304649 matches found
Confluence - Remote Code Execution
Confluence Server and Data Center is susceptible to an unauthenticated remote code execution vulnerability. id: CVE-2022-26134 info: name: Confluence - Remote Code Execution author: pdteam,jbertman severity: critical description: | Confluence Server and Data Center is susceptible to an...
Moodle - Remote Code Execution
Attackers with the permission to create or modify questions in Moodle courses are able to craft malicious inputs for calculated questions, which can be abused to execute arbitrary commands on the underlying system. id: CVE-2024-43425 info: name: Moodle - Remote Code Execution author:...
JetBrains TeamCity < 2026.1.3, 2025.11.7 - Remote Code Execution
JetBrains TeamCity 2026.1.3, 2025.11.7 contains a remote code execution caused by unsafe XStream deserialization in the unauthenticated agent polling protocol. The XStream instance serving /app/agents/v1 is created without NoTypePermission.NONE, so XStream's default type permissions Throwable, Ma...
LiteLLM - Command Injection
A critical unauthenticated remote code execution vulnerability exists in LiteLLM due to improper input handling in the MCP stdio test endpoint. An attacker can send a specially crafted request to the /mcp-rest/test/connection endpoint with controlled parameters, resulting in arbitrary command...
CVE-2023-35813_PoC
curl -k -v -X POST "https://target/sitecorexaml.ashx/-/xaml/Sitecore.Xaml.Tutorials.Styles.Index" -H "Content-Type: application/x-www-form-urlencoded" --data-urlencode "ISEVENT=1" --data-urlencode "SOURCE=" --data-urlencode "PARAMETERS=ParseControl" ""...
MSTeams---Vulnerability---Remediation
🛡️ CVE-2025-53783 수정: Microsoft Teams RCE 📝 프로젝트 개요 이 프로젝트는 취약점 관리 워크플로우 를 보여줍니다. Azure VM을 사용하여 Microsoft Teams의 심각도가 높은 "원격 코드 실행"RCE 결함을 식별하고, PowerShell을 통해 존재를 확인한 후 Windows 패키지 관리자를 사용하여 프로그래밍 방식의 수정을 배포했습니다. 문제점 Microsoft Teams 데스크톱25122.1415.3698.6812 이전 버전에는 힙 기반 버퍼 오버플로 취약점이 있었습니다. 이로 인해...
CVE-2025-68613
CVE-2025-68613 n8n은 오픈 소스 워크플로우 자동화 플랫폼입니다. 0.211.0부터 1.120.4, 1.121.1, 1.122.0 미만 버전에는 워크플로우 표현식 평가 시스템에 심각한 원격 코드 실행RCE 취약점이 존재합니다. 특정 조건에서 인증된 사용자가 워크플로우 구성 중 제공한 표현식이 기본 런타임으로부터 충분히 격리되지 않은 실행 컨텍스트에서 평가될 수 있습니다. 인증된 공격자는 이 동작을 악용하여 n8n 프로세스의 권한으로 임의 코드를 실행할 수 있습니다. 성공적인 익스플로잇은 영향을 받는 인스턴스의 완전...
CVE-2025-24893
CVE-2025-24893 XWiki Platform의 RCE 취약점을 위한 Bash POC 스크립트 사용 예시: netcat 리스너 설정: $ nc -nvlp 그런 다음 스크립트 실행: $ chmod +x cve.sh $ ./cve.sh 영향을 받는 버전: 5.4부터 15.10.11까지 16.0.0부터 16.4.1까지 면책 조항 이 도구는 교육 목적으로만 제공됩니다. 오용에 대해 어떠한 책임도 지지 않습니다...
study-CVE-2025-55182
CVE-2025-55182 연구 React Server Components의 Remote Code Execution RCE 취약점을 학습하기 위한 레포지토리입니다. 🔴 경고 교육 목적으로만 사용하십시오. 허가 없이 타인의 시스템에 사용하는 것은 불법입니다. 📋 취약점 개요 항목| 내용 ---|--- CVE ID| CVE-2025-55182 유형| Pre-authentication Remote Code Execution RCE CWE| CWE-502: Deserialization of Untrusted Data CVSS| 10....
POC-CVE-2025-55182
CVE-2025-55182 스캐너 Next.js 애플리케이션에서 CVE-2025-55182React Server Components RCE를 탐지하고 악용하기 위한 간단한 명령줄 도구입니다. 설치 chmod +x scanner.sh 사용법 기본 명령어로 스캔 id ./scanner.sh -d example.com 사용자 정의 명령어 실행 ./scanner.sh -d example.com -c "whoami" 전체 URL 사용 ./scanner.sh -d https://example.com -c "uname -a" 옵션 -d,...
