PoC--CVE-2019-10149_Exim

PoC-CVE-2019-10149Exim MNEMO-CERT는 CVE-2019-10149 취약점을 악용하여 상승된 권한으로 명령을 실행할 수 있는 PoC를 개발했습니다. 이 취약점은 Exim4.87 - 4.91의 여러 버전에 영향을 미칩니다. 이 취약점을 로컬에서 악용하려면 실행할 명령을 정의해야 합니다. 반면, 원격 경우에는 Exim이 ACL "verify= recipient"를 사용하지 않는 시나리오만 고려되었으며, 명령 외에도 서비스의 IP 주소와 포트를 지정해야 합니다. MNEMO-CERT는 교육 목적과...

Offensive-lab-2

공격 보안 연구실 : ProFTPD 1.3.3c 백도어 익스플로잇 루트 플래그 1. 소개 및 목표 이 보고서는 취약한 Linux 가상 머신VM에 수행된 침투 테스트를 상세히 설명하며, 즉시 루트 액세스를 허용한 고위험 서비스 취약점 식별에 중점을 둡니다. 세부 사항| 값 ---|--- 대상 IP 주소| 192.168.222.130 공격자 IP 주소 LHOST| 192.168.222.128 대상 OS| Ubuntu 4ubuntu2.2 Linux Kernel 3.x 목표| 루트 레벨 셸 획득 및 플래그 파일 검색 2. 초기 열거 ...

CVE-2022-22954

CVE-2022-22954 CVE-2022-22954 VMware Workspace ONE Access freemarker SSTI 다중 취약점 트리거 포인트 탐지, 멀티스레드 배치 탐지, 명령 실행, 파일 쓰기 // Single target vulnerability detection python CVE-2022-22954.py -u https://x.x.x.x // Command execution python CVE-2022-22954.py -u https://x.x.x.x -c "id" // Write file python...

CVE-2025-9223

Applications Manager - Execute Program Action Bypass PoC 📖 説明 このリポジトリには、ManageEngine Applications Managerの「Execute Program Action」機能におけるコマンド実行の脆弱性を実証する概念実証（PoC）が含まれています。 🔍 脆弱性の詳細 Applications Managerは危険なコマンドをブロックするためにブラックリスト（BlackListCommands）を使用していますが、検証には重大な欠陥があります。 最初のトークンのみ に基づく文字列検証 パスの正規化...

Security Bulletin: IBM webMethods Integration Server uses third-party Apache MINA SSHD and Apache MINA Core libraries that are affected CVE-2026-56624

Summary IBM webMethods Integration Server uses third-party Apache MINA SSHD and Apache MINA Core libraries that are affected by CVE-2026-56624. Vulnerability Details CVEID:CVE-2026-56624 DESCRIPTION: Improper certificate validation in Apache MINA SSHD server-side. Apache MINA SSHD is a Java libra...

CVE-2023-36319

CVE-2023-36319 압축 플러그인 명령을 수정함으로써, 공격자는 업로드 과정 중 서버에서 임의의 명령을 실행하도록 만들 수 있습니다. 오직 허가된 보안 테스트에만 사용하십시오. 불법적인 목적으로 사용하지 마십시오. 위반 시 저자와는 무관합니다. 영향받는 버전: openupload 안정 버전 0.4.3 1단계 백엔드에 로그인한 후 다음 기능을 클릭합니다. 관리 -플러그인 -compress 새 “command” 지시문을 추가하고 저장합니다. POST /index.php HTTP/1.1 Host: www.test.com...

