gosign-desktop-exploit-poc

GoSign Desktop의 여러 취약점으로 인한 원격 코드 실행 이름: GoSign Desktop의 TLS 검증 우회 및 안전하지 않은 업데이트 CVE: CVE-2025-34324, CVE-2025-34327 영향을 받는 시스템: GoSign Desktop = 2.4.0 수정 버전: FoSign Desktop 2.4.1 부분적으로 수정됨 공급업체: Tinexta InfoCert S.p.A. 심각도: 높음 8.2/10 CVSS 3.1: AV:L/AC:L/PR:L/UI:R/S:C/C:H/I:H/A:H 권고문:...

CVE-2026-76851 Server-Side Request Forgery vulnerability in GitHub Enterprise Server allowed remote code execution via network access from pre-receive hooks to internal services

A Server-Side Request Forgery SSRF vulnerability was identified in GitHub Enterprise Server that allowed remote code execution on the instance. Insufficient network isolation allowed malicious pre-receive hook code to impersonate an internal service and redirect trusted internal requests to a...

CVE-2026-76851

A Server-Side Request Forgery (SSRF) vulnerability in GitHub Enterprise Server allowed remote code execution on the instance. The root cause was insufficient network isolation that permitted malicious pre-receive hook code to impersonate an internal service and redirect trusted internal requests ...

CVE-2026-19118

A time-of-check time-of-use (TOCTOU) race condition in GitHub Enterprise Server enabled remote code execution . Exploitation required an authenticated user with write access to a repository and precise timing of concurrent upload requests . All versions prior to 3.22 were affected; fixes are avai...

CVE-2026-19118 Race condition vulnerability was identified in GitHub Enterprise Server that allowed remote code execution

A time-of-check time-of-use race condition vulnerability was identified in GitHub Enterprise Server that allowed remote code execution. Exploitation required an authenticated user with write access to a repository and precise timing of concurrent upload requests. This vulnerability affected all...

CVE-2026-19118 Race condition vulnerability was identified in GitHub Enterprise Server that allowed remote code execution

A time-of-check time-of-use race condition vulnerability was identified in GitHub Enterprise Server that allowed remote code execution. Exploitation required an authenticated user with write access to a repository and precise timing of concurrent upload requests. This vulnerability affected all...

CVE-2024-32651-changedetection-RCE

CVE-2024-32651 changedetection 0.45.20 - リモートコード実行 RCE サーバーサイドテンプレートインジェクション SSTI エクスプロイト!! 1. タイトル 脆弱なWebアプリケーションにおけるサーバーサイドテンプレートインジェクション SSTI を介したリモートコード実行 2. 説明 このエクスプロイトは、サーバーサイドテンプレートインジェクション SSTI...

l4s_poc

l4spoc Log4Shell Cve-2021-44228 개념 증명 이것은 Log4Shell 익스플로잇을 위한 LDAP 서버와 HTTP 서버를 호스팅하는 간단한 POC를 실행하는 개인 프로젝트입니다. Server runservers.py는 LDAP 요청에 전달된 Metasploit 인스턴스로 콜백하는 경량화된 meterpreter 클라이언트를 설정합니다. 이것은 Log4Shell 익스플로잇의 영향을 받은 원래 프로세스의 스레드에서 meterpreter 인스턴스를 실행합니다. LDAP 서버는 Java로 작성되었고 HTTP 서버는...

CVE-2026-27475

CVE-2026-27475 CVSS-B 9.2 CRITICAL SPIP 4.4.8 における認証済み安全でないデシリアライゼーション 詳細と解説は私のウェブサイトをご覧ください RCE Gadget Attacker plugins/rcegadget/rcegadgetoptions.php root@kitploit: DEBUG:\n"; echo "File: "; vardump$this-file; echo "Data: "; vardump$this-data; echo ""; fileputcontents$this-file, $this-data;...

xwiki-cve-2025-24893-exploit

XWiki CVE-2025-24893 익스플로잇 CVE-2025-24893에 취약한 XWiki 버전을 위한 인증 없는 원격 코드 실행 익스플로잇입니다. 취약점 개요 15.10.9 이전의 XWiki 버전은 SolrSearch RSS 피드 핸들러에서 Groovy 스크립트 삽입을 통해 인증 없는 RCE에 취약합니다. 이 취약점은 XWiki가 text 매개변수의 사용자 입력을 적절히 살균하지 않아 공격자가 RSS 컨텍스트를 벗어나 임의의 Groovy 코드를 주입할 수 있기 때문에 존재합니다. CVE ID: CVE-2025-24893...

