CVE-2026-64638-PoC-Exploit

🌀 CVE‑2026‑64638 – WordPress XSS2Shell 보안 제품군 ⚠️ 윤리적 사용 전용 – 승인된 보안 테스트 이 저장소는 승인된 보안 전문가, 블루 팀, 침투 테스터 만을 위한 도구를 제공합니다. 승인되지 않은 컴퓨터 시스템 접근은 CFAA미국, Computer Misuse Act영국, TCK 243/244터키 및 전 세계의 유사 법률 에 따라 불법입니다. 📖 취약점 개요 CVE‑2026‑64638 은 WordPress 핵심 버전 4.7.07.0.2 에서 발견된 중요한 사전 인증 반사형 XSS 취약점으로,...

2025-Oracle-SSO-LDAP-Attack-Post-Incident-Written-Report

2025-Oracle-SSO-LDAP-공격-사후-보고서 이 사후 보고서는 Oracle Cloud의 ID 및 인증 인프라를 표적으로 한 2025년 공급망 침해 사고를 분석합니다. 위협 행위자가 레거시 Oracle Access ManagerOAM 인스턴스에서 패치되지 않은 사전 인증 원격 코드 실행 취약점CVE-2021-35587, CVSS 9.8을 악용하여 인증 토큰을 위조하고 수개월간 탐지되지 않은 채 활동한 방법을 상세히 설명합니다. 이 보고서는 140,000개 이상의 테넌트에 영향을 미치고 600만 건의 사용자 레코드를...

CVE-2026-64638

CVE-2026-64638 로그인 화면의 반사형 XSS로 이어지는 PHP 코드 실행 — WordPress Core 소프트웨어: WordPress Core ≤ 7.0.2 7.0.3 이전의 모든 버전 CVSS: 8.9 높음 CWE: CWE-79 — 웹 페이지 생성 중 입력의 부적절한 중화 인증 필요: 없음 Pre-Auth 사용자 상호작용: 활성 관리자가 링크 1회 클릭 필요 영향: XSS → 계정 탈취 → 원격 코드 실행 1. 이 취약점이란? WordPress는 전 세계 웹사이트의 40% 이상을 차지하는 세계에서 가장 인기 있는...

CVE-2026-64638-POC

CVE-2026-64638 — XSS2Shell 사전 인증 반사형 XSS → WordPress 코어 원격 코드 실행 ⚠️ 고지사항: 이 저장소는 승인된 보안 연구 및 교육 목적으로만 제공됩니다. 소유하지 않았거나 명시적 서면 허가를 받지 않은 시스템에 사용하지 마십시오. 무단 접근은 불법입니다. SECURITY.md를 참조하세요. 개요 CVE-2026-64638은 WordPress 코어의 로그인/wplogin 처리 파이프라인에서 발생하는 사전 인증 반사형 XSS 입니다. 이 결함은 잘못된 형식의 입력이 PHP의 striptags...

CVE-2026-64638

XSS2Shell アラートPoC CVE-2026-64638 WordPress 事前認証リフレクション型XSSの概念実証 WordPress Core の CVE-2026-64638 XSS2Shell パーサー差分XSSに対する単一ファイルのHTML概念実証です。細工されたログインリクエストを介して、WordPress オリジン上で認証なしの JavaScript 実行を実証します。 脆弱性情報 CVE : CVE-2026-64638 XSS2Shell 種別 : 事前認証リフレクション型XSS（パーサー差分: striptags vs wpksespost） 昇格 : RC...

CVE-2026-64638

🛡️ CVE-2026-64638 - XSS2Shell WordPress 사전 인증 반사형 XSS PHP 코드 실행으로의 잠재적 확장 가능 📌 개요 CVE-2026-64638 은 WordPress 로그인 화면에 영향을 미치는 높은 심각도의 사전 인증 반사형 XSS교차 사이트 스크립팅 취약점입니다. 특정 조건에서 이 결함은 서버에서 원격 코드 실행RCE으로 이어질 수 있으며, 연구원들은 이 체인을 XSS2Shell 이라고 부릅니다. 🔍 기술 요약 이 취약점은 WordPress가 실패한 로그인 시도의 사용자 이름 을 처리하는 방식에...

CVE-2026-42533

CVE-2026-42533 — nginx two-pass 캡처 덮어쓰기two-pass capture clobbering nginx0.9.6–1.30.3 / mainline ≤1.31.2 복합 값 스크립트 엔진의 사전 인증 힙 오버플로 + 정보 유출; CVSS 9.2. 동일한 근본 원인에 두 가지 트리거 표면이 있습니다: HTTPregex location + regex map와 streamsslpreread + SNI + regex map. 심층 기술 분석 및 정오표는 ANALYSIS.md를 참조하세요. 프로젝트 구조...

POC-WP-XSS2Shell-CVE-2026-64638

XSS2Shell — CVE-2026-64638 PoC XSS2ShellCVE-2026-64638 체인에 대한 교육용 Proof of Concept으로, pwn.ai 가 독자적으로 발견하여 2026년 8월 7일에 공개한 WordPress Core의 사전 인증pre-authentication XSS → RCE 취약점입니다. 목차 1. 요약 2. 법적 고지 3. 체인 구조 4. 요구 사항 5. 저장소 구조 6. 빠른 사용 가이드 7. 익스플로잇 검증 8. 추가 문서 요약 CVE-2026-64638 은 WordPress 로그인...

