PoC-CVE-2022-30190

POC CVE-2022-30190 : CVE 0-day MS Offic RCE 일명 msdt follina 정보 : 공격에 사용되는 새로운 Microsoft Office 제로데이, PowerShell 실행 요약 2022년 5월 29일, 독립적인 사이버 보안 연구팀인 NaoSec 팀은 Virustotal에 공유된 악성 Office 문서를 발견했습니다. 이 문서는 비정상적이지만 알려진 방식을 사용하여 피해자를 감염시킵니다. 이 방식은 Microsoft Defender for Endpoint와 같은 일부 EDR에서 악성으로 탐지되지...

CVE-2026-101188 Netcore POWER13 ubus routerd.passwd_set password recovery

A security vulnerability has been detected in Netcore POWER13 2.0.240730.162638. This issue affects the function routerd.passwdset of the file /ubus. Such manipulation leads to weak password recovery. The attack may be performed from remote. The exploit has been disclosed publicly and may be used...

CVE-2026-101188

A security vulnerability exists in Netcore POWER13 version 2.0.240730.162638 . The flaw resides in the routerd.passwd_set function within the /ubus file, which can be manipulated to facilitate weak password recovery . This vulnerability is exploitable remotely , and the exploit has been publicly ...

CVE-2026-29041

CVE-2026-29041 — Chamilo LMS 1.11.32 における制限のないファイルアップロードを介した認証済みRCE -yellow?style=for-the-badge 認証済みリモートコード実行（RCE） — Chamilo LMS 1.11.32 の ckuploadimage AJAXエンドポイントにおける不適切なファイルアップロード検証による脆弱性。低権限の学生アカウントが画像を装ったPHPウェブシェルをアップロードし、サーバー全体を完全に侵害することが可能です。 📋 脆弱性サマリー フィールド| 詳細 ---|--- 製品| Chamilo LMS...

CVE-2026-38751-OpenSTAManager-Arbitrary-File-Upload-PoC

CVE-2026-38751 – OpenSTAManager 임의 파일 업로드 PoC 이 저장소는 OpenSTAManager ≤ 2.10에 영향을 미치는 CVE-2026-38751에 대한 개념 증명PoC 익스플로잇을 포함합니다. 이 취약점은 인증된 공격자가 모듈 업데이트 기능을 통해 악성 모듈을 업로드하여 임의 파일 업로드 및 원격 코드 실행RCE을 유발할 수 있게 합니다. CVE 참조 MITRE CVE 항목최초 공개 기록: https://vulners.com/cve/CVE-2026-38751 NVDNIST 취약점 데이터베이스:...

CVE-2021-27877-PoC

CVE-2021-27877 개념 증명 이 저장소는 Veritas Backup Exec Agent에 영향을 미치는 CVE-2021-27877을 대상으로 하는 원래 Rapid7 Metasploit 모듈의 수정된 버전을 포함합니다. 테스트 중에 원래 Metasploit 모듈은 대상이 취약하다는 것을 성공적으로 식별했지만, 페이로드 전송 단계가 실패하여 세션을 설정하는 데 계속 실패했습니다. 그러나 모듈을 분석한 결과 인증 및 기본 명령 실행 기능은 올바르게 작동하고 있었습니다. 취약점 검증을 단순화하기 위해 페이로드를 업로드하고...

CVE-2026-96760

A flaw was found in authlib. This flaw allows a remote attacker to bypass digital signature verification and submit forged data. When processing a JSON Web Signature JWS, a format used to verify data integrity, the deserializejson function marks payloads as successfully verified without validatin...

CVE-2026-101187 Ziroom ZHOME A0101 USB Device Management API zrUsb.lua pop_usb_device command injection

A weakness has been identified in Ziroom ZHOME A0101 1.0.1.0. This vulnerability affects the function popusbdevice of the file usr/lib/lua/luci/controller/api/zrUsb.lua of the component USB Device Management API. This manipulation of the argument path causes command injection. The attack is...

EUVD-2026-88546

A weakness has been identified in Ziroom ZHOME A0101 1.0.1.0. This vulnerability affects the function popusbdevice of the file usr/lib/lua/luci/controller/api/zrUsb.lua of the component USB Device Management API. This manipulation of the argument path causes command injection. The attack is...

CVE-2026-101187 Ziroom ZHOME A0101 USB Device Management API zrUsb.lua pop_usb_device command injection

A weakness has been identified in Ziroom ZHOME A0101 1.0.1.0. This vulnerability affects the function popusbdevice of the file usr/lib/lua/luci/controller/api/zrUsb.lua of the component USB Device Management API. This manipulation of the argument path causes command injection. The attack is...

