626941 matches found
CVE-2021-46363
CVE-2021-46363: Magnolia CMS의 수식 삽입Formula Injection Magnolia v6.2.3 및 이하 버전의 내보내기Export 기능에서 발생하는 문제로, 공격자가 조작된 CSV/XLS 파일을 통해 수식 삽입Formula Injection 공격을 수행할 수 있습니다. 이러한 수식은 피해자가 내보낸 파일을 Microsoft Excel로 열 때 해당 컴퓨터에서 임의 코드 실행을 초래할 수 있습니다. 공급업체 공지: 이 취약점에 대한 공급업체의 공지 및 수정 사항은 여기에서 확인할 수 있습니다. 요구...
drupal-exploit
drupal-exploit CVE-2018-7600 이 스크립트는 Drupal 7 : drupal.py https://drupaldomain/drupal/ uid=33www-data gid=33www-data groups=33www-data https://nvd.nist.gov/vuln/detail/CVE-2018-7600 https://www.drupal.org/sa-core-2018-002...
CVE-2024-4577-Exploit
CVE-2024-4577 익스플로잇 PHP CGI 인자 삽입 취약점CVE-2024-4577을 익스플로잇하여 취약한 PHP 버전이 실행되는 Windows 환경에서 원격 코드 실행RCE을 달성합니다. 이 취약점은 Orange Tsai가 발견했습니다. 자세한 내용은 DEVCORE의 블로그를 확인하세요. 요구 사항 사용 언어 = Python3 사용된 모듈/패키지: random string requests warnings datetime optparse colorama multiprocessing time 종속성 설치: pip...
Log4j2-RCE
Log4j2-RCE Log4j2 CVE-2021-44228 の再現とエコーを利用したエクスプロイト...
CVE-2025-55182-scanner
React Server Components サーフェス露出スキャナー CVE-2025-55182 CVE-2025-55182 React Server Components RCE 向けの、特殊化された非侵入型サーフェス検出器。 ⚠️ 重要な技術的コンテキスト スキャン前にこれを読んでください: CVE-2025-55182 は重大な RCE 脆弱性 CVSS 10.0 ですが、Next.js 本番環境における現実世界での悪用は条件付きです。 1. ホワイトリストの壁: Next.js は serverManifest を使用して許可モジュールをホワイトリスト登録します。RSC...
CVE-2024-38063
CVE-2024-38063 - Windows TCP/IP 원격 코드 실행 취약점 연구 시간, 에너지, 정신 건강, 이해를 절약해 주는 포괄적인 연구입니다. 먼저 말씀드리자면, 이 특정 CVE는 높은 심각도 점수 때문에 짧은 시간 안에 엄청난 주목을 받은 다른 많은 CVE들과 같습니다. 그 결과, 이와 관련한 수많은 잘못된 정보와 악의적인 활동이 생겨났습니다. 이 취약점을 최초로 발견한 연구자는 Wei입니다. 여기에는 GitHub에 게시되어 실제 PoC처럼 보이도록 만들어진 악성 코드 기반 PoC가 포함되지만, 이에 국한되지는...
CVE-2026-25243-debugfree
CVE-2026-25243 — DEBUG 不要の Redis RCE（非公開） jemalloc ベースの Redis に対して、細工した RESTORE を 1 回送るだけで確実なリモートコード実行 を実現 — DEBUG コマンドなし、/proc なし、gdb なし、ROP なし、ASLR は有効のまま。攻撃者のコマンドが redis プロセスとして実行されます（デフォルトイメージでは root）。 🔒 非公開リポジトリ — 許可されたセキュリティ研究 / 協調的な情報開示のみを対象としています。再配布は しないでください。このバグは上流で修正済みです（6.2.22 / 7.2....
GPON-LOADER
GPON-LOADER GPON 홈 게이트웨이 장치에서 원격 코드 실행 및 페이로드를 위한 익스플로잇 로더 CVE-2018-10562, Python으로 작성됨. 종속성 requests 사용법 python gpon-loader.py...
CVE-2020-11890
由 HK 制作 CVE-2020-11890: 用户组表类中的输入验证不当可能导致 ACL 配置损坏，进而实现 RCE 链接 https://developer.joomla.org/security-centre/810-20200402-core-missing-checks-for-the-root-usergroup-in-usergroup-table.html PoC 受影响版本: 3.9.17 之前的 Joomla 核心 用户要求: 管理员账户（非超级管理员） 获取访问权限: 创建一个新的超级管理员，然后触发 RCE。 Joomla 中的远程代码执行 RCE 使用你的凭据运...
weblogic_2019_2725_wls_batch
weblogic20192725wlsbatch weblogic CVE-2019-2725 취약점 Exp, wls-wsat 구성 요소에 대한 취약점, 세 개의 exp를 사용하여 일괄 탐지합니다. 당시 작성할 때 많이 생각하지 않고 취약점이 존재하는지만 확인하면 끝이었습니다. 따라서 스크립트의 기능은 취약점이 존재하는 시스템에 whoami 명령어 결과를 출력하는 것입니다. 사용법 python3 weblogicbatchV1.0.py 대상을 target.txt에 넣고, 한 줄에 하나씩. 예시 단일 검증...
