CVE-2026-105080

In ConvertX versions prior to 0.19.0 , the converters/calibre.ts component fails to block recipe files . Instead, it passes these files to the ebook-convert program from Calibre. This vulnerability allows for the execution of arbitrary code contained within .recipe or .downloaded_recipe files. Re...

EUVD-2026-91836

The web management service in affected RouterOS versions contains an integer underflow in its HTTP request body handling that is reachable before authentication. This can be leveraged by an unauthenticated network attacker to achieve arbitrary code execution as root, or to cause a denial of...

CVE-2022-26134

CVE-2022-26134 - OGNL 인젝션 취약점. 영향을 받는 Confluence Server 및 Data Center 버전에서는 인증되지 않은 공격자가 Confluence Server 또는 Data Center 인스턴스에서 임의 코드를 실행할 수 있도록 하는 OGNL 인젝션 취약점이 존재합니다. PoC: git clone https://github.com/kh4sh3i/CVE-2022-26134 cd CVE-2022-26134 python3 cve-2022-26134.py https://target.com CMD CUR...

Mintinstall-object-injection

TR Linux Mint 소프트웨어 관리자v 7.9.5/9는 잘못된 구성으로 인해 객체 인젝션 및 임의 코드 실행을 가능하게 합니다. EN Linux Mint 소프트웨어 관리자v 7.9.5/9는 잘못된 구성으로 인해 객체 인젝션과 임의 코드를 실행하게 됩니다. mintinsall TR Mint 소프트웨어 관리자를 실행하면 새 댓글이 있는지 확인하고, 새 댓글이 있으면 new-reviews.list 주소에서 다운로드하여 파일에 기록합니다. EN 새 댓글이 있으면 new-reviews.list에서 다운로드하여 파일에 씁니다. co...

CVE-2020-14882

CVE-2020-14882를 이용한 Behinder冰蝎 메모리 셸 배포 널리 알려져 있듯이 CVE-2020-14882는 비인증 취약점으로, 공격자는 이 취약점을 이용해 영향을 받는 WebLogic Server에서 임의 코드를 실행할 수 있습니다. 공개된 POC는 비정상 문자를 통해 접근을 우회한 다음 Gadget을 호출하여 명령을 실행합니다. 실제 운영 환경과 레드팀 공격에서는 단순히 명령을 실행하는 것만으로는 부족합니다. 이때 비인증 취약점을 통해 추가로 악용하여 메모리 셸을 배포하는 방법이 특히 중요해집니다. 취약점 분석 ...

CVE-2024-41817-poc

ImageMagick 임의 코드 실행 CVE-2024-41817 ImageMagick 버전 = 9.4.0 Python 패키지: paramiko 설치 git clone https://github.com/Dxsk/CVE-2024-41817-poc/ cd CVE-2024-41817-poc pip install -r requirements.txt 사용법 취약한 버전 자동 탐지: python3 exploit.py -H -p -u -P -d 페이로드만 빌드: python3 exploit.py -c "command" -B 전체 자동 모드...

CVE-2024-3094-check

CVE-2024-3094 취약점 확인 도구 이 취약점은 공격자가 SSH 인증을 통과하지 않고 서버에 로그인하여 임의 코드를 실행할 수 있게 합니다. 자세한 내용은 다음을 참조하세요: https://www.openwall.com/lists/oss-security/2024/03/29/4 사용 방법 curl -fsSL https://raw.githubusercontent.com/wgetnz/CVE-2024-3094-check/main/CVE-2024-3094-check.sh| bash 또는 curl -fsSL...

CVE_2022_38181_Gazelle

CVE-2022-38181용 FireTV 3세대 Cube에서 실행되는 익스플로잇 이것은 보안 연구원 Man Yue Mo의 Pixel 6 POC를 CVE-2022-38181에 맞게 포크한 것입니다. 취약점에 대한 자세한 분석은 여기에서 확인할 수 있습니다. FireOS의 32비트 사용자 공간에 맞게 변경되었습니다. 이 POC는 ARM Mali 커널 드라이버의 버그를 악용하여 임의의 커널 코드 실행을 달성하고, 이를 사용하여 SELinux를 비활성화하고 루트 권한을 얻습니다. 다음 명령어를 사용하여 ndk-21의 clang으로...

CVE-2018-15982_EXP_IE

CVE-2018-15982EXP 사용법 msfvenom -p windows/exec cmd=calc.exe -f raw 86.bin msfvenom -p windows/x64/exec cmd=calc.exe -f raw 64.bin python CVE201815982.py -i 86.bin -I 64.bin 출력 exp.swf와 index.html。 데모 https://twitter.com/Evi1cg/status/1071284773169950721...

CVE-2026-84411

The web management service in affected RouterOS versions contains an integer underflow in its HTTP request body handling that is reachable before authentication. This can be leveraged by an unauthenticated network attacker to achieve arbitrary code execution as root, or to cause a denial of...

csv-plus_vulnerability

csv-plusvulnerability 👻 2クリック任意コード実行の脆弱性 CVE-2022-21241 ⚠ このPoCは、ユーザーに注意を促し、自身のCSV+の脆弱性を調査するために作成されたものであり、攻撃に使用することは禁止されています。 脆弱性 以下のバージョンが脆弱です。 CSV+ click me 👻 https://electronooooo.htmlbin.net/xsscalc.html は一時的なリンクです。 悪意のあるHTMLファイル calc var cmd = "calc"; require"childprocess".execcmd; Hi :...

