exposecheck

EXPOSECHECK Запускайте только на серверах, которыми вы владеете или на тестирование которых у вас есть разрешение. Область действия: успешный результат означает только то, что эта узкая проверка обнаружила запрос аутентификации и версию Langflow на уровне или выше исправленного порога для...

kirki-wordpress-account-security-assessment

CVE-2026-8206 - Kirki WordPress 플러그인 미인증 계정 탈취 컨설턴트 스타일 사이버보안 보고서 기술적 영향, 수정 방안 및 완화 전략을 포함한 Kirki WordPress 계정 보안 위험에 대한 전문 취약점 평가 보고서입니다. 📍 보고서 스냅샷...

CVE-2026-11374-check

CVE-2026-11374 ManageEngine AD360 선행 조건 탐지 스크립트 CVE-2026-11374의 익스플로잇 선행 조건을 탐지하는 스크립트입니다. 이 취약점은 예측 가능한 SSO 티켓 결함으로, ManageEngine AD360 제품군 전반에서 비인증 계정 탈취로 이어집니다. 범위 내 4개 제품은 공통으로 ManageEngineADSFramework를 사용합니다: 제품| 영향을 받는 빌드| 수정 빌드 ---|---|--- ADSelfService Plus| ≤ 6528| 6529 RecoveryManager...

CVE-2026-23744

CVE-2026-23744 — MCPJam Inspector 무인증 RCE CVE-2026-23744에 대한 무인증 원격 코드 실행 PoC입니다. MCPJam Inspector 1.4.2 및 이전 버전은 /api/mcp/connect를 통해 공격자가 제어하는 MCP 서버 명령을 인증 없이 실행할 수 있는 기능을 노출합니다. 승인된 테스트 및 연구 목적으로만 사용하십시오. 소유하지 않았거나 명시적 테스트 허가를 받지 않은 시스템에는 사용하지 마십시오. 동작 방식 root@kitploit: HTTP POST -...

exploit-react-CVE-2025-55182

FOX-RSC TOOL CVE-2025-55182 & CVE-2025-66478 법적 고지 한국어: 이 도구는 보안 연구 및 교육 목적으로만 사용되는 PoCProof of Concept입니다. 명시적 허가 없이 시스템에 이 도구를 사용하는 것은 불법이며 법적 처벌을 받을 수 있습니다. 저자Tiger-Foxx는 오용에 대한 책임을 지지 않습니다. 프랑스어: 이 도구는 보안 연구 및 교육 목적으로만 사용되는 PoCProof of Concept입니다. 명시적 허가 없이 시스템에 이 도구를 사용하는 것은 불법입니다. 설명 Fox-RS...

CVE-2023-27532

CVE-2023-27532 POC для CVE-2023-27532, затрагивающий Veeam Backup and Replication Технический анализ Технический анализ первопричины уязвимости можно найти в нашем блоге: https://www.horizon3.ai/veeam-backup-and-replication-cve-2023-27532-deep-dive Краткое описание Этот POC использует незащищенну...

CVE-2025-55182-React2Shell-RCE

CVE-2025-55182 - React2Shell（React 服务端组件中的未认证 RCE） CVE-2025-55182，又称 React2Shell ，是一个严重的未认证远程代码执行（RCE） 漏洞，影响 React 服务端组件包（版本 19.0、19.1.0、19.1.1 和 19.2.0）。 该漏洞可能允许攻击者通过单个精心构造的 HTTP 请求 在易受攻击的服务器上实现任意代码执行，无需进行身份验证。 概述 React 服务端组件使用 Flight 协议 在客户端和服务器之间序列化和反序列化组件数据。...

CVE-2025-57819-POC

CVE-2025-57819 — FreePBX SQL 주입 → RCE PoC CVE-2025-57819 은 FreePBX의 치명적인 SQL 주입 취약점으로, 인증되지 않은 공격자가 SQL 주입과 크론 작업 주입을 연계하여 원격 코드 실행을 달성할 수 있게 합니다. ⚠️ 면책 조항 : 이 저장소는 승인된 보안 테스트 및 교육 목적으로만 제공됩니다. 소유하지 않았거나 명시적 테스트 권한이 없는 시스템에 이 익스플로잇을 무단 사용하는 것은 불법입니다. 작성자는 어떠한 오용 또는 손해에 대해 책임을 지지 않습니다. 취약점 개요...

CVE-2025-55182-React2Shell-Async-Scanner

⚡ React2Shell CVE-2025-55182 / CVE-2025-66478 - 非同期RCEスキャナー プロトタイプ汚染 → React Server Actions を介したリモートコード実行 非同期・バージョン優先・出力ベースのカナリア検出 - 盲目的な推測は不要 !WARNING 認可されたセキュリティ研究およびペネトレーションテスト専用です。 明示的な書面による許可なくシステムをスキャンすることは違法です。 本ツールの誤用による責任は作者にはありません。 目次 脆弱性の概要 影響を受けるバージョン 検出の仕組み インストール 使用方法 オプションリファレンス...

CVE-2018-3191

Weblogic-CVE-2018-3191 Удаленное выполнение кода через командную строку уязвимость weblogic Для среды Docker 0x00 Введение 17 октября по пекинскому времени в критическом обновлении патчей CPU Critical Patch Update за октябрь, выпущенном Oracle, была исправлена высокоопасная уязвимость удаленного...

