CVE-2026-7071-access-Control

CodeAstroオンライン求人ポータル（PHP MySQL）における未認証の履歴書公開 詳細 ベンダー: CodeAstro 製品: Online Job Portal Project in PHP MySQL バージョン: 1.0 脆弱性タイプ: 不適切なアクセス制御 / 情報漏えい CWE: CWE-284、CWE-200、CWE-548 影響を受けるエンドポイント: /users/user-cvs/ 影響: すべてのユーザーの履歴書への未認証アクセス 説明...

CVE-2026-6183-SQLI

index.php의 id 매개변수를 통한 SQL 인젝션 - PHP 기반 간단 콘텐츠 관리 시스템 설명 PHP 기반 간단 콘텐츠 관리 시스템Simple Content Management System PHP에 SQL 인젝션 취약점이 존재합니다. index.php의 id 매개변수가 SQL 쿼리에 전달되기 전에 검증되지 않아, 인증되지 않은 공격자가 데이터베이스 이름, 테이블, 자격 증명을 포함한 데이터베이스의 민감한 데이터를 추출할 수 있습니다. 취약점 세부 정보 유형: SQL 인젝션 CWE-89 영향: 정보 노출 / 데이터베이스 ...

Sovereign-Echo-33017

Exploit Title: Langflow 1.8.1 - 未認証のリモートコード実行（RCE） Date: 2026-03-21 Exploit Author: Americo N. F. Simoes SimoesCTT Vendor Homepage: https://www.langflow.org/ Software Link: https://github.com/langflow-ai/langflow Version: = 1.8.1 Tested on: Linux/Fedora 40...

CVE-2026-27944

CVE-2026-27944 POC: Nginx UI 未認証バックアップダウンロード + ダッシュボードアクセス このリポジトリには、Nginx UI の重大な脆弱性である CVE-2026-27944 に対する拡張された概念実証（POC）エクスプロイトが含まれています。 この脆弱性により、未認証の攻撃者が /api/backup エンドポイントを介してシステムバックアップをダウンロードできます。さらに、アプリケーションは X-Backup-Security HTTPレスポンスヘッダー内に AES-256 暗号化キーと IV...

CVE-2023-7028-Account-Take-Over-Gitlab

CVE-2023-7028 | Gitlab アカウント乗っ取り 免責事項 このコードは脆弱性の概念実証であり、所有していない Gitlab インスタンスでの使用を推奨するものではありません。 このツールは研究および教育目的のみで開発されており、その使用によって生じたいかなる責任も負いません。 説明: CVE-2023-7028 は、ユーザーの操作なしに Gitlab 管理者アカウントを乗っ取ることを可能にするアカウント乗っ取りの脆弱性です。 この脆弱性は、パスワードリセット時のメール管理に存在します。攻撃者は2つのメールアドレスを指定でき、リセットコードは両方に送信されます。...

CVE-2026-26717

CVE-2026-26717: OpenFUN Richie LMS의 HMAC 타이밍 공격 작성자: Elvin Latifli CVE ID: CVE-2026-26717 심각도: 중간 CVSS 3.1: 4.8 — AV:N/AC:H/PR:N/UI:N/S:U/C:L/I:L/A:N 영향을 받는 제품: OpenFUN Richie 커밋 a1b5bbd 이전의 모든 버전 영향을 받는 구성 요소: src/richie/apps/courses/api.py — synccourserunsfromrequest 수정 커밋: a1b5bbda 프로젝트 소개...

poc-cve-2026-32255

첨부 파일 다운로드를 통한 Kan SSRF CVE-2026-32255 - 개념 증명 이 저장소는 오픈소스 프로젝트 관리 도구인 Kan 의 높은 심각도의 서버 측 요청 위조SSRF 취약점인 CVE-2026-32255 에 대한 개념 증명POC 을 포함합니다. 취약한 엔드포인트는 인증되지 않은 공격자가 서버에서 임의의 HTTP 요청을 만들고 전체 응답을 읽을 수 있게 하여, 내부 서비스 및 클라우드 메타데이터 엔드포인트에 대한 접근을 가능하게 합니다. 목차 1. 취약점 세부 정보 2. POC 실행 3. 익스플로잇 스크립트 사용 4...

