CVE-2022-23529-Exploration

CVE-2022-23529 JSON Web Token JWT 라이브러리 3.4.6, 4.0.4, 4.1.5 미만 버전은 RCE에 취약합니다. HMAC 해싱 함수는 모든 문자열을 입력으로 받아들이므로 RCE가 발생합니다. 전제 조건으로 인해 이 취약점은 악용될 가능성이 낮습니다. 이 취약점을 악용하려면 공격자는 다음 조건 중 하나를 만족해야 합니다: 서버가 비밀 키를 안전하게 저장하지 않습니다. 공격자가 비밀 키에 접근하고 제어할 수 있어야 합니다. npm install [email protected] var jwt =...

CVE-2017-1000475

CVE-2017-1000475: Freesshd 따옴표 없는 서비스 경로 개념 증명 Windows 10에 freeSSHd 1.3.1이 기본적으로 설치되어 있으며, 시스템 서비스로 실행되는 옵션이 활성화되어 있습니다. 따옴표 없는 서비스 경로Unquoted Service Path를 확인하는 명령입니다. 서비스는 기본적으로 따옴표로 묶여 있지 않습니다. 프로세스는 기본적으로 SYSTEM 권한으로 실행됩니다. MSFVenom으로 리버스 셸Reverse Shell을 생성하여 공격자에 대한 연결을 확인하고, 공격자...

WingFTP-CVE-2025-47812-illdeed

CVE-2025-47812 - Wing FTP Server RCE 익스플로잇 이 저장소는 CVE-2025-47812 에 대한 개념 증명 익스플로잇을 제공합니다. 이는 Wing FTP Server 의 원격 명령 실행RCE 취약점입니다. 공격자는 인증 중 username 매개변수를 악용하여 임의의 Lua 기반 시스템 명령을 주입하고 실행할 수 있으며, 이로 인해 완전한 원격 코드 실행이 가능합니다. 📌 익스플로잇 기능 🔧 사용자 정의 셸 명령의 원격 실행 🧬 다양한 내장 리버스 셸 페이로드 bash, Python, netcat 등...

CVE-2023-42789

CVE-2023-42789 취약점 확인 도구 설치 이 취약점 확인 도구를 사용하려면 Python3와 colorama 라이브러리가 설치되어 있어야 합니다. pip3 install colorama python3 check.py IP PORT 설명 CVE-2023-42789는 Fortinet FortiOS 버전 7.4.0 7.4.1, 7.2.0 7.2.5, 7.0.0 7.0.12, 6.4.0 6.4.14, 6.2.0 6.2.15 및 FortiProxy 버전 7.4.0, 7.2.0 7.2.6, 7.0.0 7.0.12, 2.0.0...

mariadb-13-rce-lab

MariaDB 13.0.1-rc RCE 실습 환경 수정되지 않은 순정 MariaDB 13.0.1-rc Docker 이미지 에서 uid 999mysql로 원격 코드 실행RCE을 수행합니다. 두 가지 익스플로잇 변형: 변형| 파일| 요구 사항| 비고 ---|---|---|--- 순수 SQL 권장| exploitpuresql.py| 낮은 권한의 MariaDB 계정 + TCP| 호스트 접근 불필요, docker 불필요, /proc/mem 불필요, root 비밀번호 불필요 호스트 지원 PoC| exploit.py| Docker 호스트의...

CVE-2022-36532

CVE-2022-36532 개념 증명 Bolt CMS 5.1.12 이하 버전의 취약점으로, EDITORROLE 권한을 가진 인증된 사용자가 원격 코드 실행RCE을 달성할 수 있습니다. 이 스크립트를 사용하여 이 취약점을 탐지할 수 있습니다. 취약점에 대한 자세한 내용은 https://lutrasecurity.com/en/articles/cve-2022-36532/를 참조하세요. 사용법 스크립트를 실행하려면 사용자 이름, 해당 비밀번호, Bolt CMS 인스턴스 URL의 세 가지 매개변수가 필요합니다...

cacti-rce-snmp-options-vulnerable-application

Cacti v1.2.24 인증된 명령 주입 CVE-2023-39362 취약 애플리케이션 이것은 Cacti 취약점 CVE-2023-39362에 대한 익스플로잇을 테스트하기 위한 취약 애플리케이션입니다. 경고! 이 애플리케이션은 심각한 보안 취약점을 포함하고 있습니다. 실행 시 본인이 책임을 져야 합니다! 백업되고 격리된 환경예: 최근 스냅샷 및 호스트 전용 네트워킹을 사용하는 VM을 사용하는 것이 좋습니다. 이 애플리케이션을 인터넷에 노출된 서버에 업로드하지 마십시오. 침해될 수 있습니다. 면책 조항 : 본인은 누군가 이...