CVE-2017-11882

CVE-2017-11882 43b 원본 스크립트는 https://github.com/embedi/CVE-2017-11882 에서 가져옴 109b 원본 스크립트는 https://github.com/unamer/CVE-2017-11882/ 에서 가져옴 감탄하며, 이제 unamer의 코드는 shellcode를 실행할 수 있습니다 CVE-2017-11882: https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/ MITRE CVE-2017-11882:...

CVE-2022-24086

CVE-2022-24086 CVE-2022-24086 - Magento RCE에 관한 내용 설명 Adobe Commerce 2.4.3-p1 및 이전 버전과 2.3.7-p2 및 이전 버전는 체크아웃 과정에서 입력 검증 취약점으로 인해 영향을 받습니다. 이 문제를 악용하기 위해 사용자 상호작용이 필요하지 않으며, 임의 코드 실행으로 이어질 수 있습니다. POC 참고: 이것은 실제 POC가 아닙니다 ... POC var...

CVE-2026-84411

The web management service in MikroTik RouterOS versions prior to 7.24 is vulnerable to an integer underflow in its HTTP request body handling. This flaw is reachable before authentication , allowing an unauthenticated network attacker to achieve arbitrary code execution as root or cause a denial...

CVE-2026-84411 MikroTik RouterOS Integer Underflow

The web management service in affected RouterOS versions contains an integer underflow in its HTTP request body handling that is reachable before authentication. This can be leveraged by an unauthenticated network attacker to achieve arbitrary code execution as root, or to cause a denial of...

turing-machine

보편 튜링 기계에서의 임의 코드 실행 이는 1967년 Minsky의 저서 Computation: Finite and infinite machines 7장에 제시된 보편 튜링 기계의 구현입니다. 시뮬레이션된 기계의 기본 입력은 임의 코드 실행을 달성하는 익스플로잇입니다. 프로그램을 다음 명령으로 실행합니다 $ python3.7 minskysturingmachine.py State 19 reading S writing B shifting left resulting in:...

CVE-2023-27350

CVE-2023-27350 익스플로잇 PoC 이는 PaperCut MF/NG에서 발견된 취약점 CVE-2023-27350에 대한 개념 증명PoC 익스플로잇입니다. 인증되지 않은 공격자가 SYSTEM 권한으로 임의 코드를 실행할 수 있게 합니다. 요구 사항 이 익스플로잇을 사용하기 전에 다음 라이브러리가 설치되어 있는지 확인하십시오: pip install -r requirements.txt 사용법 python CVE-2023-27350.py -u -c | --reverse-shell | -f 옵션 -u, --url: 대상...

CVE-2025-48384-poc

CVE-2025-48384-poc CVE-2025-48384는 git에서 부적절한 링크 확인링크 추적 취약점의 형태를 띠고 있습니다. 구체적으로, 캐리지 리턴이 포함된 파일 이름이 .git/config에서 부적절하게 파싱되며, 서브모듈 훅 디렉토리로 서브모듈에 위치한 git 훅 실행 파일을 가리키는 심볼릭 링크를 포함하면 git clone --recursive로 리포지토리를 클론할 때 임의 코드 실행으로 이어질 수 있습니다. Microsoft Windows용 Git은 이 취약점의 영향을 받지 않으며, 주로 Linux 및...

jscythe

jscythe는 node.js inspector 메커니즘을 악용하여 모든 node.js/electron/v8 기반 프로세스가 디버깅 기능이 비활성화되어 있더라도 임의의 자바스크립트 코드를 실행하도록 강제합니다. Visual Studio Code, Discord, 모든 Node.js 애플리케이션 등에서 테스트 및 작동 확인됨! 방법 1. 대상 프로세스 찾기. 2. 프로세스에 SIGUSR1 신호를 보냅니다. 그러면 포트에서 디버거가 활성화됩니다 소프트웨어에 따라 무작위일 수도 있고 아닐 수도 있음. 3. SIGUSR1 전송 전후의...

spring-break_cve-2017-8046

spring-breakcve-2017-8046 이것은 Spring Break 취약점CVE-2017-8046을 악용하는 Java 프로그램입니다. 이 소프트웨어는 가능한 한 외부 종속성을 최소화하도록 작성되었습니다. DISCLAIMER 이 도구는 보안 엔지니어와 앱시큐리티 담당자가 보안 평가를 수행할 수 있도록 제작되었습니다. 이 도구를 책임감 있게 사용하시기 바랍니다. 누구든 이 애플리케이션을 사용하는 방식에 대해 저는 책임을 지지 않습니다. 이 도구를 사용하여 발생한 손해나 저지른 범죄에 대해 저는 책임이 없습니다. 취약점 정...