CVE-2025-50286

Grav CMS v1.7.48 / Admin Plugin v1.10.48 - 인증된 플러그인 업로드를 통한 RCE CVE-2025-50286 Grav CMS v1.7.48 및 Admin Plugin v1.10.48은 '직접 설치Direct Install' 플러그인 업로드 기능을 통해 원격 코드 실행RCE에 취약하여, 인증된 관리자가 서버에서 임의의 PHP 코드를 실행할 수 있습니다. CVE ID CVE-2025-50286 요약 유형: 인증된 원격 코드 실행 RCE 위치: /admin/tools/direct-install 관리자...

CVE-2024-9264

CVE-2024-9264 Grafanav11.0 SQL Expressions를 통한 인증된 RCE - PoC 익스플로잇 CVE-2024-9264 - Grafana v11.0 인증된 원격 코드 실행 RCE PoC 소개 CVE-2024-9264는 Grafana 11의 실험적 “SQL Expressions” 기능에서 도입된 심각한 원격 코드 실행 및 로컬 파일 포함 취약점입니다. API는 사용자 제공 SQL을 적절한 검증 없이 DuckDB CLI로 직접 전달하므로, Viewer 이상의 권한을 가진 인증된 계정은 duckdb 바이너리...

CVE-2022-26809

CVE 설명 CVE-2022-26809 - 핵심 Windows 구성 요소RPC의 취약점으로, CVSS 점수 9.8을 받은 데에는 이유가 있습니다. 공격에 인증이 필요하지 않고 네트워크를 통해 원격으로 실행될 수 있으며, RPC 서비스의 권한으로 원격 코드 실행RCE이 가능합니다. RPC 서비스의 권한은 RPC 런타임을 호스팅하는 프로세스에 따라 달라집니다. 약간의 운이 따르는 이 치명적인 버그는 패치되지 않은 SMB를 실행하는 Windows 호스트에 접근할 수 있게 해줍니다. 이 취약점은 네트워크 외부에서 침입하기 위해, 그리...

CVE-2025-24367-Cacti-PoC

CVE-2025-24367 - Cacti 認証済みグラフテンプレート RCE 使用法と安全性 重要 — 最初にお読みください: このリポジトリと exploit.py は教育および研究目的のみ で提供されています。明示的な書面による許可 がないシステム、ネットワーク、またはサービスに対してこのコードを使用しないでください 。コンピュータシステムへの不正アクセスは違法かつ非倫理的です。このコードを使用することにより、適用される法律および機関のポリシーに従うことに同意したものとみなされます。 必要条件 Python 3.8+ python3 -m venv venv source...

CVE-2022-26134

CVE-2022-26134 1. 먼저 shodan 스크립트를 실행하여 모든 IP를 수집합니다 python3 shodanscript.py -API yourapi -L limit -D "http.favicon.hash:-305179312 200" log.txt 예: python3 shodanscript.py -API xxxxxxx -L 10 -D "http.favicon.hash:-305179312 200" log.txt 2. 유효한 모든 IP에 대해 : cat log.txt | httpx -o forexploits.txt 3...

CVE-2024-41651

Blind SSRF to RCE 익스플로잇 - PrestaShop 8.1.7 이 문서는 신규 PrestaShop 8.1.7 Docker 설치 환경에서 Blind SSRF를 이용한 RCE 익스플로잇에 대해 설명합니다. 사전 요구 사항 최소한 하나의 오래된 모듈이 설치되어 있어야 합니다. 예를 들어: psfacetedsearch 원본 패키지를 다운로드하세요: psfacetedsearch v3.16.1 다운로드 재현 단계 1. 악성 파일 준비: 원본 패키지를 다운로드하고 압축을 풉니다. 악성 명령어를 주입할 적절한 파일과 함수를...

distccd_rce_CVE-2004-2687

distccdrceCVE-2004-2687 🖥️ -h3x0v3rl0rd- 1️⃣ CVE-2004-2687 2️⃣ Python3 にアップグレード 概要 このリポジトリには、CVE-2004-2687 として識別される distccd 脆弱性の Proof of Concept PoC エクスプロイトが含まれています。この脆弱性は、distcc 分散 C/C++ コンパイルシステムの一部である distccd デーモンに存在します。適切に設定されていない場合、distccd はリモート攻撃者が認証なしでサーバー上で任意のコマンドを実行することを可能にします。 脆弱性の詳細...