NoFaxGiven

NoFaxGiven - NETWORK SERVICE FAX 서비스에서의 코드 실행 및 지속성 팩스 라우팅 확장은 팩스 서비스에 라우팅 기능을 추가하는 DLL입니다. 하나의 서버에 여러 팩스 라우팅 확장이 존재할 수 있습니다. 팩스 서버가 팩스 전송을 수신하면 수신된 문서를 우선순위 순서대로 각 팩스 라우팅 확장을 통해 라우팅합니다. 사용자는 팩스 서비스 관리 응용 프로그램인 Microsoft Management ConsoleMMC 스냅인 구성 요소를 사용하여 라우팅 우선순위를 설정합니다. FAX 서비스는 응용 프로그램이 FAX...

CVE-2026-64638-POC

CVE-2026-64638 — XSS2Shell 사전 인증 반사형 XSS → WordPress 코어 원격 코드 실행 ⚠️ 고지사항: 이 저장소는 승인된 보안 연구 및 교육 목적으로만 제공됩니다. 소유하지 않았거나 명시적 서면 허가를 받지 않은 시스템에 사용하지 마십시오. 무단 접근은 불법입니다. SECURITY.md를 참조하세요. 개요 CVE-2026-64638은 WordPress 코어의 로그인/wplogin 처리 파이프라인에서 발생하는 사전 인증 반사형 XSS 입니다. 이 결함은 잘못된 형식의 입력이 PHP의 striptags...

CVE-2019-1010174

CVE-2019-1010174 CImg Library v.2.3.3 - 명령 주입 CVE-2019-1010174 상세 수정됨 이 취약점은 NVD에 의해 마지막으로 분석된 이후 수정되었습니다. 재분석을 기다리고 있으며, 이로 인해 제공된 정보에 추가 변경이 있을 수 있습니다. 설명 CImg The CImg Library v.2.3.3 및 이전 버전은 명령 주입에 영향을 받습니다. 영향: RCE. 구성 요소: loadnetwork 함수. 공격 벡터: 사용자가 제어할 수 있는 URL에서 이미지를 로드하면 명령 주입이 발생할 수...

CVE-2025-5394

CVE-2025-5394 – WordPress Alone 테마 = 7.8.3 - 인증되지 않은 임의 파일 업로드를 통한 플러그인 설치 🔥 취약점 요약 WordPress 테마 Alone 버전 = 7.8.3은 인증되지 않은 임의 파일 업로드 취약점에 영향을 받습니다. 이 결함으로 인해 인증되지 않은 공격자 가 보호되지 않은 AJAX 엔드포인트를 통해 원격 URL에서 임의의 플러그인 ZIP 파일을 업로드하고 설치할 수 있으며, 결과적으로 백도어가 포함된 플러그인을 배포하여 원격 코드 실행RCE이 가능합니다. 이 취약점은...

Next.js-RSC-RCE-Scanner-CVE-2025-66478

Next.js RSC RCE 스캐너 및 POC/익스플로잇 모음 CVE-2025-66478 Next.js 애플리케이션 버전을 배치로 감지하고 CVE-2025-66478 취약점의 영향을 받는지 확인하는 명령줄 스캐너입니다. 이 스캐너는 취약점을 악용하지 않습니다 취약점 설명 https://nextjs.org/blog/CVE-2025-66478 설치 전제 조건 Go 1.19 이상 Chrome/Chromium 브라우저 go-rod가 자동으로 다운로드합니다 git clone...

CVE-2022-47529

CVE-2022-47529 RSA NetWitness Platform EDR Agent / 잘못된 접근 제어 - 코드 실행 EDR 에이전트의 보안 감사 중에, 불안전한 Win32 메모리 이벤트 객체를 대상으로 표준 사용자 권한만으로 서비스를 변조할 수 있는 새로운 벡터를 발견했습니다. 익스플로잇을 관리자로 실행하면 서비스 구성을 가로챌 수도 있습니다. CVE-2022-47529는 로컬 사용자가 엔드포인트 Windows 에이전트가 SIEM으로 이벤트를 전송하는 것을 중단시키거나, 에이전트가 사용자가 제공한 명령을 실행하도록 할 ...

