CVE-2026-3891-Pix-for-WooCommerce-Plugin-Exploit

CVE-2026-3891-Pix-for-WooCommerce-Plugin-Exploit 🛡️ 설명 CVE-2026-3891 은 Pix for WooCommerce WordPress 플러그인의 1.5.0 및 이전 버전 에서 발견된 치명적인 인증되지 않은 임의 파일 업로드Unauthenticated Arbitrary File Upload 취약점입니다. 이 취약점은 lknpixforwoocommercec6savesettings 기능에 존재하며, 인증 제어 누락과 불충분한 파일 유형 검증으로 인해 발생합니다. 이 익스플로잇은 유효한...

CVE-2015-3224

Ruby on Rails 웹 콘솔 익스플로잇 CVE-2015-3224 이 저장소는 Ruby on Rails 4.0.x 및 4.1.x 개발자 웹 콘솔의 IP 화이트리스트 우회 취약점 을 익스플로잇하는 Python 스크립트 를 포함합니다. 이 스크립트는 취약한 서버에서 원격 코드 실행 을 가능하게 합니다. ⚠️ 면책 조항 이 스크립트는 교육 목적 및 공인된 보안 테스트 용도로만 사용하세요. 명시적 허가 없이 어떤 시스템에서도 사용하지 마십시오. 저자는 이 스크립트로 인한 오용 또는 손해에 대해 책임지지 않습니다. 📌 취약점 설명...

Modified-CVE-2015-3306-Exploit

수정된 CVE-2015-3306 익스플로잇 사용 방법 1. PHP 리버스 셸을 생성합니다. 2. 셸을 호스팅할 서버를 같은 디렉터리에서 시작합니다 python3 -m http.server 3. 원하는 로컬 포트에서 netcat 리스너를 시작합니다. 예: nc -nlvp port of choice 4. 아래 제공된 익스플로잇 예제를 실행합니다 python3 modifiedCVE20153306.py --host remote host --port most likely port 21 --path /var/www or...

CVE-2025-1337-PoC

CVE-2025-1337에 대한 PoC LogServ v1.2 서비스의 원격 코드 실행RCE 취약점에 대한 개념 증명. 취약점 세부 정보 CVE: CVE-2025-1337 소프트웨어: LogServ v1.2 유형: sessiondata 쿠키의 세션 객체에 대한 안전하지 않은 역직렬화. 영향: 인증되지 않은 공격자가 악성 쿠키를 전송하여 서버에서 임의 코드를 실행할 수 있습니다. 상태 스크립트는 작동하지만 불안정합니다. 실제 환경에서 사용하지 마십시오...

CVE-2021-21974_vuln_dectection

CVE-2021-21974 취약점 탐지기 SLP서비스 위치 프로토콜 구현체, 특히 VMware ESXi 시스템에서 CVE-2021-21974 취약점을 탐지하기 위한 Python 기반 보안 도구입니다. 이 도구는 SLP 서비스 응답 및 구현 동작을 분석하여 안전하고 비공격적인 탐지를 수행합니다. 설명 CVE-2021-21974는 VMware ESXi의 SLP 서비스에서 발생하는 치명적인 힙 오버플로 취약점으로, 원격 코드 실행으로 이어질 수 있습니다. 이 탐지 도구는 다음 방법을 통해 잠재적으로 취약한 시스템을 안전하게 식별합니...

CVE-2021-26086

CVE-2021-26084 인증된 사용자, 경우에 따라 인증되지 않은 사용자가 Confluence 서버 또는 데이터 센터 인스턴스에서 임의 코드를 실행할 수 있게 하는 OGNL 주입 취약점이 존재합니다. QueryString 매개변수 요청: 사용법: $ python3 CVE-2021-26084Confluence.py -u http://website.com 참고 자료: https://confluence.atlassian.com/doc/confluence-security-advisory-2021-08-25-1077906215.ht...

CVE-2022-22965

CVE-2022-22965 Spring Framework/CVE-2022-22965 취약점 ID: CVE-2022-22965/CNVD-2022-23942/QVD-2022-1691 취약점 재현 docker pull vulfocus/spring-core-rce-2022-03-29 docker run -dit -p 8080:8080 vulfocus/spring-core-rce-2022-03-29 취약점 탐지 POC POC를 사용하여 대상을 탐지하는 것을 권장합니다. DNSLOG를 기반으로 취약점 존재 여부를 확인하는 장점이 있으며,...

