vBulletin_Routestring-RCE

CVE-2019-16759vBulletinRoutestring-RCE-PoC vBulletin에서 악의적인 POST 요청이 취약한 애플리케이션에 전송될 때 원격 코드 실행을 허용할 수 있는 취약점이 발견되었습니다. 이 취약점은 취약한 모듈에서 HTTP 요청을 구문 분석하는 동안 발생하는 입력 검증 오류로 인해 발생합니다. 영향받는 시스템 : vBulletin 버전 5.0.0 5.5.4 업데이트된 영향 시스템 vBulletin 버전 5.0.0 5.6.2 사용법 python vBulletinRoutestring-RCE.py Use...

CVE-2026-3288

CVE-2026-3288: rewrite-target 어노테이션을 통한 ingress-nginx 구성 주입 키워드: CVE-2026-3288, ingress-nginx 취약점, Kubernetes 보안, nginx 구성 주입, rewrite-target 어노테이션, RCE, Secret 노출, CWE-20, CAPEC-176, ingress-nginx CVE 2026, Kubernetes 클러스터 장악 목차 개요 취약점 세부 정보 기술 분석 영향받는 버전 해결 방법 탐지 CVSS 지표 타임라인 참고 자료 연락처 개요...

CVE-2017-14980

익스플로잇-CVE-2017-14980 CVE-2017-14980 에 대한 PoC 익스플로잇 — Sync Breeze Enterprise 10.0.28 의 스택 기반 버퍼 오버플로 취약점입니다. 📖 익스플로잇에 대한 전체 기술 분석: 👉 https://davigsantana.github.io/posts/buffer-overflow/ 개요 이 저장소는 Sync Breeze Enterprise 의 인증 웹 인터페이스에서 입력 유효성 검사 결함의 익스플로잇을 시연하는, 교육 및 연구 목적으로 개발된 proof-of-conceptPoC...

CVE-2025-63943

CVE-2025-63943 — Grocery Store Management System 1.0의 SQL 인젝션 개요 Grocery Store Management System 1.0PHP/MySQL 기반 웹 애플리케이션, anirudhkannan 제작의 searchproducts.php 구성 요소에서 높은 심각도의 SQL 인젝션 취약점이 확인되었습니다. 이 문제는 사용자 제어 scost 매개변수를 사용한 부적절한 입력 검증 및 안전하지 않은 SQL 쿼리 구성에서 비롯됩니다. 이 결함으로 인해 공격자는 기본 SQL 로직을 조작할 ...

CVE-2025-49132-Pterodactyl-Panel-Unauthenticated-Remote-Code-Execution-RCE-

CVE-2025-49132 Pterodactyl 패널 - 인증되지 않은 원격 코드 실행 RCE 🔎 요약 CVE-2025-49132 는 Pterodactyl 패널 --cmd "" --path 예제 python3 CVE-2025-49132-dbs.py --target victim.com --cmd "whoami" python3 CVE-2025-49132-dbs.py --target 192.168.1.10 --cmd "id" --path /usr/local/lib/php/PEAR 기본 경로: /usr/share/php/PEAR...

CVE-2024-3273-D-Link-Remote-Code-Execution-RCE

CVE-2024-3273 - D-Link Remote Code Execution RCE Exploit Description This repository contains an exploit for CVE-2024-3273 , a critical vulnerability found in specific D-Link devices that allows for Remote Code Execution RCE. The vulnerability arises from improper input validation in the...

CVE-2023-31584

CVE-2023-31584 - cu/silicon의 크로스 사이트 스크립팅 취약점 Github 링크: https://github.com/cu/silicon 영향받는 버전: 1 심각도 및 CVSS: NIST의 검토가 완료되면 업데이트됩니다. 유형: 크로스 사이트 스크립팅 근본 원인: 사용자 제공 데이터제목 및 본문를 데이터베이스에 삽입하기 전에 적절한 입력 검증 및 삭제sanitization가 수행되지 않음 영향: 정보 노출 아래는 영향을 받는 함수입니다...

zimbramail-CVE-2025-68645-poc

zimbramail-CVE-2025-68645-poc Zimbra Collaboration ZCS 10.0 및 10.1의 Webmail Classic UI에 존재하는 Local File Inclusion LFI 취약점을 악용하는 PoCProof-of-Concept입니다. 이 취약점은 RestFilter 서블릿에서 사용자 제공 요청 매개변수를 부적절하게 처리하여 발생합니다. 취약점 이 취약점은 RestFilter 서블릿의 부적절한 입력 검증으로 인해 존재합니다. 인증되지 않은 원격 공격자는 /h/rest 엔드포인트에 요청을 조작...

node-pdf-generator-ssrf

CVE-2020-7740 This affects all versions of package node-pdf-generator. Due to lack of user input validation and sanitization done to the content given to node-pdf-generator, it is possible for an attacker to craft a url that will be passed to an external server allowing an SSRF attack. Source Qui...

CVE-2016-2098

CVE-2016-2098 Action Pack in Ruby on Rails before 3.2.22.2, 4.x before 4.1.14.2, and 4.2.x before 4.2.5.2 allows remote attackers to execute arbitrary Ruby code by leveraging an application's unrestricted use of the render method. Class Input Validation Error Credits Tobias Kraze from makandra an...

