CVE-2026-104712

Asymmetric resource consumption amplification vulnerability in Apache Struts. When a request parameter is bound to an arbitrary-precision decimal java.math.BigDecimal property that is then rendered through the Struts tag library, the framework can produce a response many orders of magnitude large...

CVE-2026-104711

Improper neutralization of special elements used in an expression language statement 'Expression Language Injection' vulnerability in Apache Struts. If the application is configured to use the legacy RESTful action mapper, a crafted request can inject an OGNL expression that may lead to remote co...

EUVD-2026-92765

A weakness has been identified in feelec-yishu feelcrm-os 1.0.0. This vulnerability affects the function index of the file App/Feelcrm/Index/Controller/MemberController.class.php of the component Member Endpoint. This manipulation of the argument groupid causes sql injection. The attack can be...

CVE-2026-105388

A SQL injection vulnerability exists in feelec-yishu feelcrm-os version 1.0.0 . The flaw is located in the index function of the App/Feelcrm/Index/Controller/MemberController.class.php file within the Member Endpoint component. Improper handling of the group_id argument allows an attacker to perf...

CVE-2026-105388 feelec-yishu feelcrm-os Member Endpoint MemberController.class.php index sql injection

A weakness has been identified in feelec-yishu feelcrm-os 1.0.0. This vulnerability affects the function index of the file App/Feelcrm/Index/Controller/MemberController.class.php of the component Member Endpoint. This manipulation of the argument groupid causes sql injection. The attack can be...

CVE-2022-0944

CVE-2022-0944 SQLPad RCE CVE-2022-0944에 대한 개념 증명 익스플로잇 사용법 usage: main.py -h url lhost lport username password positional arguments: url URL to SQLPad lhost Listener host address for reverse shell lport Listener port for reverse shell username login username optional password login password...

CVE-2022-41343

CVE-2022-41343 🐍 CVE-2022-41343 の Python Exploit dompdf 2.0.1 用 Staged Reverse Shell 基づく: Positive Sec's write-up および PoC 例 cve-2022-41343 10.10.16.3 44444 使い方 usage: cve-2022-41343 -h -l SERVERPORT -s SHELL -n FONTNAME ip port positional arguments: ip Shell Callback IP Address/Host port Shell...

CVE-2023-25194

CVE-2023-25194 https://hackerone.com/reports/1529790 개념 증명 POST /connectors HTTP/1.1 Host: xxxx:8083 Cache-Control: max-age=0 Upgrade-Insecure-Requests: 1 User-Agent: Mozilla/5.0 Macintosh; Intel Mac OS X 10157 AppleWebKit/537.36 KHTML, like Gecko Chrome/109.0.0.0 Safari/537.36 Accept:...

CVE-2026-71299 Maestro: maestro: rest api write endpoints registered without authentication middleware

A flaw was found in Maestro. Its REST API write endpoints were registered without proper authentication middleware. This allows a remote attacker to perform unauthorized write operations, such as creating, modifying, or deleting consumers and resource bundles. This could lead to data integrity...

POC-CVE-2025-66034

fontvarlib.py — CVE-2025-66034 fontTools varLib — 임의 파일 쓰기 + XML 인젝션 → 원격 코드 실행 목차 개요 취약점 세부 정보 공격 체인 요구 사항 설치 구성 사용법 작동 원리 취약한 코드 사전 공격 체크리스트 테스트 환경 면책 조항 참고 자료 개요 CVE-2025-66034 은 fontTools.varLib 가변 글꼴 생성 파이프라인의 취약점입니다. 웹 애플리케이션이 이 파이프라인을 노출하고 사용자가 제공한 .designspace 파일을 허용하면, 두 가지 약점이 연쇄적으로 작용하...

CVE-2026-69212

CVE-2025-69212 — OpenSTAManager OS 명령어 삽입 RCE CVE-2025-69212 에 대한 개념 증명 익스플로잇으로, OpenSTAManager ;echo ".p7m 결과적인 셸 실행: openssl smime ... -in "invoice.p7m";;echo ".p7m" ... ^^^^^^^^^^^^ 여기에 삽입됨 참고: ZipArchive::extractTo가 슬래시 /를 경로 구분자로 처리하기 때문에 파일명에 직접 슬래시를 포함할 수 없습니다. PoC는 리버스 셸 페이로드를 base64로 인코딩...

