CVE-2019-5418

CVE-2019-5418 1. 취약점 설명 Ruby on Rails는 웹 애플리케이션 프레임워크로, 비교적 최신에 Ruby 언어로 구축된 웹 애플리케이션 프레임워크입니다. 이 취약점은 주로 Ruby on Rails가 지정된 매개변수의 render file을 사용하여 애플리케이션 외부의 뷰를 렌더링하기 때문에 발생합니다. 특정 컨트롤러에 접근하는 요청 패킷을 수정하여 “…/…/…/…/”로 경로 탐색을 수행한 후, ““를 사용하여 템플릿 쿼리 경로를 닫아 접근하려는 파일이 외부 템플릿으로解析되도록 할 수 있습니다. 3. 취약점...

Shield Security WP Plugin <= 18.5.9 - Local File Inclusion

The Shield Security Smart Bot Blocking & Intrusion Prevention Security plugin for WordPress is vulnerable to Local File Inclusion in all versions up to, and including, 18.5.9 via the renderactiontemplate parameter. This makes it possible for unauthenticated attacker to include and execute PHP fil...

Geo Mashup <= 1.13.18 - SQL Injection

Geo Mashup WordPress plugin = 1.13.18 is vulnerable to time-based SQL injection via the sort parameter. The issue exists because the sort value is insufficiently sanitized in render-map.php/template tag code paths. id: CVE-2026-4060 info: name: Geo Mashup = 1.13.18 - SQL Injection author:...

CVE-2016-2098

CVE-2016-2098 Ruby on Rails 3.2.22.2 より前、4.1.14.2 より前の 4.x、および 4.2.5.2 より前の 4.2.x の Action Pack は、アプリケーションによる render メソッドの無制限な使用を悪用することで、リモートの攻撃者に任意の Ruby コードを実行される可能性があります。 https://vulners.com/cve/CVE-2016-2098 使用方法 root@kitploit: git clone https://github.com/its-arun/CVE-2016-2098.git cd...

vBulletin_5.x-tab_panel-RCE

vBulletin5.x-tabpanel-RCE CVE-2020-17496 は、vBulletin の ajax/render/widgetphp ルートにおいて、widgetConfig パラメータを介して悪意のあるコードを注入する脆弱性です。 影響を受けるシステム vBulletin 5.5.4 5.6.2 vBulletin 5.x Widgettabbedcontainertabpanel RCE 脆弱性テストスクリプト 使用法 root@kitploit: python vBulletin5.x-tabpanel-RCE.py user defined port pyth...

CVE-2019-19919

CVE-2019-19919 Handlebars 부적절한 특수 요소 중화 – 다운스트림 구성 요소가 사용하는 출력에서의 인젝션 취약점 pip install requests packaging python handlebarsscanner.py pip install requests python handlebarsexploit.py 대상 URL 입력: Exploit 예상 출력 : 대상 URL 입력 예를 들어, http://example.com/render: http://example.com/render 실행할 OS 명령어 입력: ls ...

CVE-2019-5418

CVE-2019-5418 - Rails におけるファイルコンテンツ開示 EDIT : このCVEはリモートコード実行（RCE）につながる可能性があります。詳細: https://github.com/mpgn/Rails-doubletap-RCE Action View には、ファイルコンテンツ開示の脆弱性が存在する可能性があります。 特別に細工された Accept ヘッダーと render file: の呼び出しを組み合わせることで、 対象サーバー上の任意のファイルがレンダリングされ、ファイルの内容が 開示される可能性があります。 影響は、accept...

CVE-2018-7600

TRAN CONG DANH - SVTT - メンター: LUU VAN LAN - CVE-2018-7600 - 開始日: 26/06/2024. 目次: 1. CVE 概要 2. 前提条件 3. CVE 分析 4. 緩和策 CVE 概要 攻撃者は、calluserfunc 自動実行関数を含む Drupal Form API Ajax リクエストを呼び出す可能性があります。 Drupal 7.58 より前、8.x 8.3.9 より前、8.4.x 8.4.6 より前、8.5.x 8.5.1 より前 前提条件 このラボでは、以下を使用しています: Ubuntu 20.04 PHP 7....

CVE-2025-4123

Grafana CVE-2025-4123 エクスプロイト CVE ID: CVE-2025-4123 深刻度: 高 影響: サーバーサイドリクエストフォージェリ SSRF、クロスサイトスクリプティング 影響を受けるバージョン: Grafana 11.2、Grafana 11.3、Grafana 11.4、Grafana 11.5、Grafana 11.6、Grafana 12.0 完全なドキュメント Writeup root@kitploit: ❯ sudo python server.py --host http://127.0.0.1 + Using attacker host:...

Pre-render-data-spoofing-on-React-Router-framework-mode-CVE-2025-43865

React Router へようこそ! React Router を使用したフルスタック React アプリケーションを構築するための、モダンで本番環境に対応したテンプレートです。 特徴 🚀 サーバーサイドレンダリング ⚡️ ホットモジュールリプレイスメント（HMR） 📦 アセットのバンドルと最適化 🔄 データのロードとミューテーション 🔒 デフォルトで TypeScript 🎉 スタイリングに TailwindCSS 📖 React Router ドキュメント はじめに インストール 依存関係をインストールします: root@kitploit: npm install 開発 HMR...