CVE-2026-48907

CVE-2026-48907 – Joomla JCE 인증되지 않은 원격 코드 실행 RCE 심각도: 치명적 CVSS 9.8 / CVSS v4 10.0 CVE: CVE-2026-48907 CWE: CWE-284 – 부적절한 접근 제어 영향받는 소프트웨어: Joomla용 Joomla Content Editor JCE 확장 프로그램 상태: 공개적으로 공개되었으며 실제 환경에서 활발히 악용되고 있습니다. CVE-2026-48907 은 Joomla Content Editor JCE 확장 프로그램에 영향을 미치는 치명적인 인증되지 않은 원격...

wp2shell

wp2shell - WordPress RCE PoC CVE-2026-63030 + CVE-2026-60137 WordPress コアにおける未認証のリモートコード実行 作者: JohenLastGen 📌 概要 このツールは、2 つの重大な WordPress 脆弱性を連鎖させて未認証の RCE を実現します。 脆弱性| CVE| 説明 ---|---|--- REST Batch Route Confusion| CVE-2026-63030| 検証をバイパスし、SQLi ペイロードを混入させます WPQuery authornotin SQLi|...

CVE-2025-55182-PoC

⚡ React2Shell Exploit PoC CVE-2025-66478 Удаленное выполнение кода RCE в Next.js через загрязнение прототипа в серверных компонентах 🕵️‍♂️ Обзор Этот репозиторий содержит доказательство концепции PoC для CVE-2025-66478 также упоминается как CVE-2025-55182 в некоторых контекстах — критической...

cve-2025-57819-exploit

CVE-2025-57819 익스플로잇 메타데이터 심각도: 치명적 9.8 벡터: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H 유형: 인증되지 않은 SQL 인젝션 → 원격 코드 실행 영향받는 소프트웨어: FreePBX endpoint 모듈 매개변수 : 대상 호스트명 또는 IP 주소 취약한 FreePBX 인스턴스 : 리버스 쉘 콜백을 위한 공격자 IP 주소 : 수신 연결을 위한 리스닝 포트 예시: root@kitploit: python3 cve-2025-57819.py freepbx.local...

CVE-2026-23550

root@kitploit: ██████╗██╗ ██╗███████╗ ██████╗ ██████╗ ██████╗ ██████╗ ██████╗ ██████╗ ███████╗ ███████╗ ██████╗ ██╔════╝██║ ██║██╔════╝ ╚════██╗██╔═████╗╚════██╗██╔════╝ ╚════██╗╚════██╗██╔════╝ ██╔════╝██╔═████╗ ██║ ██║ ██║█████╗ █████╔╝██║██╔██║ █████╔╝███████╗ █████╔╝ █████╔╝███████╗...

CVE-2026-5118

CVE-2026-5118 — Divi Form Builder ≤ 5.1.2 인증되지 않은 권한 상승 역할 주입 === Beelze zeroday 1diot9 === 📋 취약점 정보 필드| 세부 정보 ---|--- CVE ID| CVE-2026-5118 CVSS 점수| 9.8 치명적 CVSS 벡터| CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H CWE| CWE-269 — 부적절한 권한 관리 플러그인| Divi Form Builder by Divi Engine 영향 받는 버전| 모든 버전 ≤...

cve-2026-58138

CVE-2026-58138: Conductor 인증되지 않은 RCE CVE-2026-58138Conductor의 CVSS 9.8 코드 삽입 취약점용 재현 키트입니다. Conductor에서 발생하며, OpenTaint 규칙, GraalVM 근사치, 격리된 규칙 테스트, 스캔 결과, 그리고 실제 동작하는 익스플로잇이 포함되어 있습니다. 케이스 스터디 읽기 대화형 HTML 보고서 열기 포함된 SARIF 보기 OpenTaint 받기 스캔은 Conductor v3.23.0을 대상으로 하며, 인증되지 않은 워크플로 입력에서 전체 호스트...

CVE-2026-14894

CVE-2026-14894 — Super Forms ≤ 6.3.313 Overview Unauthenticated Arbitrary File Upload → Remote Code Execution in the WordPress plugin Super Forms versions ≤ 6.3.313. The vulnerability resides in the AJAX handler supersubmitform which processes file uploads through a field without validating the...

CVE-2026-63030-POC

CVE-2026-63030: WordPress 사전 인증 RCE 설명 📖 전체 기술 분석을 먼저 읽어보세요: CVE-2026-63030: WordPress 사전 인증 RCE 설명 이 저장소는 해당 문서에서 참조된 개념 증명 익스플로잇을 포함합니다. 취약점, 제한 사항, 재현 과정을 이해하려면 블로그부터 시작하세요. 빠른 사실...

wp2shell-cve-2026-63030-root-cause

wp2shell CVE-2026-63030 + CVE-2026-60137: 독립적 근본 원인 분석 WordPress 코어는 2026-07-17에 wp2shell을 기본 설치WordPress 6.9.0-6.9.4, 7.0.0-7.0.1, 플러그인 불필요에 영향을 주는 치명적이고 인증되지 않은 RCE로 공개했습니다. 원래 발견자Searchlight Cyber는 공개 시점에 기술적 세부 사항을 공개하지 않았습니다. 이 저장소는 취약한 버전6.9.4과 패치된 버전6.9.5 사이의 WordPress 코어 소스 diff와 로컬 랩에서의...