CVE-2025-41656

CVE-2025-41656 프로젝트 개요 이 프로젝트는 NodeRED의 인증되지 않은 원격 코드 실행 취약점인 CVE-2025-41656 을 모델링하기 위해 만들어졌습니다. 이 취약점을 모델링하기 위해 라즈베리 파이, 액추에이터, 센서로 구성된 소형 SCADA 시스템을 구축했습니다. 라즈베리 파이에는 NodeRED 및 OpenPLC 컨테이너가 포함되어 있으며, 이들은 Modbus TCP를 통해 서로 통신하여 액추에이터를 제어합니다. 이는 CVE-2025-41656 공격을 수행하기 위한 Python 개념 증명 스크립트입니다. 목...

CVE-2025-55182

CVE-2025-55182 脆弱性検出・悪用ツール プロジェクト紹介 本ツールは、Java Swing ベースの GUI ツールであり、CVE-2025-55182 脆弱性の検出と悪用に使用します。この脆弱性は Next.js フレームワークにおけるセキュリティ上の欠陥であり、攻撃者が特定のリクエストを構築することで任意のコマンドを実行できる可能性があります。 機能特長 1. 脆弱性検出 バッチ URL スキャンをサポート マルチスレッドによる並行スキャンで検出速度を向上 スキャンの進行状況と件数をリアルタイム表示（例：1/1000 0%）...

CVE-2023-46604-Analysis

CVE-2023-46604 Analysis Apache ActiveMQ CVE-2023-46604의 원인, 코드 경로, 패치 포인트, 재현 결과를 정리한 기술 분석 저장소입니다. 본 문서는 공개된 취약점 CVE-2023-46604에 대한 기술 분석 및 방어 관점의 학습 자료입니다. 모든 실험은 승인된 폐쇄형 테스트 환경에서만 수행되었으며, 비인가 시스템에 대한 적용이나 재현은 불법일 수 있습니다. 본 문서의 내용은 취약점 이해, 패치 검증, 탐지 및 대응 역량 강화를 위한 목적으로만 제공됩니다. Overview...

CVE-2021-21220

먼저 설치: https://commondatastorage.googleapis.com/chromium-browser-snapshots/index.html?prefix=Winx64/848005/ Chrome 버전: 90.0.4403.0 chrome-win.zip 설치 1. node server.js ./chrome.exe --no-sandbox 실행 localhost:8888로 이동 참고로, 이 익스플로잇이 의존하는 CVE는 CVE 2021-21220입니다. 이 취약점은 호스팅되는 웹사이트를 기반으로 합니다. 핵심 아이디어는...

CVE-2025-55182

CVE-2025-55182 — React2Shell СОДЕРЖАНИЕ ОПРОЕКТЕ ОКРУЖЕНИЕ ИСПОЛЬЗОВАНИЕ ОПРОЕКТЕ CVE-2025-55182 «React2Shell» — это уязвимость RCE без аутентификации с рейтингом CVSS 10.0 в десериализаторе протокола Flight в React Server Components. Обзор уязвимости Функция reviveModel в клиенте протокола Fligh...

CVE-2023-43208

Mirth Connect의 RCE 취약점 CVE-2023-37679 및 CVE-2023-43208 이 익스플로잇 스크립트와 PoC는 vsociety에서의 심층 CVE 분석을 위해 작성되었습니다. CVE-2023-43208은 병원과 클리닉에서 환자 데이터를 공유하는 데 사용되는 도구인 NextGen Mirth Connect의 심각한 보안 버그입니다. 이 버그는 해커가 비밀번호 없이 시스템에 침입할 수 있게 합니다. Mirth Connect는 의료 분야에서 널리 사용되므로, 환자 정보를 보호하기 위해 이 버그를 신속히 패치하는 것...

Alternative-Approach-Reverse-Shell-Callback-Test-InvokeAI-RCE

Alternative-Approach-Reverse-Shell-Callback-Test-InvokeAI-RCE 대안 접근법: 리버스 셸 및 콜백 테스트 개요 이 저장소는 SSH 키 주입이 실패할 때 InvokeAI RCE 취약점CVE-2024-12029에 대한 대안 페이로드 접근 방식을 포함합니다. 페이로드는 pickle 역직렬화가 실제로 발생하는지 테스트하고 대체 접근 방법을 제공하도록 설계되었습니다. 문제 설명 SSH 키 주입 페이로드가 성공적으로 전달Status 201되었지만 SSH 접속에 여전히 비밀번호가 필요한 경우,...

CVE-2023-50965

💥 CVE-2023-50965 — 스택 버퍼 오버플로우 익스플로잇 Linux CVE-2023-50965 에 대한 개념 증명 익스플로잇으로, 스택 기반 버퍼 오버플로우를 시연하며, 익스플로잇 완화 조치가 활성화되지 않은 취약한 시스템에서 원격 코드 실행RCE으로 이어집니다. 이 프로젝트는 보안 연구 및 익스플로잇 개발 실습 을 위해 개발되었으며, Linux 환경에서의 메모리 손상 취약점과 고전적인 익스플로잇 기술을 이해하는 데 중점을 둡니다. 취약점 개요 CVE-2023-50965는 스택 버퍼 오버플로우 취약점 으로, 공격자가...

CVE-2025-55182POC

CVE-2025-55182 POC de RCE en React Server Components Este proyecto es una Prueba de Concepto PoC para CVE-2025-55182 - Ejecución Remota de Código RCE en React Server Components RSC , que demuestra cómo, bajo ciertas condiciones, se puede desencadenar ejecución remota de código mediante...

