CVE-2019-19609

CVE-2019-19609 Strapi 원격 코드 실행 사용법 python3 exploit.py rhost jwt url lhost 익스플로잇 PoC https://bittherapy.net/post/strapi-framework-remote-code-execution/...

ciscoasa_honeypot

Cisco ASA 허니팟 Cymmetria Research, 2018. https://www.cymmetria.com/ 문의: [email protected] Cisco ASA 구성 요소를 위한 저상호작용 허니팟으로, DoS 및 원격 코드 실행 취약점인 CVE-2018-0101을 탐지할 수 있습니다. 커뮤니티 사용을 위해 MIT 라이선스로 배포됩니다. 사용법 root@kitploit: Usage: asaserver.py OPTIONS A low interaction honeypot for the Cisco ASA...

CVE-2026-78657

The SigmaForms Pro – AI Generated Forms plugin for WordPress is vulnerable to arbitrary file deletion due to insufficient file path validation in the deletesubmissionfiles function in all versions up to, and including, 1.4.11. This makes it possible for unauthenticated attackers to delete arbitra...

CVE-2026-19116

The User Frontend WordPress plugin before 4.3.11 does not prevent user-supplied field values from being deserialized when a submitted post is reopened in its frontend editing form, allowing authenticated users with subscriber-level access and above to perform PHP Object Injection, which may lead ...

CVE-2026-14357

The DevKit Pro plugin for WordPress is vulnerable to Missing Authorization in versions up to, and including, 2.3.0. This is due to a missing capability check and missing nonce validation in the DPDEVinstallthemesfunc function registered on the wpajaxDPDEVinstallthemes action. This makes it possib...

CVE-2019-16278_Nostromo-1.9.6---Remote-Code-Execution

POC 저장소: https://github.com/CybermonkX/CVE-2019-16278Nostromo-1.9.6---Remote-Code-Execution.git 📜 설명 이 저장소에는 Nostromo 1.9.6웹 서버의 취약점인 CVE-2019-16278 에 대한 Python 익스플로잇이 포함되어 있습니다. 이 취약점은 디렉터리 트래버설을 악용하여 대상 시스템에서 임의의 명령을 실행함으로써 원격 코드 실행RCE을 가능하게 합니다. 🚀 기능 취약한 대상에서 사용자 지정 셸 명령을 실행합니다. 리버스 셸 페이로드를...

weblogic_honeypot

WebLogic honeypot Cymmetria Research, 2018. https://www.cymmetria.com/ 작성자: Omer Cohen @omercnet 특별 감사: Imri Goldberg @lorgandon, Itamar Sher, Nadav Lev 문의: [email protected] WebLogic Honeypot은 Oracle Fusion Middleware의 Oracle WebLogic Server 구성 요소에서 CVE-2017-10271을 탐지하기 위한 저상호작용low...

PoC_CVE-2016-2098_Rails42

CVE-2016-2098 の PoC rails 4.2.5.1 ビューに脆弱なコードが含まれています app/views/poc/render1.html.erb 以下のコマンドでリモートコード実行が発生します $ curl ':3000/poc/render1?template\inline='...

CVE-2023-47129

CVE-2023-47129 - Statamic CMS 버전 " image.jpg 4 이 파일의 이름을 image.php로 변경합니다. 5 양식 페이지에서 생성한 image.php 파일을 업로드합니다. 6 이제 이 파일을 실행하려면 https://yoursite.com/assets/image.php에 접속하면 됩니다. 참고:https://yoursite.com을 테스트 설치 주소로 바꾸세요. 참조 GHSA-72hg-5wr5-rmfc...

CVE-2021-36260

Hikvision CVE-2021-36260 RCE 취약점 취약점 설명 공격자는 이 취약점을 이용해 무제한 root shell로 장치를 완전히 제어할 수 있으며, 장치 소유자가 제한된 보호 셸psh로 제한되어 있어도 마찬가지입니다. IP 카메라를 침입하는 것 외에도 내부 네트워크에 접근하고 공격할 수 있습니다. FOFA root@kitploit: header="Hikvision" app="HIKVISION-视频监控" 사용 방법 root@kitploit: python ./CVE-2021-36260.py -u...

