CVE-2022-0847-Exploit-Implementation

CVE-2022-0847-Exploit-Implementation 이것은 CVE-2022-0847, "Dirty Pipe Exploit"를 사용하여 외부 머신에서 임의 코드 실행을 위한 리버스 배쉬 셸을 띄우는 방법을 보여주는 POC입니다. 이 취약점은 Linux 커널 버전 5.8 이상에만 영향을 미치며, 5.16.11, 5.15.25, 5.10.102 이상의 버전에서 패치되었습니다. 커널을 업데이트하세요 : 이 익스플로잇은 보안 연구원 Max Kellermann이 발견했습니다. 이 익스플로잇의 세부 사항은 다루지 않겠습니다...

spd_flasher

CVE-2022-38694 강화 익스플로잇 — RP2350 USB 호스트 자동 플래셔 중국어 버전 README 튜토리얼 UDX710 부트 체인 리버스 엔지니어링 및 RP2350 강화 부트 튜토리얼 CVE-2022-38694 Unisoc BootROM 취약점을 Raspberry Pi RP2350 USB 호스트를 통해 악용하여 부팅 시 SPL 로더를 자동으로 전송하고 임의의 u-boot를 시작합니다. 원래 PC + spddump가 필요했던 익스플로잇 체인을 RP2350 마이크로컨트롤러로 옮깁니다. 장치를 연결하면 자동으로 플래싱되...

cloudpanel-2.4.2-CVE-2024-44765-recovery

CVE-2024-44765는 MGT-COMMERCE GmbH CloudPanel 버전 2.0.0부터 2.4.2까지의 부적절한 권한 부여 접근 제어 오류 취약점입니다. 1. 각 폴더의 지침을 따르십시오 로컬에서 수행해야 함 2. 비밀번호 및 접근 초기화 for root $ sudo passwd root while for users $ getent passwd | grep -vE "nologin|false" | cut -d: -f1 $ sudo passwd 3. 무단 접근 제거 $ getent passwd | grep -vE...

cve-2021-25646

Apache Druid 원격 코드 실행 취약점 개요 Apache Druid 공식에서 보안 업데이트를 발표하며 원격 코드 실행 취약점CVE-2021-25646을 공지했습니다. Apache Druid는 기본적으로 인증이 없기 때문에, 공격자는 특수하게 조작된 요청을 보내 Druid 서버 프로세스의 권한을 이용해 임의 코드를 실행할 수 있습니다. Apache Druid는 Java로 작성된 컬럼 지향 오픈소스 분산 데이터 스토어로, 대량의 이벤트 데이터를 빠르게 수집하고 그 데이터에 대해 낮은 지연 시간의 쿼리를 제공하기 위해...

CVE-2023-46818-python-exploit

CVE-2023-46818 익스플로잇 이것은 ispconfig 3.2.11 및 이전 버전에 영향을 미치는 취약점에 대한 원본 php 스크립트의 python 버전입니다. 원본 PHP 소스: https://packetstormsecurity.com/files/176126/ISPConfig-3.2.11-PHP-Code-Injection.html 이 개념 증명은 교육 목적으로만 제공됩니다. 사용법 python exploit.py http://10.10.10.10/ adminuser passwd 취약점 설명 "records" POST...

CVE-2025-47917

CVE-2025-47917 Exploit mbedTLS의 Use-After-Free 저자 : Byte Reaper 텔레그램 : @ByteReaper0 CVE : CVE-2025-47917 취약점 : mbedTLS 3.6.4 이름 구문 분석의 Use-After-Free UAF 설명 이 저장소는 mbedTLS 라이브러리의 mbedtlsx509stringtonames 이름 구문 분석 함수에서 발생하는 Use-After-Free 취약점을 대상으로 한 익스플로잇을 포함합니다. 성공적인 익스플로잇은 해제된 힙 메타데이터를 가로채고 제어...

CVE-2020-14882

CVE-2020-14882 による冰蝎メモリシェルの展開 周知の通り、CVE-2020-14882 は認証バイパスの脆弱性であり、攻撃者はこれを利用して影響を受ける WebLogic Server 上で任意のコードを実行できます。 インターネット上で公開されている POC では、不正な文字を使用したアクセスバイパスを行い、Gadget を利用してコマンド実行を呼び出しています。しかし、実際のアプリケーションシナリオやレッドチーム攻撃では、単にコマンドを実行するだけでは不十分です。このため、認証バイパスの脆弱性を利用してメモリシェルを展開する方法が重要になります。...

CVE-2020-12124

IoT 익스플로잇 해부: Hands-On부터 RCE까지 원본: https://www.klogixsecurity.com/scorpion-labs-blog/anatomy-of-an-iot-exploit-from-hands-on-to-rce David E. Baker 작성, 2023년 6월 1일 게시 서문 본 연구는 2020년 6월 기준 Wavlink Wireless-AC1200 기가비트 라우터의 펌웨어를 대상으로 합니다. 여기서 논의된 취약점은 공급업체에서 패치되었을 수도 있고 그렇지 않을 수도 있지만, 이는 여정 자체가 결론보다...

CVE-2026-98318

A flaw was found in the Linux kernel's SMB Server Message Block client. When handling absolute symbolic links on mounted shares, the client fails to validate the link target format before applying Windows NT path adjustments. A user with write access to a mounted share can exploit this...

cve-2023-22527

Confluence 메모리에서 임의 코드 실행 CVE-2023-22527은 Atlassian Confluence에 영향을 미치는 널리 알려진 취약점입니다. 이 취약점에 대한 대부분의 익스플로잇은 freemarker.template.utility.Execute를 사용하여 운영 체제 명령을 실행하지만, 훨씬 더 잘할 수 있습니다. 이 저장소에서는 디스크에 닿지 않고최소한 사용자가 지시하기 전까지는 페이로드를 실행하는 CVE-2023-22527용 go-exploit 구현 세 가지를 찾을 수 있습니다. 다음 하위 디렉터리에서 익스플로...