PoC-CVE-2019-10743

Zip Slip 데모 이 프로젝트는 취약한 버전의 mholt/archiver 패키지를 사용하여 Zip Slip 취약점CVE-2019-10743을 시연합니다. Zip Slip이란 무엇인가? Zip Slip은 Snyk의 보안 연구원들이 발견한 취약점입니다. 이 취약점은 실제 환경에서 사용되는 여러 패키지에 영향을 미치는 것으로 밝혀졌습니다. 이 취약점은 다음과 같은 문제를 초래할 수 있습니다: 원격 코드 실행 시스템에 대한 임의 쓰기는 시스템을 충돌시키는 데 사용될 수 있습니다 웹사이트 훼손 및 평판 손상 웹사이트의 다양한 페이지...

CVE-2022-1388

CVE-2022-1388 익스플로잇 CVE 2022-1388을 위한 익스플로잇 및 확인 스크립트 사용법 단일 호스트 URL 확인 python3 exploit.py -v true -u targeturl 호스트를 공격하고 명령을 실행하려면 python3 exploit.py -a true -u targeturl -c command 호스트 목록 또는 호스트 URL IP가 포함된 파일을 이용한 공격 python3 exploit.py -s true -f file 입력 파일을 사용하여 masscheck.py가 호스트가 익스플로잇 가능한지...

Telerik_CVE-2019-18935

TelerikUI Python 스캐너 telerikrcescan.py 예제 CVE-2019-18935에 대한 IP 평가 $ python3 telerikrcescan.py -t 192.168.44.21 CVE-2019-18935에 대한 호스트명 평가 $ python3 telerikrcescan.py -t vulnerable.telerik.net CVE-2019-18935에 대한 CIDR 네트워크 범위 평가 $ python3 telerikrcescan.py -r 23.253.4.0/24 대상 목록 평가 $ python3...

CVE-2025-54135

다음은 Cursor IDE의 CVE-2025-54135 취약점에 대한 완전한 기능의 익스플로잇으로, Model Context Protocol MCP 구성을 조작하여 원격 코드 실행을 달성하는 프롬프트 인젝션 공격을 시연하기 위해 설계되었습니다. 이 코드는 공격자가 피해자의 Cursor IDE가 상호 작용하도록 구성된 공개 Slack 채널 또는 유사한 외부 MCP 서버에 접근할 수 있다고 가정합니다. 익스플로잇은 /.cursor/mcp.json 파일을 다시 작성하여 개발자 권한 하에 임의의 명령을 실행하는 악성 프롬프트를...

Adobe_ColdFusion_RCE_Unauthenticated

CVE-2023-26360 — Adobe ColdFusion 인증되지 않은 RCE CVE-2023-26360용 원격 코드 실행 익스플로잇의 Python 구현으로, 원본 Metasploit 모듈과 jakabakos의 선행 연구 분석을 기반으로 합니다. 존재 이유 jakabakos PoC는 를 variables 파라미터에 직접 주입하고 ColdFusion 로그에서 출력을 단일 단계로 읽으려고 시도합니다. 그러나 ColdFusion은 해당 컨텍스트에서 CFML 태그를 인라인으로 평가하지 않기 때문에 이 접근 방식은 실패하며, 코드 ...

CVE-2018-18852

CERIO 라우터 인증된 RCE 벤더 백도어 자격 증명 CVE-2018-18852 Python PoC hook-s3c github.com/andripwn, 트위터 @andripwn CVE-2018-18852에 대한 동작하는 Python PoC, 원본 출처; https://github.com/andripwn/CVE-2018-18852 개요 CERIO 라우터 모델 및 변형인 DT300N, DT100G, AMR-3204, WMR-200N은 루트 사용자로 인증된 웹 기반 RCE에 취약합니다. 미공개 0day 권고로 존재합니다;...

