CVE-2019-0567-MS-Edge

CVE-2019-0567-MS-Edge POC MS Edge에 대한 개념 증명PoC입니다. Windows 10 머신에서 제공되는 브라우저 익스플로잇 및 마이그레이션을 학습하기 위한 연습입니다. 모든 코드는 Connor McGarr가 작성했으며 Windows 10 빌드 15063.483에서 작동하도록 수정되었습니다. shell2js.py msfvemon C 페이로드를 자바스크립트 페이로드 형식으로 변환하는 개인 스크립트입니다. 개념 증명 비디오 Connor McGarr 블로그:...

follina-msdt-threat-investigation

Follina — CVE-2022-30190 위협 분석 Microsoft MSDT 원격 코드 실행 제로데이 — MUHAMMAD ZAWAR KHATTAK 의 활발한 악용 조사 🔗 전체 분석 문서 보기 → 🧪 시나리오 금요일 저녁, 팀은 실제 환경에서 활발히 악용되고 있는 새로운 RCE 취약점에 대한 알림을 받았습니다. 저는 주말 근무 팀을 위한 인텔리전스를 수집하기 위해 악성 샘플을 분석하고 조사하는 임무를 맡았습니다. 🧰 사용된 도구 도구| 용도 ---|--- VirusTotal| 정적 분석, 파일 해시, 통신한 URL...

SOC335-CVE-2024-49138-Exploitation-Detected

Повышение привилегий - Обнаружена эксплуатация SOC335-CVE-2024-49138 Обзор оповещения Имя скомпрометированного хоста: Victor Инициирующий процесс: scohost.exe Родительский процесс: C:\Windows\System32\WINDOWSPOWERSHELL\V1.0\powershell.exe Хэш файла:...

lab-annie

🔐 Lab Annie — TryHackMe CTF Write-Up 📋 Project Overview This TryHackMe lab, titled "Annie" , is a hands-on cybersecurity CTF Capture The Flag challenge that focuses on remote-access vulnerabilities and privilege escalation. Detail| Info ---|--- 🎯 Platform| TryHackMe 🏫 Program| Cyber Sec Cyber Sec...

activemq-ids-ips-lab

IDS/IPS 랩 - Apache ActiveMQ를 RCE 공격으로부터 보호하기 이 프로젝트는 통제된 랩 환경에서 IDS 및 IPS 메커니즘이 Apache ActiveMQ 취약점 CVE-2023-46604의 악용을 어떻게 탐지하고 방지할 수 있는지 평가합니다. 프로젝트 개요 이 랩은 현실적인 공격-방어 워크플로를 시뮬레이션하기 위해 공격자, 게이트웨이, 피해자 시스템을 분리하여 설계되었습니다. 이 프로젝트에는 취약점 발견, 수동 검증, 악용, 완화가 포함됩니다. 수행 작업 랩 환경 구축 및 테스트 GVM 및 Nmap을 사용한 ...

CVE-2023-46604

CVE-2023-46604 Авторы: Ruben Fobe и Klaas Stessens Введение ПРЕДУПРЕЖДЕНИЕ Этот проект предназначен только для образовательных и лабораторных целей. Используйте эти методы только в средах, которыми вы владеете или на тестирование которых у вас есть разрешение. Эта лабораторная работа будет...

serialator

serialator CVE-2015-4852를 악용하는 Python 스크립트. 설명 최근 엔지니어링 작업 중 Nessus가 확인을 위해 취약점을 적극적으로 악용하고 있다는 것을 발견했습니다. 관련 nasl 스크립트를 확인했을 때 페이로드가 단독 스크립트에서 사용할 수 있을 만큼 범용적이라는 것을 알게 되었습니다. 그래서 동일한 RCE 취약점하지만 별도의 애플리케이션용에 속한 모든 nasl 스크립트의 페이로드를 수집하여 Python 매직으로 감쌌습니다. 다음에 취약한 애플리케이션을 발견하면 이 스크립트를 사용하세요. 변경 내역...

cve-2022-42475-poc

CVE-2022-42475 PoC Fortinet SSL VPN 사전 인증 원격 코드 실행 설명 CVE-2022-42475는 FortiOS SSL VPN 서비스의 힙 기반 버퍼 오버플로 취약점으로, 인증되지 않은 공격자가 /remote/error 엔드포인트로 전송되는 특수하게 제작된 HTTP 요청을 통해 임의 코드를 원격으로 실행RCE할 수 있게 합니다. 이 취약점은 공식 패치가 발표되기 전에 실제 환경에서 활발히 악용되었습니다0-day. PoC 실행 다음 스크린샷은 승인된 실험실 환경에서 PoC를 실행한 모습을 보여줍니다:...

CVE-2025-14847-mongobleed

CVE-2025-14847-mongobleed CVE-2025-14847 mongobleed 파이썬 파일 CVE-2025-14847 CVE-2025-14847 https://jira.mongodb.org/browse/SERVER-115508 요약 이는 CVE-2025-14847을 해결하기 위한 중요한 수정입니다. 8.2.3, 8.0.17, 7.0.28, 6.0.27, 5.0.32 또는 4.4.30으로 업그레이드하세요. 문제 설명 및 영향 서버의 zlib 구현에 대한 클라이언트 측 악용은 서버에 인증하지 않고도 초기화되지 않은 ...

