The vulnerability of the Webasyst content management framework and the Shop-Script CMS system lies in the lack of measures to protect the SQL query structure, allowing attackers to execute arbitrary SQL code.

The vulnerability of the Webasyst framework for designing content management systems and the Shop-Script CMS system lies in the lack of protective measures for the SQL query structure. Exploiting this vulnerability allows a malicious actor to execute arbitrary SQL code remotely...

The vulnerability of the Webasyst content management system and the Shop-Script CMS system lies in the lack of measures to protect the SQL query structure, allowing attackers to execute arbitrary SQL code.

The vulnerability of the Webasyst framework for designing content management systems and the Shop-Script CMS system lies in the lack of protective measures for the SQL query structure. Exploiting this vulnerability allows an attacker operating remotely to execute arbitrary SQL code...

The vulnerability of the Webasyst content management system and the Shop-Script CMS system lies in the lack of measures to protect the SQL query structure, allowing attackers to execute arbitrary SQL code.

The vulnerability of the Webasyst framework for designing content management systems and the Shop-Script CMS system lies in the lack of protective measures for the SQL query structure. Exploiting this vulnerability allows an attacker operating remotely to execute arbitrary SQL code...

The vulnerability of the pg_dump utility in the PostgreSQL database management system allows a hacker to execute arbitrary code.

The vulnerability of the pgdump utility in the PostgreSQL database management system is related to the inclusion of functions from an unverified and uncontrolled area. Exploiting this vulnerability could allow a malicious actor to execute arbitrary code remotely...

The vulnerability of the software for calculating positions of individual RTLS transponders in the SIMATIC RTLS Locating Manager lies in the lack of a mechanism for verifying input data during backup scenarios. This allows a malicious actor to execute arbitrary code with SYSTEM privileges.

The vulnerability of the software for calculating positions of individual RTLS transponders in the SIMATIC RTLS Locating Manager is related to deficiencies in the mechanism for verifying input data during backup scenario execution. Exploiting this vulnerability could allow an attacker, operating...

SharpMove

SharpMove - .NET 인증된 원격 호스트 실행 빌드 컴파일하려면 Visual Studio 프로젝트를 열고 릴리스용으로 컴파일하십시오. 옵션 WMI SCM DCOM 다중 작업 스케줄러 서비스 DLL 하이재킹 DCOM 서버 하이재킹 예약 작업 수정 서비스 binpath 수정 SharpMove.exe action=query computername=remote.host.local query="select from win32process" username=domain\user password=password...

MaccaroniC2

MaccaroniC2 - AsyncSSH를 사용한 C&C 강화 MaccaroniC2 는 강력한 AsyncSSH Python 라이브러리를 활용하는 개념 증명 Command and Control 프레임워크 입니다. 이 라이브러리는 SSHv2 프로토콜의 비동기 클라이언트 및 서버 구현을 제공하며, PyNgrok 래퍼를 통해 ngrok 통합을 사용합니다. 이 도구는 피해자가 AsyncSSH 서버를 실행하고 외부로 터널을 설정하여 공격자가 명령을 받을 준비가 된 특정 시나리오에서 영감을 받았습니다. 공격자는 Ngrok 공식 API 를...

smbexec

smbexec samba 도구를 사용한 신속한 psexec 스타일 공격 최초 개념 및 스크립트: Brav0Hax & PureHate Ruby로 포팅 및 수정: Smilingraccoon과 Zeknox 코드네임 - Machiavellian Metasploit PSExec이 탐지되는 것에 질려서 만들었습니다. 특별히 감사드리는 분은 Carnal0wnage입니다. 그의 블로그가 이 방법을 선택하는 데 영감을 주었습니다...

gargamel

Gargamel 컴파일 Rust 1.50+에서 컴파일 및 테스트되었습니다. 프로젝트 디렉터리에서 터미널을 열고 릴리스 빌드를 컴파일하려면 다음을 입력하세요. cargo build --release 디버그 빌드는 다음을 사용하여 컴파일할 수 있습니다. cargo build 컴파일된 실행 파일은 각각 target/release/gargamel.exe 또는 target/debug/gargamel.exe에 있습니다. 로그 레벨 설정 로깅 수준을 변경하려면: src/main.rs를 엽니다. 42행과 43행에서...

nimux

Pure-Nim 네트워크 열거 및 원격 실행 툴킷 nimux - 네이티브 운영자 툴킷 nimux는 승인된 보안 평가를 위한 네이티브 명령 인터페이스입니다. 네트워크 열거, 경량 웹 탐색, 자격 증명 검증, Active Directory 작업, Kerberos 워크플로, 원격 실행, 파일 이동, 시크릿 수집, DCSync, GPO 작업, 데이터베이스 클라이언트, SOCKS 라우팅을 하나의 Pure-Nim 툴킷으로 결합합니다. 현재 릴리스: v1.0.6 현재 nimux의 공식 공개 저장소에 있습니다. 웹사이트:...

