CVE-2026-20127---Cisco-SD-WAN-Preauth-RCE

CVE-2026-20127---Cisco-SD-WAN-Preauth-RCE Cisco SD-WAN 제로데이 CVE-2026-20127, 2023년부터 관리자 액세스를 위해 악용됨. 이 저장소는 CVE-2026-20127에 대한 작동하는 개념 증명 익스플로잇을 포함하고 있습니다. 이는 Cisco Catalyst SD-WAN Controller 이전 vSmart 및 Catalyst SD-WAN Manager 이전 vManage의 중요한 사전 인증 취약점으로, 2023년부터 실제 환경에서 활발히 악용되었습니다. 이 취약점은...

watchTowr-vs-f5-bigip-PreAuth-RCE-CVE-2026-94127

watchTowr-vs-f5-bigip-PreAuth-RCE F5 BIG-IP 向け検出アーティファクトジェネレーター 技術的な詳細については、ブログ記事を参照してください。 実際の検出 ./watchTowr-vs-f5-bigip-PreAuth-RCE-CVE-2026-94127.py --host 192.168.5.36 --port 80 --command 'touch /tmp/hello' すべてのオフセット/アドレスは F5 BIG-IP のバージョン 21.1.0-0.0.38.0 用にハードコードされています 影響を受けるバージョン この脆弱性は、F5...

CVE-2021-22205

CVE-2021-22205 Gitlab CE/EE에서 exiftool을 통한 인증 전pre-auth RCE CVE 요약 GitLab은 허용 목록whitelist에 없는 태그를 제거하기 위해 모든 tiff/jpeg/jpg 파일을 검사할 때 ExifTool을 사용합니다. 하지만 ExifTool은 파일 유형을 결정할 때 파일 확장자를 사용하지 않고 파일의 내용을 사용하므로, 공격자는 임의의 파일을 업로드하고 이를 tiff/jpeg/jpg로 이름을 바꾼 다음 ExifTool이 지원하는 파서를 "악용"할 수 있습니다. ExifTool은...

Exploit for Improper Restriction of Operations within the Bounds of a Memory Buffer in Citrix Netscaler_Application_Delivery_Controller

watchTowr-vs-Citrix-Netscaler-PreAuth-RCE Detection Artifact...

Exploit for Code Injection in Gitlab

CVE-2021-22205 Preauth RCE via exiftool on Gitlab CE/EE...

Exploit for Missing Authentication for Critical Function in Zohocorp Manageengine_Servicedesk_Plus

CVE-2021-44077 Proof of Concept Exploit for CVE-2021-44077: Pr...