CVE-2025-53770-Exploit

CVE-2025-53770-Exploit 먼저, 대상 SharePoint 페이지에서 VIEWSTATEGENERATOR, VALIDATIONKEY, VALIDATIONALG 값을 가져옵니다: curl -s https://target.com/layouts/15/start.aspx | grep -oP 'VIEWSTATEGENERATOR" value="\K^"+' curl https://target.com/layouts/15/spinstall0.aspx 그런 다음, ysoserial.exe를 사용하여 서버의 디렉터리 목록을 조회하고 ...

CVE-2017-7269

CVE-2017-7269 취약점 번호: CVE-2017-7269 발견자: Zhiniang Peng 및 Chen Wu 화난이공대학 정보보안 연구실, 컴퓨터과학 및 공학과 취약점 설명: IIS 6.0은 기본적으로 WebDAV를 활성화하지 않지만, WebDAV 지원이 활성화되면 IIS 6.0이 설치된 서버는 이 취약점의 위협을 받을 수 있습니다. 취약점 유형: 버퍼 오버플로우 취약점 등급: 높음고위험 영향 제품: WebDAV 서비스를 활성화한 IIS 6.0이 설치된 Microsoft Windows Server 2003 R2 트리거...

CVE-2025-37164-PoC

CVE-2025-37164 - HPE OneView 인증되지 않은 RCE PoC CVE-2025-37164에 대한 PoC 익스플로잇입니다. 이는 HPE OneView의 치명적인 CVSS 10.0 인증되지 않은 원격 코드 실행 취약점입니다. 면책 조항 본 소프트웨어는 교육 및 승인된 보안 테스트 목적으로만 제공됩니다. 자신이 소유하거나 명시적 서면 허가를 받은 시스템에서만 사용하십시오. 컴퓨터 시스템에 대한 무단 접근은 불법입니다. 저자는 본 도구로 인한 오용이나 손해에 대해 책임지지 않습니다. 본 도구는 통제된 환경에서의 방어...

CVE-2021-22204

CVE-2021-22204 - Exiftool 远程代码执行 描述 最近，研究人员 wcbowling 发现 Exiftool 工具中存在一个漏洞，使得恶意攻击者能够执行远程代码执行攻击。该漏洞是在 Gitlab 漏洞赏金计划中发现的，他们在其产品中使用了该工具作为依赖项。 使用方法 在第 12 行（createFile.sh）中，输入你自己的攻击机 IP 地址。 然后直接执行： $ bash createFile.sh 这将创建恶意文件 shell.djvu。通过使用 exiftool，你可以获得远程代码执行： $ sudo /usr/local/bin/exiftool...

CVE-2024-37032

CVE-2024-37032 Ollama에서 악성 레지스트리 서버를 통한 경로 탐색 Probllama: Ollama 원격 코드 실행 취약점 CVE-2024-37032 – 개요 및 완화 방법에서 알아보기 취약점 환경 docker run -d -v ollama:/root/.ollama -p 11434:11434 --name ollama ollama/ollama:0.1.33 악성 레지스트리 서버 HOST를 호스트로 수정하세요. 포트는 반드시 제외해야 합니다 python3 server.py로 실행 PoC 실행 HOST를 악성 레지스트리...

CVE-2024-21413-Microsoft-Outlook-Remote-Code-Execution-Vulnerability

CVE-2024-21413-Microsoft-Outlook-Remote-Code-Execution-Vulnerability 이 스크립트는 Microsoft Outlook에서 발견된 CVSS 점수 9.8의 중요한 보안 취약점인 CVE-2024-21413에 대한 개념 증명PoC을 제공합니다. MonikerLink 오류로 명명된 이 취약점은 로컬 NTLM 정보의 잠재적 유출 및 원격 코드 실행 가능성을 포함하여 광범위한 영향을 미칩니다. 🚀 사용법 이 도구를 책임감 있게 사용하고 대상 시스템 소유자의 승인을 받았는지 확인하십시오. ...

