CVE-2025-0690

CVE-2025-0690: GRUB2 정수 오버플로우 취약점 🛡️ 개요 CVE-2025-0690 는 부트로더 GRUB2 의 정수 오버플로우 취약점으로, 임의 코드 실행 및 Secure Boot 우회 를 허용합니다. 이 결함은 보안 부팅을 위해 GRUB2에 의존하는 시스템에 영향을 미치며, 운영 체제가 시작되기 전에 시스템을 노출시킵니다. 🔍 기술 세부 사항 근본 원인 취약한 명령어 : read 키보드 입력 수신에 사용됨. 문제 : 입력 길이가 32비트 정수 에 저장됩니다. 익스플로잇 메커니즘 : 매우 긴 텍스트 줄을 입력합니다...

CVE-2026-38945

CVE-2026-38945 작성자: Rafael José Núñez Gulías 회사: Iberian Var Group 영향을 받는 제품: RayVentory Scan Engine 12.6 Update 8 및 이전 버전 Raynet 권고: RSEC200967 Raynet의 rvia는 oracle 옵션이 호출될 때 Java 설치를 찾기 위해 검색 조건이 제대로 종료되지 않은 find 명령을 실행합니다. 공격자는 잘못된 검색 조건을 충족하는 특정 디렉터리 구조를 만들어 Java 탐지 프로세스 중 에이전트가 악성 바이너리를 실행하도...

CVE-2024-12828-PoC

CVE-2024-12828-PoC Webmin CGI 명령 주입 원격 코드 실행 취약점...

CVE-2021-41773

CVE-2021-41773 - Apache 2.4.49 におけるリモートコード実行 CVE-2021-41773 の PoC です。複雑すぎるエクスプロイトしか見つからなかったため、こちらはリモートコード実行に直接アクセスします。 使用方法 脆弱な Apache 2.4.49 サーバーが動作している IP アドレスを -i で指定し、実行したいシステムコマンドを -c で指定するだけです。Web サーバーがポート 80 で動作していない場合は -p で指定でき、Web サーバーが HTTPs を使用している場合は --use-https フラグを使用する必要があります。 $...

CVE-2022-46169_unauth_remote_code_execution

CVE-2022-46169 - Cacti에서의 인증되지 않은 원격 코드 실행 Cacti 1.2.23 및 1.3.0에서 인증 우회 및 명령 삽입을 통한 인증되지 않은 원격 코드 실행 면책 조항: 이 스크립트는 시스템의 보안을 감사하기 위해 제작되었습니다. 이 스크립트는 본인 소유의 시스템 또는 악용에 대한 서면 허가를 받은 시스템에서만 사용하십시오...

CVE-2022-1388

CVE-2022-1388 CVE-2022-1388 POC 익스플로잇 사용법 usage: exploit.py -h -t TARGET -l LIST -c COMMAND optional arguments: -h, --help show this help message and exit -t TARGET, --target TARGET The IP address of the target, eg: 127.0.0.1:9443 -l LIST, --list LIST List of target url saperated with new line -c...

CVE-2024-55963

CVE‑2024‑55963 Appsmith RCE PoC PoC 익스플로잇으로, 취약한 Appsmith 인스턴스에서 임의 명령 실행 또는 리버스 셸을 생성합니다. 이 스크립트는 environmentId 기능이 있는 최신 서버와 그 이전의 "레거시" 빌드를 모두 자동으로 처리하므로, v1.20 부터 마지막 취약 버전인 v1.51 까지의 모든 버전에서 하나의 스크립트로 사용할 수 있습니다. 빠른 시작 임의 명령 실행 기본값은 id python3 appsmith-rce.py https://target.example.com...

CVE-2024-4577

CVE-2024-4577 usage: CVE-2024-4577.py -h -v RHOST RPORT URL COMMAND PHP CGI CVE-2024-4577 PoC. Reference: https://nvd.nist.gov/vuln/detail/CVE-2024-4577 positional arguments: RHOST remote host RPORT remote port URL target address COMMAND command to execute e.g. optional arguments: -h, --help show...

mcp-server-attestation

StudioMeyer MCP Stack의 일부 — Mallorca에서 제작 🌴 · 사용한다면 ⭐를 눌러주세요 mcp-server-attestation Model Context Protocol 서버를 위한 레이어-2 공급망 강화. Ed25519 서명 툴 매니페스트, 런타임 spawn 증명, 기본 거부default-deny 인자 샌니타이저. 다음에 대한 직접적인 대응: OX Security 마켓플레이스 오염, 2026년 4월 — MCP 레지스트리 11곳 중 9곳이 악성 서버를 수용했습니다. Anthropic이 공식적으로 밝힌 입장...

