Exploit for CVE-2026-106445

CVE-2026-106445 — Handlebars.js RCE constructor own-property...

Next.js-RSC-RCE-Scanner-Burp-Suite-Extension

Next.js RSC RCE 스캐너 Burp Suite 확장 Next.js / React Server Components RSC 원격 코드 실행 취약점 CVE-2025-55182 및 CVE-2025-66478을 탐지하는 고신뢰도 Burp Suite 확장입니다. 이 확장은 Searchlight Cyber 보안 연구팀이 발견한 탐지 로직을 구현합니다. RSC 스트림 내에서 undefined 객체에 대한 속성 접근 충돌을 유발하도록 특정 형태의 잘못된 multipart 요청을 전송합니다. 취약점 상세 CVE ID:...

echidna

Echidna: 빠른 스마트 컨트랙트 퍼저 Echidna는 버그를 먹어치우며 전기 감도가 매우 높은 이상한 생명체입니다 Jacob Stanley에게 사과의 뜻을 전하며 더 진지하게 말하자면, Echidna는 이더리움 스마트 컨트랙트의 퍼징/속성 기반 테스트를 위해 설계된 Haskell 프로그램입니다. 이는 컨트랙트 ABI를 기반으로 한 정교한 문법 기반 퍼징 캠페인을 사용하여 사용자 정의 술어나 Solidity 단언문을 반증합니다. Echidna는 모듈성을 염두에 두고 설계되었기 때문에, 새로운 변이를 포함하거나 특정 사례에서...

cve-2024-36401-geoserver-rce

CVE-2024-36401 — GeoServer의 인증되지 않은 RCE CVE-2024-36401 에 대한 완전하고 재현 가능한 연구 자료입니다. 이 취약점은 지리공간 데이터를 위한 가장 널리 배포된 오픈소스 서버인 GeoServer의 인증되지 않은 원격 코드 실행 결함입니다. 이 버그는 eval 인젝션 입니다. OGC 표준의 파라미터를 통해 GeoServer는 공격자가 제어하는 속성 이름property name을 GeoTools에 전달하며, GeoTools에서는 Apache Commons JXPath 가 이를 XPath...

Joomla! Component Property - Local File Inclusion

A directory traversal vulnerability in the Real Estate Property comproperties component 3.1.22-03 for Joomla! allows remote attackers to read arbitrary files and possibly have unspecified other impacts via a .. dot dot in the controller parameter to index.php. id: CVE-2010-1875 info: name: Joomla...

SSE4-CVE-2022-22965

Spring Boot CVE-2022-22965 Spring Boot 버전 2.6.5 기반 CVE-2022-22965 Docker PoC 시작하기 1. 취약한 애플리케이션을 빌드하고 시작하려면 docker compose up --build를 실행하세요. 2. Tomcat 구성 밸브를 변경하려면 curl -H "Accept: text/html;"...

CVE-2024-36401

CVE-2024-36401 속성 이름 표현식 평가 시 원격 코드 실행RCE 취약점 GeoServer는 사용자가 지리공간 데이터를 공유하고 편집할 수 있는 오픈 소스 서버입니다. 버전 2.23.6, 2.24.4, 2.25.2 이전에서는 여러 OGC 요청 매개변수를 통해 인증되지 않은 사용자가 기본 GeoServer 설치에 대해 특별히 조작된 입력을 통해 원격 코드 실행RCE을 수행할 수 있습니다. 이는 속성 이름을 XPath 표현식으로 안전하지 않게 평가하기 때문입니다. GeoServer가 호출하는 GeoTools 라이브러리...

CVE-2022-48565-POC

CVE-2022-48565 PoC 소개 이것은 Python에서 Plist 파일의 안전하지 않은 역직렬화 에 기반한 취약점 CVE-2022-48565 를 시연하는 개념 증명PoC입니다. 특수하게 조작된 Property ListPlist 파일을 처리함으로써 공격자는 대상 시스템에서 임의 코드를 실행할 수 있으며, 잠재적으로 원격 코드 실행RCE으로 이어질 수 있습니다. 이 저장소에는 이 취약점을 악용하는 다양한 방법을 보여주는 네 개의 PoC 스크립트가 있습니다. 이러한 예제는 악성 코드가 Plist 파일에 포함되어 시스템에서 실...

drupalgeddon2-CVE-2018-7600

Drupal - Drupalgeddon2 CVE 2018-7600 $ python3 drupalgeddon.py -h + drupalgeddon2 CVE-2018-7600 exploit by Rafael Caria usage: drupalgeddon.py -h --url URL --command COMMAND --function FUNCTION --test --proxy PROXY ! This script exploits CVE-2018-7600 a Drupal property injection in the Forms API...

slither

Slither, the smart contract static analyzer Join the Empire Hacking Slack - Discussions and Support Slither is a Solidity & Vyper static analysis framework written in Python3. It runs a suite of vulnerability detectors, prints visual information about contract details, and provides an API to...

MATE

MATE MATE는 C 및 C++ 코드의 버그를 찾는 데 중점을 둔 대화형 프로그램 분석 도구 모음입니다. MATE는 코드 속성 그래프CPG를 사용하여 애플리케이션 특정 분석과 저수준 취약성 분석을 통합함으로써, 대상 C/C++ 프로그램의 구현 세부 사항과 고수준 의미론 모두에 의존하는 매우 애플리케이션 특정적인 취약성을 발견할 수 있게 합니다. 자세한 내용은 온라인 문서를 참조하세요. 감사의 말 이 자료는 미 공군 및 국방고등연구계획국DARPA의 지원계약 번호 FA8750-19-C-0004을 받은 연구 결과를 기반으로 합니다...

