CVE-2026-24061-POC

CVE-2026-24061 - telnetd 인증 우회 PoC telnetd의 치명적인 인증 우회 취약점으로 인해 root 권한으로 RCE가 가능합니다 2015년부터 취약점이 포함된 telnetd 버전을 사용하는 시스템에 영향을 미칩니다 소개 이 PoC는 11년 동안 탐지되지 않았던 telnetd의 치명적인 인증 우회 취약점인 CVE-2026-24061 을 시연합니다. 이 취약점은 telnetd 로그인 프로세스에서 USER 환경 변수를 부적절하게 처리하는 데서 비롯됩니다. 취약점을 유발한 악명 높은 커밋은 여기에서 확인할 수...

CVE-2025-57819

CVE-2025-57819 - FreePBX 未認証リモートコード実行（RCE） CVE-2025-57819 は、Sangoma FreePBX のバージョン 15、16、17 に影響を与える重大なリモートコード実行（RCE）脆弱性です。この脆弱性は、脆弱なエンドポイントにおける ユーザー制御入力のサニタイズ不足に起因し、未認証の攻撃者が認証をバイパスし、アプリケーションのバックエンドデータベースを操作し、最終的に基盤となるサーバー上で任意のオペレーティングシステムコマンドを実行することを可能にします。 CVSS v3 スコア 9.8（緊急） のこの脆弱性は、認証不要...

HavocPwn

Havoc-PWN 인증됨 이 SSRF-RCE 체인은 chebuya의 CVE-2024-41570 SSRF POC와 IncludeSecurity의 Havoc Auth RCE에서 영감을 받았습니다. 두 익스플로잇 모두 훌륭하고 정교하게 제작되었으니, 이 제작자분들의 노고에 감사를 표합니다! chebuya hyperreality 어떻게 작동하나요? SSRF 취약점은 데몬 에이전트 등록 및 체크인을 위조하여 팀서버에 TCP 소켓을 열고 해당 소켓에서 데이터를 읽고 쓰는 방식으로 작동합니다. RCE 취약점은 Havoc의 Payload 생...

CVE-2026-47668

CVE-2026-47668 — DbGate リモートコード実行 DbGate の JSON スクリプトランナー（dbgate-serve ≤ 7.1.8）における未認証 RCE。 評価ツール: CVE-2026-47668.py — 認可されたテストのみ。...

CVE-2026-86438

Lara Dashboard before 1.3.2 fails to authorize the MarketplaceModuleBrowser installModule Livewire action, allowing non-Superadmin administrators to install modules. Attackers can download and auto-activate arbitrary PHP modules from the marketplace over unsigned HTTP requests, achieving remote...

CVE-2026-0073

ADB TLS Auth Bypass Exploit CVE-2026-0073 Автоматизированный сетевой сканер и инструмент эксплуатации для CVE-2026-0073 — уязвимости в демоне Android Debug Bridge adbd, которая позволяет выполнить неаутентифицированный удалённый код RCE и получить интерактивный доступ к оболочке через беспроводну...

CVE-2025-81110-PoC

CVE-2025-81110-PoC El manejo inadecuado de enlaces simbólicos en la API PutContents de Gogs permite la ejecución local de código. Este repositorio contiene un exploit de nivel profesional para una vulnerabilidad crítica en versiones de Gogs anteriores a la 0.13.0. El exploit aprovecha una falla...

cs50-cybersecurity-final-project

XZ Utils 백도어 기술 분석 CVE-2024-3094 동영상 URL: https://www.youtube.com/watch?v=6hpVp7prlO8 개요 이 저장소는 CS50 사이버보안 입문 과정의 최종 프로젝트입니다. 이 프로젝트는 2024년 3월에 발견된 XZ Utils 공급망 공격CVE-2024-3094에 대한 철저한 기술 분석을 제공합니다. 프로젝트 세부 정보 학생 이름: Mohamed Hamdy Ismail Mohamed edX 사용자 이름: MOHAMED60469 GitHub 사용자 이름: MHICAIRO-HU...

CVE-2026-71981

Cypht CVE-2026-71981 PoC CVE-2026-71981 안전하지 않은 역직렬화 RCE에 대한 PoC입니다. 실행된 명령의 결과는 로그아웃 요청에 대한 응답에서 태그 이후에 출력됩니다. 전체 응답도 출력하려면 --print-all을 사용하세요. 취약한 버전: v2.12.2 종속성 설치 및 실행 이 스크립트는 unserialize 페이로드를 생성하기 위해 설치된 https://github.com/ambionics/phpggc 가 필요합니다. 설정 및 예시: root@kitploit: python3 -m venv...

