react-ssr-vulnerability

CVE-2025-55182 - React Server Components RCE POC 이 POC는 교육 및 보안 연구 목적으로만 제공됩니다. 이 취약점은 영향을 받는 패키지의 최신 버전에서 패치되었습니다. 이 도구는 소유한 시스템이나 테스트할 명시적 권한이 있는 시스템에서만 사용하십시오. 귀하에 대해 취해진 법적 조치에 대해 책임지지 않습니다. 페이로드 구성 이 익스플로잇은 JavaScript의 프로토타입 체인을 악용하는 특수하게 조작된 JSON 객체를 생성합니다: root@kitploit: "then":...

PoC-CVE-2019-1003030

Jenkins 2.63 스크립트 보안 샌드박스 우회 PoC 이 프로젝트는 Jenkins 2.63에서 사용하는 Jenkins SecureGroovyScript 검증 엔드포인트로 Groovy 페이로드의 생성 및 전달을 자동화합니다. 이 도구는 대화형interactive 실행과 일회성one-shot 실행을 모두 지원합니다. 익스플로잇은 출력을 반환하지 않으므로, 제대로 작동하는지 확인하려면 AP를 curl 하는 등의 검증을 직접 수행해야 합니다. 이 도구는 다음을 모두 지원합니다: 대화형 명령 모드 단일 명령 실행 GET 및 POS...

Node_CVE-2023-29017

CVE-2023-29017 | vm2 Sandbox Escape를 통한 원격 코드 실행 WHS 4기 31반 - 김건우@gunwoo105 취약점 요약 vm2는 신뢰할 수 없는 JavaScript를 제한된 환경에서 실행하기 위한 Node.js 샌드박스 라이브러리입니다. 정상적인 경우 샌드박스 내부의 코드는 Node.js의 process, require, childprocess 및 호스트 파일시스템과 같은 민감한 기능에 접근할 수 없어야 합니다. 그러나 vm2 3.9.14 이하에서는 처리되지 않은 비동기 오류가 발생할 때...

CVE-2024-21182---Oracle-WebLogic-Server-JNDI-Injection-RCE

CVE-2024-21182 - Oracle WebLogic Server JNDI Injection → RCE CVE-2024-21182 - Oracle WebLogic Server JNDI Injection → RCE -orange 📋 설명 CVE-2024-21182 는 Oracle WebLogic Server의 Core 구성 요소에 영향을 미치는 인증되지 않은 JNDI 인젝션 취약점입니다. 공격자가 T3 또는 IIOP 프로토콜을 통해 원격으로 임의 코드를 실행RCE할 수 있으며, 서버의 모든 데이터에 대한 완전한 접근 권한을...

CVE-2026-38526-KrayinCRM-RCE

CVE-2026-38526 - Krayin CRM RCE 제작: infrar3d 이것은 Krayin CRM v2.2.x오픈 소스 고객 관계 관리 시스템를 위해 특별히 설계된 원격 코드 실행RCE 개념 증명입니다. 이 스크립트는 CRM 관리 인터페이스의 파일 업로드 취약점을 자동으로 악용하여 대상 서버에서 원격 명령 실행을 달성합니다. Usage: root@kitploit: python3 CVE-2026-38526.py --help usage: CVE-2026-38526.py -h -rh RHOST -u USERNAME -p...

CVE-2026-39938

취약점 보고서: Cacti Graph Image에서의 인증되지 않은 RCE 연구자: K | 제품: Cacti ≤ 1.2.30 | CVE: CVE-2026-39938 01 취약점 요약...

knot-doq

Knot Resolver 6.3.0 — DNS-over-QUIC 힙 오버플로 → RCE PoC Knot Resolver의 DNS-over-QUICDoQ 수신 경로에서 원격으로 트리거 가능한 힙 버퍼 오버플로를 이용해 knot-resolver 서비스 사용자 권한으로 원격 코드 실행을 달성하는 개념 증명PoC입니다. 구성 요소: kresd DoQ 리스너daemon/quicconn.c 영향 버전: Knot Resolver 6.3.06.3.0-cznic.1bookworm에서 검증 수정 버전: Knot Resolver...

