CVE-2026-2413-POC

CVE-2026-2413-POC WordPress용 Ally – Web Accessibility & Usability 플러그인은 4.0.3을 포함한 모든 버전에서 URL 경로를 통한 SQL 인젝션에 취약합니다. 이는 getglobalremediations 메서드에서 사용자 제공 URL 매개변수에 대한 이스케이프 처리가 충분하지 않기 때문이며, 해당 매개변수는 SQL 컨텍스트에 대한 적절한 삭제샌니타이제이션 없이 SQL JOIN 절에 직접 연결됩니다. URL 안전을 위해 escurlraw가 적용되지만, 이는 SQL...

demo-cve-2026-4821

데모: CVE-2026-4821 취약점 수정 본 리포지토리는 OpenExecution의 프러버넌스 시스템이 AI 에이전트의 CVE 수정을 완전한 암호학적 감사 가능성으로 추적하는 과정을 시연합니다. 시나리오 취약점 : 인증 모듈의 SQL 인젝션 에이전트 : sentinel-x9 CyberSafe Inc. 흐름 : 탐지 → AI 분석 → 인간의 지시 → 수정 → 검토 → 인증서 프러버넌스 provenance/ 내의 모든 아티팩트는 암호 서명되어 있으며, 독립적으로 검증 가능합니다. node provenance/verify.js를...

CVE-2021-43789

CVE-2021-43789 Prestashop = 1.7.5.0 1.7.8.2 - SQL 인젝션 POC GET /prestashop1.7.8.1/admin860ykaqhn/index.php/sell/orders/?token=tPhFxoTyY8HLoCWbfVDKdY8Io1BVL3ZVebYNljeM9M&orderorderBy=idorder&ordersortOrder= AND SELECT 2331 FROMSELECT COUNT,CONCAT0,MIDIFNULLCASTCURRENTUSER AS...

CVE-2024-12856

CVE-2024-12856 이것은 Four-Faith 라우터 모델 F3x24 및 F3x36에서 리버스 셸을 획득하기 위한 익스플로잇입니다. "Four-Faith 라우터 모델 F3x24 및 F3x36은 운영 체제OS 명령 주입 취약점의 영향을 받습니다. 최소 펌웨어 버전 2.0은 apply.cgi를 통해 시스템 시간을 수정할 때 인증된 원격 공격자가 HTTP를 통해 임의의 OS 명령을 실행할 수 있도록 허용합니다. 또한 이 펌웨어 버전에는 기본 자격 증명이 있으며, 변경되지 않은 경우 이 취약점은 사실상 인증되지 않은 원격 OS...

CVE-2026-33017-Exploit

CVE-2026-33017 - Langflow 인증 없이 가능한 원격 코드 실행RCE / \ | | \ ^ / ||||| 인증 없이 exec, 샌드박스 없음, 희망 없음. Langflow chat.py - startflowbuild - buildgraphfromdata - Graph.frompayload - loading.py - eval.py createclass - validate.py prepareglobalscope - execcompiledcode - 서버 프로세스 권한으로 임의 코드 실행. 게임 끝. 설치 git...

CVE-2026-23980-Exploit

CVE-2026-23980 - Apache Superset 인증된 SQL 인젝션 / \ | | | | | || | \\ sqlExpression이 곧바로 쿼리로 전달됩니다. 매개변수화 없음. 희망 없음. Apache Superset ChartDataRestApi.data - QueryContext.getdfpayload - SqlaTable.getsqlaquery - adhoc 컬럼 sqlExpression / extras.where 인젝션 - validateadhocsubquery querytoxml로 우회됨 - 원시 SQL...

CVE-2025-40778

CVE-2025-40778 개념 증명PoC 추가 레코드Additional Records 주입을 통한 DNS 캐시 포이즈닝 취약점의 교육용 데모입니다. ⚠️ 면책 조항 교육 목적으로만 제공됩니다 이 도구는 교육 및 승인된 보안 테스트 목적으로만 제공됩니다. 귀하가 소유하지 않았거나 명시적 테스트 허가를 받지 않은 시스템에 이 도구를 무단 사용하는 것은 불법이며 비윤리적입니다. 저자는 이 도구로 인한 오용 또는 손해에 대해 어떠한 책임도 지지 않습니다. 📋 설명 이 PoC는 손상된 권한 있는authoritative DNS 서버가...