Project-CVE-2025-54068

Livewire2025CVE Livewire CVE-2025-54068 スキャナー Livewire v3.0.0-beta.1 から v3.6.3 を使用する Laravel アプリケーションにおける CVE-2025-54068 を検出するための自動脆弱性スキャナーです。 概要 このツールは、重大な Livewire リモートコード実行脆弱性（CVE-2025-54068、CVSS 9.2）の兆候をウェブサイトのリストに対してスキャンします。脆弱なサイトは vuln.txt に分離され、安全なサイトは safe.txt に保存されます。 Xer0TLabs x...

poc-cve-2018-1273

CVE-2018-1273 Spring Data Commons 버전 1.13부터 1.13.10, 2.0부터 2.0.5 및 지원되지 않는 이전 버전에는 특수 요소의 부적절한 무효화로 인한 속성 바인더 취약점이 존재합니다. 인증되지 않은 원격 악성 사용자또는 공격자는 Spring Data REST 기반 HTTP 리소스 또는 Spring Data의 프로젝션 기반 요청 본문 바인딩을 대상으로 특수하게 조작된 요청 매개변수를 제공하여 원격 코드 실행 공격을 수행할 수 있습니다. 자세한 정보는 여기에서 확인하세요. 실행 이 애플리케이션은...

POC-CVE-2026-65971

CVE-2026-65971 — Livewire PowerGrid의 sortDirection을 통한 SQL 인젝션 CVE-2026-65971 / GHSA-7fgc-3h6c-698r 에 대한 개념 증명 및 전체 기술 문서입니다. 이는 power-components/livewire-powergrid의 SQL 인젝션으로, 공개된 Livewire 속성 sortDirection을 통해 접근 가능합니다. | ---|--- CVE| CVE-2026-65971 GHSA| GHSA-7fgc-3h6c-698r 패키지|...

CVE-2023-33817---SQL-Injection-found-in-HotelDruid-3.0.5

CVE-2023-33817 - HotelDruid V3.0.5에서 발견된 SQL 인젝션 HotelDruid v3.0.5는 SQL 인젝션에 취약합니다. 공격자는 임의의 SQL 명령을 실행하여 데이터베이스의 데이터를 검색하거나 대상 데이터베이스 시스템에서 원격 코드 실행을 수행할 수 있습니다. 이것은 제 두 번째 저장소입니다. 설명이 부족하더라도 너그럽게 봐주세요. 제품 설명: HotelDruid는 DigitalDruid.Net에서 개발한 호텔 관리용 오픈소스 프로그램부동산 관리 소프트웨어입니다. 취약점 설명: 이 웹 애플리케이션...

poc-cve-2018-1273

CVE-2018-1273 Spring Data Commons の 1.13 から 1.13.10、2.0 から 2.0.5 より前のバージョン、およびサポート対象外の旧バージョンには、特殊要素の不適切な無害化によって引き起こされるプロパティバインダーの脆弱性が含まれています。未認証のリモートの悪意のあるユーザー（または攻撃者）は、Spring Data REST がバックエンドの HTTP リソースに対して特別に細工されたリクエストパラメータを供給したり、Spring Data...

CVE-2023-33246

CVE-2023-33246 props.setProperty 수정, 명령 실행...

CVE-2018-1273

CVE-2018-1273 Spring Data Commons, 버전 1.13부터 1.13.10, 2.0부터 2.0.5, 그리고 지원이 종료된 이전 버전들은 특수 요소를 적절히 무력화하지 않아 발생하는 속성 바인더 취약점을 포함하고 있습니다. 인증되지 않은 원격 악성 사용자또는 공격자는 Spring Data REST 백엔드 HTTP 리소스에 대해 특수하게 조작된 요청 파라미터를 제공하거나 Spring Data의 프로젝션 기반 요청 페이로드 바인딩을 사용하여 원격 코드 실행 공격을 수행할 수 있습니다. 자세한 정보는 여기를...

SpringBoot_Actuator_RCE

swagger-ui 인터페이스 /swagger-ui.html SpringBoot env에서 민감 정보 획득 1 springboot 사이트에 직접 접속하면 일부 password 필드에 가 채워져 있는 것을 볼 수 있습니다 1. $name을 통해 평문 필드를 얻을 수 있습니다 2. 잘못된 구성으로 인해 민감 정보가 유출됩니다password는 별표 처리, pwd는 별표 처리 안 됨 참고 https://mp.weixin.qq.com/s/HmGEYRcf1hSVw9Uu9XHGsA 구체적인 구현 과정: 예: pid 매개변수 값을 가져오려는...

dubbo-CVE-2023-23638

CVE-2023-23638 학습 및 연구 목적으로만 사용 ZooKeeper는 직접 준비 테스트 환경은 Java 8이며, 다른 버전은 아직 테스트하지 않았으므로 작동을 보장할 수 없음 재현 시 DemoComsumer에 VM 매개변수를 추가해야 함: -Ddubbo.hessian.allowNonSerializable=true, 자세한 내용은 https://su18.org/post/hessian/serializable 참조 분석 글:...