CVE-2021-46704-POC

CVE-2021-46704-POC CVE-2021-46704 GenieACS 명령 주입 POC 영향을 받는 genieacs 패키지, 버전 =1.2.0 1.2.8 수정 방법? genieacs를 버전 1.2.8 이상으로 업그레이드하세요. 이 패키지의 영향을 받는 버전은 ping 호스트 인수lib/ui/api.ts 및 lib/ping.ts를 통한 명령 주입에 취약하며, 이는 불충분한 입력 검증과 누락된 인가 확인이 결합되어 발생합니다...

CVE-2024-24549

Here’s a README.md for a Proof of Concept PoC demonstrating the Denial of Service DoS vulnerability in Apache Tomcat due to improper input validation of HTTP/2 requests: Proof of Concept PoC for Denial of Service DoS Vulnerability in Apache Tomcat This repository contains a Proof of Concept PoC...

React2Shell

React2Shell CVE-2025-55182 개요 이 저장소는 CVE-2025-55182 React2Shell 취약점에 대한 연구입니다. 저장소는 stand와 exploit 두 가지 주요 부분으로 구성됩니다. 참고 자료 이 보안 결함에 대한 정보: NIST HackerOne 기사 Vercel의 요약 WIZ의 기사 저자 웹페이지 원본 PoC 근본 원인 이 취약점은 기본적으로 사용자 입력 검증 부재입니다. 하지만 그렇게 간단하지는 않습니다 = React 클라이언트 부분과 React 서버 부분은 React Flight...

CVE-2021-36260

CVE-2021-36260 CVE-2021-36260 POC command injection vulnerability in the web server of some Hikvision product. Due to the insufficient input validation, attacker can exploit the vulnerability to launch a command injection attack by sending some messages with malicious commands. Exploit Title:...

boa-cve-2009-4496-analysis

CVE-2009-4496 — 방어적 취약점 분석 개요 이 저장소는 Boa 웹 서버와 관련된 역사적 취약점인 CVE-2009-4496 에 대한 방어적 분석을 문서화합니다. 이 프로젝트의 목표는 다음을 통해 방어적 보안 관점에서 취약점을 검토하는 것입니다: 공개적으로 이용 가능한 정보의 수동적 관찰 취약점 문서 검토 과거 소스 코드의 로컬 검토 취약한 코드와 수정된 코드의 비교 취약점의 기술적 원인 평가 수정 조치 분석 사용 가능한 증거의 한계 평가 제3자 시스템에 대한 능동적 테스트, 악용, 인증 시도, 스캐닝 또는 수정은 수행...

CVE-2020-35262

CVE-2020-35262: Digisol DG-HR3400 라우터의 저장형 XSS 취약점 설명 취약한 엔드포인트에는 서버 측 입력 검증이 없으며 악성 스크립트 주입에 대한 클라이언트 측 필터링도 없는 것으로 확인되었습니다. 공격자는 이 취약점을 이용해 엔드포인트에 악성 스크립트를 주입할 수 있으며, 사용자가 해당 취약한 엔드포인트를 열 때마다 스크립트가 실행됩니다. 공격자는 이 취약점을 악용하여 악의적인 작업을 수행함으로써 장치를 장악하고, 최종적으로 네트워크 전체를 장악할 수 있습니다. 연구자: Sayli Ambure...

CVE-2026-33267-PoC

CVE-2026-33267 — Apache Traffic Server의 신뢰할 수 없는 @ 헤더 → 내부 메타데이터 스푸핑 CVSS 10.0 치명적 · CWE-20 · GHSA-jrh6-9hgv-mqm7 요약 Apache Traffic Server는 @ 접두사가 붙은 헤더@Ats-Internal, @ICAP-Status, @TCPInfo, ...를 내부 메타데이터 로 예약한다. 이 헤더는 메모리 내 헤더 구조에 존재하지만 네트워크로 직렬화되지 않는다. 취약한 버전9.2.0–9.2.14, 10.1.0–10.1.3에서는 클라이언트...

TP-LINK - Local File Inclusion

TP-LINK is susceptible to local file inclusion in these products: Archer C5 1.2 with firmware before 150317, Archer C7 2.0 with firmware before 150304, and C8 1.0 with firmware before 150316, Archer C9 1.0, TL-WDR3500 1.0, TL-WDR3600 1.0, and TL-WDR4300 1.0 with firmware before 150302, TL-WR740N...

LoLLMS WebUI < 9.8 - Path Traversal

parisneo/lollms-webui contains a path traversal caused by improper handling of 'category' parameter in /listpersonalities endpoint, letting attackers list arbitrary directories, exploit requires control over 'category' parameter. id: CVE-2024-4322 info: name: LoLLMS WebUI 9.8 - Path Traversal...

D-Tale 3.10.0 - 3.15.1 - Authentication Bypass & Remote Code Execution

man-group/dtale 3.10.0 contains an authentication bypass and remote code execution caused by improper input validation and a hardcoded SECRETKEY in Flask configuration, letting attackers forge session cookies and execute arbitrary code, exploit requires attacker to access the application. id:...