CVE-2024-4577

🚀 CVE-2024-4577: PHP CGI 引数インジェクションスキャナおよびエクスプロイト 🛡️ 概要 CVE-2024-4577 は、Common Gateway Interface CGI を利用する PHP アプリケーションに影響を与える重大な脆弱性 です。このツールはスキャナ およびエクスプロイト の両方として機能し、サイバーセキュリティ専門家に以下を可能にします: PHP CGI 引数インジェクションの欠陥を検出します リモートコード実行 RCE につながる脆弱性を悪用します 脆弱なシステム上で任意の PHP コードを実行します 🔑 主な機能 🔍 脆弱性検出:...

CVE-2023-46012

CVE-2023-46012 LINKSYS AC1900 EA7500v3 IGD UPnP スタックバッファオーバーフローリモートコード実行脆弱性 この脆弱性により、ネットワークに隣接する攻撃者は、影響を受けるLINKSYS EA7500ルーターのインストール環境で任意のコードを実行できます。この脆弱性を悪用するために認証は必要ありません。 この具体的な欠陥は、IGD UPnPサービスへのHTTPリクエストデータの処理に存在します。特定のSOAP...

Exploiting-Stagefright-Vulnerability-CVE-2015-3864

익스플로잇-Stagefright-취약점-CVE-2015-3864 Stagefright는 Android 2.2 "Froyo"부터 5.1.1 "Lollipop"까지의 Android 버전에서 발견된 일련의 소프트웨어 결함을 말하며, 이는 여전히 모든 Android 휴대폰의 95%에 영향을 미쳤습니다. 이 취약점이 악용되면 공격자가 원격 코드 실행 및 권한 상승을 사용하여 피해자 기기에서 임의의 작업을 수행할 수 있습니다. 따라서 이 프로젝트에서는 이 취약점을 사용하여 Android 5.1.1 " Lollipop"을 익스플로잇하려고...

CVE-2025-47812

CVE-2025-47812 – Wing FTP Server における Lua インジェクションによる RCE 作者: 0xgh057r3c0n 🧠 説明 このエクスプロイトは、Wing FTP Server のログインハンドラ loginok.html における Lua インジェクションの脆弱性を利用して、任意の OS コマンドを実行したり、リバースシェルを獲得したりします。username パラメータを通じて、サニタイズされていない Lua コードの実行を悪用します。 📦 必要条件 Python 3.6 以上 pip3 Python パッケージ...

CVE-2023-50164-ApacheStruts2-Docker

CVE-2023-50164 : Apache Struts 2 脆弱なDockerコンテナ Apacheは最近、Apache Struts 2に影響を及ぼす深刻度9.8の重大な脆弱性であるCVE-2023-50164に関する勧告を公開しました。 CVE-2023-50164は、組織のApache Strutsアーキテクチャと、そのファイルアップロード機能の使用方法に密接に関連しており、許可されていないパストラバーサルを可能にします。これにより、悪意のあるファイルをアップロードしてリモートコード実行（RCE）を行うために悪用される可能性があります。...

CVE-2020-27955

Git-lfs リモートコード実行 RCE エクスプロイト CVE-2020-27955 .bat / powershell 版 脆弱: git, GitHub CLI gh, GitHub Desktop, Visual Studio Code, SourceTree, SmartGit, GitKraken など Dawid Golunski によって発見されました https://legalhackers.com https://exploitbox.io Windows 上でテスト済み: git, GitHub CLI gh, GitHub Desktop, Visual...

React2Shell-PoC

React2Shell-PoC CVE-2025-55182 및 CVE-2025-66478 에 대한 개념 증명 익스플로잇으로, React Server Components RSC 및 Next.js 애플리케이션의 중요 원격 코드 실행 취약점입니다. 개요 React2Shell은 Next.js 서버 액션 핸들러의 안전하지 않은 역직렬화를 악용하여, 인증되지 않은 공격자가 특수하게 조작된 multipart form-data 페이로드를 통해 취약한 서버에서 임의의 명령을 실행할 수 있음을 보여줍니다. 도구 scanner.py -...

xerial__sqlite-jdbc_CVE-2023-32697_3-41-2-1

SQLite JDBC Driver SQLite JDBC は、Java で SQLite データベースファイルへのアクセスおよび作成を行うためのライブラリです。 SQLiteJDBC ライブラリは、Windows、macOS、Linux などの主要 OS 向けのネイティブライブラリが単一の JAR（Java Archive）ファイルにまとめられているため、設定は一切不要です。 使用方法 ➡️ より多くの使用例と設定については、USAGE.md を参照してください。 SQLite JDBC は、JDBC API を通じて SQLite...

