型XSS このリポジトリは、CVE-2024-50677 の概念実証（PoC）を示すものです。 免責事項: このコードは、本脆弱性の概念実証です。本エクスプロイトの使用によって生じたいかなる結果についても、私は責任を負いません。 説明: CVE-2024-50677 は、OroPlatform CMS v5.1...

python-haystack

python-haystack 메모리 포렌식 |travis| |coverage| |landscape| |pypi| |docs| 빠른 시작: 빠른 사용 가이드 는 docs/ 폴더에 있습니다. Haystack-reverse CLI 는 docs/ 폴더에 있습니다. 더 많은 문서 소개: python-haystack은 할당된 메모리에서 C 구조체 검색 및 리버싱에 초점을 맞춘 힙 분석 프레임워크입니다. 첫 번째 함수/API는 SEARCH 함수입니다. 이를 통해 프로세스 메모리 덤프 또는 라이브 프로세스 메모리에서 알려진 레코드 유형을 검...

go_parser

IDAPro를 위한 또 다른 Golang 바이너리 파서 영어 |중국어 참고 : 현재 최신 master 브랜치는 Python3 버전입니다. 이전 master 브랜치는 py2 브랜치로 변경되었으며 임시로 유지보수되지 않습니다. Python3 브랜치 사용법 이 버전은 macOS/Windows, IDA7.4+ 및 Python3.8.x에서 개발 및 테스트되었습니다. 다른 플랫폼이나 버전에서 문제가 발생하면 이슈나 Pull Request를 제출해 주세요. 또한 macOS의 IDA7.4는 기본적으로 설치된 Python3를 사용하므로, 사용...

CVE-2019-16113-PoC

CVE-2019-16113 PoC Bludit = 3.9.2의 '업로드 기능'을 통한 원격 코드 실행 취약점. 간단한 Python PoC. 발견자: @christasa: https://github.com/bludit/bludit/issues/1081 사용법 스크립트에 URL, 사용자 이름, 비밀번호 및 실행할 명령을 입력한 후 스크립트를 실행하세요: $ python CVE-2019-16113.py + Loggin successful. + Token CSRF: 20b903ffe72490f004b9255521ea2e0419e73d...

CVE-2026-26832

CVE-2026-26832: node-tesseract-ocr における OS コマンドインジェクション 概要 node-tesseract-ocr のバージョン 2.2.1 までには、src/index.js の recognize に OS コマンドインジェクションの脆弱性があります。このパッケージはシェルコマンド文字列を組み立てて、childprocess.exec で実行します。入力パスが二重引用符で囲まれているだけであるため、攻撃者は細工したファイルパスを通じてシェル構文を注入できます。 影響を受ける製品 製品| 影響を受けるバージョン| 修正版 ---|---|---...

CVE-2025-59528

CVE-2025-59528 – Flowise CustomMCP Node RCE PoC 概要 このリポジトリには、Flowise v3.0.5 における CVE-2025-59528 の概念実証が含まれています。 脆弱性は customMCP ノードに存在し、ユーザーが提供した mcpServerConfig 入力が、Function コンストラクタを使用した安全でない評価を介して JavaScript コードの実行につながる方法で処理されます。 影響を受けるバージョン 影響を受ける| 修正済み ---|--- 3.0.5| 3.0.6 影響 認証されたユーザーがサーバー上で任意...

CVE-2025-13780

CVE-2025-13780: pgAdmin 4 = 8.14 RCE スキャナー CVE-2025-13780 用の包括的な脆弱性スキャナーです。これは pgAdmin 4 バージョン ≤ 8.14 におけるリモートコード実行 RCE 脆弱性です。 🔍 脆弱性の詳細 この脆弱性は pgAdmin 4 の 復元 Restore 機能に存在します。アプリケーションは正規表現を用いて危険なシェルコマンド（\ で始まるもの）をブロックしようとします。しかし、このチェックは回避可能です。 脆弱な正規表現 : ^|\n \t\ 回避方法 : 1. UTF-8 BOM : \xef\xbb\xbf...