CVE-2026-44848-PoC

CVE-2026-44848 — Portainer: Docker 플러그인 엔드포인트에 대한 인가 누락 → 호스트 RCE CVE-2026-44848 에 대한 개념 증명PoC입니다. Portainer의 인증 누락CWE-862 취약점으로, Docker 엔드포인트 접근 권한이 있는 비관리자non-admin 사용자가 권한 있는 Docker 플러그인 작업을 수행하여 완전한 호스트 RCE 에 도달할 수 있게 합니다. GitHub Security Advisory: GHSA-rrmm-9v76-h3p4 · CVSS 9.4 치명적. 근본 원인...

CVE-2019-20372

CVE 2019-20372용 PoC [email protected] 설명 1.17.7 이전의 NGINX는 특정 errorpage 구성에서 HTTP 요청 스머글링을 허용합니다. 이는 NGINX가 로드 밸런서 뒤에 있는 환경에서 공격자가 권한이 없는 웹 페이지를 읽을 수 있다는 것을 보여줍니다. CVE-2019-20372 익스플로이터 이 Python 스크립트는 취약한 버전의 Nginx1.14.2를 실행하는 서버에서 CVE-2019-20372 취약점을 탐지하기 위해 웹 서버에 일련의 보안 테스트를 수행하도록 설계되었습니다...

Exploit for CVE-2026-12944

CVE-2026-12944 Langflow 1.10.0 urllib SSRF Langflow OSS ≤ 1.1...

CVE-2020-13424

Exploit 제목: Joomla! 플러그인 XCloner Backup 3.5.3 - 로컬 파일 포함 인증됨 날짜: 2020-05-10 Exploit 작성자: Mehmet Kelepçe / Gais Cyber Security Exploit-Db 작성자 ID: 8763 참조: https://www.xcloner.com/xcloner-news/security-release-available-for-archived-joomla-version/ 공급업체 홈페이지: http://www.xcloner.com 소프트웨어 링크:...

CVE-2026-59160

Yeger is a monorepo for npm packages maintained under the yeger scope. Prior to 2.8.9, the turbo-graph package starts its embedded Next.js server from packages/turbo-graph/src/index.ts on all interfaces, including 0.0.0.0:29312 by default, while the GET handler for /api/run in...

CVE-2026-55863

motionEye mEye is an online interface for a piece of software called "motion," which is a video surveillance program with motion detection. Prior to 0.44.0, the ActionHandler.post method in motioneye/handlers/action.py lacks the BaseHandler.auth decorator, allowing an unauthenticated remote...

CVE-2023-54398

Yonyou U8 Cloud contains an unauthenticated Java deserialization vulnerability in the nc.impl.pub.filesystem.FileManageServlet component that allows remote unauthenticated attackers to execute arbitrary OS commands by sending a serialized payload via POST request. Attackers can exploit the doActi...

cve-2021-42013.get

Apache 2.4.50 - 경로 탐색 또는 원격 코드 실행 cve-2021-42013.py는 Apache 2.4.50에서 경로 탐색 또는 원격 코드 실행 취약점을 찾는 데 도움이 되는 파이썬 스크립트입니다. CVE-2021-42013에 대한 실습을 위해 취약한 Docker 인스턴스가 제공됩니다. CGI-BIN이 활성화된 경우, 원격 코드 실행은 가능하지만 경로 탐색은 불가능합니다. 따라서 httpd.conf의 Alias 섹션에 "icons" 디렉토리를 추가하여 경로 탐색 취약점을 확인할 수 있도록 했습니다. httpd.con...

CVE-2026-28767

CVE-2026-28767: 管理通知エンドポイントにおける認証欠如 アドバイザリ 項目| 値 ---|--- CVE| CVE-2026-28767 ICSA| ICSA-26-055-03 Update A CVSS 3.1| 5.3 Medium Vector| CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N CWE| CWE-306 重要な機能に対する認証の欠如 研究者| Michael Groberman — Gr0m 公開日| 2026-04-02 Update A 製品 項目| 値 ---|--- ベンダー| Gardyn 製品|...

