bassmaster-rce

bassmaster-rce CVE-2014-7205를 악용하여 임의의 JavaScript를 주입해 원격 코드 실행을 유발합니다. LuuPhu의 게시물 베트남어로 작성됨을 우연히 발견했습니다. NodeJS로 코드를 작성해본 적이 있지만 이걸 악용해본 적은 없었기에, 오늘 한번 해보자는 생각이 들었습니다. Python PoC는 두 가지 유형의 리버스 셸을 포함합니다: 1. 간단한 NC 리버스 셸 2. Riyaz Walikar의 ibreak.software에서 가져온 "간단한" NodeJS 리버스 셸 면책 조항 완전성을 위해...

CVE-2025-55319-PoC

참고: CVE-2025-55319 HTB "Checkpoint" 챌린지를 위한 개념 증명 VS Code .vsix 확장 프로그램입니다. 설치되면 확장 프로그램이 자동으로 활성화되어 공격자에게 숨겨진 PowerShell 리버스 셸을 생성합니다. ⚠️ 승인된 사용만 가능합니다. 이는 CTF/랩 아티팩트입니다. 본인이 소유하거나 명시적으로 테스트가 승인된 머신예: HTB 대상 박스에만 배포하십시오. 작동 방식 extension/package.json — 확장 프로그램 매니페스트. "activationEvents": ""를 사용하여 V...

CVE-2018-3191-Rce-Exploit

CVE-2018-3191-Rce-Exploit 작성자: Break 1단계: java -jar GenPayload.java output SJpayload.bin, 주소는 RMI 서버 주소 2단계: java -jar RMISERVER.jar httpaddress, RMI 서버는 1099 포트에서 수신 대기하며 웹 서버에서 원격 Reverse 클래스를 로드 3단계: 두 개의 파일reverse shell LoadObject.class 및 StreamConnection.class를 HTTP 서버에 배치하고 URL로 접근 가능하게 함...

CVE-2025-27591

CVE-2025-27591 소개 below 버전 v0.9.0은 로컬 권한 상승 취약점에 노출되어 있습니다. 이는 프로그램이 전 세계에서 쓰기 가능한 로그 파일을 생성하기 때문이며, 공격자는 로그 파일을 시스템 중요 파일에 대한 심볼릭 링크로 교체하여 편집할 수 있고, 이를 통해 root로 로그인할 수 있습니다. 다음 취약점은 /etc/ld.so.preload를 대상으로 하여 root 권한의 리버스 셸을 획득하며, 그 전에 침해 지표를 모두 제거합니다. 이 취약점은 로그 파일 디렉토리를 생성하지 않거나 특정 권한으로 생성하는 설...

CVE-2025-8088

CVE 2025-8088에 대한 POC WinRAR 7.13 미만 버전에는 경로 순회 취약점이 있으며, 이는 지속적인 원격 셸로 이어질 수 있습니다. 임의의 위치에서 .rar 파일을 추출할 때 경로 순회를 사용하여 Startup 폴더에 바이너리를 배치합니다. 사용법 python3 create-path-traversal-rar.py -p -o...

CVE-2026-33017

CVE-2026-33017の私のシンプルなbash実装です。 詳細な説明については、次のリンクを確認してください: https://github.com/langflow-ai/langflow/security/advisories/GHSA-vwmf-pq79-vjvx シェルコールバックを受信するには nc -lvnp PORT を使用してください...

Debian dsa-6548 : node-shell-quote - security update

The remote Debian 13 host has a package installed that is affected by multiple vulnerabilities as referenced in the dsa-6548 advisory. - ------------------------------------------------------------------------- Debian Security Advisory DSA-6548-1 [email protected] https://www.debian.org/securit...

PT-2026-106738

Microsoft UFO is an open-source framework for intelligent automation across devices and platforms. Prior to 3.0.10, the type text and launch app tools in ufo/client/mcp/http servers/mobile mcp server.py pass the authenticated caller-controlled text and package name parameters into adb shell comma...

PT-2026-106361

An unauthenticated remote attacker can modify Asset Administration Shell submodel data via PATCH requests and can read all data exposed by the GET endpoints...