CVE-2019-17564

CVE-2019-17564: Apache Dubbo 역직렬화 취약점 0x00 소개 Apache Dubbo는 고성능, 경량급 오픈소스 Java RPC 프레임워크로, 인터페이스 지향 원격 메서드 호출, 지능형 장애 허용failover 및 로드 밸런싱, 서비스 자동 등록 및 발견이라는 세 가지 핵심 기능을 제공합니다. 0x01 취약점 개요 Apache Dubbo는 여러 프로토콜을 지원하며, 공식적으로는 Dubbo 프로토콜 사용을 권장합니다. Apache Dubbo HTTP 프로토콜의 역직렬화 취약점CVE-2019-17564은...

WordPress-RCE-CVE-2019-8942

WordPress Crop Image RCE — CVE-2019-8942 / CVE-2019-8943 인증된 WordPress 크롭 이미지crop-image 익스플로잇 체인의 Python3 구현입니다. 이 저장소는 두 가지 독립적인 워크플로우로 구성되어 있습니다: 수동 OSCP 스타일 스크립트와 통합 리버스 셸 핸들러가 포함된 완전 자동화 스크립트입니다. 승인된 랩, CTF, 교육 플랫폼 또는 명시적 테스트 권한이 있는 시스템에서만 사용하세요. 영향을 받는 WordPress 버전 이 익스플로잇 체인은 다음 취약점을 대상으로...

cve-2023-38646-poc

Metabase 사전 인증 RCE CVE-2023-38646 CVE-2023-38646는 Metabase의 원격 코드 실행 취약점입니다. 이 취약점은 Metabase가 인증되지 않은 API 엔드포인트 /api/setup/validate를 처리할 때 JDBC 연결 문자열 처리에 보안 결함이 있어 발생합니다. 공격자는 특정 JDBC 연결 문자열을 구성하여 이 엔드포인트를 통해 서버에서 임의의 명령을 실행할 수 있으며, 인증이 필요하지 않습니다. 구체적으로, 공격자는 먼저 /api/session/properties에 접근하여...

CVE-2024-41570

CVE-2024-41570 | Havoc C2 SSRF를 통한 RCE | WebSocket을 통한 자동화된 리버스 셸 익스플로잇 이 프로젝트는 취약한 WebSocket 기반 서비스를 익스플로잇하기 위한 Python 기반 개념 증명PoC 스크립트를 제공합니다. 이 스크립트는 에이전트 등록, WebSocket 페이로드 전달 및 원격 명령 실행을 자동화하여 리버스 셸을 설정합니다. Features 대상 서비스에 에이전트를 등록합니다. WebSocket을 열고 핸드셰이크 및 인증 페이로드를 전송합니다. 리버스 셸을 통해 원격으로 명령...

LogMePwn

LogMePwn LogMePwn은 완전 자동화된 다중 프로토콜, 신뢰할 수 있고 초고속 스캐닝 및 검증 툴킷으로, Log4J RCE CVE-2021-44228 취약점을 대상으로 합니다. 도구 하이라이트 이메일 또는 웹훅을 사용한 자동 Canary Token 생성 기능 기본 지원. 다중 프로토콜 지원: HTTP, IMAP, SSH, FTP 등. 여러 HTTP 메서드 지원 GET, POST, PUT, DELETE, PATCH 등 사용자 정의 HTTP 요청 본문 퍼징 지원 JSON, XML 등. 사용자 정의 콜백 서버 및 페이로드...

CVE-2018-16763

CVE-2018-16763 익스플로잇 제목: fuel CMS 1.4.1 - 원격 코드 실행 Python3 스크립트 - 💻 이 스크립트는 h3x0v3rl0rd 에 의해 개발되었습니다...

CVE-2024-43918

WordPress WBW Product Table Pro = 1.9.4 - 인증되지 않은 임의 SQL 실행을 통한 원격 코드 실행 CVE-2024-43918 WBW Product Table Pro WordPress 플러그인은 최대 1.9.4 버전까지 함수에 대한 적절한 권한 확인이 누락되어 인증되지 않은 임의 SQL 실행에 취약합니다. 이로 인해 인증되지 않은 공격자가 민감한 데이터를 탈취하거나 취약한 사이트에 대한 높은 권한을 획득하는 데 사용할 수 있는 임의 SQL 쿼리를 실행할 수 있습니다. 더 많은 WordPress...