CVE-2025-55184
React2Shell PoC 이 저장소는 React Server Components 및 Next.js에 영향을 미치는 최근의 중요한 RCE 취약점React2Shell에 대해 보안 스캐너를 테스트하기 위한 최소한의 의도적으로 취약한 환경을 제공합니다. CVE-2025-55182 : React Server Components 버전 19.0.0, 19.1.0, 19.1.1 및 19.2.0에서 다음과 같은 패키지react-server-dom-parcel, react-server-dom-turbopack,...
CVE-2025-3616
Metasploit 모듈: Greenshift WordPress 플러그인 임의 파일 업로드 CVE-2025-3616 이 저장소는 Greenshift WordPress 플러그인11.411.4.5 버전의 임의 파일 업로드 취약점인 CVE-2025-3616 을 악용하기 위한 Metasploit 모듈을 포함합니다. 이 익스플로잇은 인증된 사용자Subscriber+가 임의 파일을 업로드하여 원격 코드 실행RCE으로 이어지게 합니다. GIF 매직 바이트GIF89a;로 MIME 유형을 스푸핑하여 플러그인의 파일 유형 검증을 우회합니다. 기...
CVE-2025-55182
CVE-2025-55182 원저자:https://github.com/msanft/CVE-2025-55182 이 취약점은 React Server Functions, 예를 들어 Next.js에서 제공하는 서버 함수에서 안전하지 않은 프로토타입 참조를 통해 RCE를 허용합니다. 저는 React나 Next.js 전문가가 아니므로, 여기의 모든 정보는 어느 정도 걸러서 받아들이시기 바랍니다. 배경 React는 Server Functions1을 제공합니다. 이는 일종의 HTTP 기반 RPC로 볼 수 있습니다. 서버 함수는 지연 시간을 낮...
CVE-2025-55182-Lab
CVE-2025-55182 Lab CVE-2025-55182React2Shell 악용 실습 랩 - React Server Components의 원격 코드 실행RCE. ⚠️ 면책 조항 교육 목적으로만 사용하세요. 자신이 소유한 시스템에서만 테스트하세요. 빠른 시작 Clone and start git clone https://github.com/dhananjayakumarn/CVE-2025-55182-Lab.git cd CVE-2025-55182-Lab docker-compose up -d Wait 20 seconds, then...
roundcube-cve-2025-49113-lab
면책 고지: 교육 목적으로만 사용 Roundcube Webmail RCE – CVE-2025-49113 랩 이 저장소는 제가 통제된 랩 환경에서 Roundcube Webmail CVE-2025-49113 을 단계별로 익스플로잇하여 /secret.txt에 저장된 비밀을 획득한 과정을 기록합니다. ⚠️ 면책 조항 모든 작업은 테스트가 승인된 랩/교육 환경에서 수행되었습니다. 소유하거나 관리하지 않는 시스템에는 이러한 기법을 사용하지 마십시오. 챌린지 Roundcube Webmail은 IMAP을 통해 사서함에 연결하고 SMTP를 통해...
CVE-2025-52691
CVE-2025-52691 SmarterMail 인증 없는 임의 파일 업로드 원격 코드 실행 RCE 개요 인증 없는 임의 파일 업로드로 원격 코드 실행이 가능한 치명적인 취약점입니다. 필드| 값 ---|--- 제품| SmarterMail 영향받는 버전| 빌드 9406 및 이전 버전 CVSS| 10.0 치명적 유형| 임의 파일 업로드 벡터| HTTP 인증 없음 영향| 원격 코드 실행 공격 흐름 flowchart LR AAttacker -- B"Find Upload Endpoint" B -- C"/api/upload" C --...
CVE-2025-69460
CVE-2025-69460 – Simple Image Gallery 1.0 원격 코드 실행 RCE 인증되지 않은 WriteUp CVE-2025-69460 – ExploitDB 50214...
React-Server-Components-Remote-Code-Execution-CVE-2025-55182-
이 저장소에는 README가 없습니다...
PT-2026-103328
Name of the Vulnerable Software and Affected Versions OrdaSoft Joomla CCK versions prior to 8.3.16 Description An unauthenticated remote code execution issue exists in the site/uploader.php endpoint, which is accessible via the getContent task. The system fails to perform authentication or Access...