CVE-2024-3400-

PAN-OS 방화벽 명령 삽입 취약점 이 저장소에는 Palo Alto Networks의 PAN-OS 운영 체제를 실행하는 방화벽에서 명령 삽입 취약점을 악용하는 Go 스크립트가 포함되어 있습니다. CVE-2024-3400으로 식별된 이 취약점은 인증되지 않은 공격자가 방화벽에서 루트 권한으로 임의 코드를 실행할 수 있도록 합니다. 취약점 정보 CVE-2024-3400은 GlobalProtect Gateway 및/또는 GlobalProtect Portal 기능이 구성되어 있고 장치 원격 분석이 활성화된 경우 PAN-OS 10.2...

cve-2025-66478_rce_vulnerable

shadcn/ui를 사용한 현대적인 블로그 Next.js 16, React 19, shadcn/ui 및 Tailwind CSS로 구축된 현대적이고 세련된 블로그입니다. 중요: Next JS VULNERABLE 프로젝트는 교육, 테스트 및 익스플로잇 목적으로만 만들어졌습니다. 프로덕션 환경에는 설치하지 않는 것이 좋으며, 로컬 또는 통제된 환경에서만 사용하세요. PoC POST / HTTP/1.1 Host: localhost:3000 User-Agent: Mozilla/5.0 Windows NT 10.0; Win64; x64...

CVE-2022-22947

Spring Cloud Gateway Actuator API SpEL 표현식 주입 명령 실행 Exp 사용：python3 CVE-2022-22947.py -u "http://127.0.0.1:8080" -c "whoami" 결과： 악성 SpEL 표현식 라우트 추가 성공! 라우트 새로고침 성공! 공격 결과 획득 성공: ================================================ root ================================================ 악성 라우트 삭제 완료! 라우트...

CVE-2022-31814

CVE-2022-31814 업데이트된 익스플로잇 - pfBlockerNG = 2.1.426 비인증 RCE CVE-2022-31814 설명 이 스크립트는 pfBlockerNG = 2.1.426에서 원격 코드 실행을 가능하게 하는 개념 증명PoC 익스플로잇입니다. 단일 대상 URL 또는 URL 목록을 입력받아 여러 페이로드를 사용해 셸 업로드를 시도하고, 명령을 실행한 다음 셸을 삭제합니다. 요구 사항 이 스크립트를 실행하려면 Python 3.x와 request 모듈이 설치되어 있어야 합니다. 다음 명령을 실행하여 모듈을 설치할 ...

cve-2025-24514

🔥 CVE-2025-24514 원격 취약점 점검 PoC 이 스크립트는 CVE-2025-24514 취약점ingress-nginx의 auth-url 주입을 통한 NGINX 설정 조작 및 RCE 가능성에 대해 원격으로 점검 할 수 있는 Python 기반 PoC입니다. 🧠 취약점 개요 CVE-2025-24514 는 Kubernetes Ingress Controller 중 ingress-nginx에서 nginx.ingress.kubernetes.io/auth-url 어노테이션을 통해 NGINX 설정이 의도치 않게 주입 되는 취약점입니다...

CVE-2022-33891-EXPLOIT

CVE-2022-33891 - Apache Spark UI 원격 코드 실행 RCE 🔐 Apache Spark UI는 CVE-2022-33891로 식별된 원격 명령 주입 취약점에 취약합니다. 이 결함은 사용자 인증 및 접근 제어의 부적절한 처리, 특히 ACLAccess Control Lists이 활성화된 경우에 발생합니다. spark.acls.enable 구성 옵션을 통해 ACL이 활성화되면 인증 필터는 사용자가 애플리케이션을 보거나 수정하는 데 필요한 권한이 있는지 확인해야 합니다. 그러나 HttpSecurityFilter 내...

ProFTPd-1.3.5-mod_copy-Remote-Command-Execution

ProFTPd-1.3.5-modcopy-Remote-Command-Execution CVE-2015-3306 취약점을 이용하여 ProFTP 1.3.5 서비스의 취약점을 익스플로잇하는 스크립트입니다. 사용법 .ProFTPD1.3.5RemoteCommandExecution.py -h --rhost RHOST --rportftp RPORTFTP --targeturi TARGETURI --tmppath TMPPATH --sitepath SITEPATH --payload PAYLOAD...

CVE-2024-3273-EXPLOIT

CVE-2024-3273 - D-Link リモートコード実行 RCE 💥 深刻な脆弱性（CVE-2024-3273）が、DNS-320L、DNS-325、DNS-327L、DNS-340Lを含む複数のD-Link NASデバイスにおいて、20240403時点で発見されました。この脆弱性は、HTTP GETリクエストハンドラコンポーネント内のファイル /cgi-bin/nassharing.cgi の未知の関数に影響を与えます。system...

