34840 matches found
mojarragadget
mojarragadget 설명 Mojarra 라이브러리에서 새로운 Java gadget chain을 발견했습니다. 이 저장소에는 버전 2.3 및 3.0에서 익스플로잇을 재현하기 위한 2개의 POC가 포함되어 있습니다. 더 많은 정보는 여기: https://www.synacktiv.com/publications/finding-gadgets-like-its-2015-part-1.html https://www.synacktiv.com/publications/finding-gadgets-like-its-2015-part-2.html ...
laravel_cookie_killer
Laravel 쿠키 킬러 python3 기반의 Laravel 쿠키를 암호화/복호화하는 데 사용되는 도구 사전 요구 사항 도구를 사용하려면 Laravel 프로젝트 루트에 포함된 .env 파일에 들어 있는 APPKEY base64 값을 유출해야 합니다. 또한 세션은 사용자 쿠키에 저장되어야 합니다. 따라서 .env에 저장된 SESSIONDRIVER 값은 cookie 값으로 설정되어야 합니다. 설치 venv를 사용하여 도구를 설치하려면: $ python3 -m venv env $ source env/bin/activate $...
CVE-2026-2898-FunAdmin-Deserialization
CVE-2026-2898 - FunAdmin 안전하지 않은 역직렬화 요약 FunAdmin 면책 조항 교육 및 승인된 테스트 목적으로만 사용하십시오...
EXPLOIT-CVE-2026-40901
DataEase — 4-취약점 체인을 통한 비인증 RCE CVE-2026-40901 외 인증 우회 → JDBC 블록리스트 우회임의 파일 읽기 → SQL 인젝션 → Quartz의 Java 역직렬화 →root 권한 원격 코드 실행. 독립형 로컬 랩Docker + 동작하는 PoC. DataEase v2.10.21에서 수정됨. DataEase는 널리 사용되는 오픈소스 BI / 데이터 시각화 플랫폼입니다Java / Spring Boot. ≤ v2.10.20 버전은 네 가지 문제로 이루어진 체인에 취약하며, 이들이 함께 결합되면 네트워크...
CVE-2026-20131
🚨 CVE-2026-20131 | Cisco FMC 치명적 RCE Cisco Secure Firewall Management Center에서의 인증되지 않은 원격 코드 실행 📌 개요 Cisco FMC 어플라이언스에서 원격 공격자가 루트 권한 코드 실행 을 달성할 수 있게 하는 치명적인 사전 인증 Java 역직렬화 취약점 입니다. 주요 정보 속성| 세부 정보 ---|--- 심각도| 치명적Critical CVSS 점수| 10.0 취약점 유형| Java 역직렬화 야생에서 악용됨| 예 랜섬웨어 캠페인 패치 제공| 예 ✨ 안전한 취약점...
apache-mina-deserialization-security-assessment
CVE-2024-52046 - Apache MINA 역직렬화 RCE 컨설턴트 스타일 사이버보안 보고서 Apache MINA 역직렬화 위험에 대한 전문 취약점 평가 보고서로, 경영진 요약, 기술적 영향, 수정 및 완화 전략을 포함합니다. 📍 보고서 요약 항목| 세부사항 ---|--- 보고서 유형| 취약점 평가 보고서 업무 맥락| 보안 연구 주요 초점| 애플리케이션 보안 대상 독자| 보안팀, 엔지니어링팀, 채용 관리자 출력 스타일| 경영진 요약, 기술 분석, 비즈니스 영향, 수정 로드맵 공개 상태| 공개 포트폴리오 검토를 위해 익...
CVE-2026-56121_exploit
CVE-2026-56121 — Feast 레지스트리 인증 없는 RCE dill.loads Feast 피처 스토어의 레지스트리 gRPC 서버 에서 인증 없는 원격 코드 실행 취약점입니다. ApplyFeatureView RPC는 요청 프로토proto에서 OnDemandFeatureView를 재구성합니다. 이 과정에서 spec.userdefinedfunction.body를 base64 디코딩하여 인증 검사 전에 dill.loads로 전달합니다. dill은 pickle의 상위 집합이므로 reduce가 os.system, cmd,을...
CVE-2026-25632
CVE-2026-25632 — REST API의 JSON 역직렬화 RCE 버그 수정 챌린지 실제 2026년 취약점에서 영감을 받음 CVSS 10.0, 적극적으로 악용됨 기반: CVE-2026-25632 — EPyT-Flow 상수도 네트워크 시뮬레이션 REST API에서 발견되어 2026년 초에 공개된 안전하지 않은 type 기반 JSON 역직렬화를 통한 원격 코드 실행 배경 NovaSim 은 과학 실험의 원격 제어를 위해 REST API를 노출하는 Python 기반 시뮬레이션 프레임워크입니다. 이기종 클라이언트 환경에서 유연한...
CVE-2025-64512
CVE-2025-64512 — 조작된 PDF를 통한 pdfminer.six 안전하지 않은 역직렬화Pickle ⚠️ 면책 조항: 이 도구는 교육 목적과 승인된 침투 테스트 용도로만 제작되었습니다. 소유하고 있거나 명시적인 서면 승인을 받은 시스템에만 사용하십시오. 허가되지 않은 사용은 불법입니다. Table of Contents 개요 취약점 세부 정보 작동 방식 요구 사항 설치 사용법 예제 완화 조치 크레딧 참고 자료 개요 pdfminer.six 는 PDF 파일에서 텍스트와 메타데이터를 추출하는 널리 사용되는 Python...