CVE-2025-47577

CVE-2025-47577 - WordPress TI WooCommerce Wishlist 를 검사합니다 💾 유효한 업로드 이미지 URL을 result.txt에 저장합니다 💾 유효한 위시리스트 URL을 resultwishlist.txt에 저장합니다 🧠 연구자 출처: Patchstack Database 🚀 사용법 1. 대상 도메인 목록이 포함된 list.txt 파일을 준비합니다한 줄에 하나씩, http 제외. 2. 업로드할 파일예: hinata.jpg을 같은 폴더에 넣습니다. 3. 스크립트를 실행합니다: python3...

CVE-2023-22527

CVE-2023-22527 - Confluence Data Center 및 Confluence Server의 RCE원격 코드 실행 취약점 PoC 탐지 nuclei -v -t /path/to/template.yam; -u http://ip:port/ 익스플로잇 python3 CVE-2023-22527.py -u ip:port -lh listen-host -lp listen-port...

SSH-Remote-Code-Execution

SSH リモートコード実行 SSH ゼロデイ | ClumsyLulz & Taylor Christian Newsome 作 概要 このリポジトリには、入力パラメータを受け取り、SSH プロトコルでサーバーに送信するパケットを生成する C プログラムが含まれています。このプログラムは、データを保持するバッファを割り当て、それをファイルに書き込み、system 関数を使用して指定されたホストとポートへの SSH 接続を開始するコマンドライン文字列を構築します。 特定された問題 現在の実装には、いくつかのセキュリティおよび安定性の問題が存在します： 1. バッファオーバーフロー :...

Log4j-RCE

Log4j-RCE Log4j RCE - CVE-2021-44228 실행 방법 php log4j.php https://1337.com 요구 사항 PHP CURL PAYLOAD DNS LOG Burpsuite Collaborator 또는 dnslog.cn 사용 페이로드 목록 $ctx:loginId $map:type $filename $date:MM-dd-yyyy $docker:containerId $docker:containerName $docker:imageName $env:USER $event:Marker $mdc:UserId...

CVE-2020-11890

HK 제작 CVE-2020-11890: usergroup 테이블 클래스의 부적절한 입력 검증으로 인해 손상된 ACL 구성이 발생하여 RCE로 이어질 수 있음 링크 https://developer.joomla.org/security-centre/810-20200402-core-missing-checks-for-the-root-usergroup-in-usergroup-table.html PoC 영향받는 버전: 3.9.17 이전의 Joomla 코어 사용자 요구 사항: 관리자 계정 슈퍼관리자 아님 권한 획득: 새 슈퍼관리자를 생성한 ...

CVE-2020-0688-Scanner

CVE-2020-0688-Scanner CVE-2020-0688을 여러 호스트에서 비침습적 방식으로 확인하기 위한 빠른 C 도구입니다. 기능 입력 파일에서 호스트 스캔 수동적 확인: HTML 콘텐츠를 스크래핑하여 Exchange 버전 획득 출력 파일 생성 데모 사용 방법 사전 요구 사항 Windows .NET framework 4.5.2 다운로드 git clone https://github.com/onSec-fr/CVE-2020-0688-Scanner.git 실행 ./CVE-2020-0688-Scanner.exe...