CVE-2018-0802

CVE-2018-0802 CVE-2018-08022: https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2018-0802 MITRE CVE-2018-0802: https://vulners.com/cve/CVE-2018-0802 0patch 익스플로잇 및 패치 비디오: https://www.youtube.com/watch?v=XU-U4K270Z4 Qihoo 360 블로그 게시물 http://www.freebuf.com/vuls/159789.html...

log4j2-vuln-lab

⚠️ 免責事項 ：このプロジェクトはセキュリティ学習と技術研究のみを目的としており、すべての脆弱性環境はローカルで構築されており、実際のターゲットに対するテストは行われていません。違法な目的には使用しないでください。このプロジェクトの使用によるリスクは利用者自身が負うものとします。 Log4j2 脆弱性再現ラボ（CVE-2021-44228） 脆弱性の概要 Log4j2 は Java エコシステムで最も広く使用されているログフレームワークです。ログ内で $... 構文を使用して動的コンテンツを挿入できる Lookup 機能があります。2.14.1 以下のバージョンでは、ログコンテンツに...

krle

REACT2SHELL CVE-2025-55182 React2ShellCVE-2025-55182는 Server Actions를 사용하는 Next.js 애플리케이션에 영향을 미치는 심각한 원격 코드 실행RCE 취약점 체인입니다. 이 취약점은 프로토타입 오염 취약점과 Server Actions를 결합하여 서버에서 인증 없이 임의 코드 실행을 달성합니다. 이 저장소는 React2Shell 페이로드 및 우회 방법을 공유하는 데 전념합니다. PR/기여는 언제나 환영합니다! 리소스 아래는 유용할 수 있는 추가 리소스입니다: Assetnot...

CVE-2025-26686-poc-A-critical-RCE-vulnerability-in-Windows-TCP-IP-stack

이 PoC는 통제된 air-gapped네트워크 분리 환경에서 검증되었습니다. 민감한 익스플로잇 세부 정보는 제거삭제되었습니다 — 서면 승인이 있는 경우 유지보수자에게 문의하여 접근 권한을 요청하세요...

BUK_TS_KILLER

BUKTSKILLER BUK-TS エクスプロイト RCE 認証バイパス - CVE-2026-12183: 1. 任意のパスワードを入力する 2. レスポンスをインターセプトする 3. 「userid=」を書き込む 4. バイパス成功 BDU:2025-13914 および CVE-2026-3843 向け公開エクスプロイト...

GitLab-CVE-2021-22205-

脆弱性の影響 GitLab CE/EE において、バージョン11.9以降のすべてのバージョンに影響する問題が発見されました。GitLab はファイルパーサーに渡された画像ファイルを適切に検証しておらず、リモートコマンド実行が発生していました。 影響を受けるバージョン Gitlab CE/EE 13.10.3 Gitlab CE/EE 13.9.6 Gitlab CE/EE 13.8.8 脆弱性の影響 近日公開... 参考 https://github.com/mr-r3bot/Gitlab-CVE-2021-22205...

openssh-cve-2024-6387.sh

OpenSSH CVE-2024-6387 OpenSSH에서 취약점CVE-2024-6387이 발견되었습니다. 이 취약점을 성공적으로 악용하면 원격의 인증되지 않은 공격자가 대상 머신에서 루트 권한으로 임의 코드를 실행할 수 있습니다. OpenSSH가 노출된 모든 glibc 기반 Linux 배포판이 이 문제에 취약합니다. 어떻게 해야 하나요? 1. 가상 머신, 베어메탈 서버 또는 Linux를 실행하고 인터넷에서 접근할 수 있는 컴퓨터를 사용하는 경우, SSH가 TCP를 통해 모든 포트로 통과하도록 허용하거나 소스 IP를 신뢰할 수 ...

CVE-2026-84289

A vulnerability in NousResearch hermes-agent up to version 0.18.2 affects the list_tools function in tools/mcp_tool.py (MCP Tool component). The root cause is uncontrolled memory allocation , which can lead to a resource amplification denial-of-service when manipulated remotely. The CVSS 4.0 scor...

CVE-2026-84289 NousResearch hermes-agent MCP Tool mcp_tool.py list_tools memory allocation

A vulnerability was found in NousResearch hermes-agent up to 0.18.2. This vulnerability affects the function listtools of the file tools/mcptool.py of the component MCP Tool. Performing a manipulation results in uncontrolled memory allocation. It is possible to initiate the attack remotely. The...

CVE-2019-2729-Exploit

CVE-2019-2729-Exploit usage: oracle-weblogic-deserialize.py -h -u TARGET -c COMMAND -h, --help : 도움말 메시지를 표시하고 종료합니다. -u TARGET : 대상 URL -c COMMAND : 실행할 명령 사용 예시 python oracle-weblogic-deserialize.py -u http://192.168.1.1:8080 -c whoami YSS Payload 크레딧 https://github.com/waffl3ss/CVE-2019-2729...