CVE-2023-46615
CVE-2023-46615 KD Coming Soon = 1.7 - 인증되지 않은 PHP 객체 주입 cetitle 매개변수 설명: KD Coming Soon 플러그인 WordPress은 버전 1.7 이하에서 취약한 kdcemailer 함수가 신뢰할 수 없는 입력 cetitle을 역직렬화하여 PHP 객체 주입에 노출됩니다. 이를 통해 인증되지 않은 공격자가 PHP 객체를 주입할 수 있습니다. 취약한 플러그인 자체에는 POP 체인이 존재하지 않습니다. 대상 시스템에 설치된 추가 플러그인이나 테마를 통해 POP 체인이 존재하는 경우...
CVE-2024-56059
CVE-2024-56059 Partners = 0.2.0 - 인증되지 않은 PHP 객체 인젝션 설명 WordPress용 Partners 플러그인은 0.2.0 이하 버전에서 신뢰할 수 없는 입력의 역직렬화를 통해 PHP 객체 인젝션에 취약합니다. 이로 인해 인증되지 않은 공격자가 PHP 객체를 주입할 수 있습니다. 취약한 소프트웨어에는 알려진 POP 체인이 존재하지 않습니다. 대상 시스템에 설치된 추가 플러그인이나 테마를 통해 POP 체인이 존재하는 경우, 공격자가 임의의 파일을 삭제하거나, 민감한 데이터를 검색하거나, 코드를...
ClearML-CVE-2024-24590
/ | | | / | | | \ / \ / | | | | | | \ / | | | | | | | | | | | | |/ / | '| |/| | | | /| | | | | | || | / | | | | | | | | | | | || | | |||,|| || ||| || / | - 2024-24590 x OxyDe ClearML Pickle 아티팩트 업로드 PoC 이 프로젝트는 명령줄 인수를 통해 구성 가능한 매개변수로 ClearML에 pickle 아티팩트를 동적으로 업로드하는 방법을 보여줍니다. 이 스크립트는...
CVE-2024-55182
CVE-2025-55182 React2Shell 취약점 1. 취약점 설명: CVE-2025-55182“React2Shell”는 React Server ComponentsRSC 내부, 특히 React Flight 프로토콜 역직렬화 로직 에 존재하는 치명적인 원격 코드 실행RCE 취약점입니다. 영향: React의 서버 측 엔진이 브라우저에서 오는 데이터를 잘못 파싱 합니다. 공격자는 특수하게 조작된 HTTP 요청을 서버에 보낼 수 있습니다. 이 요청은 React 서버 런타임을 속여 임의의 서버 측 JavaScript 를 실행하게...
CVE-2023-34362
CVE-2023-34362 MOVEit Transfer에 영향을 미치는 CVE-2023-34362용 POC 기술적 분석 취약점에 대한 기술적 근본 원인 분석은 블로그에서 확인할 수 있습니다: 요약 이 POC는 SQL 인젝션을 악용하여 sysadmin API 액세스 토큰을 획득한 다음, 해당 액세스를 사용하여 역직렬화 호출을 악용함으로써 원격 코드 실행을 달성합니다. 이 POC는 임의 사용자 토큰을 위조하는 데 사용되는 적절한 RS256 인증서를 호스팅하는 ID 공급자 엔드포인트에 연결해야 합니다. 기본적으로 이 POC는 AWS...
foreman: SSTI and insecure deserialization in foreman-rake configuration
A flaw was found in Foreman. The foreman-rake initialization logic in /usr/share/foreman/config/settings.rb contains a vulnerable code pattern where configuration data is processed through two distinct executable layers. This creates a multi-stage execution chain that allows for both Server-Side...
Weblogic_CVE-2020-2883_POC
weblogic CVE-2020-2883용 POC poc1: javax.management.BadAttributeValueExpException.readObject com.tangosol.internal.sleepycat.persist.evolve.Mutations.toString java.util.concurrent.ConcurrentSkipListMap$SubMap.size java.util.concurrent.ConcurrentSkipListMap$SubMap.isBeforeEnd...
CVE-2025-55182
🚨 NextRce — CVE-2025-55182 Next.js / React 서버 컴포넌트 RCE NextRce는 CVE-2025-55182 를 시연하는 보안 연구 도구로, React Server Components RSC 및 Server Actions 을 사용하는 Next.js App Router 애플리케이션의 치명적인 취약점입니다. 이 취약점을 통해 공격자는 Next.js가 Server Action 응답 을 처리하고 서버에서 직렬화된 RSC 페이로드를 해석하는 방식을 악용하여 인증되지 않은 원격 코드 실행RCE을 달성할 수...
cve-2025-66478_rce_vulnerable
shadcn/ui를 사용한 현대적인 블로그 Next.js 16, React 19, shadcn/ui 및 Tailwind CSS로 구축된 현대적이고 세련된 블로그입니다. 중요: Next JS VULNERABLE 프로젝트는 교육, 테스트 및 익스플로잇 목적으로만 만들어졌습니다. 프로덕션 환경에는 설치하지 않는 것이 좋으며, 로컬 또는 통제된 환경에서만 사용하세요. PoC POST / HTTP/1.1 Host: localhost:3000 User-Agent: Mozilla/5.0 Windows NT 10.0; Win64; x64...
CVE-2019-17564
CVE-2019-17564 CVE-2019-17564 Apache Dubbo 역직렬화 RCE 동영상:https://video.twimg.com/tweetvideo/EQlT6nBUEAADdR2.mp4 동영상:https://video.twimg.com/tweetvideo/EQlT6nBUEAADdR2.mp4 동영상:https://video.twimg.com/tweetvideo/EQlT6nBUEAADdR2.mp4...