CVE-2026-41940

CVE-2026-41940 — WHM/cPanel 인증 우회 연구 도구 이 저장소는 cPanel/WHMwhostmgrsession 쿠키 및 HTTP 헤더를 통한 인증 우회 체인에 기반한 개념 증명PoC 스크립트를 포함합니다. 이 스크립트는 침투 성공 후 root 비밀번호를 변경하고 결과를 파일에 기록합니다. 법적 고지 이 소프트웨어는 명시적 허가를 받은 시스템에서만자체 랩 환경, 계약된 펜테스트, 공급업체 승인 보안 테스트 사용하십시오. 무단 접근은 대부분의 국가에서 범죄 입니다. 이 README는 보안 연구 및 방어 인식...

CVE-2026-22738-POC

CVE-2026-22738 — Spring AI SimpleVectorStore의 SpEL 주입 RCE SimpleVectorStore.similaritySearch의 Spring Expression LanguageSpEL 주입을 통한 인증 없는 원격 코드 실행. 영향을 받는 버전 아티팩트| 취약 버전| 수정 버전 ---|---|--- org.springframework.ai:spring-ai-core| 1.0.0 – 1.0.4| 1.0.5 org.springframework.ai:spring-ai-core| 1.1.0-M1 ...

Breaking-the-Update-Chain-Inside-CVE-2025-59287-and-the-WSUS-RCE-Threat

Breaking-the-Update-Chain-Inside-CVE-2025-59287-and-the-WSUS-RCE-Threat CVE-2025-59287은 Windows Server Update ServicesWSUS의 신뢰할 수 없는 데이터의 안전하지 않은 역직렬화로 인해 발생하는 치명적인 RCE 취약점입니다. 이 취약점으로 인해 원격 공격자가 인증 없이 임의 코드를 실행할 수 있습니다. 활발한 악용이 관찰되고 있어 즉각적인 패치 적용이 권고됩니다. CVE‑2025‑59287 – Windows Server Update...

CVE-2023-6567-poc

CVE-2023-6567-poc 시간 기반 SQLi 설명 이 플러그인은 SQL 문에서 사용하기 전에 orderby 매개변수를 제대로 삭제이스케이프하지 않아, 인증되지 않은 사용자가 악용할 수 있는 SQL 인젝션으로 이어집니다. 1. 취약한 GET 요청: https://vulnerablewordpress.com/wp-json/lp/v1/courses/archive-course?csearch=test&orderby=ID&order=DESC&limit=10&returntype=html 2. GET 요청 저장 3. sqlmap -r...

CVE-2024-34102

🇮🇱 BringThemHome NeverAgainIsNow 🇮🇱 우리는 테러 조직 하마스에 의해 인질로 잡힌 모든 시민의 안전한 귀환을 요구합니다. 모든 인질이 석방되어 안전하게 집으로 돌아올 때까지 우리는 쉬지 않을 것입니다. 여러분도 그들을 집으로 데려오는 데 도움을 줄 수 있습니다.https://stories.bringthemhomenow.net/ CVE-2024-34102 PoC 🚀 이 저장소는 Magento의 치명적인 XML 엔티티 주입 취약점CVE-2024-34102에 대한 개념 증명PoC 익스플로잇을 포함하고...

CVE-2026-24061

CVE-2026-24061 취약점 일괄 탐지 도구 ⚠️ 참고 : CVE-2026-24061 GNU Inetutils는 GNU 프로젝트에서 제공하는 클래식 네트워크 도구 모음으로, 여기에는 telnetd 서비스, 즉 Telnet 서버 데몬이 포함되어 있습니다. 1.9.3 2.7 버전에서 telnetd 서비스의 사용자 인증 프로세스에 치명적인 결함이 존재합니다. 이 서비스는 시스템 로그인 프로그램 /usr/bin/login을 호출할 때 클라이언트가 전달한 USER 환경 변수를 효과적으로 필터링하거나 검증하지 못합니다. 공격자는 특정...