CVE-2024-6333

CVE-2024-6333 - 제록스 인증된 원격 코드 실행 제록스 WorkCentre 프린터의 네트워크 문제 해결 로그 기능을 통한 인증된 원격 코드 실행 취약점입니다. 설명 네트워크 문제 해결 로그 기능/properties/security/networktroubleshootinglog.php은 대상 서버 매개변수security.nwtroubleshoot.destination.server를 적절히 검증하지 않아, 인증된 관리자가 임의의 OS 명령을 주입할 수 있습니다. 네트워크 로그 캡처가 시작되면 주입된 페이로드가 셸 명령으...

CVE-2025-32432

CVE-2025-32432 - Craft CMS 무인증 RCE PoC CVE-2025-32432 에 대한 동작하는 개념 증명PoC으로, Craft CMS 5.6.16 이하 버전에 영향을 주는 무인증 원격 코드 실행RCE 취약점입니다 동등한 코드 경로의 4.x 및 3.x 트리에도 영향을 줍니다. 검색 키워드: CVE-2025-32432, Craft CMS RCE, Craft 5.6.16 exploit, Yii2 PhpManager gadget, craftcms generate-transform, Component::set as...

CVE-2017-7494

SambaCry CVE-2017-7494 익스플로잇 CVE-2017-7494/SambaCry는 인증된 사용자가 공유 라이브러리를 쓰기 가능한 폴더에 업로드하고, 업로드된 라이브러리를 사용하여 실행 공격을 수행할 수 있게 합니다. 취약점 설명 SambaCry는 Samba가 named-pipe 요청을 처리하는 방식에서 발생하는 경로 검증path-validation 취약점입니다. 일반적으로 이러한 파이프는 프로그램이 파일과 유사한 채널을 통해 데이터를 읽고 쓰면서 서로 통신할 수 있게 하는 데 사용됩니다. Samba가 알 수 없는...

cve-2022-1471-jira-lab

CVE-2022-1471 — SnakeYAML RCE 랩 Jira / Automation for Jira 컨텍스트 CVE-2022-1471SnakeYAML 안전하지 않은 역직렬화 → RCE, CVSS 9.8의 메커니즘을 입증하는 오프라인 자체 포함형 랩으로, Jira / Jira Service Management에서 9.4.9 를 실행 중인 호스트를 대상으로 한 발견 사항에 사용된 방식입니다영향 범위 9.4.0–9.4.12, 9.4.14에서 수정됨 — Atlassian JSDSERVER-14906 참조. 이 랩은 정확히 두 가...

CVE-2024-45519-Zimbra-Real-Fix

CVE-2024-45519-Zimbra-Real-Fix Zimbra CVE-2024-45519 실제 수정 - 공식 패치는 불완전합니다 CVE-2024-45519 - Zimbra 실제 수정 ⚠️ 경고 CVE-2024-45519는 Zimbra Collaboration Suite의 치명적인 RCE 취약점CVSS 9.8입니다. 많은 관리자가 공식 패치를 적용한 후에도 보호되지 않는다고 생각합니다. 이 문서는 실제 상황을 명확히 설명합니다. 취약점 CVE-2024-45519는 포트 10027의 postjournal 서비스를 통해 인증되지...

CVE-2022-22947

CVE-2022-22947 CVE-2022-22947 개요 Spring Cloud Gateway 원격 코드 실행 취약점CVE-2022-22947은 Spring Cloud Gateway 애플리케이션의 Actuator 엔드포인트에서 발생하며, 활성화되어 있고 공개되어 있으며 안전하지 않은 경우 코드 주입 공격에 취약합니다. 공격자는 이 취약점을 통해 원격 호스트에서 임의의 원격 실행을 허용하는 요청을 악의적으로 생성할 수 있습니다. 영향 받는 버전 root@kitploit: Spring Cloud Gateway 3.1.x 3.1....

