CVE-2026-105146

A vulnerability was found in Comsenz Discuz! X5.0-20260801/X5.0-20260820/X5.0-20260910. Affected by this issue is the function modmedalsubmit of the file upload/source/app/admin/child/medals/mod.php of the component Admin Medal Moderation. The manipulation of the argument delete results in sql...

CVE-2026-105145

A vulnerability has been found in Weaviate Verba up to 2.1.3. Affected by this vulnerability is the function getenvironment of the file goldenverba/components/util.py of the component generatestream Endpoint. The manipulation leads to information disclosure. It is possible to initiate the attack...

CVE-2026-105147 SciPhi-AI R2R JWT Secret hard-coded credentials

A vulnerability was determined in SciPhi-AI R2R up to 3.6.6. This affects an unknown part of the component JWT Secret Handler. This manipulation of the argument DEFAULTBCRYPTSECRETKEY/DEFAULTNACLSECRETKEY causes hard-coded credentials. The attack can be initiated remotely. The exploit has been...

EUVD-2026-92093

A vulnerability was determined in SciPhi-AI R2R up to 3.6.6. This affects an unknown part of the component JWT Secret Handler. This manipulation of the argument DEFAULTBCRYPTSECRETKEY/DEFAULTNACLSECRETKEY causes hard-coded credentials. The attack can be initiated remotely. The exploit has been...

CVE-2026-105147

The SciPhi-AI R2R software (up to version 3.6.6 ) contains a vulnerability in the JWT Secret Handler component. The issue stems from the manipulation of the DEFAULT_BCRYPT_SECRET_KEY and DEFAULT_NACL_SECRET_KEY arguments, which leads to the use of hard-coded credentials . This vulnerability can b...

Zack-LocalScan

Zack-LocalScan English | 简体中文 Zack-Loc...

oppo-ghostlock

oppo-ghostlock GhostLock CVE-2026-43499 — OPPO Find N2 Linux 커널 권한 상승 연구 프로젝트 개요 GhostLock CVE-2026-43499은 Linux 2.6.39부터 7.1-rc1까지 영향을 주는 커널 스택 UAF 취약점으로, FUTEXCMPREQUEUEPI 경쟁 조건을 통해 트리거됩니다. 이 프로젝트는 NebuSec/CyberMeowfia의 x8664 익스플로잇을 OPPO Find N2 ARM64, kernel 5.10.236에 포팅합니다. 프로젝트 상태 개발 진행 중 — ...

xsser

XSSER ========== 발표 XSS에서 RCE 2.75까지 - Black Hat Europe Arsenal 2017 데모 버전 2.0 - 2015: https://www.youtube.com/playlist?list=PLIjb28IYMQgqqqApoGRCZO40vP-eKsgf 버전 2.5 - 2016: https://www.youtube.com/playlist?list=PLRic6PgcrsWGkgacL6WFnSQKVRZIoofRj 버전 2.75 - 2017: 현재 없음 요구 사항 Python 2.7., 버전 2.7.14...

cheatsheets

Category| Description ---|--- Api| curlコマンドのコレクション Exploit| CVEでソート済み Linux| Linux用のコマンドライン Other| 他のどこにも属さないものすべて Snippet| さまざまな言語のコードスニペット Theorie| 特定のトピックに関する背景知識 Url| インターネット上のリソース Windows| Windows用のコマンドライン Wordlist| さまざまな内容のリスト 注意して使用してください。リンクにはマルウェアが含まれている場合があります。...

Peyara

Exploit 제목: Peyara Remote Mouse v1.0.1 - 원격 코드 실행 RCE 날짜: 2025-05-30 Exploit 작성자: tmrswrr 소프트웨어 링크:https://peyara-remote-mouse.vercel.app/ 플랫폼: Windows 버전: v1.0.1 테스트 환경: Windows 10 취약점 설명 Peyara Remote Mouse v1.0.1은 WebSocket 명령 인터페이스포트 1313에 인증되지 않은 원격 코드 실행 취약점을 포함하고 있습니다. 애플리케이션이 WebSocket 연결...