CVE-2018-1000861

CVE-2018-1000861 CVE-2018-1000861을 악용하는 간단한 스크립트, Python 3로 작성됨 사용법: usage: exploit.py -h -u URL -c CMD -r -i IP -p PORT -v options: -h, --help show this help message and exit -u URL, --url URL Target Jenkins server -c CMD, --cmd CMD Command to execute -r, --revshell Execute reverse shell -i IP,...

test_struts2_vulnerability_CVE-2017-5638

teststruts2vulnerabilityCVE-2017-5638inMACOSX Mac OS X에서 struts2 취약점 CVE-2017-5638 테스트 테스트 웹 앱을 다운로드하고 tomcat에서 실행 install tomcat brew install tomcat confirm where the tomcat installed ls -lF which catalina confirm tomcat home dir ls -lF /usr/local/Cellar/tomcat/8.5.11/libexec create web app...

CVE-2021-21985_PoC

취약점 세부 정보 VMWARE VCENTER SERVER VIRTUAL SAN HEALTH CHECK PLUG-IN RCE CVE-2021-21985 vSphere ClientHTML5에는 vCenter Server 플러그인에 원격 코드 실행 취약점이 있습니다. 포트 443에 네트워크로 접근할 수 있는 악의적인 공격자는 이 문제를 악용하여 vCenter Server를 호스팅하는 기본 운영 체제에서 무제한 권한으로 명령을 실행할 수 있습니다. 이 취약점은 VMware vCenter Server7.x7.0 U2b 이전, 6.76....

CVE-2017-1000117

CVE-2017-1000117 PoC 저장소 VulApps joernchen/CVE-2017-1000117에서 포크함 git clone --recursive https://github.com/VulApps/CVE-2017-1000117.git는 id 명령의 출력을 /var/www/html 디렉토리의 vul 파일에 기록합니다. 더 보기: VulApps...

CVE-2021-36260-hikvision

CVE-2021-36260 CVE-2021-36260는 일부 Hikvision 제품의 웹 서버에서 발생하는 POC 명령 주입 취약점입니다. 불충분한 입력 검증으로 인해, 공격자는 악성 명령이 포함된 일부 메시지를 전송하여 명령 주입 공격을 실행할 수 있습니다. Exploit 제목: Hikvision 웹 서버 빌드 210702 - 명령 주입 Exploit 작성자: bashis -- shubtheone이 오류 업데이트 공급업체 홈페이지: https://www.hikvision.com/ 버전: 1.0 CVE: CVE-2021-362...

CVE-2022-30525

CVE-2022-30525 Zyxel 방화벽 원격 명령 주입 취약점CVE-2022-30525 일괄 탐지 스크립트 스크립트는 테스트 기능만 제공하며 실제 공격 요청을 포함하지 않고 보안 탐지에만 사용됩니다. 스크립트를 이용한 불법 테스트 행위는 작성자와 무관합니다...

pythonprojects-CVE-2018-10933

pythonprojects-CVE-2018-10933 CVE-2018-10933 이 스크립트는 CVE-2018-10933 취약점을 악용합니다 Linux에서 동작. 이 스크립트를 실행하려면 paramiko 파이썬 모듈이 필요합니다. 아래 명령어를 사용하여 paramiko를 설치해 주세요. pip install paramiko paramiko가 설치되면, 스크립트를 다음과 같이 실행할 수 있습니다: python CVE-2018-10933.py 대상 IP/호스트명 대상 포트 명령어 참고: 제 작업이 마음에 드신다면 커피 한 잔...

exploit-CVE-2014-6271

exploit-CVE-2014-6271 docker run --rm -d -p :80 vulnerables/cve-2014-6271 sh exploit-cli.sh...

CVE-2022-46169

CVE-2022-46169 Cacti 비인증 명령 주입...

cve-2019-14514

CVE ID : CVE-2019-14514 영향을 받는 제품 및 버전 : Microvirt MEmu 7.0.2 이전의 모든 버전 문제 유형 : CWE-78: OS 명령에 사용되는 특수 요소의 부적절한 중화 'OS Command Injection' 요약 MEmu는 Windows용 Android 에뮬레이터입니다. 테스트 중에 우리는 루트 권한으로 코드 실행을 얻기 위해 악용될 수 있는 열린 TCP 포트를 발견했습니다. 7.0.2 이전의 모든 Microvirt MEmu 버전에는 포트 21509에서 수신 대기하는 취약한 바이너리가...

CVE-2022-29072

CVE-2022-29072 Windows에서 7-Zip 21.07 이하 버전은 .7z 확장자를 가진 파일을 HelpContents 영역으로 끌어다 놓으면 권한 상승 및 명령 실행을 허용합니다. 불확실성 이 CVE에 관해서는 대중들 사이에 상당한 불확실성이 있습니다. NIST 취약점 세부 정보에는 이 CVE에 대해 "분석 대기 중" 상태가 지정되어 있습니다. 이 "잠재적" 취약점의 완화 조치로는 7-Zip 설치 디렉터리에서 7-Zip 도움말 파일"7-zip.chm"을 제거하는 것이 있습니다. 여기서 보수적으로 접근할 경우, 최악...