CVE-2025-32463

脆弱性の概要 CVE-2025-32463 は Sudo バージョン 1.9.14 から 1.9.16 に影響します（1.9.17p1 で修正）。 Sudo が --chroot オプションで呼び出されると、攻撃者が制御するパスから設定を読み込む可能性があり、任意のコード実行と root への権限昇格を引き起こします。 使用方法: python3 CVE-2025-32463.py これにより root シェルが起動するはずです（動画の POC で実証済み） CVSS スコア: 7.8 高 影響: ローカルでの root への権限昇格。 影響を受けるシステム: 脆弱な Sudo を搭載し...

CVE-2025-24813-Exploit

CVE-2025-24813-Exploit Apache Tomcat 원격 코드 실행 RCE 익스플로잇 - CVE-2025-24813 🚀 Apache Tomcat RCE 익스플로잇 - CVE-2025-24813 🔥 Apache Tomcat RCE CVE-2025-24813 익스플로잇 및 탐지 도구 이 저장소는 Apache Tomcat 원격 코드 실행 RCE 취약점 - CVE-2025-24813 에 대한 PoC 개념 증명 익스플로잇 을 포함하고 있습니다. 이 익스플로잇을 통해 보안 연구원은 취약한 Tomcat 서버를 탐지하고 잠재적...

CVE-2018-6574-go-get-RCE

CVE-2018-6574-해결책 gcc -shared -o attack.so -fPIC attack.c...

CVE-2024-25600-EXPLOIT

CVE-2024-25600 - WordPress Bricks Builder 원격 코드 실행 RCE 🌐 WordPress용 Bricks 테마가 CVE-2024-25600으로 알려진 심각한 보안 결함에 취약한 것으로 확인되었습니다. 이 취약점은 Bricks Builder 플러그인의 1.9.6 이하 모든 버전에 영향을 미칩니다. 취약한 WordPress 사이트를 호스팅하는 서버에서 인증되지 않은 공격자가 원격으로 임의 코드를 실행할 수 있게 하므로 심각한 위험을 초래합니다. CVE-2024-25600은 원격 코드 실행RCE 취약점으...

pwnacle-fusion

pwnacle-fusion Oracle Reports용 자동화 익스플로잇, CVE-2012-3153 / CVE-2012-3152 공개에 도움을 주신 @misssudo님께 감사드립니다 사용법: ./pwnacle.rb targeturl payloadurl 이 익스플로잇은 두 CVE를 모두 사용하여 payloadurl에서 .jsp 셸을 업로드하며, 업로드된 셸은 /reports/images/shell.jsp에서 접근 가능합니다. payloadurl에는 .jsp 페이로드가 포함되어야 하지만, 약간의 수정을 통해 다른 파일도 가능합니다...

CVE-2026-59827

CVE-2026-59827: H2 네이티브 쿼리의 Metabase 안전하지 않은 역직렬화 심각도: 치명적CVSS 9.9 CVE: CVE-2026-59827 권고: GHSA-w95f-x9v9-wv36 신고자: Matheus Gutierre @Gutierre0x80 게시일: 2026년 6월 30일 취약점 요약 H2 데이터베이스에서 네이티브 SQL 쿼리에 접근할 수 있는 인증된 사용자는 SELECT CASTX'...' AS OTHER 쿼리에서 반환된 Java 객체의 안전하지 않은 역직렬화를 통해 Metabase 서버에서 임의의 Ja...

CVE-2026-3288

CVE-2026-3288: rewrite-target 어노테이션을 통한 ingress-nginx 구성 주입 키워드: CVE-2026-3288, ingress-nginx 취약점, Kubernetes 보안, nginx 구성 주입, rewrite-target 어노테이션, RCE, Secret 노출, CWE-20, CAPEC-176, ingress-nginx CVE 2026, Kubernetes 클러스터 장악 목차 개요 취약점 세부 정보 기술 분석...