CVE-2023-6019

CVE-2023-6019 - Anyscale Ray Dashboard 미인증 RCE CVE-2023-6019에 대한 PoC 익스플로잇 — 미인증 Ray Dashboard Jobs API를 통한 원격 코드 실행. oguiii 제작 설명 Anyscale Ray는 분산 ML/AI 워크로드를 위한 오픈소스 프레임워크입니다. 2.6.4 이전 버전 에서는 Ray Dashboard기본 포트 8265를 통해 Jobs 제출 API를 인증 없이 노출하여, 인증되지 않은 공격자가 임의의 작업을 제출하고 호스트에서 원격 코드 실행 을 달성할 수...

cms-exploitation-campaign

CMS 악용 캠페인 Nuclei 템플릿 ASD의 Australian Cyber Security CentreACSC가 2026년 7월 9일에 보고한 대규모 CMS 악용 캠페인을 위한 방어용 Nuclei 템플릿 팩입니다. 권고문: https://www.cyber.gov.au/about-us/view-all-content/alerts-and-advisories/large-scale-exploitation-campaign-targeting-website-content-management-systems-cms 배경 이 경보는 모든 호주...

CVE-2020-10199

Nexus Repository Manager 3 Vuln 영향 버전: = 3.21.2 CVE-2020-10199, CVE-2020-10204, CVE-2020-11444 CVE-2020-10199 원격 코드 명령 실행 응답 PoC 응답 없는 PoC $\A''.getClass.forName'java.lang.Runtime'.getMethods6.invokenull.exec'touch /tmp/cve-2020-10199' 일반 사용자 권한 /service/rest/beta/repositories/go/group 관리자 권한 필요...

xxl-job

xxl-job 실행기 RESTful API 무단 접근 RCE 실행 로그 Console을 이용하여 명령 실행 성공 결과를 얻을 수 있습니다: Example: /joblog/logDetailPage?id=xxxx JDK 환경 변수 확인 String var3 = System.getProperties.toString; System.out.printlnvar3; 명령 실행 /jobcode?jobId=x import com.xxl.job.core.log.XxlJobLogger; import...

CVE-2020-8840

CVE-2020-8840：FasterXML/jackson-databind 원격 코드 실행 취약점 0x00 개요 jackson-databind는 FasterXML 프로젝트 그룹의 JSON 처리 라이브러리입니다. 0x01 취약점 개요 2월 19일, NVD는 jackson-databind의 JNDI 주입으로 인한 원격 코드 실행 취약점CVE-2020-8840을 공개했으며, CVSS 점수는 9.8입니다. 영향을 받는 버전의 jackson-databind는 org.apache.xbean.propertyeditor.JndiConverte...

sunlogin_rce

서문 별로 할 말은 없고, 바로 도구와 취약한 버전을 올립니다. 로컬에서 테스트해보시면 좋고, 불법 테스트에 사용하지 마세요. 테스트한向日葵 클라이언트 취약 버전: 11.0.0.33162 취약한 클라이언트는 소스 코드에 포함되어 있습니다. 포트 스캔은 다음을 사용했습니다: https://github.com/jboursiquot/portscan 취약 버전 피드백 기반 11.1.1 10.3.0.27372 11.0.0.33162 명령어 설명 -h 대상 지정 -t 스캔 또는 명령 실행 선택 기본값: scan -p 스캔 포트 범위 설정...

CVE-2017-5638-PoC

CVE-2017-5638 Apache Struts 2 RCE 개념 증명 이 저장소는 Apache Struts 2에서 식별된 CVE-2017-5638 원격 코드 실행RCE 취약점을 시연하는 개념 증명PoC 스크립트를 포함합니다. 취약점 세부 정보 CVE ID: CVE-2017-5638 영향 받는 소프트웨어: Apache Struts 2 버전 2.3.32 및 2.5.10.1 이전 취약점 유형: 원격 코드 실행 공격 벡터: 원격, 조작된 Content-Type HTTP 헤더를 통해 설명 파일 업로드 요청에서 Content-Type ...

CVE-2017-1000117

CVE-2017-1000117 작동 방식? $ git clone --recursive [email protected]:ikmski/CVE-2017-1000117.git 이 저장소를 만드는 방법 $ cat message.txt | gzip | base64 command $ git submodule add [email protected]:ikmski/Hello-World.git subs/CVE-2017-1000117 $ cat .gitmodules submodule "subs/CVE-2017-1000117" pa...

CVE-2026-34159

CVE-2026-34159 CVE-2026-34159 Lama.cpp RPC 서버 버전 b8487용 0 Click RCE 익스플로잇 익스플로잇은 Hassan Ali@Casp3r0x0가 개발했습니다 전체 분석 글은 다음에서 확인할 수 있습니다: https://www.pwntricks.com/ZeroClick-RCE-CVE-2026-34159-llama.cpp...

CVE-2019-7482

SonicWall SMA/SRA 어플라이언스의 다중 취약점 CVE-2019-7481, CVE-2019-7482,CVE-2019-7483, CVE-2019-7484, CVE-2019-7485, CVE-2019-7486 최초 게시: 2020년 2월 26일 14:00 GMT 상태: 개발 중 마지막 업데이트: 2020년 2월 26일 14:00 GMT CVSS 점수: 9.8 요약 2019년 12월 18일, SonicWall CSIRT는 SonicWall Secure Mobile Access SMA 어플라이언스에서 취약점을 식별하는 보안...

