CVE-2021-21972

CVE-2021-21972 취약점 점검을 위한 Nmap 스크립트 - CVE-2021-21972 vCenter Server RCE 취약점 참고 자료: https://app.howlermonkey.io/vulnerabilities/CVE-2021-21972 https://www.vmware.com/security/advisories/VMSA-2021-0002.html 예시 nmap -p443 --script cve-2021-21972.nse --script-args vulns.showall IP 크레딧 Alex Hernandez일...

POC-CVE-2012-1831

POC-CVE-2012-1831 CVE-2012-1831에 대한 개념 증명 Kingview Touchview 6.53 Kingview 배경 KingView®는 산업 공정을 모니터링 및 제어하기 위한 강력한 Windows 기반 산업용 SCADA 소프트웨어입니다. 25년 이상의 개발 역사를 통해 중국 시장에서 가장 많이 판매되는 자동화 소프트웨어로 알려져 있으며, 국제적으로도 많은 사용자 기반을 보유하고 있습니다. CVE 설명 CVE-2012-1831은 WellinTech KingView 6.53의 힙 기반 버퍼 오버플로우로, 원...

struts2_cve-2017-5638

struts2cve-2017-5638 이는 https://www.exploit-db.com/exploits/41570/에 있는 Python 익스플로잇의 Java 포팅입니다. 이 소프트웨어는 외부 종속성 없이 작성되었습니다. 면책 조항 이 도구는 보안 엔지니어와 앱시큐어 담당자가 보안 평가를 위해 사용하도록 설계되었습니다. 이 도구를 책임감 있게 사용해 주십시오. 이 응용 프로그램을 사용하는 방식에 대해 책임을 지지 않습니다. 이 도구를 사용하여 발생한 손해나 저지른 범죄에 대해 책임을 지지 않습니다. 취약점 정보 CVE-ID ...

CVE-2024-7120-Exploit-by-Dark-07x

Raisecom 장비 명령어 삽입 CVE-2024-7120 개념 증명! 개요 RAISECOM 게이트웨이 장비에서 명령어 삽입 취약점이 확인되었으며, MSG1200, MSG2100E, MSG2200 및 MSG2300 모델에 영향을 미칩니다. 이 취약점을 통해 원격 공격자는 웹 인터페이스를 통해 시스템에서 임의의 명령을 실행할 수 있습니다. 문제는 listbaseconfig.php 스크립트의 template 매개변수에 있으며, 인터넷상의 25,112개 이상의 장비에 영향을 미칩니다. ✔ FOFA : title="web user...

CVE-2022-27925-PoC

CVE-2022-27925-PoC Zimbra RCE 簡易PoC...

CrafterCMS-CVE-2025-6384

CrafterCMS 인증된 RCE - Groovy 샌드박스 우회 CVE-2025-6384 인증된 사용자가 CrafterCMS에서 원격 코드 실행 취약점을 악용할 수 있는 개념 증명PoC입니다. 취약점 요약 개발자 권한이 있는 인증된 사용자는 Crafter Studio에서 Groovy 스크립트 샌드박스를 우회하여 원격 코드 실행을 달성할 수 있습니다. 샌드박스는 새로운 GroovyShell의 인스턴스화를 차단하지 못하며, 이를 통해 제한되지 않은 새로운 실행 환경을 만들 수 있습니다. 제품: CrafterCMS 구성 요소:...

D-Link

CVE-2024-10914 D-Link リモートコード実行 RCE D-Link NAS- Name パラメータを介したコマンドインジェクション CVE-2024-10914:- D-Link DNS-320、DNS- 320LW、DNS-325、DNS-340L（20241028 まで）に脆弱性が発見されました。これは致命的（critical）と評価されています。この脆弱性の影響を受けるのは、ファイル /cgi-bin/accountmgr.cgi?cmd=cgiuserado 内の関数 cgiuseradd です。name 引数の操作により、OS...

CVE-2018-7602

CVE-2018-7602 Drupal 7.x 및 8.x의 여러 하위 시스템에 원격 코드 실행 취약점이 존재합니다. 이로 인해 공격자는 Drupal 사이트의 여러 공격 벡터를 악용할 수 있으며, 사이트가 손상될 수 있습니다. 이 취약점은 Drupal 코어 - 매우 중요 - 원격 코드 실행 - SA-CORE-2018-002와 관련이 있습니다. SA-CORE-2018-002와 이 취약점 모두 실제 환경에서 악용되고 있습니다. --- MITRE 취약점 재현 단계 요구 사항 Docker for Mac...

CVE-2025-53770-Exploit

📌 SharePoint WebPart 注入利用工具包 🍕 用于通过 ToolPane.aspx 进行 SharePoint WebPart 注入的利用工具，导致 .NET 反序列化并可能实现远程代码执行（RCE）。 开发人员： @GOTOCVE 🌍 概述 该工具利用 Microsoft SharePoint（本地部署）中的一个漏洞，允许经过身份验证的用户滥用 ToolPane.aspx 端点并注入包含 GZIP 压缩的序列化 .NET 对象的恶意 WebPart。 注入的对象被放置在 MSOTlPnSelectedWpId 参数内部，并嵌入到一个虚假 WebPart（例如 ）中，该...

golang-webmin-CVE-2022-0824-revshell

golang-webmin-CVE-2022-0824-revshell Webmin ターゲット URL c - Webmin の認証情報 sl - ペイロードをホストするローカルサーバーの IP とポート s - コールバック IP p - コールバックポート 参照 https://www.webmin.com/security.html https://huntr.dev/bounties/d0049a96-de90-4b1a-9111-94de1044f295/ https://nvd.nist.gov/vuln/detail/CVE-2022-0824...