EXPLOIT-CVE-2024-7804

CVE-2024-7804 — PyTorch 분산 RPC 안전하지 않은 역직렬화 RCE CVE-2024-7804 를 위한 독립형 실습 환경 및 익스플로잇: 신뢰할 수 없는 데이터의 안전하지 않은 역직렬화CWE-502를 통한 PyTorch 분산 RPC 프레임워크torch.distributed.rpc에서의 원격 코드 실행. 영향: torch 참고: 이 권고는 이후 유지관리자와 Red Hat에 의해 "알려진 기능"으로 철회/거부 되었습니다 — PyTorch RPC는 설계상 신뢰된 피어 시스템입니다. 그럼에도 이 실습 환경은 보고된 문...

VTIGER-CRM-RCE-CVE-2026-23697

이 저장소에는 README가 없습니다...

CVE-2026-86438

Lara Dashboard versions prior to 1.3.2 contain an authorization bypass in the MarketplaceModuleBrowser Livewire component. The installModule action fails to restrict access to Superadmin-level roles, allowing any authenticated non-Superadmin administrator to trigger module installation. Because m...

CVE-2026-86438 Lara Dashboard before 1.3.2 Missing Authorization in Marketplace Module Install Action

Lara Dashboard before 1.3.2 fails to authorize the MarketplaceModuleBrowser installModule Livewire action, allowing non-Superadmin administrators to install modules. Attackers can download and auto-activate arbitrary PHP modules from the marketplace over unsigned HTTP requests, achieving remote...

CVE-2026-86438 Lara Dashboard before 1.3.2 Missing Authorization in Marketplace Module Install Action

Lara Dashboard before 1.3.2 fails to authorize the MarketplaceModuleBrowser installModule Livewire action, allowing non-Superadmin administrators to install modules. Attackers can download and auto-activate arbitrary PHP modules from the marketplace over unsigned HTTP requests, achieving remote...

CVE-2025-55182-shellinteractive

CVE-2025-55182-shellinteractive 使用元: https://github.com/Emiyelbarto/CVE-2025-55182-PoC 素晴らしい貢献に心から感謝します。 概要 CVE-2025-55182 は、Next.js/React Server Components における逆シリアル化の脆弱性であり、認証されていないリモート攻撃者が影響を受けるサーバー上で任意のコードを実行できるようにします。この脆弱性は、React Server Actions におけるシリアル化データの不適切な処理に起因します。 主な機能: ✅...

CVE-2026-9277

CVE-2026-9277 - Эксплойт командной инъекции Shell-Quote Специализированный Proof of Concept PoC скрипт, разработанный для проверки и демонстрации CVE-2026-9277 — структурной уязвимости командной инъекции, обнаруженной в устаревших версиях библиотеки shell-quote = 1.8.3. Сканер выполняет глубокую...

CVE-2025-47227

CVE-2025-47227 Эксплойт для CVE-2025-47227 - Сброс пароля ScriptCase Pre-Auth CVE-2025-47227 — это предаутентификационный обход аутентификации CVSS 9.8 в ScriptCase Production Environment ≤ 9.12.006. Конечная точка login.php позволяет сбросить пароль администратора без токена, проверки email или...

CVE-2026-27966

CVE-2026-27966 — Langflow 원격 코드 실행 스캐너 인증 전 라우트 인젝션 + 버텍스 인젝션 → 파이썬 코드 실행 개요 CVE-2026-27966 은 Langflow 1.8.0 이전 버전에서 발견된 심각도CVSS 9.8의 인증 전 원격 코드 실행 취약점입니다. 이 취약점은 CSV Agent 컴포넌트에 allowdangerouscode=True가 하드코딩되어 있어 LangChain의 pythonreplast 도구가 인증되지 않은 프롬프트 인젝션에 노출됨으로써 발생합니다. 또한 여러 API 엔드포인트에 적절한 인...

EternalRomance-Exploit-Against-Windows-Machine

Overview EternalRomance is a critical Windows remote code execu...

CVE-2020-25042-PoC

CVE-2020-25042-PoC Mara CMS 7.5에서 원격 코드 실행으로 이어질 수 있는 인증된 임의 파일 업로드 취약점인 CVE-2020-25042에 대한 개념 증명PoC입니다. 이 스크립트는 유효한 Mara CMS 관리자/매니저 계정으로 로그인하고, codebase/handler.php를 통해 PHP 페이로드를 업로드한 뒤 업로드된 파일을 통해 명령어를 실행합니다. 또한 가능하면 기존 셸을 재사용하므로 실행할 때마다 새 PHP 파일을 만들지 않습니다. 동작 방식 1. 예상된 셸이 이미 존재하고 재사용 가능한지...