CVE-2024-32113-Exploit

CVE-2024-32113 익스플로잇 Apache OFBiz 경로 탐색Path Traversal을 통한 RCE 익스플로잇. 설명 CVE-2024-32113은 Apache OFBiz에서 원격 코드 실행RCE으로 이어지는 경로 탐색Path Traversal 취약점입니다. 취약점 : Apache OFBiz의 제한된 디렉터리에 대한 경로명의 부적절한 제한'Path Traversal' 취약점. 영향받는 버전 : 18.12.13 이전의 Apache OFBiz 해결 방법 : 18.12.13 버전으로 업그레이드 사용법 ./exploit.py...

CVE-2023-26852-Textpattern-v4.8.8-and-

CVE-2023-26852-Textpattern-v4.8.8 및 이하 버전 Textpattern v4.8.8 및 이하 버전은 무제한 파일 업로드Unrestricted File Upload 취약점에 노출되어 있으며, 위험한 파일 콘텐츠로 인해 원격 코드 실행Remote Code Execution이 가능합니다. 이 저장소는 제 첫 번째 레포입니다. 설명을 잘 못해도 너무 그러지 마세요... Textpattern은 PHP와 MySQL을 위한 무료 오픈소스 콘텐츠 관리 시스템입니다. 일반적으로 블로깅 도구로 분류되지만, 범용 콘텐츠 ...

CVE-2024-39069

ifood Order Manager 'Gestor de Peddios.exe' - Перехват DLL Злоумышленник помещает вредоносную DLL с именем "d3d12.dll" в каталог, который приложение проверяет раньше, чем найдет легитимную "d3d12.dll". При запуске приложения оно загружает вредоносную DLL вместо легитимной, что позволяет...

CVE-2021-44228

CVE-2021-44228 아파치 Log4j 2 취약한 버전: 2.15.0-rc2 이전의 Log4j 버전은 ldap JNDI 파서를 통한 원격 코드 실행 취약점에 영향을 받습니다. 이슈 재현으로 이동 취약점 재현으로 이동...

CVE-2023-46747-RCE

취약점 세부 정보 fofa： title="BIG-IP" || iconhash="-335242539" shodan title:"BIG-IP" 영향을 받는 버전 https://my.f5.com/manage/s/article/K000137353 취약점 재현 1. 현재 여기서 사용자는 admin만 있습니다: 2. 스크립트 실행: git clone https://github.com/W01fh4cker/CVE-2023-46747-RCE.git cd CVE-2023-46747-RCE pip install -r requirements.txt...

CVE-2022-37202

CVE-2022-37202 CVE-2022-37202 POC Предлагаемое описание JFinal CMS 5.1.0 уязвим к SQL-инъекциям. Тип уязвимости SQL-инъекция Поставщик продукта группа разработчиков База кода затронутого продукта https://github.com/jflyfox/jfinalcms - JFinal CMS 5.1.0 Затронутый компонент Эти интерфейсы не...

CVE-2025-30216-PoC

CVE-2025-30216 PoC: CryptoLib 힙 오버플로 취약점 개요 CryptoLib은 CCSDS 우주 데이터 링크 보안 프로토콜 - 확장 절차SDLS-EP를 사용하는 소프트웨어 전용 솔루션을 제공하여, core Flight System cFS을 실행하는 우주선과 지상국 간의 통신을 보호합니다. 버전 1.3.3 및 이전 버전에서는 CryptoTMProcessSecurity 함수cryptotm.c:1735:8에서 힙 오버플로 취약점이 발생합니다. TM 프로토콜 패킷의 보조 헤더 길이를 처리할 때, 보조 헤더 길이가 패...

Log4j2-CVE-2021-44228

CVE-2021-44228 Remote Code Injection In Log4j https://twitter.com/jas502n/status/1468946197629272066 SpringBoot-pom.xml default use : xml org.springframework.boot spring-boot-starter-web mvn dependency:treejava INFO | | +- org.springframework.boot:spring-boot-starter-logging:jar:2.6.1:compile INF...

Vvveb-CMS-CVE-2025-8518

Vvveb-CMS-CVE-2025-8518 이 저장소는 givanz Vvveb 1.0.5의 심각한 취약점을 입증하는 개념 증명PoC을 포함하고 있습니다. 이 취약점은 템플릿 편집 권한이 있는 인증된 사용자가 서버 파일에 임의의 PHP 코드를 작성할 수 있게 하여 원격 코드 실행RCE으로 이어집니다...

THM-MagnusBilling-CVE-2023-30258-Exploit

THM-MagnusBilling-CVE-2023-30258 ⸻ 🛡️ MagnusBilling RCE → Root CVE-2023-30258 📌 개요 • 대상: 10.145.148.203 • 플랫폼: TryHackMe • 취약점: CVE-2023-30258 • 접근: 인증 없는 원격 코드 실행 RCE • 권한 상승: fail2ban 잘못된 설정 • 최종 접근: Root ⸻ 🔍 1. 정찰 포트 스캔 rustscan -a 10.145.148.203 📊 열린 포트 포트 서비스 22 SSH 80 HTTP 3306 MySQL 5038...

