CVE-2021-26828_ScadaBR_RCE

PoC CVE-2021-26828ScadaBR원격코드실행 ScadaBR 0.9.1 Linux 및 1.0, 1.12.4CE Windows 버전은 원격 인증 사용자가 'viewedit.shtm'을 통해 임의의 JSP 파일을 업로드하고 실행하여 원격 코드 실행을 허용합니다. 익스플로잇 사용법 명령어: Windows: $ sudo python WinScadaRCE.py Linux: 먼저 로컬 머신에서 익스플로잇 실행 전에 임의의 포트를 엽니다: $ sudo nc -vnlp 4444 $ sudo python LinScadaRCE.py ...

CVE-2024-50379-POC

CVE-2024-50379 の悪用とPOC このリポジトリは、Apache Tomcat に影響を与える脆弱性 CVE-2024-50379 の Proof of Concept（POC）を提供します。この問題は Time-of-Check Time-of-Use（TOCTOU）競合状態 を引き起こし、特に Windows のような大文字小文字を区別しないファイルシステム上で リモートコード実行（RCE） につながる可能性があります。 目次 説明 POC 使用方法 セキュリティに関する考慮事項 ライセンス 説明 CVE-2024-50379 は、TOCTOU...

CVE-2024-50379-exp

CVE-2024-50379-exp -t 조건 경쟁 시간 -u 도메인 이름 -f 웹쉘 쓰기 테스트 결과 첫 번째 조건 경쟁 시 웹쉘 쓰기가 실패할 확률이 매우 높으며, 다시 한 번 조건 경쟁을 수행해야 웹쉘이 쓰여지는 것을 발견했습니다. 따라서 스크립트는 먼저 고정된 6초 동안 조건 경쟁을 수행하여 쓰기 성공 여부를 확인하고, 실패할 경우 사용자 지정 또는 기본 10초로 다시 시도합니다. 생성된 웹쉘은 무작위 md5.jsp입니다. python .\CVE-2024-50379.py -u http://192.168.31.33:8888...

nmap-CVE-2022-29464

nmap-CVE-2022-29464 nmap-CVE-2022-29464は、CVE-2022-29464の脆弱性を検出するためのNSEスクリプトです。無認証かつ無制限の任意ファイル転送の脆弱性により、未認証の攻撃者が悪意のあるJSPファイルを送信することでWSO2サーバー上でRCEを取得できるようになります。 脆弱性 詳細な解説とPoCはこちらを参照してください。 使用方法 ┌──kali㉿kali-/nmap-CVE-2022-29464 └─$ nmap 127.0.0.1 --script=./nmap-CVE-2022-29464.nse ... PORT STATE...

CVE-2021-22005

CVE-2021-22005-metasploit CVE-2021-22005 VMware vCenter Server에 대한 임의 파일 업로드 취약점의 metasploit 스크립트POC/EXP입니다. POC 준비 git clone https://github.com/TaroballzChen/CVE-2021-22005-metasploit cd CVE-2021-22005-metasploit mkdir -p /.msf4/modules/auxiliary/scanner/http cp vmwarevcenterserverfileuploadpoc....

spring4shell-poc

Spring4Shell POC Description of the vulnerability: https://www.cyberkendra.com/2022/03/springshell-rce-0-day-vulnerability.html Construction of the POC: https://github.com/BobTheShoplifter/Spring4Shell-POC Steps to Build/Run Tested with JDK 11.0.14, Spring Boot 2.6.5, and Apache Tomcat 9.0.60 Run...

CVE-2021-22005-metasploit

CVE-2021-22005-metasploit CVE-2021-22005 VMware vCenter Server의 임의 파일 업로드 취약점에 대한 metasploit 스크립트POC/EXP POC 준비 git clone https://github.com/TaroballzChen/CVE-2021-22005-metasploit cd CVE-2021-22005-metasploit mkdir -p /.msf4/modules/auxiliary/scanner/http cp vmwarevcenterserverfileuploadpoc.py...

nuclei-template-cve-2025-31324-check

SAP CVE-2025-31324 확인 개요 이 템플릿은 SAP NetWeaver CVE-2025-31324 취약점의 존재 여부를 확인하기 위해 설계되었습니다. 이 취약점은 인증되지 않은 사용자가 /developmentserver/metadatauploader 엔드포인트를 통해 JSP 파일을 업로드할 수 있게 하여 잠재적인 원격 코드 실행으로 이어질 수 있습니다. 실행 방법 사전 요구 사항 Nuclei가 설치되어 있는지 확인하십시오. 템플릿 파일을 sap-netweaver-cve-2025-31324-check.yaml로...

