mbanyamer-Microsoft-PowerPoint-Use-After-Free-Remote-Code-Execution-RCE

CVE-2025-47175 - Microsoft PowerPoint 해제 후 사용UAF 원격 코드 실행 PoC 개요 이 저장소는 Microsoft PowerPoint에서 발견된 CVE-2025-47175 취약점에 대한 PoC개념 증명 익스플로잇을 포함합니다. 이 취약점은 UAF해제 후 사용 버그로, 공격자가 사용자가 특수하게 제작된 PPTX 파일을 열도록 속여 임의 코드를 실행할 수 있게 합니다. 설명 취약점: Microsoft PowerPoint의 UAF해제 후 사용 CVE ID: CVE-2025-47175 영향받는 버전:...

honeyslop

honeyslop - AI 환각"슬롭" 취약점 보고를 신속히 선별하기 위한 코드 카나리아 honeyslop은 AI 환각"슬롭" 및 검증되지 않은 취약점 보고로 넘쳐나는 오픈소스 프로젝트를 위한 코드 카나리아, 즉 유인책decoy입니다. 이러한 적대적 노이즈 주입을 통해 슬롭 스캐너가 카나리아를 입력으로 받아들인 뒤, 이를 기반으로 취약점 "보고서"를 생성합니다. 그 보고서는 스스로 슬롭임을 드러내므로, grep 한 번으로 종결할 수 있습니다. 이것은 농담 삼아 vibe-coding으로 만든 빠른 PoC프로덕션 등급 아님입니다...

c0ntextomy

c0ntextomy 비공식적 오류informal fallacy이자 잘못된 귀속false attribution의 한 유형으로, 문맥에서 벗어난 인용이 원래 의도를 왜곡하는 방식 Wikipedia - Contextomy 디버그 세션 하이재킹, 원격 코드 실행, 민감한 데이터 유출 취약점을 시연하는 개념 증명Proof of Concept. 권고 macOS/Xcode의 MobileDevice.framework와 iOS/iPadOS/tvOS용 Development Tools의 설계 결함으로 인해, 서비스 연결 설정이 실제 SSL...

CVE-2018-8897

CVE-2018-8897 POP SS の脆弱性 CVE-2018-8897 を悪用したデモで、カーネル権限での未署名コード実行につながります。 KVA Shadowing を無効にし、関連するセキュリティ更新プログラム をアンインストールする必要があります。 一部のハイパーバイザー VMWare など では、INT3 後に保留中の DB が破棄されるため、動作しない可能性があります。 詳細な説明: https://blog.can.ac/2018/05/11/arbitrary-code-execution-at-ring-0-using-cve-2018-8897/ 結果:...

ReClass.NET

ReClass.NET ReClass를 .NET 플랫폼으로 포팅한 것으로, 많은 추가 기능이 포함되어 있습니다. 기능 x86 / x64 지원 ReClass 2007–2016 및 ReClass QT에서 파일 가져오기 메모리 노드 모든 다른 노드 유형에 대한 배열 및 포인터 Hex 8 / 16 / 32 / 64 Int 8 / 16 / 32 / 64 UInt 8 / 16 / 32 / 64 Bool Bits 열거형 Float / Double Vector 2 / 3 / 4 Matrix 3x3 / 3x4 / 4x4 UTF8 / UTF16 ...

CVE-2022-1329-WordPress-Elementor-RCE

CVE-2022-1329-WordPress-Elementor-RCE 이 poc는 AkuCyberSec의 것을 기반으로 합니다. 中文版本 사용법 docker-compose를 사용하여 취약 환경을 시작합니다: docker-compose up -d 그런 다음 URL http://localhost:8000으로 WordPress 관리자 페이지에 접속할 수 있습니다. 관리자 사용자를 등록하고, Users 태그에서 no-admin 사용자를 추가합니다. 예를 들어, 두 명의 사용자가 있습니다: 사용자명| 비밀번호| 역할 ---|---|---...

