CVE-2026-109618, CVE-2026-109619 (PHP2Shell)

메모리 부족으로 멈춘 PHP의 ‘뒷정리 실수’를 노려, 인증 없이 웹 서버에서 코드를 실행하는 RCE 취약점. “요청 하나로 PHP 서버가 뚫린다고요?” — PHP2Shell 쉽게 풀어보기 안녕하세요 구독자님! 이번 호는 급하게 들고 왔어요 🚨 웹사이트의 75~80%가 쓴다는 PHP에

남의 페이지 초안이 왜 보이죠?🕵️‍♀️

CVE-2026-44197, CVE-2026-44198, CVE-2026-55791. “남의 페이지 초안이 왜 보이죠?” — 직접 찾은 CVE 3건 이야기 🕵️‍♀️ 안녕하세요 구독자 님!! 오랜만에 돌아왔어요. 그동안 뉴스레터가 조용했던 이유가 있었는데요,

CVE-2025-55182 (React2Shell)

조작된 Flight Payload를 취약한 Next.js 서버에 전송하여 발생하는 RCE 취약점. “웹 페이지 하나로 서버 쉘이 따인다고요?” — React2Shell 쉽게 풀어보기 🌐 안녕하세요 구독자님!! 오늘은 보안 업계가 발칵 뒤집힌 React2Shell (CVE-

CVE-2017-10271

조작된 XML 데이터를 취약한 WebLogic에 전송하여 발생하는 RCE 취약점. “XML 한 장으로 문이 열려요?” — CVE-2017-10271 쉽게 풀어보기 안녕하세요! 이번 호는 롯데카드 해킹사건으로 회자된 Oracle WebLogic 원격 코드 실행 취

CVE-2010-0426

로컬 파일 실행을 통한 권한 상승 취약점. Tori 해킹 일지의 첫 발걸음 👟 안녕하세요, 구독자님 💌 보안 뉴스레터를 발행하는 Tori입니다 😃 이번에 해킹·보안 공부를 새롭게 시작하면서, 기초부터 하나하나 다져보자