GETROBARB

GETROBARB XSS Scanner는 Bash로 작성된 자동화된 XSSCross-Site Scripting 취약점 인식 및 탐지 프레임워크로, 승인된 웹 보안 감사를 위해 설계되었습니다. 버그 바운티 및 침투 테스트 생태계의 여러 인기 유틸리티를 통합하여 취약한 엔드포인트 발견 과정 전체를 자동화합니다. 도구 설명: GETROBARB XSS Scanner GETROBARB XSS Scanner Framework는 여러 공격적 보안 유틸리티를 결합하여 웹 애플리케이션에서 잠재적인 Cross-Site ScriptingXSS...

itsm-exploit

Ivanti Neurons for ITSM온프레미스용 익스플로잇 이 스크립트는 인증되지 않은 공격자가 Ivanti Neurons for ITSM온프레미스에서 관리자 액세스 권한을 얻고 원격 명령을 실행할 수 있게 하는 여러 결함CVE-2023-46808을 악용합니다. 기술적 세부 사항은 기술 세부 사항을 참조하세요. 영향을 받는 버전 2021.1.0.2021060601 부터 2020.4.0.2021033001 까지의 버전이 영향을 받으며, 이전 버전도 취약할 가능성이 높습니다. 사용법 요구 사항 설치: pip install...

cpanel2shell-scanner

cpanel2shell-scanner CVE-2026-41940 として追跡されている cPanel/WHM 認証バイパス用の高精度スキャナです。公開されている概念実証や検出にありがちな偽陰性を発生させず、またアカウントロックアウトや root IP 許可リスト機構（ナイーブなスキャンを妨害する）を引き起こさずに脆弱なホストを識別します。 このツールには、cpdavd（ポート 2079 平文/2080 TLS）上の同一系統の CalDAV...

git-vuln-finder

git-vuln-finder git 커밋 메시지에서 잠재적인 소프트웨어 취약점을 찾습니다. 출력 형식은 소프트웨어 취약점에 대한 수정 사항이 포함될 수 있는 관련 커밋이 있는 JSON입니다. 검색은 커밋 메시지에 대한 정규식 집합을 기반으로 합니다. CVE ID가 있는 경우 출력에 자동으로 추가됩니다. 입력은 모든 git 리포지토리 또는 GH 아카이브 소스일 수 있습니다. 요구 사항 jq sudo apt install jq Python poetry 설치 라이브러리로 사용 git-vuln-finder는 poetry로 설치할 수...

Vulnerability_PoC

흥미로운 취약점들의 PoC/Exploit 작성자: Numen Cyber Labs 취약점 연구팀 1. TCP/IP RCE 취약점 CVE-2022–34718 PoC 복원 및 분석 https://medium.com/@numencyberlabs/analysis-and-summary-of-tcp-ip-protocol-remote-code-execution-vulnerability-cve-2022-34718-8fcc28538acf 2. CVE-2022–36537 취약점 기술 분석 및 Exploit...

CVE-2023-22527

CVE-2023-22527 CVE-2023-22527 - Confluence Data Center 및 Confluence Server에서 원격 코드 실행RCE을 허용하는 서버 측 템플릿 인젝션SSTI 취약점 영향을 받는 제품 및 버전: 제품| 영향을 받는 버전 ---|--- Confluence Data Center and Server| 8.0.x 8.2.x 8.3.x 8.4.x 8.5.0-8.5.3 CVSS: 10.0 적극적으로 악용됨: 예 패치: 예 완화 조치: 아니요 도움말 usage: CVE-2023-22527.py -h...

Exploit for CVE-2026-92084

CVE-2026-92084 - Beaver Builder Arbitrary Shortcode Execution...

nsearch

================================================ | \ | |/ ||| | | | | |--. | | | | | . | --. | | / || '| / || ' | | |\ |// /| | | | || | | | | | | | // / , ||| || | || Version 0.4b http://goo.gl/8mFHE5 @jjtibaquira Email: [email protected] | www.dragonjar.org Nmap Scripting Engine Search...

CVE-2022-34918

CVE-2022-34918 LPE POC 360이 제안한 USMA 익스플로잇 기법을 접목해 보았습니다. 꽤 괜찮습니다. 영문 writeup: CVE-2022-34918 netfilter 분석 노트 USMA 기반 커널 범용 EXP 작성 아이디어의 CVE-2022-34918 적용 사례 !! 교육/연구 목적으로만 사용하세요. 사용에 따른 책임은 본인에게 있습니다. !! poc는 아래 pockeyringnormal 폴더에 있습니다 참고 https://github.com/randorisec/CVE-2022-34918-LPE-PoC...

CyberDefense-Lab

Cyber Security Lab: 블루팀 인프라 및 네트워크 방어 이 실습 프로젝트는 pfSense 를 활용한 중앙 집중식 네트워크 보안, 침입 탐지/방지 시스템IDS/IPS, 보안 정보 및 이벤트 관리SIEM에 초점을 맞춰 통합된 "블루팀" 인프라를 구축하는 방법을 보여줍니다. 1. 환경 구성 및 네트워크 아키텍처 실습 환경은 네트워크 분할 원칙을 사용하여 가상 환경VMware에서 설계되었습니다. 가상 머신 사양 pfSense 방화벽: 1GB RAM, 4 vCPU | 네트워크 어댑터: Bridged + VMnet1 +...