CVE-2019-9766

CVE-2019-9766 Free MP3 CD Ripper 2.6 버전에 존재하는 버퍼 오버플로 취약점을 이용하여 특수하게 조작된 MP3 파일을 생성합니다. 공격자가 플레이어로 해당 파일을 재생할 때, 오디오 파일 미끼가 버퍼 오버플로 취약점을 이용해 임의 코드를 실행합니다. 재현 공격 머신: kali201903 192.168.198.142 피해 머신: windows10 21H1 192.168.198.137 피해 머신에 Free MP3 CD Ripper 2.6을 설치한 후, kali 머신에서 MSF를 이용하여 리버스 연결 셸코...

objdump-Out-Of-Bounds-write

GNU Binutils objdump — OOB 쓰기 → FSOP → 임의 코드 실행 대상: GNU Binutils HEAD를 포함한 모든 버전 — objdump 환경: Debian 13 Trixie, glibc 2.41, x8664 영향: 임의 코드 실행 벡터: objdump -g로 처리되는 조작된 ELF 파일 ASLR: 우회됨 결정적 mmap 델타 감사의 말 이 발견에 대해 언급해 주고 공정하게 대해 준 bikini 에게 크게 감사드립니다. 그는 정말 좋은 사람이며, 그와 대화할 수 있어 즐거웠습니다. 그 역시 훌륭한 발견...

CVE-2026-35585-poc

CVE-2026-35585: File Browser OS 명령 인젝션 PoC English version 개요 이 리포지토리는 File Browser버전 2.0.02.33.1에서 발견된 중대한 OS 명령 인젝션 취약점 CVE-2026-35585 의 Proof of ConceptPoC입니다. 이 취약점은 "Custom Command Hooks" 기능에 존재합니다. 셸 실행 시 $FILE이나 $USERNAME 등의 환경 변수가 충분히 샌니타이즈되지 않기 때문에, 파일 업로드 권한이 있는 인증된 사용자는 악의적인 파일명을 이용해 호...

CVE-2022-29337

CVE-2022-29337 C-DATA FD702XW-X-R430 v2.1.13X001에서 formlanipv6의 vacmd 매개변수를 통한 명령 주입 취약점이 발견되었습니다. 이 취약점으로 인해 공격자는 조작된 HTTP 요청을 통해 임의의 명령을 실행할 수 있습니다...

n8n-CVE-2025-68613-exploit

n8n - CVE-2025-68613: 동적으로 관리되는 코드 리소스의 부적절한 제어 취약점 n8n은 워크플로 표현식 평가 시스템에 치명적인 임의 코드 실행 취약점을 포함하고 있습니다. 특정 조건에서 워크플로 구성 중 인증된 사용자가 제공한 표현식이 기본 런타임에서 충분히 격리되지 않은 실행 컨텍스트에서 평가될 수 있습니다. 영향을 받는 버전 취약한 버전: n8n = v1.122.0 요구 사항 n8n 인스턴스에 대한 인증된 접근 워크플로 생성/편집 권한 재현 단계 1. 새 워크플로 생성 "Add workflow" 클릭 2...

CVE-1999-1053-PoC

CVE-1999-1053 개념 증명PoC 익스플로잇 배경 이 개념 증명PoC 익스플로잇은 HKCERT CTF 2022의 CVE 1999라는 CTF 웹 챌린지에서 영감을 받았습니다. 라이트업 링크 정보 설명: Matt Wright Guestbook Matt Wright의 guestbook.pl = v2.3.1 CGI 스크립트에는 임의의 명령 실행을 허용할 수 있는 결함이 있습니다. 이 취약점이 발생하려면 guestbook.pl 스크립트에서 HTML 게시가 활성화되어 있어야 하며, 웹 서버의 '.html' 파일 형식에 대해...

CVE-2016-2098

CVE-2016-2098 Ruby on Rails 3.2.22.2 이전, 4.x 4.1.14.2 이전, 4.2.x 4.2.5.2 이전 버전의 Action Pack에서 원격 공격자가 애플리케이션이 render 메서드를 무제한으로 사용하는 것을 악용하여 임의의 Ruby 코드를 실행할 수 있습니다. 리소스 https://vulners.com/cve/CVE-2016-2098 사용법 이 익스플로잇 스크립트를 사용하려면 세 가지 매개변수가 필요합니다. 1. 취약한 웹 서버의 웹 페이지 URL. 2. 명령을 주입할 수 있는 취약한...

XStream 1.4.18 - Arbitrary Code Execution

XStream 1.4.18 is susceptible to remote code execution. An attacker can execute commands of the host by manipulating the processed input stream, thereby making it possible to obtain sensitive information, modify data, and/or execute unauthorized administrative operations in the context of the...

WAVLINK WN535 G3 - Improper Access Control

WAVLINK WN535 G3 M35G3R.V5030.180927 is susceptible to improper access control. A vulnerability in /cgi-bin/ExportAllSettings.sh allows an attacker to execute arbitrary code via a crafted POST request and thereby possibly obtain sensitive information, modify data, and/or execute unauthorized...

WordPress Duplicator Plugin < 1.2.42 - Arbitrary Code Execution

An issue was discovered in Snap Creek Duplicator before 1.2.42. By accessing leftover installer files installer.php and installer-backup.php, an attacker can inject PHP code into wp-config.php during the database setup step, achieving arbitrary code execution. id: CVE-2018-17207 info: name:...