CVE-2022-2992

CVE-2022-2992 GitLab에서 GitHub 가져오기를 통한 인증된 원격 명령 실행. GitLab CE/EE의 11.10부터 15.1.6 이전의 모든 버전, 15.2부터 15.2.4 이전의 모든 버전, 15.3부터 15.3.2 이전의 모든 버전에 영향을 미치는 취약점으로, 인증된 사용자가 GitHub 가져오기 API 엔드포인트를 통해 원격 코드 실행을 달성할 수 있습니다...

RLSA-2026:62170 Important: gegl04 security update

GEGL Generic Graphics Library is a graph-based image processing framework. Security Fixes: gimp: gegl: GIMP: Remote code execution via integer overflow in HDR file parsing CVE-2026-18300 For more details about the security issues, including the impact, a CVSS score, acknowledgments, and other...

gegl04 security update

An update is available for gegl04. This update affects Rocky Linux 9. A Common Vulnerability Scoring System CVSS base score, which gives a detailed severity rating, is available for each vulnerability from the CVE list GEGL Generic Graphics Library is a graph-based image processing framework...

CVE-2021-29440

CVE-2021-29440 Grav CMS 1.7.10 の静的ページの安全でない Twig 処理による RCE Grav はファイルベースのWebプラットフォームです。静的ページの Twig 処理は、ページの作成または編集を許可された管理ユーザーであれば誰でもフロントマターで有効にできます。Twig プロセッサはサンドボックス化されずに実行されるため、この動作を利用して任意のコード実行を達成し、インスタンス上の権限を昇格させることができます。 解説 /admin ダッシュボードにアクセスでき、ページ作成権限を持つユーザーが必要です。 フロントマターブロックは process.twi...

CVE-2026-19116 WP User Frontend < 4.3.11 - Subscriber+ PHP Object Injection via Frontend Post Edit Form

The User Frontend WordPress plugin before 4.3.11 does not prevent user-supplied field values from being deserialized when a submitted post is reopened in its frontend editing form, allowing authenticated users with subscriber-level access and above to perform PHP Object Injection, which may lead ...

CVE-2026-19116

The User Frontend WordPress plugin before 4.3.11 allows PHP Object Injection via its frontend post editing form. When a submitted post is reopened, user-supplied field values are deserialized without proper sanitization, enabling any authenticated user with subscriber-level access or above to inj...

EUVD-2026-69865

The User Frontend WordPress plugin before 4.3.11 does not prevent user-supplied field values from being deserialized when a submitted post is reopened in its frontend editing form, allowing authenticated users with subscriber-level access and above to perform PHP Object Injection, which may lead ...

CVE-2025-1094-Lab-Setup

🛠️ CVE-2025-1094 실습 환경 구축 ⚠️ 면책 조항 이 실습은 교육 및 연구 목적으로만 제공됩니다. 본인이 소유하지 않거나 명시적 테스트 허가를 받지 않은 시스템에서 여기에 소개된 정보나 기술을 사용하지 마십시오. 이러한 방법을 무단으로 사용하는 것은 법률 위반 에 해당할 수 있으며 심각한 처벌을 초래할 수 있습니다. 📌 개요 CVE-2025-1094 는 PostgreSQL 의 대화형 도구인 psql 에 영향을 미치는 치명적인 취약점으로, 14.15 이하 버전에서 발견되었습니다. 이 취약점으로 인해 공격자는 SQL...

CVE-2022-24112

CVE-2022-24112 Apache APISIX apisix/batch-requests RCE...

EUVD-2026-69872

The SigmaForms Pro – AI Generated Forms plugin for WordPress is vulnerable to arbitrary file deletion due to insufficient file path validation in the deletesubmissionfiles function in all versions up to, and including, 1.4.11. This makes it possible for unauthenticated attackers to delete arbitra...