ICS-MoxieManager-FileUpload-PoC

ICS-MoxieManager-RCE-CVE-2026-30-03 CVE-2026-30-03 9.8 치명적 Jenzabar ICS + MoxieManager 잠재적 RCE proff https://www.youtube.com/watch?v=lcfUL6Xx3f4&feature=youtu.be CVE CVSS 영향 영향 대상 CVE-2026-30-03 9.8 치명적 잠재적 RCE Jenzabar ICS + MoxieManager Jenzabar ICS 시스템에서 사용되는 MoxieManager 구성 요소의 취약점으로 인해 파일 업로...

CVE-2026-24061

-c0392b?style=flat GNU InetUtils telnetd - 認証不要のリモートルート権限取得（NEW-ENVIRON 変数インジェクション） 概要 - 技術分析 - 影響を受けるバージョン - 使用方法 - 対策と緩和策 - 参考情報 脆弱性の概要 CVE-2026-24061 は、GNU InetUtils の一部として配布されている telnetd デーモンにおける重大な認証バイパス脆弱性です。この欠陥は、初期プロトコルハンドシェイク中の Telnet NEW-ENVIRON オプション（RFC 1572）の処理に存在します。...

CVE-2021-44593

CVE-2021-44593 CVE-2021-44593 공개 공개. Simple College Website의 SQL 인젝션/임의 파일 업로드/원격 코드 실행 취약점. 설명 Simple College Website 1.0은 /admin/login.php 페이지의 "username" 매개변수에서 인증되지 않은 UNION 기반 SQL 인젝션에 취약하며, 이를 악용하여 임의 파일을 업로드하고 원격 코드 실행을 얻을 수 있습니다. 영향을 받는 구성 요소 adminclass.php의 login 함수 재현 단계 1. 관리자 로그인 페이지에...

GravCMS_Nmap_Script

GravCMSNmapScript GravCMSの脆弱性（CVE-2021-21425）を検出するためのnmapスクリプトです。 使用方法 -- nmap -p443 --script gravcms.nse -- PORT STATE SERVICE -- 443/tcp open https -- | gravcms: -- | VULNERABLE: -- | GravCMS CVE-2021-21425 -- | State: VULNERABLE Exploitable -- | IDs: CVE:CVE-2021-21425 -- | GravCMS...

marimo_CVE-2026-39987_RCE_PoC

CVE-2026-39987 - Marimo 이 스크립트는 교육 목적 및 승인된 테스트 전용입니다. 명시적 허가 없이 시스템에 대해 이 도구를 무단 사용하는 것은 불법입니다. 저자는 이 정보의 오용에 대해 책임을 지지 않습니다. 📋 설명 0.23.0 이전 버전의 Marimo는 인증 없이 원격 코드 실행RCE이 가능한 치명적인 취약점을 가지고 있습니다. /terminal/ws 엔드포인트는 적절한 접근 제어를 구현하지 않아, 인증되지 않은 공격자가 시스템에서 완전한 대화형 셸을 얻을 수 있습니다. 세부 사항| 정보 ---|---...

CVE-2026-3055---Citrix-NetScaler-Memory-Overread-PoC

🔓 CVE-2026-3055 - Citrix NetScaler 메모리 초과 읽기 익스플로잇 ⚠️ 경고 이 도구는 교육 목적 및 승인된 테스트 전용입니다. 명시적 허가 없이 시스템에 사용하지 마십시오. 📋 설명 CVE-2026-3055용 익스플로잇 - SAML IDP로 구성된 NetScaler ADC 및 NetScaler Gateway의 경계를 벗어난 읽기memory overread 취약점. 🔍 CVSS 점수: 9.3 CRITICAL 벡터 : CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H...