PoC-CVE-2022-22965-Spring4Shell

PoC — CVE-2022-22965 Spring4Shell 면책 조항: 이 저장소는 교육 및 연구 목적으로만 제공됩니다. 모든 익스플로잇 스크립트는 반드시 자신이 소유하거나 명시적인 서면 승인을 받은 시스템에만 사용해야 합니다. 저자는 이 자료로 인한 오용 또는 손해에 대해 책임지지 않습니다. CVE-2022-22965에 대한 연구 및 개념 증명PoC 자료입니다. 이 취약점은 2022년 4월에 공개된 Spring Framework의 치명적인 원격 코드 실행RCE 취약점입니다. 취약점 개요 Spring4Shell 은 다음 조건...

gowitness v3.2.0

gowitness A golang, web screenshot utility using Chrome Headless. introduction gowitness is a website screenshot utility written in Golang, that uses Chrome Headless to generate screenshots of web interfaces using the command line, with a handy report viewer to process results. Both Linux and mac...

siphondns

SiphonDNS 이 연구에 설명된 기법에 대한 PoC입니다. DNS의 비표준 섹션을 통한 데이터 유출을 구현합니다. 서버: root@kitploit: $ ./siphondns-server -method ecs Starting DNS server cmd id Command received Receiving data............................................................................ Response: uid=1000kali gid=1000kali...

ACEshark

ACEshark 무엇인가? ACEshark는 Windows 서비스 구성 및 Access Control Entries를 신속하게 추출하고 분석하기 위해 설계된 유틸리티로, accesschk.exe 또는 기타 비-네이티브 바이너리 같은 도구가 필요 없습니다. 왜? 서비스 권한을 효율적으로 식별하고 분석하여 잠재적 권한 상승 벡터를 찾아냅니다서비스의 binpath를 변경하고 다시 시작. 특정 사용자 또는 모든 그룹 및 계정에 대한 서비스 권한을 감사합니다. 작동 방식 ACEshark를 실행하면 HTTP/HTTPS 서버가 시작되어 서...

windows-api-function-cheatsheets

Windows API 함수 치트시트 연락처 🌨️ Snowcrash: [email protected] 목차 Windows API 함수 치트시트 파일 작업 프로세스 관리 메모리 관리 스레드 관리 동적 연결 라이브러리DLL 관리 동기화 프로세스 간 통신 Windows 후크 암호화 디버깅 Winsock 레지스트리 작업 오류 처리 리소스 관리 유니코드 문자열 함수 문자열 길이 문자열 복사 문자열 연결 문자열 비교 문자열 검색 문자 분류 및 변환 Win32 구조체 치트 시트 공통 구조체 Win32 소켓 구조체 치트 시트...

sickrageWTF

SickRage의 GitHub 자격 증명 평문 노출 취약점 CVE-2018-9160 1. 개요 Exploit Title: SickRage HTTP 응답 내 평문 자격 증명 Date: 2018-04-01 Exploit Author: Sven Fassbender Contact: https://twitter.com/mezdanak Vendor Homepage: https://sickrage.github.io Software Link: https://github.com/SickRage/SickRage Version:...

CVE-2018-17182

CVE-2018-17182 Linux 커널 VMA-UAF 권한 상승 취약점 CVE-2018-17182 소개 Google Project Zero의 사이버 보안 연구원들이 상세 정보를 발표했으며, 커널 버전 3.16부터 4.18.8까지의 Linux 커널에 존재하는 높은 심각도 취약점에 대한 개념 증명PoC 익스플로잇을 공개했습니다. 화이트 해커 Jann Horn이 발견한 이 커널 취약점CVE-2018-17182은 Linux 메모리 관리 하위 시스템의 캐시 무효화 오류로, 사용 후 해제Use-After-Free 취약점을 유발합니다...

CVE-2021-43798-Grafana-File-Read

Grafana-File-Read Grafana 인증되지 않은 파일 읽기 영향 버전: 8.0.0-lastest reference: - https://github.com/tangxiaofeng7/Grafana-File-Read Grafana /public/plugins 인터페이스가 URL 라우팅 검증을 엄격하게 수행하지 않는 취약점을 이용하여 서버 로컬의 임의 파일을 읽습니다. poc: /public/plugins/icon/../../../../../../../../../../../../../../../../../..path 여기...

CVE-2026-55863 motionEye: Missing authentication on ActionHandler allows unauthenticated camera action execution

motionEye mEye is an online interface for a piece of software called "motion," which is a video surveillance program with motion detection. Prior to 0.44.0, the ActionHandler.post method in motioneye/handlers/action.py lacks the BaseHandler.auth decorator, allowing an unauthenticated remote...

CVE-2026-55863

CVE-2026-55863 affects motionEye (mEye) , a web interface for the motion video surveillance daemon. The root cause is a missing @BaseHandler.auth() decorator on the ActionHandler.post() method in motioneye/handlers/action.py (CWE-862), leaving the /action// endpoint accessible without authenticat...

EUVD-2026-78931

motionEye mEye is an online interface for a piece of software called "motion," which is a video surveillance program with motion detection. Prior to 0.44.0, the ActionHandler.post method in motioneye/handlers/action.py lacks the BaseHandler.auth decorator, allowing an unauthenticated remote...