CVE-2024-2053

로그 포이즈닝을 통한 LFI to RCE 익스플로잇 CVE-2024-2053 Artica Proxy용 Python3 익스플로잇 📝 설명 이 Python3 스크립트는 로그 포이즈닝 기법을 통해 LFI로컬 파일 포함 취약점을 악용하여 RCE원격 코드 실행를 달성합니다. Artica Proxy CVE-2024-2053를 위해 특별히 설계되었지만 다른 LFI 시나리오에도 적용할 수 있습니다. ⚡ 기능 다양한 LFI 테스트 벡터 /etc/passwd, /proc/self/environ 탐지 회피를 위한 4가지 PHP 페이로드 변형 자동...

CVE-2019-11043

CVE-2019-11043 취약점 설명 Nginx에서 fastcgisplitpathinfo가 %0a를 포함한 요청을 처리할 때 줄바꿈 문자 \n을 만나면 PATHINFO가 비어 있게 됩니다. php-fpm은 PATHINFO가 비어 있는 경우 논리적 결함이 존재합니다. 공격자는 정교한 구성을 통해 원격 코드 실행을 유도할 수 있습니다. 영향 범위 Nginx + php-fpm 서버에서 다음과 같은 구성을 사용하는 경우 원격 코드 실행 취약점이 존재할 수 있습니다. location ^/.php/|$ fastcgisplitpathin...

CVE-2021-21972

CVE-2021-21972 취약점 점검을 위한 Nmap 스크립트 - CVE-2021-21972 vCenter Server RCE 취약점 참고 자료: https://app.howlermonkey.io/vulnerabilities/CVE-2021-21972 https://www.vmware.com/security/advisories/VMSA-2021-0002.html 예시 nmap -p443 --script cve-2021-21972.nse --script-args vulns.showall IP 크레딧 Alex Hernandez일...

cve-2021-42013-docker-lab

CVE-2021-42013 소개 Apache HTTP Server 2.4.50에서 CVE-2021-41773에 대한 수정이 불충분한 것으로 확인되었습니다. 공격자는 경로 순회path traversal 공격을 사용하여 Alias와 유사한 지시문으로 구성된 디렉터리 외부의 파일에 URL을 매핑할 수 있습니다. 이러한 디렉터리 외부의 파일이 일반적인 기본 구성인 "require all denied"로 보호되지 않으면 요청이 성공할 수 있습니다. 이러한 별칭 경로에서 CGI 스크립트도 활성화된 경우 원격 코드 실행으로 이어질 수...

cve-2026-26114-poc

CVE-2026-26114 실습실 또는 테스트가 허가된 시스템에서만 사용하십시오. Python PoC pip install requests requests-ntlm python poc/cve202626114rce.py ^ --target http://sharepoint.local ^ --username spuser1 ^ --password "Password123!" ^ --domain SP19 ^ --cmd "cmd /c whoami C:\Windows\Temp\cve202626114.txt" --proxy...

CVE-2022-36804

CVE-2022-36804 Bitbucket RCE 2022 이 저장소는 hgrab-framework 의 일부입니다. dork title: "Public Repositories - Bitbucket" 영향을 받는 제품 - Bitbucket Server and Data Center 7.6 7.6.17 이전 - Bitbucket Server and Data Center 7.17 7.17.10 이전 - Bitbucket Server and Data Center 7.21 7.21.4 이전 - Bitbucket Server and Da...

masta-cve-2026-48907

MASTA CVE-2026-48907 스캐너 Joomla! JCE Editor 작성자: Hussein Mohamed masta ghimau !CAUTION 🚨 면책 조항 — 사용 전에 읽으십시오 이것은 침투형 보안 테스트 도구입니다. THIS TOOL IS FOR AUTHORIZED SECURITY ASSESSMENTS ONLY. Scanning systems you do NOT own or have WRITTEN PERMISSION to test is ILLEGAL in most jurisdictions. The author...

cve-2017-0143

CVE-2017-0143 - EternalBlue 취약점 공격 📌 설명 이 프로젝트는 교육 및 침투 테스트 목적으로 통제된 환경에서 CVE-2017-0143 취약점EternalBlue을 악용하는 방법을 보여줍니다. 공격은 Metasploit Framework를 사용하여 Windows 7 시스템에서 수행되었습니다. 🔍 CVE-2017-0143 정보 CVE-2017-0143은 Windows 시스템의 SMBv1 프로토콜에 존재하는 심각한 취약점입니다. 특수하게 조작된 패킷을 통해 원격 공격자가 임의 코드를 실행할 수 있으며, 이는 ...

CVE-2021-41773

CVE-2021-41773 Apache HTTP Server 2.4.49CVE-2021-41773 및 2.4.50CVE-2021-42013의 경로 탐색/원격 코드 실행RCE에 대한 알림을 발생시키는 Zeek 패키지입니다. 참조 https://httpd.apache.org/security/vulnerabilities24.htmlCVE-2021-41773 https://httpd.apache.org/security/vulnerabilities24.htmlCVE-2021-42013...

CVE-2026-33017

CVE-2026-33017 Langflow RCE ★ CVE-2026-33017 Langflow 원격 코드 실행 PoC ★ https://github.com/user-attachments/assets/562fc637-6be1-4ab9-a396-bfad56447af7 환경 구축 다음 명령어를 사용하여 취약한 Langflow 환경을 빌드하고 실행합니다: docker build -t cve-2026-33017-langflow-vuln . docker run --rm -it -p 7860:7860 --name langflow-vuln...