Metabase-Pre-Auth-RCE-POC

CVE-2023-38646 — Metabase 원격 코드 실행RCE 개념 증명 개요 이 저장소는 CVE-2023-38646 을 분석하는 개념 증명PoC 보안 연구 프로젝트 를 문서화한 것입니다. 이 취약점은 취약한 버전의 Metabase 에 영향을 미치는 사전 인증 없이 가능한 원격 코드 실행RCE 취약점입니다. 이 프로젝트의 목표는 실제 취약점의 전체 수명 주기 를 시연하는 것입니다. 여기에는 다음이 포함됩니다: 취약점 및 근본 원인 이해 통제된 실습 환경에서 익스플로잇 재현 취약한 시스템에 리버스 셸 설정 네트워크 모니터링...

CVE-2007-1567

🐞 CVE-2007-1567: War FTP Daemon 1.65 - Стековое переполнение буфера Классическое стековое переполнение буфера в War FTP Daemon 1.65, демонстрирующее старую школу удаленного выполнения кода через неправильно сформированные FTP-команды. 📑 Содержание Почему существует этот репозиторий Почему эта...

CVE-2020-26217-XStream

CVE-2020-26217 XStream RCE Exploit Инструмент для эксплуатации уязвимости удаленного выполнения кода XStream. Описание уязвимости CVE-2020-26217 — это уязвимость десериализации в библиотеке XStream, которая позволяет злоумышленнику выполнить удаленный код путем создания вредоносных XML-данных...

CVE-2025-49596-PoC

CVE-2026-23744-PoC Автоматизированный PoC для CVE-2026-23744 RCE на MCPJam inspector до версии 1.4.2 на целевых системах Linux Как использовать root@kitploit: use netcat to run listener on any port like 9002. nc -nvlp 9002 use the automation like this python3 CVE-2025-49596.py...

CVE-2026-76070

CVE-2026-76070: Netis NC63 login.cgi의 Base64 디코딩된 비밀번호를 통한 인증되지 않은 사전 인증 스택 버퍼 오버플로로 인한 RCE 연구자: Özcan Ersan @ozcanpng 공개 상태 CVE: CVE-2026-76070 벤더: Netis Systems Co., Ltd. 제품: Netis NC63 Wireless AC1200 Router 테스트된 펌웨어: NC63V3.0.0.3327 영향받는 구성 요소: /bin/netis.cgi 엔드포인트: POST /cgi-bin/login.cgi...

CVE-2023-27372

CVE-2023-27372 익스플로잇 CVE-2023-27372 에 대한 익스플로잇으로, 4.2.1 이전 버전의 SPIP CMS에 영향을 미치는 인증되지 않은 원격 코드 실행 취약점입니다. ⚠️ 교육 목적으로만 사용하십시오. 본인이 소유했거나 명시적인 서면 허가를 받은 시스템에서만 사용하십시오. 무단 사용은 불법입니다. 개요 SPIP는 웹 퍼블리싱에 널리 사용되는 오픈소스 CMS입니다. 이 취약점은 비밀번호 복구 양식/spip.php?page=spippass에 존재하며, oubli 매개변수가 적절한 검증 없이 처리되어 공격자가...

CVE-2025-50881

CVE-2025-50881: Удаленное выполнение кода в API Use it Flow через moniteur.php Идентификатор: CVE-2025-50881 Затронутый продукт: API Use it Flow версии 8.2.0 Rev 15851, версии 9.2.0 Rev 18093 Редактор: https://www.tenorsolutions.com ранее https://api-sas.fr/ Затронутые компоненты:...

CVE-2023-3452---WordPress-Canto-Plugin-RCE

CVE-2023-3452 - WordPress Canto Plugin RCE Эксплойт для плагина WordPress Canto ≤ 3.0.4 уязвимости RFI. Реально работает по HTTPS — другие публичные PoC как бы сдались перед SSL. Отдавая должное: эта CVE была найдена другими. Я просто сделал версию, которая не ломается на HTTPS-целях. Уязвимость...

CVE-2025-2945-pgadmin-rce

CVE-2025-2945 — Аутентифицированное RCE в Query Tool pgAdmin 4 Доказательство концепции для CVE-2025-2945, критической уязвимости удаленного выполнения кода в pgAdmin 4. Затронутые версии: с 8.10 по 9.1 Исправлено в: 9.2 выпущено 4 апреля 2025 CVSS v3.1: 9.9 Критический Обзор Инструмент Query Too...

Gitea-Git-Hooks-RCE-CVE-2020-14144-

RCE через Git Hooks в Gitea CVE-2020-14144 Практика OffsecProvingGrounds — Разбор машины Roquefort и PoC Обзор...

CVE-2025-55182

CVE-2025-55182 React Server Components 원격 코드 실행 취약점CVE-2025-55182 및 Next.js 원격 코드 실행 취약점CVE-2025-66478입니다. 이 취약점은 주로 react-server-dom-webpack의 Server Actions 기능에 영향을 미칩니다. 클라이언트가 제출한 양식을 파싱할 때 보안 검증이 부족하여, 공격자는 악성 양식 요청을 구성하여 Node.js 내장 모듈을 직접 호출하고 서버에서 임의의 시스템 명령을 실행하고 임의의 파일을 읽고 쓸 수 있으며, 심지어 서비...