React2Shell-Library

React2Shell 라이브러리 React Server Components에서 발견된 치명적인 원격 코드 실행RCE 취약점인 "React2Shell"CVE-2025-55182에 관한 리소스를 선별한 목록입니다. 목적: 연구자와 보안 엔지니어를 위해 React2Shell 취약점의 역사, 작동 원리 및 완화 방법을 문서화합니다. 📚 라이브러리 구성 핵심 정보 연구 및 분석 탐지 및 방어 커뮤니티 및 토론 익스플로잇 미디어 및 위협 인텔리전스 핵심 정보 공식 문서 및 심각도 점수. NVD - CVE-2025-55182 상세 정보 -...

CVE-2022-21907

CVE-2022-21907 설명 CVE-2022-21907용 POC: HTTP 프로토콜 스택 원격 코드 실행 취약성. 작성자: Malwareman, 2022-09-17. 상세 정보 HTTP 프로토콜 스택 원격 코드 실행 취약성. https://github.com/antx-code/CVE-2021-31166CVE-2021-31166와 유사합니다. 이 문제는 작년에 https://github.com/antx-code/CVE-2021-31166CVE-2021-31166에서 보고된 이후로 여전히 존재합니다. CVE 심각도...

CVE-2025-55182-bypass

CVE-2025-55182 헤더 우회 CVE-2025-55182에 대한 Next-Action 헤더 우회. 구별되는 헤더 없이 React RSC RCE 달성, WAF 규칙 우회. 주요 발견 Next-Action 헤더는 필수가 아닙니다. 공격 벡터| Next-Action 헤더| WAF 탐지 ---|---|--- 원본 CVE| 필수| 탐지 가능 이 우회| 필수 아님| 헤더 규칙 회피 작동 방식 ┌─────────────────────────────────────────────────────────────────────────────...

Next.js-RSC-RCE-Scanner-Burp-Suite-Extension

Next.js RSC RCE 스캐너 Burp Suite 확장 Next.js / React Server Components RSC 원격 코드 실행 취약점 CVE-2025-55182 및 CVE-2025-66478을 탐지하는 고신뢰도 Burp Suite 확장입니다. 이 확장은 Searchlight Cyber 보안 연구팀이 발견한 탐지 로직을 구현합니다. RSC 스트림 내에서 undefined 객체에 대한 속성 접근 충돌을 유발하도록 특정 형태의 잘못된 multipart 요청을 전송합니다. 취약점 상세 CVE ID:...

exim-rce-quickfix

This repository does not have a README...

CVE-2023-22527

I am not responsible for any illegal attacks CVE-2023-22527 Bulk scanning scripts help usage: python3 CVE-2023-22527.py -u -f -c options: -h, --help show this help message and exit -u TARGET, --target TARGET Target URL -f FILE, --file FILE URL file -c CMD, --cmd CMD Commands to execute -t THREAD,...

Eaton-UPS-Companion-Exploit

Overview The Eaton UPS Companion software checks for an update every single week over an insecure HTTP connection and evals the content of whatever is at the update URL. This allows an attacker to craft a JavaScript function which uses the low-level OS operations that already exist in the backend...

Apache-APISIX-CVE-2022-24112

Apache APISIX 원격 코드 실행 CVE-2022-24112 익스플로잇 요약 공격자는 batch-requests 플러그인을 악용하여 Admin API의 IP 제한을 우회하는 요청을 보낼 수 있습니다. Apache APISIX의 기본 구성기본 API 키 사용은 원격 코드 실행에 취약합니다. 관리자 키가 변경되었거나 Admin API 포트가 데이터 패널과 다른 포트로 변경된 경우 영향은 낮아집니다. 그러나 Apache APISIX 데이터 패널의 IP 제한을 우회할 위험은 여전히 존재합니다. batch-requests...

oieh-router-checker

OIEH Router Checker 내 공유기가 중국산 백도어ENDLESSDOORS에 해당하는지 클릭 한 번으로 검사하는 Windows 프로그램 설치 필요 없음 · 관리자 권한 필요 없음 · 데이터 외부 전송 없음 이게 뭔가요? 2026년 8월, 보안업체 VulnCheck가 중국 Zbtlink선전즈보퉁전자 / Wiflyer 및 그 OEM택갈이 공유기 20개 모델 의 공식 펌웨어에서 원격제어 백도어를 발견했습니다. 이름: ENDLESSDOORS · 취약점 번호: CVE-2026-66747 심각도 9.3/10 동작: 전원이 켜지면...

CVE-2021-27928-POC

CVE-2021-27928 POC 설명 MariaDB 10.210.2.37 이전, 10.310.3.28 이전, 10.410.4.18 이전, 10.510.5.9 이전, 2021-03-03 기준 Percona Server, 그리고 2021-03-03 기준 MySQL용 wsrep 패치에서 원격 코드 실행 문제가 발견되었습니다. 신뢰할 수 없는 검색 경로로 인해 eval 주입이 발생하며, 데이터베이스 SUPER 사용자는 wsrepprovider와 wsrepnotifycmd를 수정한 후 OS 명령을 실행할 수 있습니다. 참고: 이 문제...