CVE-2005-0575-knet-exploit

CVE-2005-0575 KNet 웹 서버 1.04b 원격 버퍼 오버플로우 SEH 익스플로잇 x86 Windows XP SP3용, 이 익스플로잇은 약간의 조정이 필요합니다! 실행 전에 코드를 수정하세요! 과거에 제작했으며, 언제 만들었는지 잊어버렸습니다...

CVE-2022-25765

CVE-2022-25765 CVE-2022-25765에 대한 Blind RCE PoC HTB - Precious Machine에서 테스트 완료...

CVE-2026-48908-PoC

CVE-2026-48908 — SP Page Builder Joomla 인증되지 않은 RCE CVE-2026-48908 에 대한 개념 증명 익스플로잇입니다. JoomShaper의 Joomla용 SP Page Builder 컴포넌트comsppagebuilder에서 발견된 심각한 CVSS 4.0 = 10.0 인증되지 않은 원격 코드 실행 취약점입니다. | ---|--- CVE| CVE-2026-48908 취약점 유형| CWE-284 부적절한 액세스 제어 → 인증되지 않은 임의 파일 업로드 → RCE 컴포넌트| Joomla용 SP...

EUVD-2026-92637

An argument injection flaw was found in CUPS. When email notification is configured, the CUPS scheduler accepts printer subscription requests that supply a mailto notify-recipient-uri. The mailto notifier passes the recipient address to the configured sendmail program without ensuring it cannot b...

CVE-2026-105326 Cups: cups: argument injection in mailto notifier via notify-recipient-uri

An argument injection flaw was found in CUPS. When email notification is configured, the CUPS scheduler accepts printer subscription requests that supply a mailto notify-recipient-uri. The mailto notifier passes the recipient address to the configured sendmail program without ensuring it cannot b...

CVE-2026-105326 Cups: cups: argument injection in mailto notifier via notify-recipient-uri

An argument injection flaw was found in CUPS. When email notification is configured, the CUPS scheduler accepts printer subscription requests that supply a mailto notify-recipient-uri. The mailto notifier passes the recipient address to the configured sendmail program without ensuring it cannot b...

CVE-2026-33937

CVE-2026-33937 — Handlebars.js AST 인젝션 RCE Handlebars.js 4.0.0부터 4.7.8까지의 버전이 영향을 받습니다. CVSS 점수: 9.8 치명적Critical. 개요 CVE-2026-33937은 Handlebars.js의 타입 혼동type confusion 취약점입니다. Handlebars.compile 함수는 템플릿 문자열과 사전 파싱된 AST 객체를 모두 입력으로 받아들입니다. 공격자가 조작된 AST 객체를 전달하면 컴파일러의 NumberLiteral 방문자가 노드의 value 필...

ApacheStruts-CVE-2018-11776

Apache Struts CVE-2018-11776 Python PoC 이것은 https://github.com/hook-s3c/CVE-2018-11776-Python-PoC를 기반으로 합니다. 컨테이너 빌드 및 지침이 README에 설명된 대로 작동하지 않아 이 포크가 생성되었습니다. 사용된 PoC 익스플로잇은 Rapid7에서 제공되었습니다. 감사 인사: hook-s3c github.com/hook-s3c, @hooks3c 트위터 Rapid7...

mcpjam-cve-2026-23744-validator

MCPJam Inspector Authorized Security Validator CVE-2026-23744 에 취약한 MCPJam Inspector 배포를 위한 제한된 개념 증명 검증기입니다. 이 프로젝트는 이전에 공개된 CVE-2026-23744에 대한 독립적이고 비파괴적인 검증 도구입니다. 원본 취약점 공개 또는 익스플로잇이 아닙니다. 이 저장소는 자신이 소유하거나 명시적인 서면 승인을 받은 시스템을 검증하는 보안 전문가를 대상으로 합니다. 중요 공지 이 검증기는 대상 MCPJam Inspector 프로세스가 고정된...