CVE-2025-53770

CVE-2025-53770 탐지 프로젝트 CVE-2025-53770CWE-502: 신뢰할 수 없는 데이터의 역직렬화에 취약한 시스템을 식별하기 위한 포괄적인 취약점 탐지 툴킷입니다. 🔍 개요 이 프로젝트는 CVE-2025-53770신뢰할 수 없는 데이터의 안전하지 않은 역직렬화와 관련된 보안 취약점에 취약할 가능성이 있는 시스템을 식별하고 평가하기 위한 엔터프라이즈급 탐지 스크립트를 제공합니다. 툴킷은 다양한 환경에서 최대 호환성을 위해 PowerShell 및 Python 구현을 모두 포함합니다. 취약점 세부 정보 CVE ID...

parquet-canary-exploit-rce-poc-CVE-2025-30065

Parquet CVE-2025-30065용 Canary Exploit -. '-. OO OO .-----,--/ ,. ,------. .-----. .----. .-----..------. .-----. .----. .----. ,--. .------. ' .--.\ \ //| .---' .-'/ ,-. / .. / ,-. | | .-' / -. / .. \ / .. \ / .' | | | |'-.\ \ / / | | OO'-' | . / \ '-' | | '--. OO'-' ' . / \ . / \ . / -. | '--...

CVE-2017-0108

Microsoft Office 2007 SP3, 2010 SP2, Word Viewer, Skype for Business 2016, Lync 2013 SP1, Lync 2010, Live Meeting 2007, Silverlight 5, Windows Vista SP2, Windows Server 2008 SP2 및 R2 SP1, Windows 7 SP1의 Windows 그래픽 구성 요소에서 원격 공격자가 조작된 웹 사이트를 통해 임의 코드를 실행할 수 있는 취약점입니다. "Graphics Component Remote...

CVE-2024-3121

CVE-2024-3121 - parisneo/lollms의 원격 코드 실행 RCE 발견자: Syed Jan Muhammad Zaidi GitHub: dark-ninja10 CVE ID: CVE-2024-3121 영향을 받는 저장소: parisneo/lollms 🧨 취약점 요약 원격 코드 실행 RCE 취약점이 lollms 프레임워크의 createcondaenv 함수에 존재합니다. 이 함수는 입력 값이 정제되지 않은 상태에서 시스템 명령어를 구성하여, 공격자가 임의의 명령어를 주입하고 호스트에서 코드를 실행할 수 있게 합니다. 🔥...

vBulletin-CVE-2025-48828-Multi-target

💥 vBulletin 원격 코드 실행 스캐너 replaceAdTemplate 이 Python 도구는 replaceAdTemplate 익스플로잇 경로를 통해 vBulletin 에서 인증되지 않은 RCE 취약점 탐지를 자동화합니다. EgiX 의 원본 개념 증명을 기반으로 한 이 버전은 배치 스캔 , 멀티스레딩 을 지원하며, 확인된 취약 대상의 로그를 vuln.txt에 기록합니다. 🔥 취약점 세부 정보 익스플로잇 이름 : replaceAdTemplate RCE CVE : CVE-2025-48828 영향을 받는 버전 :...

MoodleExploit

Moodle 익스플로잇 익스플로잇 제목: Moodle v3.4.1 RCE 익스플로잇 Google Dork: inurl:"/course/jumpto.php?jump=" 날짜: 2019년 3월 15일 익스플로잇 작성자: Darryn Ten 공급업체 홈페이지: https://moodle.org 소프트웨어 링크: https://github.com/moodle/moodle/archive/v3.4.1.zip 버전: 3.4.1 아마도 3.5.0, 심지어 3.x일 수도 있음 테스트 환경: Linux with Moodle v3.4.1 CVE ...