CVE-2020-17496
CVE-2020-17496 POST /ajax/render/widgettabbedcontainertabpanel?XDEBUGSESSIONSTART=phpstorm HTTP/1.1 Host: localhost User-Agent: curl/7.54.0 Accept: / Content-Length: 100 Content-Type: application/x-www-form-urlencoded subWidgets0template=widgetphp&subWidgets0configcode=echo shellexec"pwd"; exit;...
CVE-2023-26360-adobe-coldfusion-rce-exploit
Adobe ColdFusion의 심각한 취약점 CVE-2023-26359, CVE-2023-26360 및 CVE-2023-26359 2023년 3월 8일, Adobe는 인기 있는 웹 애플리케이션 개발 플랫폼인 Adobe ColdFusion의 심각한 취약점을 해결하기 위해 보안 업데이트를 발표했습니다. 부적절한 접근 제어 및 안전하지 않은 역직렬화로 분류된 이러한 취약점은 공격자가 신뢰할 수 없는 데이터가 포함된 특수하게 조작된 요청을 ColdFusion 서버에 전송할 때 무단 원격 코드 실행RCE으로 이어집니다. 이 취약점의...
POC-CVE-2025-55182
CVE-2025-55182 高度なスキャナー CVE-2025-55182 向けのフル機能の悪用ユーティリティ — Next.js の React Server Components を介したリモートコード実行。 このスキャナーはマルチパートペイロードを自動的に生成し、process.mainModule.require'childprocess'.execSync を悪用して、脆弱なインスタンス上で任意の OS コマンド実行を実現します。 機能 ペイロード自動生成 — 手動エンコード不要 クリーンな STDOUT 抽出を伴うコマンド実行 プロトコルの自動検出（欠けている場合は...
CVE-2020-24572-POC
CVE-2020-24572-POC RaspAP 2.5의 includes/webconsole.php에서 문제가 발견되었습니다. 인증된 접근으로 공격자는 잘못 구성된 그리고 사실상 제한이 없는 웹 콘솔을 사용하여 이 소프트웨어를 실행하는 기본 OS를 공격하고, 파일 업로드 및 코드 실행을 포함한 시스템 명령을 실행할 수 있습니다. 이것은 https://github.com/lb0x/cve-2020-24572의 리메이크입니다. 원본을 사용하려면 그들의 링크를 클릭하세요. 페이로드 옵션을 추가했으며,...
CVE-2019-2725
CVE-2019-2725 CVE-2019-2725CNVD-C-2019-48814、WebLogic wls9-async コマンド実行結果 10.3.6 12.1.3 ResultBaseExec.java defineClass をテストするためのもので、悪意のあるクラスを base64 から復元してコードを実行します。主に利便性を目的としています（使用しても使用しなくても問題ありません）。 JDK7u21.java weblogic-2019-272512.1.3命令执行.txt 内の XML を生成します。jdk6 を使用してコンパイルしてください。...
vpwn
vpwn qwertyoruiop 제작 일반적인 xnu 힙 오버플로우 익스플로잇. 데모 출력: $ ./pwn i Preparing payload... i broke out of kaslr, kaslrslide = 0000000001a00000 + Payload successfully crafted. i Manipulating the heap... i Exploit loaded. + got r00t sh-3.2 uname -a Darwin qwertyoruiops-iMac.local 14.3.0 Darwin Kernel Versi...
CVE-2021-23369
CVE-2021-23369 Handlebars CVE-2021-23369 취약점 pip install requests URL 입력 : 취약점 설명 4.7.7 이전의 handlebars 패키지는 신뢰할 수 없는 소스에서 온 템플릿을 컴파일하기 위해 특정 컴파일 옵션을 선택할 때 원격 코드 실행RCE에 취약합니다...
CVE-2024-9264
🚨 CVE-2024-9264 - Grafana SQL 인젝션으로 인한 원격 코드 실행RCE 및 파일 읽기 CVE-2024-9264용 익스플로잇 도구, Grafana의 심각한 취약점 으로 인증된 공격자가 SQL 쿼리를 실행하여 RCE로 이어지게 합니다. 🛡️ 이 도구는 엄격히 교육 목적 및 공인된 침투 테스트 를 위한 것입니다. 무단 사용은 불법이며 비윤리적입니다. 🧠 취약점 개요 🕳️ CVE-2024-9264란? CVE-2024-9264 는 Grafana의 심각한 결함으로, 인증된 공격자가 SQL 명령을 실행하여 RCE 및 파일...
log4shell-vulnerable-app
Log4Shellサンプル脆弱性アプリケーション（CVE-2021-44228） このリポジトリには、Log4Shell と呼ばれるCVE-2021-44228に対して脆弱なSpring Boot Webアプリケーションが含まれています。 Log4j 2.14.1（spring-boot-starter-log4j2 2.6.1経由）とJDK 1.8.0181を使用しています。 アプリケーションの実行 実行してください： docker run --name vulnerable-app --rm -p 8080:8080...