CVE-2022-0324

cve-2022-0324 https://ngtuonghung.github.io/pwn/cve-reproduction/cve-2022-0324/...

claude-bug-bounty

AI-powered bug bounty hunting — recon to report, in your terminal. What Is This · Trusted By · Free Setup · Quick Start · Commands · What It Finds · AXguard · Support · FAQ Built and maintained by AwareXone · Website · X · GitHub !SocialSafe by AwareXone provides case review and assistance for...

CVE-2025-34299-lab

CVE-2025-34299 テスト環境 CVE-2025-34299のDockerテスト環境 - Monsta FTPの事前認証なしリモートコード実行脆弱性。 脆弱性の詳細 フィールド| 値 ---|--- CVE ID| CVE-2025-34299 深刻度| 緊急 CVSS 9.8 CWE| CWE-434 危険なタイプのファイルの無制限アップロード 影響を受けるバージョン| = 2.11.2 修正バージョン| 2.11.3 KEV| はい 説明 Monsta FTP バージョン 2.11.2...

CVE-2020-9484

CVE-2020-9484 Kali 2.0으로 Apache Tomcat Session 역직렬화 코드 실행 취약점 CVE-2020-9484 재현 환경： 1. Kali 2.0 2. apache-tomcat-7.0.61-CVE-2020-9484.tar.gz（webapp은 s2-053이고, 해당 lib에 commons-collections4-4.0.jar를 추가함） 시작 /yourtomcatdir/bin/startup.sh payload 생성 java -jar ysoserial-0.0.6-SNAPSHOT-all.jar...

CVE-2023-22527

CVE-2023-22527 CVE-2023-22527 - 오래된 버전의 Confluence Data Center 및 Server에서 발생하는 RCE원격 코드 실행 취약점 보안 권고 발표 날짜 2024년 1월 16일 화 01:00 EST 제품: Confluence Data Center Confluence Server 영향을 받는 버전: 8.0.x 8.1.x 8.2.x 8.3.x 8.4.x 8.5.0-8.5.3 7.19.x LTS 버전은 이 취약점의 영향을 받지 않습니다 참고 자료:...

CVE-2024-39205-Pyload-RCE

CVE-2024-39205-Pyload-RCE Pyload RCE with js2py 샌드박스 탈출 요약 python3.11 이하에서 실행되는 모든 pyload-ng는 RCE에 취약합니다. 공격자는 임의의 셸 명령이 포함된 요청을 보낼 수 있으며, 피해자 서버는 이를 즉시 실행합니다. 수정 pyload-ng의 최신 버전으로 업그레이드하거나 python3.12 이상에서 pyload를 실행하면 됩니다. 세부 사항 js2py는 CVE-2024-28397로 지정된 샌드박스 탈출 취약점이 있으며, 이는 pyload-ng의...

CVE-2019-16278

CVE-2019-16278 및 CVE-2019-16279 익스플로잇 Nostromo httpd는 버전 1.9.6 이하에서 2개의 치명적인 취약점에 취약합니다0day =. 첫 번째는 디렉터리 트래버설을 통한 RCE이며, 두 번째는 DoS입니다. CVE-2019-16278 - 디렉터리 트래버설을 통한 원격 코드 실행 POST /.%0d./.%0d./.%0d./.%0d./bin/sh HTTP/1.0 Connection: close User-Agent: Mozilla/5.0 Windows NT 10.0; Win64; x64;...

CVE-2025-3248

CVE-2025-3248 취약한 API 엔드포인트를 이용한 원격 코드 실행 개념 증명. 정보: ⚠️ 책임은 본인에게 있습니다! ❓ 리버스 셸 옵션 추가. ✅ validatecode가 꺼져 있으면 자동 재시도. 쇼케이스 사용법 python CVE-2025-3248.py / python3 CVE-2025-3248.py 면책 조항 By using this tool, you agree that you are using it for educational purposes only and that you will not use it for...