CVE-2024-36401_Geoserver_RCE_POC

⚠️ 면책 조항: 이 도구는 보안 연구 및 합법적으로 승인된 테스트 용도로만 제공되며, 불법 용도로 사용해서는 안 됩니다. 사용자는 법적 책임을 스스로 부담해야 합니다. README 버전: English | 中文 취약점 설명 이 스크립트는 GeoServer의 원격 코드 실행 취약점CVE-2024-36401을 위한 PoCProof of Concept 탐지 도구입니다. 이 취약점은 공격자가 특정 요청을 구성하여 대상 서버에서 임의 명령을 실행할 수 있게 합니다. 환경 의존성 실행 환경에 다음 의존성이 설치되어 있는지 확인하세요:...

CVE-2024-9264

🚨 CVE-2024-9264 - Grafana SQL 인젝션으로 인한 원격 코드 실행RCE 및 파일 읽기 CVE-2024-9264용 익스플로잇 도구, Grafana의 심각한 취약점 으로 인증된 공격자가 SQL 쿼리를 실행하여 RCE로 이어지게 합니다. 🛡️ 이 도구는 엄격히 교육 목적 및 공인된 침투 테스트 를 위한 것입니다. 무단 사용은 불법이며 비윤리적입니다. 🧠 취약점 개요 🕳️ CVE-2024-9264란? CVE-2024-9264 는 Grafana의 심각한 결함으로, 인증된 공격자가 SQL 명령을 실행하여 RCE 및 파일...

CVE-2022-26134

CVE-2022-26134 Confluence OGNL 표현식 주입 RCECVE-2022-26134 PoC 및 익스플로잇 업데이트 샌드박스 우회 추가, 높은 버전 지원. 사용법 Usage: python Confluencecve202226134RCE.py http://example.com/ 스크립트는 자동으로 대상이 취약한지 확인하고, 취약한 경우 유사 인터랙티브 셸로 진입합니다. Linux에서 테스트: Windows에서 테스트: 종료하려면 'q'를 입력하세요. 몇 가지 팁 명령어 매개변수는 셸 컨텍스트가 없는...

ActiveMQ_CVE-2015-5254

ActiveMQ 역직렬화CVE-2015-5254 취약점 설명: Apache ActiveMQ 5.13.0 이전 5.x 버전에는 보안 취약점이 존재합니다. 이 취약점은 프로그램이 브로커broker에서 직렬화할 수 있는 클래스를 제한하지 않는 데서 발생합니다. 원격 공격자는 특수하게 조작된 직렬화된 Java Message ServiceJMS ObjectMessage 객체를 이용해 이 취약점을 악용하여 임의 코드를 실행할 수 있습니다. 영향받는 버전: Apache ActiveMQ 5.13.0 이전의 5.x 버전 0x01 관리 콘솔에...

CVE-2026-94545-nextjs-og-poc

CVE-2026-94545 - Next.js next/og ImageResponse SVGインジェクション GHSA-vcvr-r3jv-pc5j CVE-2026-94545 （Next.js ImageResponse のSVGシリアライゼーションインジェクション、上流: Satori GHSA-wx4j-mvgx-mqwp ）を、分離されたループバック専用ラボで再現・検証するためのセキュリティリサーチ資料です。 影響を受けるバージョン: Next.js =16.2.0 攻撃者が埋め込みSVGドキュメントを制御。アドバイザリにおけるRCEは下流のSVGパーサーに依存する 上...

CVE-2021-21978

CVE-2021-21978 CVE-2021-21978 EXP VMware View Planner RCE CVE-2021-21978 리버스 셸...

CVE-2026-5027

CVE-2026-5027 - Langflow パストラバーサルによるリモートコード実行 説明 Langflow バージョン 1.8.4 以前では、POST /api/v2/files エンドポイントの filename パラメータがサニタイズされていません。攻撃者はパストラバーサルシーケンス（../）を使用して、ファイルシステム上の任意の場所にファイルを書き込むことができます。Langflow のデフォルトの自動ログイン設定と組み合わせることで、認証なしで悪用が可能となり、cron ジョブインジェクションによる root 権限でのリモートコード実行につながります。 影響を受けるバージ...