CVE-2022-30778

경고 이 취약점은 철회되었습니다. Override 이것은 CVE-2021-43503에 관한 것입니다. 요구 사항 PHP = 8.0 Composer 취약점 재현 1. 서비스 시작 composer install cp .env.example .env php artisan key:generate php artisan serve it will listening 8000 port in localhost 2. PoC queueResolver = "system"; namespace Illuminate\Broadcasting use...

CVE-2019-19511

CVE-2019-19511 Chevereto - 1.0.0 Free - 1.1.4 Free, = 3.13.4 Core, 원격 코드 실행 설명 Chevereto 1.1.4 Free 이하 및 3.13.4 Core 이하 버전의 installer.php는 인증된 원격 관리자가 setup 과정에 임의의 PHP 코드를 주입하고 settings.php 파일을 덮어쓰게 하여, 해당 파일에 주입된 코드가 포함되도록 합니다. settings.php가 덮어쓰여지므로 애플리케이션이 초기화되어 설정이 복원될 때까지 서비스 거부 상태가 됩니다. 참조...

POC-CVE-2026-19286

Description Proof of concept exploit code for CVE-2026-19286 Usage python3 poc.py -url -uname -pword -c...

ssh_poc2024

cve-2024-6387-poc OpenSSH 서버sshd의 신호 처리기 경쟁 조건 7etsuo 설명 CVE-2024-6387에 대한 익스플로잇으로, glibc 기반 Linux 시스템의 OpenSSH 서버sshd에서 신호 처리기 경쟁 조건을 대상으로 합니다. 이 취약점은 SIGALRM 핸들러에서 async-signal-unsafe 함수가 호출되어 루트로 원격 코드 실행을 허용합니다. 익스플로잇 세부 정보 취약점 요약 이 익스플로잇은 OpenSSH의 sshd에서 SIGALRM 핸들러 경쟁 조건을 대상으로 합니다. 영향을 받는 버...

CVE-2024-27198-RCE

사이버 공간 매핑 Dork Fofa app="JETBRAINS-TeamCity" ZoomEye app:"JetBrains TeamCity" Hunter.how product.name="TeamCity" Shodan http.component:"teamcity" 사용 방법 저는 Python3.9를 사용합니다. pip install requests urllib3 python CVE-2024-27198-RCE.py -h | | / | | \ / | | | |/ / | ' | | | | | | | | | | | | | | | | /...

CVE-2023-50164-Apache-Struts-RCE

CVE-2023-50164-Apache-Struts-RCE를 테스트하는 데 사용할 수 있는 취약한 WAR 파일 및 도커 파일이 포함되어 있습니다. 이 도커파일과 취약한 애플리케이션은 https://github.com/jakabakos/CVE-2023-50164-Apache-Struts-RCE 의 리소스와 코드를 사용하여 컴파일 및 설계되었습니다. 자세한 리소스와 익스플로잇을 제공해 주신 그분께 감사드립니다. 심층 분석 및 익스플로잇 스크립트를 보려면 참조 섹션에 언급된 저장소와 블로그를 확인하세요. 취약한 파일 업로드 액션은...

CVE-2023-26469

CVE-2023-26469 REC PoC 이 저장소는 CVE-2023-26469에 대한 익스플로잇 스크립트를 포함하고 있으며, 공격자가 경로 탐색을 활용하여 Jorani 1.0.0을 실행 중인 서버의 파일에 접근하고 코드를 실행할 수 있도록 합니다. 또한, 스크립트에는 추가적인 악용을 위한 셸 업로드 기능이 포함되어 있습니다. 취약점 개요 CVE-2023-26469 : Jorani 1.0.0에서 원격 코드 실행을 가능하게 하는 치명적인 취약점입니다. 자세한 내용은 NVD 보고서에서 확인할 수 있습니다. 면책 조항 이 코드는 교...

CVE-2019-7238

CVE-2019-7238 Rico Tencent Security Yunding Lab과 @voidfyoo가 발견한 인증 없는 Nexus Repository Manager 3 원격 코드 실행 취약점 3.15.0 상세 분석 영어: https://chybeta.github.io/2019/02/18/Nexus-Repository-Manager-3-RCE-%E5%88%86%E6%9E%90-%E3%80%90CVE-2019-7238%E3%80%91/ 상세 분석 영어 외: https://xz.aliyun.com/t/4136...

LuCI_RCE_exp

CVE-2019-12272의 EXP CVE-2019-12272는 LuCI에서 임의의 bash 코드를 실행할 수 있는 취약점입니다. 세부 사항 https://hachp1.github.io/posts/Web%E5%AE%89%E5%85%A8/20190710-lucirce.html 사용법 python .\cve-2019-12272bandwidthstatus.py -a 192.168.153.4 -u root -p root -c ls python .\cve-2019-12272wirelessstatus.py -a 192.168.153.4 ...

CVE-2021-41773_CVE-2021-42013

Apache HTTP Server 2.4.49, 2.4.50 - 경로 탐색 및 RCE 익스플로잇 작성자: Lucas Souza https://ls4ss.github.io/ 벤더 홈페이지: https://apache.org/ 버전: 2.4.49, 2.4.50 테스트 환경: 2.4.49, 2.4.50 CVE : CVE-2021-41773, CVE-2021-42013 크레딧: Ash Daulton 및 cPanel 보안 팀 사용법 ./PoC.sh targets.txt /etc/passwd ./PoC.sh targets.txt...

Ctirix_RCE-CVE-2019-19781

CtirixRCE-CVE-2019-19781 Citrix ADC RCE cve-2019-19781 비디오 저희를 팔로우하세요 Vulnmachines 유튜브 트위터 페이스북 링크드인...