Nginx_cve-2026-42945-scanner-gui

Ngxin cve-2026-42945-scanner-gui JDK21 버전이 필요합니다 java -jar cve-2026-42945-scanner.... 대량 스캔 + 원클릭 취약점 악용 JDK21이 필요합니다 압축 해제 후 java -jar cve-2026-42945-scanner.... 대량 스캔 + 원클릭 취약점 악용...

CVE-2026-35273

CVE-2026-35273 본 보안 경고는 Oracle PeopleSoft PeopleTools의 취약점 CVE-2026-35273에 대한 것입니다. Oracle PeopleSoft Enterprise Applications 고객도 이 취약점의 영향을 받을 수 있습니다. 이 취약점은 인증 없이 원격으로 악용될 수 있습니다. 성공적으로 악용될 경우 원격 코드 실행으로 이어질 수 있습니다. ⚡ 간단한 사용법 이 프로젝트는 다음과 같은 안전하고 승인된 환경에서만 사용하세요. 로컬 가상 머신 Docker 컨테이너 격리된 실습 환경 공...

CVE-2007-2447

CVE-2007-2447 Эксплойт для Samba 3.0.20 CVE-2007-2447 python3 smb3.0.20exp.py -lh localhost -lp local port -t target Создайте слушатель Netcat nc -nlvp 4444 Запустите скрипт python3 smb3.0.20exp.py -lh 10.10.16.18 -lp 4444 -t 10.10.10.3...

CVE-2025-49706-SharePoint-Spoofing-Vulnerability-Under-Active-Exploitation

🚨 CVE-2025-49706 – Уязвимость подмены SharePoint, активно эксплуатируемая Автор: Адитья Бхатт – Специалист по VAPT | Red Teamer 📌 TL;DR Microsoft SharePoint находится под активной угрозой. CVE‑2025‑49706, уязвимость подмены в SharePoint Server, перешла от среднего уровня серьезности к реальному...

React2Shell

██████╗ ███████╗ █████╗ ██████╗████████╗██████╗ ███████╗██╗ ██╗███████╗██╗ ██╗ ██╔══██╗██╔════╝██╔══██╗██╔════╝╚══██╔══╝╚════██╗██╔════╝██║ ██║██╔════╝██║ ██║ ██████╔╝█████╗ ███████║██║ ██║ █████╔╝███████╗███████║█████╗ ██║ ██║ ██╔══██╗██╔══╝ ██╔══██║██║ ██║ ██╔═══╝ ╚════██║██╔══██║██╔══╝ ██║ ██║...

Cerberus-React2Shell-Scanner-Exploit

Cerberus React2Shell - Weaponized Exploitation Framework ██████╗ ███████╗██████╗ ██████╗ ███████╗██████╗ ██╗ ██╗ ██╔════╝ ██╔════╝██╔══██╗██╔══██╗██╔════╝██╔══██╗██║ ██║ ██║ █████╗ ██████╔╝██████╔╝█████╗ ██████╔╝██║ ██║ ██║ ██╔══╝ ██╔══██╗██╔══██╗██╔══╝ ██╔══██╗██║ ██║ ╚██████╗ ███████╗██║...

HIKRAVEN

HIKRAVEN 🛡️ Платформа расширенной оценки безопасности Hikvision — профессиональная версия Возможности • Быстрый старт • Установка • Использование • Документация • Отказ от ответственности ⚠️ ВАЖНОЕ ЮРИДИЧЕСКОЕ УВЕДОМЛЕНИЕ ! ЭТОТ ИНСТРУМЕНТ ПРЕДНАЗНАЧЕН ТОЛЬКО ДЛЯ АВТОРИЗОВАННОГО ТЕСТИРОВАНИЯ...

CVE-2025-42957-SAP-S-4HANA-Under-Siege

CVE-2025-42957-SAP-S-4HANA-Under-Siege 1 – 무슨 일이 있었나요? 2025년 8월, SAP의 주력 ERP 플랫폼 S/4HANA 에서 RFC 지원 함수 모듈 중 하나에 취약점이 발견되었습니다. 낮은 권한만 가진 공격자가 해당 모듈에 임의의 ABAP 코드를 주입하여 정상적인 권한 검사를 우회하고 시스템 전체를 제어할 수 있습니다. 이 결함은 이론적인 호기심이 아닙니다. 이미 SecurityBridge Threat Research Labs 에서 악용되었으며, 온프레미스 및 프라이빗 클라우드 배포 환경...

EUVD-2026-92938

A vulnerability was determined in PHPGurukul User Registration & Login and User Management System 3.3. The impacted element is an unknown function of the file loginsystem/admin/change-password.php of the component Change Password Handler. This manipulation of the argument currentpassword causes...

CVE-2026-105703

The PHPGurukul User Registration & Login and User Management System 3.3 is vulnerable to an incorrect authorization flaw within the Change Password Handler component. Specifically, an unknown function in the file loginsystem/admin/change-password.php fails to properly validate the currentpassword...

React2Shell

Docker 랩 & 탐지 스캐너 & PoC 검증: React2Shell CVE-2025-55182 고지 사항: 이 저장소와 PoC 산출물은 격리된 랩 환경 내에서 교육, 연구 및 방어적 보안 시연 목적으로만 제작되었습니다. 외부 시스템에 대한 허가되지 않은 테스트는 엄격히 금지됩니다. 1. 프로젝트 거버넌스 및 인가 경계 프로젝트 목적 이 저장소는 React Server ComponentsRSC Flight 프로토콜 역직렬화 취약점일반적으로 React2Shell / CVE-2025-55182 로 지칭에 대한 완화 조치를 분석,...