CVE-2025-54135

다음은 Cursor IDE의 CVE-2025-54135 취약점에 대한 완전한 기능의 익스플로잇으로, Model Context Protocol MCP 구성을 조작하여 원격 코드 실행을 달성하는 프롬프트 인젝션 공격을 시연하기 위해 설계되었습니다. 이 코드는 공격자가 피해자의 Cursor IDE가 상호 작용하도록 구성된 공개 Slack 채널 또는 유사한 외부 MCP 서버에 접근할 수 있다고 가정합니다. 익스플로잇은 /.cursor/mcp.json 파일을 다시 작성하여 개발자 권한 하에 임의의 명령을 실행하는 악성 프롬프트를...

Adobe_ColdFusion_RCE_Unauthenticated

CVE-2023-26360 — Неаутентифицированное удаленное выполнение кода Adobe ColdFusion Реализация эксплойта для удаленного выполнения кода для CVE-2023-26360 на Python, основанная на анализе оригинального модуля Metasploit и предыдущей работы jakabakos. Почему это существует PoC от jakabakos пытается...

CVE-2018-18852

CERIO router Authenticated RCE backdoor vendor creds CVE-2018-18852 Python PoC hook-s3c github.com/andripwn, @andripwn в Twitter Рабочий PoC на Python для CVE-2018-18852, изначально опубликован на; https://github.com/andripwn/CVE-2018-18852 О чём речь Маршрутизаторы CERIO моделей и их вариантов...

CVE-2019-17564

CVE-2019-17564: Apache Dubbo 역직렬화 취약점 0x00 소개 Apache Dubbo는 고성능, 경량급 오픈소스 Java RPC 프레임워크로, 인터페이스 지향 원격 메서드 호출, 지능형 장애 허용failover 및 로드 밸런싱, 서비스 자동 등록 및 발견이라는 세 가지 핵심 기능을 제공합니다. 0x01 취약점 개요 Apache Dubbo는 여러 프로토콜을 지원하며, 공식적으로는 Dubbo 프로토콜 사용을 권장합니다. Apache Dubbo HTTP 프로토콜의 역직렬화 취약점CVE-2019-17564은...

WordPress-RCE-CVE-2019-8942

WordPress Crop Image RCE — CVE-2019-8942 / CVE-2019-8943 인증된 WordPress 크롭 이미지crop-image 익스플로잇 체인의 Python3 구현입니다. 이 저장소는 두 가지 독립적인 워크플로우로 구성되어 있습니다: 수동 OSCP 스타일 스크립트와 통합 리버스 셸 핸들러가 포함된 완전 자동화 스크립트입니다. 승인된 랩, CTF, 교육 플랫폼 또는 명시적 테스트 권한이 있는 시스템에서만 사용하세요. 영향을 받는 WordPress 버전 이 익스플로잇 체인은 다음 취약점을 대상으로...

cve-2023-38646-poc

Metabase 사전 인증 RCE CVE-2023-38646 CVE-2023-38646는 Metabase의 원격 코드 실행 취약점입니다. 이 취약점은 Metabase가 인증되지 않은 API 엔드포인트 /api/setup/validate를 처리할 때 JDBC 연결 문자열 처리에 보안 결함이 있어 발생합니다. 공격자는 특정 JDBC 연결 문자열을 구성하여 이 엔드포인트를 통해 서버에서 임의의 명령을 실행할 수 있으며, 인증이 필요하지 않습니다. 구체적으로, 공격자는 먼저 /api/session/properties에 접근하여...

CVE-2024-41570

CVE-2024-41570 | Havoc C2 SSRF с RCE | Автоматизированный эксплойт Reverse Shell через WebSocket Этот проект содержит proof-of-concept PoC скрипт на Python для эксплуатации уязвимого сервиса на основе WebSocket. Скрипт автоматизирует регистрацию агента, доставку WebSocket-пейлоада и удалённое...

LogMePwn

LogMePwn LogMePwn — это полностью автоматизированный, мультипротокольный, надежный, сверхбыстрый инструмент для сканирования и проверки уязвимости Log4J RCE CVE-2021-44228. Особенности инструмента Встроенная поддержка автоматической генерации Canary Tokens с помощью электронной почты или вебхуков...

CVE-2018-16763

CVE-2018-16763 익스플로잇 제목: fuel CMS 1.4.1 - 원격 코드 실행 Python3 스크립트 - 💻 이 스크립트는 h3x0v3rl0rd 에 의해 개발되었습니다...

