CVE-2025-55182-zoomeye

Zoomeye Next.js RCE 스캐너 작성자: im-ezboy Zoomeye 검색을 사용하는 Next.js RCECVE-2025-55182 스캐너입니다. Zoomeye 쿼리를 통해 대상을 찾고 제공된 익스플로잇 페이로드로 테스트합니다. 기능 기본적으로 두 가지 집중된 Zoomeye dork 사용: http.header="Vary: RSC, Next-Router-State-Tree" vul.cve="CVE-2025-55182" 요청 시간 초과 제어가 포함된 병렬 스캐닝기본 20개 스레드. 취약한 대상을...

CVE-2022-26134

CVE-2022-26134 CVE-2022-26134 - RCE до аутентификации в Confluence | OGNL-инъекция Загрузить PoC-скрипт root@kitploit: git clone https://github.com/crowsec-edtech/CVE-2022-26134 cd CVE-2022-26134 Запуск эксплойта root@kitploit: USE: python3 exploit.py https://target.com CMD Ex: python3 exploit.py...

CVE-2025-48593

CVE-2025-48593 «Один вредоносный пакет может захватить ваше устройство». — Android Security Team, ноябрь 2025 Удаленное выполнение кода без взаимодействия с пользователем в Android подсистема Bluetooth ⚠️ Важное уточнение области уязвимости обновлено апрель 2026 Стандартные телефоны и планшеты НЕ...

CVE-2021-34527_ACL_mitigation

CVE-2021-34527완화 조치 WRITE ACL을 설정하여 CVE-2021-34527 RCE에 대한 완화 조치입니다. 이 스크립트들은 CVE-2021-34527PrintNightmare ACL 완화 조치를 추가 및 제거하기 위한 것입니다. Huntress의 /r/MSP Reddit 스레드에서 /u/AforAnonymous의 도움을 받아 작성했습니다. 취약한 Windows 1909 호스트에서 직접 테스트했습니다. ACL 완화 조치를 적용하면 https://github.com/cube0x0/CVE-2021-1675의...

React2Shell

root@kitploit: ██████╗ ███████╗ █████╗ ██████╗████████╗██████╗ ███████╗██╗ ██╗███████╗██╗ ██╗ ██╔══██╗██╔════╝██╔══██╗██╔════╝╚══██╔══╝╚════██╗██╔════╝██║ ██║██╔════╝██║ ██║ ██████╔╝█████╗ ███████║██║ ██║ █████╔╝███████╗███████║█████╗ ██║ ██║ ██╔══██╗██╔══╝ ██╔══██║██║ ██║ ██╔═══╝...

react2shell-scanner-rce-react-next-CVE-2025-55182-CVE-2025-66478

🔍 Phoenix SCA Scanner - Universal - CVE-2025-55182-CVE-2025-66478 React 및 Nexus 취약점 대응 버전 React2Shell 버그 클래스에 대한 외부 취약점 : React Server Components RSC "Flight" 프로토콜에서 최근 공개된 두 가지 인증되지 않은 원격 코드 실행 취약점 — CVE-2025-55182 React 및 CVE-2025-66478 Next.js 로, 둘 다 CVSS 10.0 등급입니다. 이 문제는 RSC/Server Function...

cve-2024-38077-madlicense_reproduction

CVE-2024-38077: Windows 원격 데스크톱 라이선싱 서비스 원격 코드 실행"MadLicense" I. 취약점 개요 CVE ID : CVE-2024-38077 별칭 : MadLicense CVSS 점수 : 9.8 Critical 유형 : 힙 기반 버퍼 오버플로우 CWE-122 발견자 : Ver, Lewis Lee, Zhiniang Peng 설명 : Windows 원격 데스크톱 라이선싱RDL 서비스에서 발생하는 인증 전pre-authentication, 제로 클릭0-click 원격 코드 실행 취약점입니다. 인증되지 ...

CVE-2026-9198

CVE-2026-9198 - IBM Langflow の自動ログインバイパスによる未認証RCE（教育用PoC） このリポジトリは、IBM Langflow OSS に影響する CVE-2026-9198 のための 教育用 proof of concept を提供します。 PoC（poc.py）は、未認証の攻撃者が以下を連鎖させてリモートコード実行を達成する方法を示しています： 1. GET/POST /api/v1/autologin（自動ログインが有効な場合にスーパーユーザートークンを返す）、および 2. POST /api/v1/validate/code（攻撃者が制御する...

wp2shell-scan

wp2shell-scan Detect and clean upwp2shell CVE‑2026‑63030 compromise across one or many WordPress sites. wp2shell is the pre‑authentication remote‑code‑execution vulnerability fixed in WordPress 7.0.2 / 6.9.5 / 6.8.6 2026‑07‑17. A public PoC appeared within a day and mass‑exploitation followed...

CVE-2023-6702

Chrome Renderer 1day RCE через Type Confusion в Async Stack Trace CVE-2023-6702 Краткое описание Эта уязвимость позволяла удаленному злоумышленнику выполнить произвольный код в процессе рендеринга Chrome. В коде обработки асинхронных стековых трасс была недостаточная проверка типа. Это приводило ...