WMIExec

WMIexec WMI 프로토콜을 통해 다양한 방식으로 명령 실행을 수행하는 Python 스크립트 세트입니다. 블로그 게시물 https://whiteknightlabs.com/2023/06/26/navigating-stealthy-wmi-lateral-movement/ 사용법 wmiexecscheduledjob.py 원격 WMI 인스턴스에 인증하고 예약 작업을 통해 명령을 실행하는 Python 스크립트입니다. 스크립트 실행 방법: python3 wmiexecscheduledjob.py -i -u -p -c...

TYPO3 ceselector Extension - Insecure Deserialization

TYPO3 extension contains a PHP Object Injection caused by passing attacker-controlled cookie to unserialize without validation, letting remote unauthenticated attackers achieve remote code execution, exploit requires Persistent Mode: Static configuration. id: CVE-2026-46725 info: name: TYPO3...

Langflow <= 1.8.4 - Path Traversal to RCE via File Upload

The application contains a path traversal vulnerability caused by unsanitized 'filename' parameter in the 'POST /api/v2/files' multipart form data, letting attackers write files to arbitrary filesystem locations, exploit requires crafted request. id: CVE-2026-5027 info: name: Langflow = 1.8.4 -...

LiteLLM 1.18.10 - Command Injection

LiteLLM 1.18.10 contains a remote code execution caused by lack of validation of arbitrary command and args in MCP server creation, letting attackers execute OS commands remotely, exploit requires crafted JSON configuration. id: CVE-2026-30623 info: name: LiteLLM 1.18.10 - Command Injection autho...

DELMIA Apriso - Command Injection

An Improper Control of Generation of Code code injection / file upload → RCE vulnerability affecting DELMIA Apriso Release 2020 → Release 2025. When an authenticated user can upload files and the upload handler fails to canonicalize filenames or enforce storage restrictions, an attacker may place...

ChanCMS <= 3.3.0 - SQL Injection

yanyutao0402 ChanCMS = 3.3.0 contains a SQL injection caused by manipulation of the "key" argument in app/modules/api/service/Api.js Search function, letting remote attackers execute arbitrary SQL commands, exploit requires crafted request. id: CVE-2025-10210 info: name: ChanCMS = 3.3.0 - SQL...

CVE-2019-16278

CVE-2019-16278 CVE-2019-16278Nostromo httpd 명령 실행 ➜ Downloads python nostromo.py 114.114.114.114 8080 pwd /bin ➜ Downloads python nostromo.py 114.114.114.114 8080 id uid=65534 gid=65534 ➜ Downloads python nostromo.py 114.114.114.114 8080 "ls -al" drwxr-xr-x 2 0 0 0 Apr 12 2013 . drwxr-xr-x 16 0 0...

CVE-2020-7247

CVE-2020-7247 CVE-2020-7247에 대한 개념 증명 익스플로잇 OpenSMTPD 6.6.2에서 원격 실행 OpenSMTPD 6.6.2 https://www.cvedetails.com/cve/CVE-2020-7247 테스트 환경: OpenBSD 6.6 페이로드 제공: Marco Ivaldi [email protected] 사용법 remote $ go run CVE-2020-7247.go -u 192.168.0.2 -p 25 -d example.org Linux가 아닌 경우 소스 코드에서 nc 리스너를...

SharpWMI

SharpWMI SharpWMI는 다양한 WMI 기능의 C 구현입니다. 로컬/원격 WMI 쿼리, win32process를 통한 원격 WMI 프로세스 생성, WMI 이벤트 구독을 통한 원격 VBS 실행 등을 포함합니다. 원격 메서드에는 대체 자격 증명도 지원됩니다. @harmj0y가 주요 저자입니다. SharpWMI는 BSD 3-Clause 라이선스에 따라 라이선스가 부여됩니다. 사용법 Local system enumeration: SharpWMI.exe action=query query=""select from...

Fu3l-F1lt3r

|\ \ |\ |\ |\ \ |\ / |\ \ |\ \ |\ \ \ \ /\ \ \\ ||\ /\ \ \ \ \ /|/|\ \ \ \| \ \||\ /\ \ |\ \ \ \ \ \ \\ \ |\ \ \ \ \ \ |/ \ \ \ \ \ \ \ \ |\ \ \ \ \ \ | \ \ \\ \ \ \ \ \ \ \ | \ \ \ \ \ \ \ \ \ \ \ | \ \ \ \|\ \ \ \ \ \ \ \ |\ \\ \ || |||||| || ||||||...