CVE-2024-10914-EXPLOIT

CVE-2024-10914 - D-Link 원격 코드 실행 RCE 이 저장소는 D-Link NAS 장치에 영향을 미치는 중요한 취약점에 대한 개념 증명PoC 익스플로잇을 포함합니다. CVE-2024-10914 로 추적되는 이 버그는 다음 모델에 영향을 미칩니다: D-Link DNS-320 D-Link DNS-320LW D-Link DNS-325 D-Link DNS-340L 이 취약점은 /cgi-bin/accountmgr.cgi 스크립트의 일부인 cgiuseradd 함수에 있습니다. 버그는 name 매개변수가 시스템 명령어에...

CVE-2022-34753-EXPLOIT

CVE-2022-34753 - SpaceLogic C-Bus Home Controller의 OS 명령 주입 CVE-2022-34753은 CWE-78로 분류된 심각한 보안 취약점으로, "OS 명령에 사용되는 특수 요소의 부적절한 중화"일반적으로 'OS 명령 주입'이라고 함를 나타냅니다. 이 취약점은 영향을 받는 명령이 손상될 경우 원격 루트 악용으로 이어질 수 있어 상당한 위험을 초래합니다. 영향을 받는 제품 이 취약점은 다음 제품에 영향을 미칩니다: 제품명: SpaceLogic C-Bus Home Controller...

CVE-2012-2982

CVE-2012-2982 John Hammond | 2021年9月4日 Webmin 1.580 の searchsploit を確認したところ、そのレガシーな Webmin バージョンに対する /file/show.cgi リモートコード実行攻撃の Metasploit モジュールしか見つかりませんでした。 このコードは、Metasploit を使用せずに Python でそれを再現しようとする試みです。 ファイル CVE-2021-2982.py - これは、単一のコマンドを実行するワンショット機能を提供します。...

CVE-2022-25765-exploit

CVE-2022-25765 — pdfkit의 명령 주입 설명 CVE-2022-25765 는 pdfkit Ruby gem 버전 0.8.7.2에 영향을 주는 명령 주입Command Injection 취약점입니다. 이 취약점은 인증 없이 원격으로 명령을 실행할 수 있으므로 CVSS 9.8의 치명적CRITICAL 심각도를 가집니다. 문제는 pdfkit이 url 매개변수를 샌니타이즈 없이 셸에 직접 전달한다는 점입니다. 이 라이브러리는 내부적으로 wkhtmltopdf를 다음 명령과 유사하게 실행합니다: system"wkhtmltopdf...

CVE-2021-22210

0x01 서문 고지: 본 프로젝트는 학습 및 교류 목적으로만 제공됩니다. 불법적인 무단 테스트에 사용하지 마십시오! 업데이트 기록 10.30 burp 프록시 풀 추가 명령줄 인자 재작성 gitlab 미인증 배치 및 단일 감지 기능 추가 0x02 사용 설명 설치 pip3 install - r requirements.txt 사용 방법 usage: CVE-2021-22205.py -h -w WAY -u URL -f FILE CVE-2021-22205 optional arguments: -h, --help show this help...

Tenda-Router-VR-and-Exploit

Tenda-Router-VR-and-Exploit 이 글은 AC15 V15.03.05.19 펌웨어의 웹서버를 QEMU로 에뮬레이션하고, 호스트 브라우저에서 접근 가능하게 만든 후, 취약한 /goform/setUsbUnload 핸들러CVE-2020-10987를 실행하여 에뮬레이션된 rootfs 내에서 명령어 실행을 얻는 과정을 설명합니다. 개요 펌웨어 이미지에서 squashfs 파일 시스템을 추출또는 획득하고 리버싱 시작 qemu-system-arm에서 실행되는 Debian armhf 게스트 구축 게스트 네트워킹 및 에뮬레이션된...