Next.js-RCE-Scanner---CVE-2025-55182-CVE-2025-66478

🔍 Next.js RCE 스캐너 - CVE-2025-55182 및 CVE-2025-66478 Next.js 애플리케이션의 주요 RCE 취약점을 탐지하는 강력하고 사용하기 쉬운 스캐너 🎯 개요 CVE-2025-55182 및 CVE-2025-66478 - Next.js 애플리케이션의 React Server ComponentsRSC를 사용하는 주요 원격 코드 실행RCE 취약점을 탐지하는 고급 취약점 스캐너입니다. 이 향상된 도구는 Assetnote Security Team의 뛰어난 연구를 기반으로 하여 탐지, 사용 편의성, 포괄적인...

CVE-2025-27520

CVE-2025-27520 CVE-2025-27520 のエクスプロイト。BentoML の最新バージョン v1.4.2 における安全でないデシリアライゼーションによって引き起こされるリモートコード実行 RCE の脆弱性です。認証されていない任意のユーザーがサーバー上で任意のコードを実行できます。serde.py に安全でないコードセグメントが存在します。この脆弱性は 1.4.3 で修正されています。...

CVE-2026-14282

CVE-2026-14282 — GoDAM WordPress プラグイン RCE 著者: nullwhisper 用途: 認可されたセキュリティ調査 / 脆弱性検証のみ。 これは何ですか？ GoDAM WordPress プラグインバージョン = 1.12.2 は、godamrecord という WPForms フィールドを登録します。アップロードハンドラ savevideofile は公開の wpformsprocessbeforefilter アクションにフックされるため、認証チェックの前に実行されます。このハンドラは攻撃者が制御する Content-Type...

CVE-2026-Pending-Django-Summernote-RCE

CVE-2026-XXXXX Pending: django-summernote 임의 파일 업로드 RCE 이 저장소는 django-summernote 버전 0.8.20.0및 이전 버전에서 발견된 조건부 원격 코드 실행RCE 취약점에 대한 개념 증명PoC을 포함합니다. 취약점 상세 정보 제품 : django-summernote 버전 : = 0.8.20.0 유형 : 무제한 파일 업로드 CWE-434 심각도 : 높음 CVSS 7.2 영향 : 원격 코드 실행 RCE 설명 이 취약점은 setup.py의 엄격한 의존성 강제 부재와...

CVE-2025-32433

CVE-2025-32433 – Erlang/OTP SSH RCE 취약점 📌 요약 CVE-2025-32433 은 Erlang/OTP SSH 데몬에 영향을 미치는 원격 코드 실행RCE 취약점입니다. 근본 원인은 공격자가 사전 인증pre-authentication SSH 채널 요청을 조작하여 인증 전에 임의 명령 실행을 유발할 수 있도록 하는 부적절한 처리입니다. 포함된 PoC는 이러한 조작된 SSH 패킷을 전송하는 방법을 시연하며, 기본적으로 대상에 /lab.txt 파일을 생성하지만 다른 명령으로 변경할 수 있습니다. ⚠️ 면책...

Confluence-CVE-2022-26134

Confluence-CVE-2022-26134 Shodan dork https://www.shodan.io/search?query=http.favicon.hash%3A-305179312&page=2 Curl PoC curl -v...

CVE-2022-36446-Webmin-RCE

CVE-2022-36446 — Webmin 1.997 RCE 인증 필요 Webmin 1.997 미만 버전에서 Software Package Updates 모듈을 통한 원격 코드 실행 취약점 익스플로잇입니다. 작동 원리 Webmin의 Software Package Updates 모듈은 u 매개변수를 시스템에 전달하기 전에 제대로 살균sanitize하지 않습니다. 해당 모듈에 접근 권한이 있는 인증된 사용자는 root 권한으로 실행되는 임의의 명령어를 주입할 수 있습니다. 사전 요구 사항 익스플로잇을 실행하기 전에 의존성을...

CVE-2026-1337-AI-Coding-Assistant-Prompt-Injection-to-Sandbox-Escape

CVE-2026-1337 – AI 코딩 어시스턴트 프롬프트 인젝션을 통한 RCE 📖 개요 AI 기반 코드 리뷰 봇의 프롬프트 인젝션 취약점으로 인해 공격자가 봇의 “fix” 제안을 조작하여 임의의 셸 명령을 주입할 수 있습니다. 샌티타이저는 단순한 블랙리스트를 사용하지만 인코딩 트릭을 통해 우회됩니다. ⚙️ 취약점 세부 정보 유형: 프롬프트 인젝션 → 명령 주입 영향: CI/CD 러너에서 원격 코드 실행RCE 근본 원인: AI 모델이 사용자가 제공한 Fix: 섹션을 무비판적으로 그대로 반영합니다. 블랙리스트가 위험한 명령을...

CVE-2017-5638

CVE-2017-5638 CVE-2017-5638 Apache Struts2 RCE 익스플로잇 🛠️ 설명 Apache Struts 2에서 발생하는 원격 코드 실행RCE 취약점인 CVE-2017-5638을 위한 간단한 Python 기반 PoC입니다. ⚠️ 면책 조항 이 코드는 교육 목적으로만 제공됩니다. 명시적 허가 없이 어떤 시스템에도 사용하지 마십시오. 무단 접근은 불법이며 비윤리적입니다. 💡 사용법 python3 exploit.py...