SSTImap

SSTImap このプロジェクトは Tplmap に基づいています。 SSTImap は、Webサイトのコードインジェクションおよびサーバーサイドテンプレートインジェクションの脆弱性を検査し、それを悪用してオペレーティングシステム自体へのアクセスを提供するペネトレーションテストソフトウェアです。 このツールは、SSTIの検出と悪用のための対話型ペネトレーションテストツールとして使用できるように開発されており、より高度な悪用が可能です。SSTImap 用の追加ペイロードは こちら にあります。 ペイロードと技術は以下の情報源から提供されています: James Kettle の...

CVE-2023-50564_Pluck-v4.7.18_PoC

CVE-2023-50564 PoC 이 저장소는 Pluck CMS 버전 4.7.18의 CVE-2023-50564 취약점에 대한 개념 증명PoC을 포함합니다. 설명 CVE-2023-50564는 Pluck CMS 버전 4.7.18에서 허가되지 않은 파일 업로드를 가능하게 하는 취약점입니다. 이 익스플로잇은 모듈 설치 함수의 결함을 이용하여 PHP 셸이 포함된 ZIP 파일을 업로드함으로써 원격 명령 실행을 가능하게 합니다. 사용법 사전 요구 사항 Python 3.x requests 및 requeststoolbelt 패키지 다음 명령으...

CVE-2024-54761

BigAnt Office Messenger 5.6.06 SQL 인젝션을 통한 RCE BigAnt Messenger의 SQL 인젝션 취약점으로 인해 RCE 취약점이 발생합니다. 다음 단계에 따라 익스플로잇하십시오. 사용법: CVE-2024-54761.py -h -r RHOST -p RPORT -u USERNAME -P PASSWORD options: -h, --help show this help message and exit -r, --rhost RHOST Target IP address -p, --rport RPORT Targ...

CVE-2021-44228-PoC

CVE-2021-44228 Log4Shell 개념 증명 Apache Log4j2 =2.14.1의 설정, 로그 메시지 및 매개변수에 사용되는 JNDI 기능은 공격자가 제어하는 LDAP 및 기타 JNDI 관련 엔드포인트로부터 보호하지 않습니다. 메시지 조회 대체가 활성화된 경우 로그 메시지 또는 로그 메시지 매개변수를 제어할 수 있는 공격자는 LDAP 서버에서 로드된 임의 코드를 실행할 수 있습니다. 고객이 이 취약점의 작동 방식을 이해할 수 있도록 간단하면서도 작동하는 개념 증명을 포함한 이 리포지토리를 준비했습니다. 사전 요구...

CVE-2025-24016-Wazuh-Remote-Code-Execution-RCE-PoC

🚨 Wazuh 원격 코드 실행 RCE - PoC 📌 취약점 요약 Wazuh 서버에서 wazuh-manager 패키지의 안전하지 않은 역직렬화로 인해 심각한 RCE 취약점이 확인되었습니다. 이 버그는 Wazuh 버전 ≥ 4.4.0에 영향을 미치며 버전 4.9.1에서 패치되었습니다. 🔍 세부 정보 이 결함은 Wazuh API의 DistributedAPI에 존재하며, 사용자 제어 입력이 안전하지 않게 역직렬화됩니다. 이로 인해 API 접근 권한이 있는 공격자예: 손상된 대시보드 또는 클러스터 노드가 runas 엔드포인트를 사용하여...

CVE-2019-17621

DLink RCE 취약점 CVE-2019-17621 인증되지 않은 RCE FAT가 이를 에뮬레이션할 수 있으니 attifyos를 사용해 주세요...

mbanyamer-Microsoft-PowerPoint-Use-After-Free-Remote-Code-Execution-RCE

CVE-2025-47175 - Microsoft PowerPoint 해제 후 사용UAF 원격 코드 실행 PoC 개요 이 저장소는 Microsoft PowerPoint에서 발견된 CVE-2025-47175 취약점에 대한 PoC개념 증명 익스플로잇을 포함합니다. 이 취약점은 UAF해제 후 사용 버그로, 공격자가 사용자가 특수하게 제작된 PPTX 파일을 열도록 속여 임의 코드를 실행할 수 있게 합니다. 설명 취약점: Microsoft PowerPoint의 UAF해제 후 사용 CVE ID: CVE-2025-47175 영향받는 버전:...

c0ntextomy

c0ntextomy 비공식적 오류informal fallacy이자 잘못된 귀속false attribution의 한 유형으로, 문맥에서 벗어난 인용이 원래 의도를 왜곡하는 방식 Wikipedia - Contextomy 디버그 세션 하이재킹, 원격 코드 실행, 민감한 데이터 유출 취약점을 시연하는 개념 증명Proof of Concept. 권고 macOS/Xcode의 MobileDevice.framework와 iOS/iPadOS/tvOS용 Development Tools의 설계 결함으로 인해, 서비스 연결 설정이 실제 SSL...

CVE-2022-1329-WordPress-Elementor-RCE

CVE-2022-1329-WordPress-Elementor-RCE 이 poc는 AkuCyberSec의 것을 기반으로 합니다. 中文版本 사용법 docker-compose를 사용하여 취약 환경을 시작합니다: docker-compose up -d 그런 다음 URL http://localhost:8000으로 WordPress 관리자 페이지에 접속할 수 있습니다. 관리자 사용자를 등록하고, Users 태그에서 no-admin 사용자를 추가합니다. 예를 들어, 두 명의 사용자가 있습니다: 사용자명| 비밀번호| 역할 ---|---|---...