CVE-2026-1357

CVE-2026-1357 — WPvivid Backup & Migration RCE 인증되지 않은 임의 파일 업로드 → 원격 코드 실행 필드| 값 ---|--- CVE| CVE-2026-1357 CVSS| 9.8 치명적 플러그인| WPvivid Backup & Migration 영향받는 버전| ≤ 0.9.123 패치 버전| 0.9.124 발견자| Lucas Montes NiRoX PoC 작성자| halilkirazkaya 개요 WPvivid Backup & Migration 플러그인≤ 0.9.123에는 인증되지 않은 공격자 가...

CVE-2024-9466

CVE-2024-9466 CVE-2024-9466 개념 증명PoC 설명 이 스크립트는 대상 URL 또는 IP 주소 목록에 /home/userSpace/devices/debug.txt를 추가하여 CVE-2024-9466 취약점을 확인합니다. HTTP 응답 상태 코드와 요청이 리디렉션되는지 여부를 기반으로 대상이 취약한지 여부를 판단합니다. 설정 스크립트와 동일한 디렉터리에 targets.txt 파일이 있는지 확인하세요. 이 파일에는 확인할 URL 또는 IP 주소 목록이 한 줄에 하나씩 포함되어야 합니다. 예:...

salt-rce-scanner-CVE-2020-11651-CVE-2020-11652

무엇인가요? SaltStack 취약점 CVE-2020-11651 및 CVE-2020-11652를 테스트하기 위한 스캐닝 도구입니다. 이 취약점은 "요청 서버" 포트에 연결할 수 있는 공격자가 모든 인증 및 권한 부여 제어를 우회하고 임의의 제어 메시지를 게시하며, "마스터" 서버 파일 시스템의 어느 곳에서든 파일을 읽고 쓸 수 있게 하고, 마스터에 루트로 인증하는 데 사용되는 비밀 키를 훔칠 수 있도록 합니다. 그 영향은 마스터와 마스터에 연결된 모든 미니언에서 루트 권한으로 완전한 원격 명령 실행이 가능합니다. 설치 방법 이...

CVE-2019-16278-Nostromo-1.9.6-RCE

CVE-2019-16278-Nostromo-1.9.6-RCE 이 저장소는 디렉토리 경로 탐색 취약점을 통해 원격 코드 실행을 허용하는 Nostromo 웹 서버 1.9.6의 CVE-2019-16278 익스플로잇을 포함합니다. 이 스크립트는 pwntools를 사용하여 리버스 셸을 설정합니다. 교육 및 승인된 테스트 목적으로만 사용하세요. 요구 사항 Python 3.x pwntools 라이브러리 pwntools를 설치하려면 다음을 사용하세요: pip3 install pwntools 사용 방법 설정 1. 리스너 시작 : 공격 머신에서...

CVE-2022-22909

CVE-2022-22909 Hotel Druid 3.0.3 - 원격 코드 실행 RCE kaal의 익스플로잇 익스플로잇 1. HotelDruidExploit.py 이 익스플로잇은 PHP 페이로드를 방 이름으로 사용하여 새 방을 생성합니다 . 사용법 : $ ./HotelDruidExploit.py -h $ ./HotelDruidExploit.py -u http://127.0.0.1/hoteldruid 2. HotelDruidExploitRoom.py 이 익스플로잇은 방 이름을 이미 알고 있을 때 작동합니다 . 사용법 : $...

CVE-2026-25243

CVE-2026-25243 — Redis RESTORE zipmap 이중 해제 → 원격 코드 실행 TL;DR. 잘못된 형식의 DUMP 페이로드가 RESTORE에 전달되면 Redis의 레거시 해시-지맵 로더에서 힙 이중 해제 가 발생합니다. 기본 jemalloc에서는 이중 해제가 조용히 발생하며서버는 계속 실행됨, 이를 제어 가능한 타입 혼동 원시 요소로 전환합니다. 이 저장소는 이를 ASLR이 활성화된 상태에서 원격 코드 실행 으로 연결합니다 — Redis 작업자가 system""을 호출하고 계속 서비스를 제공합니다. DoS가...