CVE-2016-2098

CVE-2016-2098 レンダリングにユーザー提供データを使用する際のRuby-on-Railsにおけるリモートコード実行脆弱性。 説明: この問題は、ユーザー提供データに対してrenderメソッドを使用することに起因します。 renderメソッドは通常、テンプレートからページをレンダリングするために使用されますが、renderメソッドはプレーンテキスト（plaintext）やインラインコード（inline）のレンダリングも開発者に許可します。 render関数: root@kitploit: File...

stylesmuggler

StyleSmuggler HTTP PoC StyleSmuggler、CVE-2026-75650 をローカルの Magento Open Source ラボに対して HTTP のみで再現するためのプライベート研究リポジトリです。 完全な技術解説は Magento StyleSmuggler RCE: Report Poisoning to Code Execution をお読みください。 この Python PoC は、認証不要の一連の処理を完全に実行します: 1. Magento のエラーレポートをポイズニングし、レスポンスからそのレポート ID を読み取る; 2...

drupalgeddon2-cve-lab

Drupalgeddon2 CVE-2018-7600 ラボ このリポジトリは、Drupalgeddon2 実行用の再利用可能なターゲットパッケージです。 Sentinel は 2026-08-27 に、SQLite と PHP 7.4 を搭載した Drupal core 7.57 に対して CVE-2018-7600 を再現しました。このエクスプロイトは、Drupal 7 の 2 リクエスト AJAX レンダー配列パスです: 1. namepostrender=passthru、namemarkup=id、nametype=markup...

CVE-2021-32819

CVE-2021-32819 CVE-2021-32819 : SquirrellyJS는 Express 렌더 API를 통해 순수 템플릿 데이터와 엔진 구성 옵션을 혼합합니다. 내부 구성 옵션을 덮어씀으로써, 다운스트림 애플리케이션에서 원격 코드 실행이 트리거될 수 있습니다. 출처 https://securitylab.github.com/advisories/GHSL-2021-023-squirrelly/ 분석 https://blog.diefunction.io/vulnerabilities/ghsl-2021-023 squirrelly v8.0...

CVE-2016-2098

CVE-2016-2098 Ruby on Rails の Action Pack において、バージョン 3.2.22.2 未満、4.x 系の 4.1.14.2 未満、および 4.2.x 系の 4.2.5.2 未満では、アプリケーションが render メソッドを無制限に使用していることを利用して、リモートの攻撃者が任意の Ruby コードを実行できる脆弱性があります RCE https://nvd.nist.gov/vuln/detail/CVE-2016-2098 使い方 git clone https://github.com/Debalinax64/CVE-2016-2098.g...

CVE-2016-2098

CVE-2016-2098 Ruby on Rails の Action Pack において、バージョン 3.2.22.2 未満、4.x 系の 4.1.14.2 未満、および 4.2.x 系の 4.2.5.2 未満では、リモートの攻撃者がアプリケーションの render メソッドの無制限な使用を悪用して任意の Ruby コードを実行できる可能性があります。 クラス 入力バリデーションエラー クレジット makandra の Tobias Kraze 氏と Phenoelit の joernchen 氏 使用方法 コードを必要に応じて適切に編集してください これは完璧ではありません。私はま...

CVE-2016-2098

CVE-2016-2098 Ruby on Rails 3.2.22.2 이전, 4.x 4.1.14.2 이전, 4.2.x 4.2.5.2 이전 버전의 Action Pack에서 원격 공격자가 애플리케이션이 render 메서드를 무제한으로 사용하는 것을 악용하여 임의의 Ruby 코드를 실행할 수 있습니다. 리소스 https://vulners.com/cve/CVE-2016-2098 사용법 이 익스플로잇 스크립트를 사용하려면 세 가지 매개변수가 필요합니다. 1. 취약한 웹 서버의 웹 페이지 URL. 2. 명령을 주입할 수 있는 취약한...

CVE-2024-25600-WordPress-Bricks-Builder-RCE-PoC

CVE-2024-25600 — WordPress Bricks Builder RCE PoC 인증되지 않은 원격 코드 실행 취약점이 WordPress Bricks Builder id uid=33www-data gid=33www-data groups=33www-data 참고 자료 CVE-2024-25600 Bricks Builder 보안 권고 Wordfence 분석 글 크레딧 발견: Snicco / Calvin Alkan 원본 익스플로잇: K3ysTr0K3R 정리 및 단순화: Esteban Zárate...

cve-2018-7600-drupalgeddon2-lab

CVE-2018-7600 Drupalgeddon2 脆弱性ラボ 脆弱なDrupal 7.56環境をDockerでデプロイし、CVE-2018-7600（Drupalgeddon2）の悪用を実演する教育用ラボです。 このプロジェクトは、実際の脆弱性評価ワークフローをシミュレートし、以下を含みます： 脆弱環境のセットアップ 検出（スキャナー） 悪用（RCE） ペイロード分析 ドキュメント 脆弱性の概要 CVE-2018-7600（Drupalgeddon2）は、Drupal CMSにおける重大なリモートコード実行（RCE）脆弱性です。 この問題はDrupalのForm...

CVE-2018-7600

CVE-2018-7600 - Drupal 7 リモートコード実行 これは、脆弱なDrupal 7インストール（= 7.57）を標的としたCVE-2018-7600エクスプロイトのRust実装です。このCLIは次のPoCフローを再現します。user/passwordパスを介してキャッシュされたレンダリング可能なフォームを汚染し、formbuildidを抽出し、その後file/ajaxエンドポイントを通じてキャッシュされたペイロードをトリガーし、PHP関数呼び出しによるリモートコード実行を達成します。 脆弱性の概要 CVE-2018-7600は、Drupal...