CVE-2026-101187

A command injection vulnerability exists in the USB Device Management API of Ziroom ZHOME A0101 version 1.0.1.0. The flaw is located in the pop_usb_device function within the file usr/lib/lua/luci/controller/api/zrUsb.lua. By manipulating the argument path, an attacker can execute arbitrary comma...

CVE-2026-67206

CVE-2026-67206 - Wolf CMS -u -p python exploit.py http://127.0.0.1:8080/ -u admin -p admin 예시 └─$ python exploit.py http://127.0.0.1:8080/ -u admin -p 12966cc814K 제공된 자격 증명으로 로그인 중... + 로그인 성공 shell.php라는 파일 생성 중... + 파일 생성 성공 shell.php에 페이로드 작성 시도 중... + 페이로드 작성 성공! + 웹 셸은...

CVE-2023-43208

CVE-2023-43208 Mirth Connect RCE PoC Mirth Connect의 CVE-2023-43208 을 대상으로 하는 개념 증명PoC Python 스크립트입니다. 면책 조항 소유하고 있거나 명시적으로 테스트할 권한이 있는 환경에서만 사용하세요. 이 저장소는 보안 연구, 검증, 방어적 테스트를 위한 것입니다. 저자는 이 도구로 인한 오용 또는 피해에 대해 책임을 지지 않습니다. 개요 exp.py는 PoC의 최소 의존성 버전으로, 다음과 같은 기능을 수행합니다: 대상이 Mirth Connect 인스턴스로 보이는...

CVE-2026-22241

CVE-2026-22241 Лабораторная среда для CVE-2026-22241 Описание уязвимости: Уязвимость: Неограниченная загрузка файла опасного типа. Воздействие: Удаленное выполнение кода RCE. Описание: Эта ошибка позволяет злоумышленнику с правами администратора загрузить вредоносный PHP-файл Web Shell, что...

CVE-2026-3891

CVE-2026-3891 — Pix for WooCommerce 인증되지 않은 파일 업로드 RCE Nonce 유출 → certificatecrtpath 업로드 → 코드 실행 개요 CVE-2026-3891 은 linknacional의 Pix for WooCommerce WordPress 플러그인 버전 ≤ 1.5.0 에서 발생하는 치명적 심각도CVSS 9.8의 인증되지 않은 임의 파일 업로드 취약점입니다. lknpixforwoocommercec6savesettings AJAX 핸들러에는 다음과 같은 문제가 있습니다: 1. 권한 검...

CVE-2026-54424

CVE-2026-54424 Windows용 Parsec 버전 150-104a를 악용하여 다음을 획득합니다: SYSTEM 권한으로 원격 코드 실행 SYSTEM 권한으로 임의 파일 읽기 SYSTEM 권한으로 NTLM 해시 캡처 이 익스플로잇들은 동일한 취약점에서 비롯되지만, 실제 공격 경로는 서로 다릅니다. 기술 문서: https://www.tomadimitrie.dev/blog/CVE-2026-54424 보안 권고:...

CVE-2025-69212

CVE-2025-69212 설명 OpenSTAManager는 기술 지원, 전자 송장 발행 및 회계를 위한 관리 소프트웨어 솔루션입니다. =2.9.8 버전은 인증된 원격 코드 실행 취약점에 영향을 받습니다. 공격자는 특수하게 조작된 .zip 아카이브를 업로드하여 파일 이름이 셸 명령으로 해석될 수 있는 .p7m 파일을 포함시킴으로써 이 취약점을 악용할 수 있으며, 이로 인해 원격 서버에서 임의의 명령이 실행됩니다. 사용법 요구 사항 $ pip install requests 개념 증명 사용법 $ python3 exploit.py ...

vuln-app-CVE-2025-55182

脆弱性のあるNext.js RSCアプリケーション - CVE-2025-55182 ⚠️ 警告: このアプリケーションは教育およびセキュリティ研究目的でのみ意図的に脆弱性を持たせています。本番環境にデプロイしたり、インターネットに公開したりしないでください。 概要 これはReact Server Componentsにおける重大なリモートコード実行（RCE）脆弱性である CVE-2025-55182...

EUVD-2026-88538

A security flaw has been discovered in Eleveo Quality Management 9.7.0. This issue affects the function UtilsService.createAndSaveAudit of the file /qm/cz.zoom.scorecard.webui.Scorecard/QMUtilsService of the component GWT RPC Handler. Performing a manipulation results in information disclosure. T...

CVE-2026-101146 Eleveo Quality Management GWT RPC QMUtilsService UtilsService.createAndSaveAudit information disclosure

A security flaw has been discovered in Eleveo Quality Management 9.7.0. This issue affects the function UtilsService.createAndSaveAudit of the file /qm/cz.zoom.scorecard.webui.Scorecard/QMUtilsService of the component GWT RPC Handler. Performing a manipulation results in information disclosure. T...