CVE-2024-43918

WordPress WBW Product Table Pro = 1.9.4 - 인증되지 않은 임의 SQL 실행을 통한 원격 코드 실행 CVE-2024-43918 WBW Product Table Pro WordPress 플러그인은 최대 1.9.4 버전까지 함수에 대한 적절한 권한 확인이 누락되어 인증되지 않은 임의 SQL 실행에 취약합니다. 이로 인해 인증되지 않은 공격자가 민감한 데이터를 탈취하거나 취약한 사이트에 대한 높은 권한을 획득하는 데 사용할 수 있는 임의 SQL 쿼리를 실행할 수 있습니다. 더 많은 WordPress...

FlaskCache_CVE-2021-33026_POC

Pickle Serialization Remote Code Execution - Redis Poisoning PoC Exploit Проверьте, что сервер Redis запущен redis-cli -h 127.0.0.1 -p 6379 ping redis-cli keys redis-cli get Keyid Запустите прослушивание netcat на порту 10001: nc -nvlp 10001 Настройка окружения для Flask Chache python -m venv...

MOVEit-Exploit

Эксплойт MOVEit эксплойт POC для CVE-2023-34362, затрагивающего MOVEit Transfer Примечание: этот проект завершён... Наша страница в Instagram . Наш YouTube-канал . Наша страница в Twitter CVE-2023-34362 POC для CVE-2023-34362, затрагивающего MOVEit Transfer Отказ от ответственности Это программно...

-CVE-2018-0834-aab-aar

Привет @reubensammut, ты зверь, чувак. CVE-2018-0834 — полное выполнение кода. Включает статические смещения, обходит cfg, dep, aslr : наслаждайся...

CVE-2025-6218-POC

RARLAB WinRAR 디렉터리 트래버설 원격 코드 실행 취약점. 이 취약점으로 인해 원격 공격자는 RARLAB WinRAR의 영향을 받는 설치본에서 임의 코드를 실행할 수 있습니다. 이 취약점을 악용하려면 사용자 상호 작용이 필요하며, 대상이 악성 페이지를 방문하거나 악성 파일을 열어야 합니다. 구체적인 결함은 압축 파일 내의 파일 경로 처리에 존재합니다. 조작된 파일 경로로 인해 프로세스가 의도하지 않은 디렉터리로 트래버설할 수 있습니다. 공격자는 이 취약점을 이용하여 현재 사용자의 컨텍스트에서 코드를 실행할 수 있습니다...

CVE-2017-12636

CVE-2017-12636 사용법: python3 exp.py target version1.6|2.1 reverseip reverseport / \ | | | | / | |/ | | / / | / \ / || |/ | | / / | | | | ' / /'| |/' || | / /| | ' / /'/ / / / / | | | | | | || / / | /| | | | / /|| | / / | \ \ \ \ | /\ / / | ./ /\ |/ /| |./ / | |./ /| / |./ / / | /// / /...

CVE-2020-15368

Как эксплуатировать уязвимый драйвер Windows Эксплойт и Proof of Concept PoC для CVE-2020-15368. Asrock перепаковал драйвер rweverything для своего инструмента настройки RGB-контроллера и подписал его. Они "защищают" его, шифруя свои ioctl'ы... lol. Мы случайно нашли этот CVE прошлым летом, и,...

cve-2018-2894

Weblogic 임의 파일 업로드 취약점 CVE-2018-2894 최근 이 취약점에 대해 많은 사람들이 이야기하고 있으며, config.do에서 문제가 발생한 것을 모두 주목했지만, 실제로는 https://mp.weixin.qq.com/s/y5JGmM-aNaHcs6P9a-gRQ 여기 정보에 따르면 begin.do에도 문제가 있습니다. 잡담은 그만하고, 아래에 구체적인 이용 방법을 제시합니다: 문제는 아래 페이지에서 발생합니다. 업로드 시 name 값을 수정하면 됩니다 여러분의 번거로움을 덜기 위해 제시합니다:...

CVE-2024-21413

CVE-2024-21413 - Критическая уязвимость удалённого выполнения кода в Microsoft Outlook Настройка 1. Создайте файл config.ini в той же директории, где находится скрипт, в следующем формате: emailcredentials senderemail = [email protected] senderpassword = yourapppassword smtpserver =...

CVE-2018-7750

CVE-2018-7750 подход к RCE удаленному выполнению команд для CVE-2018-7750 Exploit Title: Paramiko 2.4.1 - Удаленное выполнение команд Date: 2018-11-06 Exploit Author: jm33-ng Vendor Homepage: https://www.paramiko.org Software Link: https://github.com/paramiko/paramiko/archive/2.4.0.tar.gz Версия:...

CVE-2026-24061

Эксплойт CVE-2026-24061 Telnet RCE — от SafeBreach Labs Этот скрипт эксплуатирует уязвимость CVE-2026-24061 в Telnet-серверах, используя некорректно сформированную переменную окружения USER. Использование Запустите скрипт с указанием целевого хоста: python telnetrce.py -p Аргументы host: IP-адрес...