Ashwesker-CVE-2026-24061

🚨 CVE-2026-24061 : GNU InetUtils telnetd의 치명적인 원격 인증 우회 🧠 개요 CVE-2026-24061 은 GNU InetUtils 의 telnetd 서비스에 영향을 미치는 치명적인 취약점입니다. 이 취약점은 시스템 로그인 프로세스에 전달되는 환경 변수의 부적절한 처리를 악용하여 인증되지 않은 원격 공격자가 root 로 로그인할 수 있게 합니다. 영향: 완전한 시스템 장악. 심각도: 🔥 치명적 CVSS 9.8 🎯 영향을 받는 버전 GNU InetUtils telnetd 버전: 1.9.3 → 2....

POC-CVE-2026-1357

CVE-2026-1357 WPvivid Backup & Migration RCE PoC 발견자: Lucas Montes NiRoX 취약점: 인증되지 않은 임의 파일 업로드를 통한 원격 코드 실행RCE CVE ID: CVE-2026-1357 CVSS: Critical9.8 상태: 버전 0.9.124 에서 패치됨 개요 이 저장소는 WPvivid Backup & Migration WordPress 플러그인버전 = 0.9.123의 치명적인 취약점에 대한 분석 및 PoCProof of Concept를 포함합니다. 이 취약점은 인증되지 ...

WSUS-RCE-Mitigation-59287

🚨 사이버보안 긴급 경보: WSUS RCE 취약점 CVE-2025-59287 🚨 제작자 및 크레딧: @esteban11121 본 가이드는 커뮤니티가 해당 취약점을 신속하게 완화할 수 있도록 작성되었습니다. 상태: 활발한 악용In-the-Wild 확인됨. 이는 WSUS 서버에 영향을 미치는 원격 코드 실행RCE 취약점으로, 인증되지 않은 공격자가 SYSTEM 권한을 획득할 수 있게 합니다. 즉각적인 대역외OOB 패치 조치가 필요합니다...

WordPress-Flex-QR-Code-Generator---CVE-2025-10041

CVE-2025-10041: Flex QR Code Generator 플러그인 임의 파일 업로드 취약점 분석 一、취약점 개요 플러그인 이름 : Flex QR Code Generator 영향 버전 : ≤ 1.2.5모든 버전 취약점 유형 : 임의 파일 업로드 → 원격 코드 실행RCE 이용 조건 : 로그인 불필요, 인증되지 않은 접근 근본 원인 : 파일 업로드 기능이 확장자 또는 MIME 유형을 검증하지 않으며, 인터페이스가 인증되지 않은 사용자에 의해 호출될 수 있음. 二、취약점 재현 No1 정보 유출 + 업데이트 훅을 통한 RC...

CVE-2026-4631-cockpit-RCE

CVE-2026-4631 — 코드 분석 Cockpit: SSH 명령줄 인자 주입을 통한 인증 없는 원격 코드 실행...

SneeitScanner-CVE-2025-6389

SneeitScanner-CVE-2025-6389 SneeitScanner - Sneeit Framework의 비인증 RCE를 위한 PoC 및 스캐너 CVE-2025-6389 ⚡ SneeitScanner ⚡ Sneeit Framework 비인증 RCE를 위한 개념 증명PoC 및 자동화 스캐너 CVE-2025-6389 이 강력한 Python 스크립트는 Sneeit Framework = 8.3에 영향을 미치는 치명적인 비인증 원격 코드 실행RCE 취약점CVSS 9.8인 CVE-2025-6389 에 대한 기능적 PoC이자 스캐너...

CVE-2026-1056-POC

CVE-2026-1056-POC Snow Monkey Forms - 인증되지 않은 임의 파일 삭제 PoC 이 저장소는 Snow Monkey Forms WordPress 플러그인버전 = 12.0.3의 치명적인 취약점에 대한 PoCProof of Concept를 포함합니다. 이 취약점은 인증되지 않은 공격자 가 경로 탐색Path Traversal을 통해 서버의 임의 파일을 삭제할 수 있게 합니다. 참고: Sarawut Poolkhet MisterHelloz 취약점 세부 정보 유형: 임의 파일 삭제 / 경로 탐색 구성 요소:...