CVE-2025-24813

CVE-2025-24813 - Apache Tomcat 원격 코드 실행 익스플로잇 이는 CVE-2025-24813 에 대한 개념 증명PoC 익스플로잇입니다. Apache Tomcat9.0.80–9.0.83, 10.1.0–10.1.17의 취약점으로, 세션 역직렬화를 통해 원격 코드 실행RCE이 가능합니다. 이 익스플로잇은 부분 PUT 요청과 PersistentManager 세션 저장 메커니즘을 악용하여 코드 실행을 달성합니다. Description Apache Tomcat은 불완전한 파일 업로드를 잘못 처리합니다. 공격자는...

CVE-2025-3515

CVE-2025-3515 CVE‑2025‑3515 — Drag and Drop Multiple File Upload for Contact Form 7 설명: drag‑and‑drop‑multiple‑file‑upload‑contact‑form‑7 ≤1.3.8.9를 통한 임의 파일 업로드로 .phar 파일 업로드가 가능해지며, Apache+modphp 환경에서 원격 코드 실행을 유발합니다. :contentReferenceoaicite:29index=29 CVSS v3.1: 8.1 높음...

CVE-2025-55182-poc

CVE-2025-55182 개념 증명PoC React 서버 컴포넌트에서의 치명적인 인증 전 원격 코드 실행 CVE-2025-55182를 시연하는 완전한 개념 증명PoC입니다. 이는 [email protected]의 치명적인 취약점으로, 인증되지 않은 공격자가 프로토타입 체인 오염을 통해 임의 코드를 실행할 수 있게 합니다. 빠른 시작 Clone the repository git clone https://github.com/whiteov3rflow/CVE-2025-55182-poc cd CVE-2025-55182-poc...

CVE-2025-29306

POC - CVE-2025-29306 FOXCMS /images/index.html 코드 실행 취약점 개요 FoxCMS v.1.2.5의 문제로 인해 원격 공격자가 index.html 구성 요소의 케이스 표시 페이지를 통해 임의 코드를 실행할 수 있습니다. 전체 POC 관련 정보 — CVE-2025-29306 면책 조항 : 이 개념 증명POC은 교육 및 윤리적 테스트 목적으로만 제작되었습니다. 사전 상호 동의 없이 대상을 공격하는 데 이 도구를 사용하는 것은 불법입니다. 모든 해당 지역, 주, 연방 법률을 준수하는 것은 최종...

CVE-2024-6386

CVE-2024-6386 - WPML의 Twig SSTI를 통한 RCE PoC Python+Selenium 기반 PoC 러시아어로 된 상세 연구: CVE-2024-6386 CVSS 기본 점수: 9.9 벡터: CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H 요약 WPML에서는 특정 WordPress Shortcodes를 사용하여 매크로를 만들고 Twig 템플릿도 렌더링할 수 있습니다. 따라서 쉽게 SSTI를 얻을 수 있습니다. 체인 SSTI 예를 들어, SSTI를 익스플로잇하기 위한 단축 코드를...

CVE-2025-33073

CVE-2025-33073 Reflection Relay PoC Windows 도메인 컨트롤러에서 DNSAdmins 권한과 WinRM이 활성화된 환경을 대상으로 하는 CVE-2025-33073 범용 익스플로잇 도구 📋 개요 CVE-2025-33073 은 공격자가 Windows 도메인 컨트롤러에서 SYSTEM 수준의 코드 실행 을 달성할 수 있게 해주는 치명적인 취약점으로, 다음과 같은 공격 조합을 사용합니다: DNS 레코드 조작 DNSAdmins 권한 NTLM 릴레이 공격 WinRM 인증 우회 이 PoC는 모든 도메인, 모든...

CVE-2019-9193

CVE-2019–9193 - PostgreSQL 9.6.1 원격 코드 실행 인증됨 개념 증명 PostgreSQL 데이터베이스 9.6.1 버전부터는 인증된 원격 코드 실행Authenticated Remote Code Execution에 취약합니다. 개발 팀이 이를 취약점 자체로 간주하지 않더라도, 잘못 구성된 시스템에 접근 권한을 얻는 데 악용될 수 있습니다. 도움말 메뉴 악용 예시 참고 자료 NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-9193 CVE Details:...