CVE-2021-41805

CVE-2021-41805 API를 통한 Hashicorp Consul RCE HashiCorp Consul Enterprise 1.8.17 이전, 1.9.x 1.9.11 이전, 1.10.x 1.10.4 이전 버전에는 부적절한 액세스 제어가 있습니다. 한 네임스페이스의 ACL 토큰기본 operator:write 권한 포함은 다른 네임스페이스에서 의도하지 않은 권한 상승에 사용될 수 있습니다. 요약 CVEID : CVE-2021-41805 기본 점수 : 8.8 심각도 : 높음 발행일 : 2021-12-12 영향받는 버전 :...

CVE-2021-44228

CVE-2021-44228 취약점 재현 1. 먼저 RmiServer를 실행하여 RMI 레지스트리 서비스를 생성합니다. 2. Log4jTest를 실행합니다. Windows를 사용하는 경우 계산기가 나타납니다...

CVE-2020-35476

CVE-2020-35476 OpenTSDB 2.4.0 이하 버전에서 yrange 매개변수의 명령 주입을 통해 원격 코드 실행 취약점이 발생합니다. 완료되지 않았으며 작동하지 않습니다. 대부분의 코드는 있지만 페이로드를 수정해야 합니다...

OMIGOD_cve-2021-38647

OMIGODcve-2021-38647 CVE-2021-38647는 OMI 에이전트에서 루트 권한으로 인증되지 않은 원격 코드 실행RCE 취약점입니다. 페이로드 실행 시 HOST 변경 명령어 : 명령어를 명령어로 바꾸세요. 예: id, whoami 등 출처 https://github.com/horizon3ai/CVE-2021-38647 팔로우 Vulnmachines YouTube Twitter Facebook LinkedIn...

CVE-2025-67435-PoC

CVE-2025-67435 연구자 : Chowdhury Faizal Ahammed PluckCMS Zip Slip 원격 코드 실행 취약점 보고서 요약 이 보고서는 PluckCMS에서 발견된 치명적인 보안 취약점에 대해 설명합니다. 이 취약점을 통해 인증된 공격자가 Zip Slip 공격 벡터를 사용하여 원격 코드 실행을 달성할 수 있습니다. 이 취약점은 모듈 업로드 기능에 존재하며, 악성 PHP 코드가 포함된 특수하게 제작된 ZIP 아카이브를 업로드하여 악용할 수 있습니다. 제품 링크: GitHub 저장소:...

Apache-HTTP-Server-2.4.49-2.4.50-Path-Traversal-Remote-Code-Execution

Apache HTTP-서버 2.4.49-2.4.50 경로 탐색 및 원격 코드 실행 설명 이것은 CVE-2021-41773 및 CVE-2021-42013에 대한 PoC 스크립트입니다. 사용법: python3 exploit.py | 예시: 원격 코드 실행 python3 exploit.py 127.0.0.1 8080 rce 'id' 경로 탐색 python3 exploit.py 127.0.0.1 8080 file '/etc/passwd'...

CVE-2016-3088

CVE-2016-3088 Apache ActiveMQ 원격 코드 실행 익스플로잇 설명 Apache ActiveMQ 5.x5.14.0 미만의 Fileserver 웹 애플리케이션은 원격 공격자가 HTTP PUT 후 HTTP MOVE 요청을 통해 임의의 파일을 업로드하고 실행할 수 있게 합니다. 작성자 Alexandre Aguiar @cyberaguiar 익스플로잇 분석 Apache ActiveMQ 원격 코드 실행 취약점 분석 CVE-2016–3088 참고 자료...

CVE-2020-14882

WebLogic RCE脆弱性 - CVE-2020-14882 はじめに CVE-2020-14882は、Oracle WebLogic ServerのConsoleコンポーネントにおけるリモートコード実行（RCE）の欠陥です。この認証前の欠陥は、攻撃の複雑さが「低い」と評価され、Oracleによって「容易に悪用可能」として強調され、CVSSv3スコア9.8の重大な評価を受けました。悪用に成功すると、認証されていない攻撃者がHTTPを介してOracle WebLogicサーバーを侵害し、ホストを完全に制御できるようになります。（詳細 - Tenable） スコア重大度 - CVSS 3...

Cobaltstrike-RCE-CVE-2022-39197

Cobaltstrike RCE 취약점 CVE-2022-39197 재현 취약점 개요 해당 취약점은 Cobalt Strike의 Beacon 소프트웨어에 존재하며, 공격자가 Beacon 구성에서 형식이 잘못된 사용자 이름을 설정하여 XSS를 트리거하고, 결과적으로 CS 서버 측에서 원격 코드 실행을 유발할 수 있습니다. 스크린샷: NTLMv2-SSP 해시 획득 Cobalt Strike가 Windows에서 실행 중인 경우 참고: https://www.freebuf.com/vuls/345522.html...

redis-poc

Redis 인증 RCE stream NACK double free, TDigest 및 TopK 모듈 버그 Redis 6.2.22, 7.4.9, 8.6.4 를 대상으로 하는 비파괴적non-destructive RCE 익스플로잇입니다. stream consumer-group 공유 NACK double freeCVE-2026-25243 패치 우회를 이용하며, 8.8.0 은 번들 RedisBloom의 TDigest 힙 오버플로, 8.8.1 은 TopK wild freeCVE-2026-25589 패치 우회를 이용합니다. 파일...

geoserver-

geoserver CVE-2024-36401 취약점 이용 도구 geoserver CVE-2024-36401 환경: JDK8 고지: 승인된 테스트에만 사용하십시오. 사용자의 오용으로 인한 모든 결과는 작성자와 무관합니다. 법률과 규정을 준수하십시오! 1, 기본 payload: POST /geoserver/wfs HTTP/1.1 User-Agent: Mozilla/5.0 Windows NT 10.0; Win64; x64 AppleWebKit/537.36 KHTML, like Gecko Chrome/124.0.6367.118...