metabase-pre-auth-rce-poc

Metabase 사전 인증 RCE CVE-2023-38646 POC 이 스크립트는 Python으로 작성되었으며, CVE-2023-38646 에 설명된 Metabase 소프트웨어 보안 결함을 악용할 수 있습니다. 취약한 버전은 오픈소스 에디션의 경우 0.46.6.1 이전, 엔터프라이즈 에디션의 경우 1.46.6.1 이전입니다. 사용법 스크립트에는 대상 URL , 설정 토큰setup token , 실행할 명령어command 가 필요합니다. 설정 토큰은 /api/session/properties 엔드포인트를 통해 얻을 수 있습니다...

CVE-2026-28496

CVE-2026-27604 + CVE-2026-28496 — FOSSBilling 사전 인증 RCE 체인 요약 이 저장소는 두 개의 연쇄 취약점으로 구성된 FOSSBilling 사전 인증 RCE 체인을 재현하고 검증하기 위한 로컬 Docker 랩을 포함합니다:...

CVE-2025-55182-POC-SCANNER

CVE-2025-55182: Critical Pre-Authentication RCE in React Server Components Security Research byschema.cx "Control is an illusion. It's the systems we build that control us—unless we understand them first." 📋 Содержание Отказ от ответственности и правовая информация Краткое резюме Техническое...

CVE-2021-26084

CVE-2021-26084 Atlassian Confluence 사전 인증 RCE...

CVE-2022-47986

CVE-2022-47986 Aspera Faspex 사전 인증 RCE https://blog.assetnote.io/2023/02/02/pre-auth-rce-aspera-faspex/ PoC 사용법: root@kitploit: python3 poc.py https://xxxxx whoami...

cve-2022-42475-poc

CVE-2022-42475 PoC Fortinet SSL VPN 사전 인증 원격 코드 실행 설명 CVE-2022-42475는 FortiOS SSL VPN 서비스의 힙 기반 버퍼 오버플로 취약점으로, 인증되지 않은 공격자가 /remote/error 엔드포인트로 전송되는 특수하게 제작된 HTTP 요청을 통해 임의 코드를 원격으로 실행RCE할 수 있게 합니다. 이 취약점은 공식 패치가 발표되기 전에 실제 환경에서 활발히 악용되었습니다0-day. PoC 실행 다음 스크린샷은 승인된 실험실 환경에서 PoC를 실행한 모습을 보여줍니다:...

wp2shell-lab

wp2shell 랩 & 탐지기 + 사전 인증 RCE PoC wp2shell — WordPress 코어의 사전 인증 취약점 체인 — 을 위한 자체 완비형 랩, 비파괴 탐지기 , 그리고 전체 사전 인증 RCE PoCproof-of-concept입니다:...

cve-2024-38077-madlicense_reproduction

CVE-2024-38077: Windows 원격 데스크톱 라이선싱 서비스 원격 코드 실행"MadLicense" I. 취약점 개요 CVE ID : CVE-2024-38077 별칭 : MadLicense CVSS 점수 : 9.8 Critical 유형 : 힙 기반 버퍼 오버플로우 CWE-122 발견자 : Ver, Lewis Lee, Zhiniang Peng 설명 : Windows 원격 데스크톱 라이선싱RDL 서비스에서 발생하는 인증 전pre-authentication, 제로 클릭0-click 원격 코드 실행 취약점입니다. 인증되지 ...

CVE-2025-32433-Eploit

CVE-2025-32433-Eploit Erlang/OTP SSH가 사전 인증 RCE에 취약함 SSH Erlang RCE 익스플로잇 취약한 서버에서 임의의 Erlang 명령을 실행하기 위해 SSH 페이로드를 제작합니다. 사용법: root@kitploit: python3 exploit.py -t targets.txt -p 2222 -o results.log 면책 조항: 이 도구는 교육 목적 및 승인된 보안 테스트 전용입니다. 명시적 허가 없이 시스템에 사용하지 마십시오. 연락처 https://t.me/GOTOCVE...

Exploit for CVE-2026-63030

wp2shell CVE-2026-63030 / CVE-2026-60137 PoC for an unaut...

GHSA-6C99-87FR-6Q7R OpenAM: Pre-auth RCE via Java Deserialization in WebAuthn Authenticator Storage

Summary Description A deserialization of untrusted data vulnerability CWE-502 exists in OpenAM's WebAuthn authentication module. Under certain conditions, this may allow an attacker to achieve arbitrary code execution in the context of the application server. This affects OpenAM Community Edition...

Exploit for Embedded Malicious Code in Tukaani Xz

XZ Backdoor Labs CVE-2024-3094 Safe, hands-on labs for...

Exploit for Double Free in Apache Http_Server

CVE-2026-23918 Double-free in Apache httpd modhttp2 stream c...

CVE-2025-34300 Sawtooth Software Lighthouse Studio < 9.16.14 Pre-Authentication RCE

A template injection vulnerability exists in Sawtooth Software’s Lighthouse Studio versions prior to 9.16.14 via the ciwweb.pl http://ciwweb.pl/ Perl web application. Exploitation allows an unauthenticated attacker can execute arbitrary commands...

CISA Emergency Directive 21-03: VPN Vulnerabilities Actively Exploited

On April 20, 2021, the Department of Homeland Security Cybersecurity and Infrastructure Security Agency CISA released an alert on the exploitation of Pulse Connect Secure Vulnerabilities with Alert AA21-110A: Exploitation of Pulse Connect Secure Vulnerabilities, as well as Emergency Directive ED...