PT-2026-107259

Five more CVE IDs are in. MITRE assigned CVE-2026-95248 and CVE-2026-95250 through CVE-2026-95253 to five findings we published in batch 11 — SCADA/HMI, graph analytics, document viewing and data-centre console management. All five were found, verified and disclosed by our AI-driven research...

Linux Distros Unpatched Vulnerability : CVE-2026-102828

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available. - simple-git, an interface for running git commands in any node.js application, enables applications to execute Git operations from JavaScript. From 3.15.0 until...

PT-2026-107255

Five more CVE IDs are in. MITRE assigned CVE-2026-95248 and CVE-2026-95250 through CVE-2026-95253 to five findings we published in batch 11 — SCADA/HMI, graph analytics, document viewing and data-centre console management. All five were found, verified and disclosed by our AI-driven research...

PT-2026-106736

Name of the Vulnerable Software and Affected Versions Progress Software Autonomous REST Connector GenAI Agents ARCGenAI-Generator versions prior to 2.1 Description An OS command injection flaw exists in the shell-based temporary-file cleanup instructions. An attacker can execute arbitrary command...

PT-2026-107229

Name of the Vulnerable Software and Affected Versions Ghostscript versions 10.00.0 through 10.07.1 Description A flaw exists when rendering crafted PostScript or EPS documents, allowing a bypass of the -dSAFER sandbox. This is achieved by chaining memory corruption during document parsing with th...

PT-2026-106750

Name of the Vulnerable Software and Affected Versions Microsoft UFO versions prior to 3.0.9 Description The press key tool in ufo/client/mcp/http servers/mobile mcp server.py accepts a free-form key code parameter and passes it to adb shell input keyevent. The adb client joins the arguments into ...

An input validation and command injection vulnerability exists in the firmware download and upgrade component of Brocade Fabric OS

: Brocade Fabric versions before 9.2.2d and 10.0.0 through 10.0.0a1 handling of specific download protocols utilizes unsanitized parameter strings. When processing upgrade requests, parameters are converted into system command strings and executed through a system shell interface. Because control...

CVE-2026-81780-Hash-Form

CVE-2026-81780-Hash-Form CVE-2026-81780 — Hash Form RCE 脆弱性の概要 WordPress Hash Form プラグイン（≤ 1.4.2）における認証なしファイルアップロード。このプラグインは、適切な認証やファイルタイプの検証なしに任意のファイルアップロードを許可しており、リモートコード実行（RCE）につながります。 攻撃チェーン ステップ アクション 1 攻撃者は readme.txt を介して Hash Form プラグインの存在を確認 2 フォームのプレビュー（hashformpreview）により ajaxnounce を抽...

EUVD-2026-89334

simple-git unsafe-operation guard does not block trailer command configuration...

CVE-2025-5548

🐞CVE-2025-5548 FreeFloat FTP Server 1.0 におけるバッファオーバーフロー 🎯 スタックバッファオーバーフロー攻撃 このリポジトリには、32ビットWindows環境におけるリバースエンジニアリングとメモリレベルの脆弱性（スタックバッファオーバーフロー）の悪用に焦点を当てたサイバーセキュリティプロジェクトのドキュメントと実践的な開発が含まれています。 📌 プロジェクトの目的 このプロジェクトの目的は、ASLRやDEPなどの最新のセキュリティ緩和策が欠如していることで知られるFreefloat FTP Server v1.00...

CVE-2021-4034

CVE-2021-4034 polkit 권한 상승 취약점을 위한 즉시 사용 가능한 익스플로잇 make, ./cve-2021-4034를 실행하고 root 셸을 즐기세요. 실제 작성자의 원본 권고는 여기에 있습니다. PoC 익스플로잇이 작동하면 즉시 root 셸을 얻습니다: vagrant@ubuntu-impish:/CVE-2021-4034$ make cc -Wall --shared -fPIC -o pwnkit.so pwnkit.c cc -Wall cve-2021-4034.c -o cve-2021-4034 echo "module...