EXPLOITING-CVE-2024-27956

CVE-2024-27956을 악용하는 Python 스크립트입니다. 이 취약점은 Wordpress에서 SQL 인젝션을 허용하여 원격 코드 실행으로 이어집니다...

CVE-2022-31814

CVE-2022-31814 업데이트된 익스플로잇 - pfBlockerNG = 2.1.426 무인증 RCE CVE-2022-31814 설명 이 스크립트는 pfBlockerNG = 2.1.426에 대한 개념 증명 익스플로잇으로, 원격 코드 실행을 가능하게 합니다. 단일 대상 URL 또는 URL 목록을 받아 여러 페이로드를 사용하여 셸을 업로드하고, 명령을 실행한 다음 셸을 삭제합니다. 요구 사항 이 스크립트는 Python 3.x와 requests 모듈이 설치되어 있어야 합니다. 다음 명령어로 모듈을 설치할 수 있습니다: pip3...

SpookySSL-Scanner

SpookySSL-Scanner Windows, Linux, macOS 용 SpookySSL CVE-2022-3602 SSLv3 Scanner 터키어 취약점은 어떻게 발생하나요? 먼저 문제는 바이트 크기를 결정할 때 발생합니다. 바이트 크기를 결정할 때 NULL, 즉 빈/0 값이 정의되지 않아 바이트 길이가 0으로 설정될 수 있습니다. 아래 명령어에서 xn--으로 시작하는 부분은 다른 알파벳예: 중국어에서 punycode로 변환된으로 쓰인 도메인 이름을 라틴 알파벳으로 변환하는 것을 의미합니다. If 루프 내에서 memcpy...

CVE-2024-7954POC

CVE-2024-7954POC SPIP 4.30-alpha2、4.2.13、4.1.16 より前のバージョンで使用されている porteplume プラグインには任意コード実行の脆弱性が存在します。リモートの未認証の攻撃者は、巧妙に細工された HTTP リクエストを送信することで、SPIP ユーザーとして任意の PHP コードを実行できます。...

CVE-2025-24813

CVE-2025-24813 - Apache Tomcat 원격 코드 실행 익스플로잇 이는 CVE-2025-24813 에 대한 개념 증명PoC 익스플로잇입니다. Apache Tomcat9.0.80–9.0.83, 10.1.0–10.1.17의 취약점으로, 세션 역직렬화를 통해 원격 코드 실행RCE이 가능합니다. 이 익스플로잇은 부분 PUT 요청과 PersistentManager 세션 저장 메커니즘을 악용하여 코드 실행을 달성합니다. Description Apache Tomcat은 불완전한 파일 업로드를 잘못 처리합니다. 공격자는...

exploit_CVE-2022-26134

exploitCVE-2022-26134 CVE-2022-26134 には、認証されていない攻撃者が Confluence Server または Data Center インスタンス上で任意のコードを実行できるようにする OGNL インジェクションの脆弱性が存在します。 このスクリプトは、Shodan Search Engine から CVE-2022-26134 の脆弱なサーバーを検索できます。 次のように組織名を入力するだけです。Shodan にクエリを送信し、脆弱なすべてのサーバーを取得します。 使用方法: python main.py "organisation name"...

SAP-CVE-2025-31324

SAP-CVE-2025-31324 POC SAP NetWeaver Visual Composer의 중요한 인증되지 않은 파일 업로드 취약점을 탐지하고 악용하는 도구입니다. 설명 SAP NetWeaver Visual Composer에는 Metadata Uploader라는 구성 요소가 포함되어 있으며, 이는 적절한 인가 검사가 부족하여 인증되지 않은 공격자가 애플리케이션 서버에 임의의 실행 파일예: JSP, WAR을 업로드하고 원격 코드 실행을 달성할 수 있게 합니다. 영향받는 제품 제품: SAP NetWeaver Visual...

CVE-2019-9193

CVE-2019–9193 - PostgreSQL 9.3-12.3 인증된 원격 코드 실행 개념 증명 PostgreSQL 데이터베이스 버전 9.3에서 12.3최신 테스트까지 인증된 원격 코드 실행에 취약합니다. 개발 팀에서 자체적으로 취약점으로 간주하지 않더라도, 이를 악용하여 잘못 구성된 시스템에 접근할 수 있습니다. 도움말 메뉴 익스플로잇 예시 참고 자료 NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-9193 CVE Details:...

CVE-2024-54262

CVE-2024-54262 WooCommerce용 가져오기 내보내기 플러그인 = 1.5 - 인증된 구독자 이상 임의 파일 업로드 설명 WordPress용 WooCommerce 가져오기 내보내기 플러그인은 버전 1.5까지의 모든 버전에서 파일 형식 검증이 누락되어 임의 파일 업로드에 취약합니다. 이를 통해 구독자 이상의 액세스 권한을 가진 인증된 공격자가 영향을 받는 사이트의 서버에 임의 파일을 업로드하여 원격 코드 실행을 가능하게 할 수 있습니다. 세부 사항 유형 : plugin 슬러그 :...

git_rce

git clone을 통한 Remote Code Execution 공격 CVE-2024-32002 기여자 이정우@Roronoawjd 배경 설명 해당 취약점은 대소문자를 구분하지 않는 Windows, MacOS와 같은 파일 시스템에서 submodule을 포함하는 git 저장소를 clone할 때 발생하는 RCERemote Code Execution 취약점이다. RCE는 원격 코드 실행 취약점으로 공격자가 대상 시스템에서 원하는 명령어를 실행할 수 있는 아주 치명적인 취약점이다. A/modules/x 과 a/modules/x은 동일한...