CVE-2026-42533-POC

CVE-2026-42533 nginx에서 발생하는 사전 인증 힙 버퍼 오버플로 및 힙 정보 누출로, 스크립트 엔진의 두 번의 패스pass에 걸쳐 PCRE 캡처 상태를 저장/복원하지 않아 발생합니다. 두 캡처 참조 사이에서 평가되는 정규식 map 변수가 r-captures를 덮어써서, LEN 패스와 VALUE 패스가 캡처 크기를 서로 다르게 판단하게 됩니다. 버퍼는 하나의 캡처 크기로 할당되는데 다른 캡처로 채워집니다. 더 큰 값으로 덮어쓰면 공격자가 제어하는 내용과 길이로 힙 오버플로가 발생합니다. 더 작은 값으로 덮어쓰면 초...

CyberPanel - Command Injection

CyberPanel aka Cyber Panel before 2.3.5 allows Command Injection via completePath in the ProcessUtilities.outputExecutioner sink. There is /filemanager/upload aka File Manager upload unauthenticated remote code execution via shell metacharacters. id: CVE-2024-51568 info: name: CyberPanel - Comman...

Microsoft Exchange - Pre-Auth SSRF / ACL Bypass (ProxyNotFound)

Microsoft Exchange Server contains a remote code execution caused by improper input validation in the server component, letting remote attackers execute arbitrary code, exploit requires network access to the server. id: CVE-2021-28481 info: name: Microsoft Exchange - Pre-Auth SSRF / ACL Bypass...

SonicWall SMA1000 LFI

Pre-authentication path traversal vulnerability in SMA1000 firmware version 12.4.2, which allows an unauthenticated attacker to access arbitrary files and directories stored outside the web root directory. id: CVE-2023-0126 info: name: SonicWall SMA1000 LFI author: tess severity: high description...

WordPress Core < 7.0.3 - Preauth Reflected XSS (XSS2Shell)

Pre-authentication reflected XSS in WordPress wp-login.php CVE-2026-64638. The flaw exploits a parser differential between PHP striptags and WordPress KSES. Tags with whitespace after e.g. " area" survive striptags but are normalized to valid HTML by KSES, leading to attacker-controlled DOM...

CVE-2026-19490-check

Citrix NetScaler SAML nFactor 上下文认证绕过 — 漏洞检测脚本 针对 CVE-2026-19490 的安全、未认证漏洞检查，该漏洞是 Citrix NetScaler ADC / NetScaler Gateway SAML 服务提供者路径中的预认证认证绕过（CTX696939，发布于 2026-08-19）。CWE-288，CVSS v4.0 9.3 （AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:L/SI:L/SA:L）。由 JPMorgan Chase 渗透测试团队的 Samarth Vashisht 报告。...

artemis-openwire-protocol: AMQ Broker Artemis: pre-authentication arbitrary durable queue deletion via OpenWire RemoveSubscriptionInfo

An unauthenticated network attacker can delete arbitrary durable queues on any Apache Artemis broker with OpenWire protocol enabled default. The processRemoveSubscription method executes pre-authentication with no authorization check, and uses the internal destroyQueueSimpleString overload that...

CVE-2022-26134

CVE-2022-26134 Confluence 事前認証オブジェクトグラフナビゲーション言語（OGNL）インジェクション Confluence は、Atlassian が開発する Web ベースのワークスペースコラボレーション製品です。オンプレミス、または Atlassian Cloud の一部として展開できます。ページ、スペース、ページツリーの 3 つの主要機能で構成されています。 ページ: コンテンツはページに格納されます。ページは、Confluence...

React2Shell-PoC-CVE-2025-55182

React2Shell 악용 시뮬레이션 CVE-2025-55182 참고: 이 문서는 학습 및 보안 연구 목적으로만 제공됩니다. 허가 없이 시스템을 공격하는 데 사용하지 마십시오. 1. 개요 CVE-2025-55182는 React2Shell이라고도 불리며, React Server ComponentsRSC에 영향을 미치는 심각한 Remote Code ExecutionRCE 취약점입니다. 클라이언트와 서버 간 통신에 Flight 프로토콜을 사용합니다. 클라이언트가 데이터를 요청하면 서버는 payload를 수신하여 이를 파싱하는데, 이...

Fortinet-FortiWeb-Fabric-Connector-CVE-2025-25257-Detection

CVE-2025-25257 탐지 엔지니어링 저장소 개요 이 저장소는 Fortinet FortiWeb Fabric Connector 버전 7.0부터 7.6.x까지의 사전 인증 SQL 인젝션 취약점인 CVE-2025-25257 에 대한 프로덕션 준비 탐지 엔지니어링 콘텐츠를 제공합니다. 성공적인 익스플로잇은 사전 인증 없이 원격 코드 실행으로 이어질 수 있습니다. 이 콘텐츠는 방어 목적으로만 사용됩니다. 이는 보안 운영 센터SOC 팀, 탐지 엔지니어, 위협 헌터를 대상으로 합니다. 무기화된 익스플로잇 코드는 포함되어 있지 않습니다...

CVE-2026-66066

CVE-2026-66066 — KindaRails2Shell Rails Active Storage/libvips 임의 파일 읽기 → SECRETKEYBASE 탈취 → RCE 개요 CVE-2026-66066 은 Ruby on Rails Active Storage에서 발생하는 치명적 심각도CVSS 9.5의 인증 전pre-authentication 임의 파일 읽기 → 원격 코드 실행 공격 체인으로, 기본 구성의 Rails 7.2.0–7.2.3.1 , 8.0.0–8.0.5 , 8.1.0–8.1.3 에 영향을 미칩니다. 이 취약점은...

artemis-openwire-protocol: AMQ Broker Artemis: pre-authentication arbitrary durable queue deletion via OpenWire RemoveSubscriptionInfo

An unauthenticated network attacker can delete arbitrary durable queues on any Apache Artemis broker with OpenWire protocol enabled default. The processRemoveSubscription method executes pre-authentication with no authorization check, and uses the internal destroyQueueSimpleString overload that...