CVE-2026-27574-OneUptime-RCE

CVE-2026-27574-OneUptime-RCE 개요 CVE-2026-27574 에 대한 개념 증명PoC 익스플로잇 – OneUptime BOpen Registration B -- CRegister New Account C -- DCreate New Project D -- EObtain ProjectMember Role E -- FCreate Custom JavaScript Monitor F -- GInject Malicious vm Escape Payload G -- HProbe Exe...

CVE-2026-26988-LibreNMS-SQLi

CVE-2026-26988 – LibreNMS 인증되지 않은 SQL 인젝션 PoC 인증되지 않은 SQL 인젝션 이 LibreNMS ajaxtable.php의 IPv6 주소 검색 매개변수를 통해 발생합니다. 영향받는 버전 : LibreNMS ≤ 25.12.0 수정된 버전 : LibreNMS ≥ 26.1 커밋 15429580baba03ed1dd377bada1bde4b7a1175a1 CVSS v4.0 : 9.3 Critical CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:N CWE : CWE-...

CVE-2026-37749

CVE-2026-37749 — CodeAstro 간단 출석 관리 시스템 1.0 - SQL 인젝션 세부 정보 필드| 정보 ---|--- CVE ID| CVE-2026-37749 유형| SQL 인젝션 → 인증 우회 심각도| 치명적 CVSSv3: 9.8 공급업체| CodeAstro 제품| 간단 출석 관리 시스템 버전| 1.0 발견자| Varad AP Mene 날짜| 2026-04-16 CWE| CWE-89 설명 CodeAstro 간단 출석 관리 시스템 v1.0의 index.php 로그인 양식에 SQL 인젝션 취약점이 존재합니다...

CVE-2026-22785

CVE-2026-22785 재현 튜토리얼 취약점 개요 CVE : CVE-2026-22785 영향 : orval = 7.18.0 CVSS : 9.3 CRITICAL 유형 : 코드 주입 취약점 원리 orval 예시 python cvetool.py shell whoami python cvetool.py shell "node --version" python cvetool.py shell dir 파일 스캔 python cvetool.py scan 3. 출력 설명 + CVE-2026-22785: Payload 주입 성공 + 주입 위치:...

CVE-2026-25546-godot-mcp-0.1.1-OS-Command-Injection

CVE-2026-25546 PoC - godot-mcp OS 명령 주입 작성자: Mohammed Idrees Banyamer GitHub: mbanyamer 날짜: 2026년 2월 4일 익스플로잇 제목 godot-mcp npm install...

CVE-2026-25512-PoC-Group-Office-Authenticated-RCE

CVE-2026-25512 PoC – Group-Office 認証済みRCE（TNEFハンドラ経由） 著者: Mohammed Idrees Banyamer ハンドル: @banyamersecurity GitHub: mbanyamer 日付: 2026年2月4日 エクスプロイトタイトル Group-Office Intermesh 26.0.4 – TNEF添付ファイルハンドラ経由の認証済みRCE CVE CVE-2026-25512 CWE CWE-78（OSコマンドインジェクション） ベンダー Intermesh / Group-Office 影響を受けるバージョン...

CVE-2026-25130-Cybersecurity-AI-CAI-Framework-0.5.10

CVE-2026-25130 – Cybersecurity AI CAI フレームワーク 引数インジェクション / OSコマンドインジェクション PoC 著者: Mohammed Idrees Banyamer 国: ヨルダン GitHub: https://github.com/yourusername Instagram: @banyamersecurity 概要 このリポジトリには、Cybersecurity AI CAI フレームワークにおけるOSコマンドインジェクションにつながる引数インジェクションの脆弱性を実証する Proof of Concept PoC が含まれています...