Rails-doubletap-RCE

Rails-doubletap-exploit Rails 5.2.2에서 경로 탐색CVE-2019-5418과 Ruby 객체 역직렬화CVE-2019-5420를 이용한 RCE 기술 분석 : CVE-2019-5418 - https://github.com/mpgn/CVE-2019-5418 CVE-2019-5420 - https://hackerone.com/reports/473888 보안 권고 : CVE-2019-5418 -...

CVE-2019-15107

CVE-2019-15107 Webmin RCE Failed to change password : The current password is incorrectuid=0root gid=0root groups=0root...

livewire-honeypot

Livewire 허니팟 취약한 Laravel/Livewire 애플리케이션으로 위장하는 고상호작용 허니팟입니다. 알려진 Livewire CVE를 대상으로 한 익스플로잇 시도를 포착하고, 업로드된 악성 파일웹셸과 원격 코드 실행RCE 페이로드를 SHA-256 중복 제거와 함께 저장하며, 선택적으로 샌드박스 Docker 컨테이너 안에서 실행하여 악성코드가 통신을 시도하는 URL, IP, 도메인 같은 침해 지표IOC를 추출합니다. 시스템은 보안을 위해 두 개의 별도 프로세스로 실행됩니다. 웹 서버 는 페이로드를 포착하며Docker 접...

watchTowr-vs-SmarterMail-CVE-2025-52691

CVE-2025-52691 SmarterMail Pre-Auth RCE Инструмент генерации артефактов обнаружения SmarterMail Pre-Auth RCE 1day Обнаружение в действии Генератор артефактов обнаружения пытается записать .aspx файл в каталог C:\Program Files x86\SmarterTools\SmarterMail\Service\AppData сборки 94xx или каталог...

React2Shell-CVE-2025-55182

🎯 React2Shell CVE-2025-55182: От серверных компонентов React до полного RCE Сложность: Средняя → Продвинутая Категория: Веб-эксплуатация | Десериализация | RCE 🧩 Задание 1: Введение — почему React2Shell — это серьёзно CVE-2025-55182, получившая прозвище React2Shell , — одна из тех уязвимостей,...

CVE-2025-10035

CVE-2025-10035 此检测方法的工作原理是什么？ 通过从登录页面提取版本号，并与受影响版本范围进行匹配，检测存在漏洞的 GoAnywhere MFT 实例。 如何运行此脚本？ 1. 从此处下载 Nuclei 2. 将模板复制到本地系统 3. 运行以下命令：nuclei -u https://yourHost.com -t template.yaml 示例输出 参考资料 https://www.fortra.com/security/advisories/product-security/fi-2025-012...

CVE-2025-54322

CVE-2025-54322 - XSpeeder SXZOS 사전 인증 RCE 스캐너 CVE-2025-54322에 대한 멀티스레드 취약점 스캐너입니다. 이는 XSpeeder SXZOS 펌웨어에서 전 세계 약 70,000개 이상의 호스트에 영향을 미치는 인증되지 않은 원격 코드 실행 취약점입니다. 📋 목차 취약점 정보 기능 설치 사용법 출력 면책 조항 크레딧 작성자 🔍 취약점 정보 CVE-2025-54322 는 XSpeeder SXZOS 펌웨어에서 발견된 심각한 사전 인증 원격 코드 실행 취약점으로, SD-WAN 장치, 라우터 및 ...

CVE-2026-49049

CVE-2026-49049 — Helix3 JoomShaper Joomla 인증되지 않은 AJAX RCE 스캐너 CVE-2026-49049 에 대한 대량 스캐너/검증기: Joomla용 Helix3 Framework 플러그인의 인증되지 않은 AJAX 핸들러 v1.0 – 3.1.0 , 3.1.1+에서 패치됨. 승인된 테스트 전용입니다. 소유한 시스템 또는 테스트에 대한 서면 허가를 받은 시스템에서만 사용하세요. 목차 취약점 개요 RCE 체인 설치 사용 방법 예시 출력 정찰 도크 수정 방법 프로젝트 구조 기여 참조 면책 조항 취약점...

watchTowr-vs-Splunk-CVE-2026-20253

CVE-2026-20253 Splunk RCE до аутентификации Инструмент генерации артефактов обнаружения уязвимости Splunk Pre-Auth RCE 1day Обнаружение в действии Инструмент генерации артефактов обнаружения пытается получить доступ к конечной точке /v1/postgres/recovery/backup службы PostgreSQL Sidecar Service,...

log4shell_ioc_ips

j4shelliocips 알려진 log4j/log4shell 악성 IP 주소들에서 수집한 대규모 덤프. 중복 제거 및 정렬됨. 변경 사항이 있을 때만 한 시간에 한 번 업데이트됩니다. CVE-2021-44228 즐거운 사냥 되세요. 면책 조항 이 스크립트는 많은 소스를 파싱하므로 이 목록에는 가양성이 많을 수 있습니다. 방화벽에서 모든 IP를 차단하지 마세요! 할 일: 화이트리스트 추가 진행 중 로컬 IP 주소를 제외하는 더 나은 정규식 X 도메인 지원 추가 소스:...