CVE-2026-14483

CVE-2026-14483 — WPL 부동산 RCE Realtyna WPL Real Estate Listing WordPress 플러그인에 대한 인증되지 않은 원격 코드 실행. 필드| 세부정보 ---|--- CVE| CVE-2026-14483 영향받는 버전| 기본적으로 스크립트는 WPL 5.2.0 을 실행 중인 대상만 공격합니다. 재정의하려면 --force를 사용하세요. 이미지 취약점 요약 1. 자격 증명 유출 — 기본 apikey / apisecret이 공개 SQL 마이그레이션 덤프를 통해 노출됩니다. 2. 인증되지 않은 업...

majordomo-CVE-2026-27174-poc

majordomo-CVE-2026-27174-poc MajorDomoMajor Domestic Module의 관리자 패널 PHP 콘솔 기능을 통해 인증되지 않은 원격 코드 실행을 악용하는 개념 증명PoC입니다. 취약점 MajorDoMo의 관리자 패널은 /admin.php를 통해 PHP 평가 콘솔을 노출합니다. panel.class.php에서 인증 리디렉션 후 exit가 누락되어 AJAX 핸들러 incpanelajax.php가 무조건 포함되므로, 인증되지 않은 모든 HTTP 요청이 eval에 도달할 수 있습니다. 공격자는 자격...

CVE-2025-14174-Poc

CVE-2025-14174 PoC Exploit Overview This repository contains a fully functional Proof-of-Concept PoC exploit for CVE-2025-14174 also tracked as EUVD-2025-203113, a critical memory corruption vulnerability in the ANGLE graphics engine. The flaw stems from improper restriction of operations within...

CVE-2018-11686

CVE-2018-11686 CVE-2018-11686 - FlexPaper PHP Publish Service RCE = 2.3.6 발견자: Red Timmy Security 기술 분석: https://www.exploit-db.com/docs/english/46521-flexpaper-=-2.3.6-remote-code-execution-whitepaper.pdf 보안 권고: 알 수 없음 개념 증명: 1. config 파일 제거 FlexPaperPHP의 changeconfig.php 파일은 관리자가 제대로 인증되었는지 확인하...

cve-2020-0796

Identifying and Mitigating the CVE-2020–0796 flaw in the fly CVE-2020–0796, is pre-remote code execution vulnerability that resides in the Server Message Block 3.0 SMBv3 network communication protocol, which Microsoft will not address the issue as the part of the March 2020 Tuesday. Usage python3...

CVE-2022-1388

CVE-2022-1388 CVE-2022-1388 F5 BIG-IP iControl REST Auth Bypass RCE. POST /mgmt/tm/util/bash HTTP/1.1 Host: Accept-Encoding: gzip, deflate Accept: / Connection: close, X-F5-Auth-Token, X-Forwarded-For, Local-Ip-From-Httpd, X-F5-New-Authtok-Reqd, X-Forwarded-Server, X-Forwarded-Host Content-type:...

CVE-2026-39808

CVE-2026-39808 2025年11月、Fortinet の FortiSandbox に重大な脆弱性が発見されました。この脆弱性により、認証されていない攻撃者が基盤となる OS 上で root としてコマンドを実行できる可能性がありました。この脆弱性はパッチが適用され、2026年4月に最終的に公開されました。 この脆弱性は FortiSandbox バージョン 4.4.0 から 4.4.8 に影響します。 詳細なアドバイザリはこちらでご覧いただけます。 脆弱性 この脆弱性は /fortisandbox/job-detail/tracer-behavior...

f5_rce_poc

Usage python3 f5rce.py -u 指定目标URL -f 批量检测文件 -c 执行命令 -s/--ssrf 通过ssrf获得token执行命令 The effect is as shown below: python3 f5rce.py -u 127.0.0.1 --ssrf After executing the command, enter exit to exit PS: The output is not elegant enough, I will modify it 😁 Future Updates: Fixed some command execution...

PoC-CVE-2025-26529

PoC for CVE-2025-26529 – Moodle XSS to RCE Exploit This is a Proof of Concept PoC demonstrating the SSRF to XSS → XSS to RCE vulnerability chain in Moodle. Overview I’ve uploaded all the necessary files to demonstrate the full chain of exploitation: 1. SSRF to XSS 2. Grabbing the admin cookie 3...

accfly

당신의 "보안" 카메라는 얼마나 안전한가? 요약 2020년 초, 이전 직장에서 내부 pwn2own 스타일 이벤트에 참여할 기회가 있었습니다. 여러 대상이 있었지만, 저는 Accfly 무선 보안 카메라에 가장 관심이 있었습니다. 안타깝게도 실제 이벤트를 위해 연구를 마치지는 못했지만, 이 기기에 다른 시도가 없었기 때문에 연구를 계속 진행했습니다. 연구의 주요 초점은 원격 코드 실행RCE으로 이어질 수 있는 취약점이었습니다. 이 유형의 취약점은 공격자가 기기를 완전히 제어할 수 있게 해주며, 비디오 카메라의 경우 소유자의...