CVE-2021-30461

영향받는 제품 VoIPmonitor 24.60 RCE 방법 python3 CVE-2021-30461.py -t ipaddress 브라우저 셸: http://x.x.x.x/namrlblgel.php?a=whoami 참고 https://ssd-disclosure.com/ssd-advisory-voipmonitor-unauth-rce/...

SQLPad-6.10.0-Exploit-CVE-2022-0944

Эксплойт SQLPad 6.10.0 CVE-2022-0944 Этот Bash-скрипт эксплуатирует уязвимость удаленного выполнения кода RCE в SQLPad 6.10.0, позволяя злоумышленнику добиться выполнения произвольных команд путем злоупотребления полями host и database в настройках подключения к базе данных MySQL в SQLPad. Экспло...

By-Poloss..-..CVE-2026-39938

CVE-2026-39938: Cacti = 1.2.30 - 인증되지 않은 LFI 개요 필드| 값 ---|--- CVE ID| CVE-2026-39938 CVSS 점수| 9.8 심각 영향받는 제품| Cacti 영향받는 버전| = 1.2.30 패치 버전| 1.2.31 수정 커밋| 9871f0c 취약점 세부 정보 근본 원인 취약점은 lib/rrd.php에서 graphtheme 매개변수가 검증 없이 직접 사용되는 데 있습니다: 취약한 코드: if isset$graphdataarray'graphtheme' $rrdtheme =...

CVE-2025-55182

CVE-2025-55182 - React2Shell PoC React Server Components의 치명적인CVSS 10.0 인증 없는 원격 코드 실행 취약점인 CVE-2025-55182에 대한 개념 증명PoC 익스플로잇입니다. 크레딧 발견자:Lachlan Davidson - 2025년 11월 29일 Meta/React 팀에 공개됨. 취약점 개요 이 취약점은 React Flight 프로토콜의 역직렬화 로직에 존재합니다. 공격자는 HTTP POST를 통해 악성 페이로드를 전송하여 프로토타입 오염prototype...

RCE-Cacti-1.2.22

RCE-Cacti-1.2.22 이것은 Python3를 사용하여 제가 재현한 CVE-2022-46169 익스플로잇 코드입니다! 혹시 HTB 머신을 하고 있다면, 이것이 도움이 될 수 있습니다... 🤞✨...

CVE-2024-38063-Medium

これは、2024年8月13日に修正されたtcpip.sysのRCEであるCVE-2024-38063のPoC（やや不安定）です。 必要条件 pip3 install scapy 使用方法 スクリプト内のフィールドを変更してください: iface - 複数のアダプタがある場合、パケット送信に使用するものを選択する必要があります。例：Linuxでは"eth0"、Windowsでは"Hyper-V Virtual Ethernet Adapter"。デフォルトインターフェースを使用する場合は空欄にしてください。 ipaddr - ターゲットシステムのIPアドレス（IPv6） numtries...

CVE-2019-15107

서버 관리 도구 Webmin RCE 취약점CVE-2019-15107 요약 CVE-2019-15107는 Unix 시스템에서 사용되는 웹 기반 시스템 관리 도구 Webmin에 발생한 취약점이다. 해당 관리 도구의 기능 중 비밀번호를 변경하는 코드에서 특정 파라미터를 필터를 거치지 않고 바로 쉘 명령에 넘겨서 실행시키면서 임의의 코드를 실행Remote Code Execution, RCE할 수 있게 만든다. 환경 구성 및 취약 조건 Webmin 1.920 버전 혹은 1.920 이전 버전을 이용할 때 비밀번호를 변경하는...

CVE-2025-55182

CVE-2025-55182 Proof of concept exploit for CVE-2025-55182. When successful, it will emulate a shell on the remote target over HTTP-POST requests. Works with both HTTP and HTTPS, but skips any certificate checks. Only supports directory changes with absolute paths. How to use 1. Set up the...

CVE-2019-11224

Выполнение кода на Modero AMX CVE-2019-11224 Этот репозиторий содержит несколько источников о CVE-2019–11224 https://link.medium.com/zukA0oCnV8, так как я заметил, что ссылка больше не работает на официальном сайте NIST. Устройства Modero AMX — это, по сути, сенсорные панели для переговорных...

CVE-2023-46304

CVE-2023-46304 VTiger 오픈소스 CRM v7.5에서의 인증된 원격 코드 실행 요약 VTiger CRM 오픈소스 버전 7.5.0의 현재 릴리스에 있는 Users 모듈에 취약점이 존재합니다. 이 취약점은 인증된 공격자가 임의의 PHP 코드를 작성하여 config.inc.php에 실행시킬 수 있도록 합니다. 익스플로잇 상세 정보 사용자가 VTiger에 정상적으로 인증되면, 시스템은 사용자의 설정 상태를 확인하여 아직 완전히 구성되지 않은 새 사용자인지 확인합니다. 또한 첫 번째 사용자인지 확인합니다. 즉, 특정 글로...