CVE-2022-29464

WSO2 RCE（CVE-2022-29464）のエクスプロイトとWriteup。 詳細 CVE-2022-29464 はWSO2の深刻な脆弱性です。 この脆弱性は、認証不要かつ制限のない任意のファイルアップロードであり、認証されていないユーザーが悪意のあるJSPファイルをWSO2サーバーにアップロードし、リモートコード実行（RCE）を達成することを可能にします。 脆弱なアップロードルートは /fileupload であり、これは FileUploadServlet サーブレットによって処理されます。そして、indentity.xml...

CVE-2017-12615-PoC

CVE 2017-12615 Apache Tomcat Windows RCE ⚠️경고 이는 알려진 CVE에 대한 개념 증명 환경 및 익스플로잇으로, 학습 및 교육 목적으로만 사용됩니다. 이 스크립트나 기술을 소유하지 않거나 명시적 테스트 허가를 받지 않은 시스템에 사용하지 마십시오. 허가되지 않은 시스템 접근이나 악용은 불법이며 비윤리적입니다. 📃설명 이는 CVE 2017-12615에 대한 개념 증명 환경 및 익스플로잇입니다. 이 취약점은 다음과 같은 요인으로 Tomcat에서 발생합니다: 1. 서블릿 컨텍스트가...

CVE-2022-29464

CVE-2022-29464 WSO2 RCE CVE-2022-29464 익스플로잇 및 분석. 세부 사항 CVE-2022-29464는 Orange Tsai가 발견한 WSO2의 치명적인 취약점입니다. 이 취약점은 인증되지 않은 무제한 임의 파일 업로드로, 인증되지 않은 공격자가 악성 JSP 파일을 업로드하여 WSO2 서버에서 RCE를 얻을 수 있습니다. 취약한 업로드 경로는 /fileupload이며, 이는 FileUploadServlet 서블릿에 의해 처리됩니다. 그리고 이것은 indentity.xml 구성 파일에서 볼 수 있듯이...

watchTowr-vs-BMC-Footprints-RCE-CVE-2025-71257-CVE-2025-71260

CVE-2025-71257 및 CVE-2025-71260 BMC FootPrints 사전 인증 원격 코드 실행 체인 BMC FootPrints 사전 인증 원격 코드 실행 체인 탐지 아티팩트 생성기 도구 설명 이 탐지 아티팩트 생성기는 BMC FootPrints 인스턴스가 CVE-2025-71257 및 CVE-2025-71260에 취약한지 확인합니다. 탐지 아티팩트 생성기는 두 가지 작업을 수행합니다: CVE-2025-71257을 사용한 인증 우회 - 이 확인은 매우 정확합니다. 성공할 경우, 무작위화된 .jsp 파일을 tomc...

CVE-2022-29464

CVE-2022-29464 WSO2 RCE 사용법 : python3 exploit.py https://host:9443/ ArbitraryShellName.jsp...

CVE-2017-12615

curl -X PUT http://34.124.205.159:8080/1.jsp/ -d @- 1.jsp...

CVE-2017-12617

시작하기 이 Proof of Concept의 목적은 CVE-2017-12617을 사용하여 Apache Tomcat 서버를 원격으로 제어할 수 있는 방법을 보여주는 것입니다. 지침 1. 서버를 실행하려면 다음 명령어를 실행하세요. make serverup 2. 공격을 실행하고 서버에 웹 셸을 업로드하려면 이 명령어를 실행하세요 cURL 필요. make attack 이 명령이 브라우저를 열지 않으면 다음으로 이동할 수 있습니다: http://localhost:8080/webshell.jsp?cmd=pwd 이제 브라우저에서 서버의 ...

MAGNOLIA-8348

MAGNOLIA-8348: Magnolia CMS における FreeMarker 制限バイパス 3 Magnolia CMS v6.2.17 以前の FreeMarker フィルタにおける問題により、攻撃者はセキュリティ制限をバイパスし、細工された FreeMarker ペイロードを介して任意のコードを実行したり、任意のファイルの読み取り/書き込み/移動/コピー/削除を行ったり、DoS 攻撃を仕掛けたりすることが可能になります。任意の JSP ファイルを書き込むことで、任意のコード実行が実際に達成されました。 協力: この脆弱性は Marian-Razvan Ilisanu...

CVE-2026-15470

Technical details (affected product, versions, root cause, exploit specifics) are not publicly provided in the supplied documents. Monitor for updates.

Arbitrary Code Injection

Overview Affected versions of this package are vulnerable to Arbitrary Code Injection via insufficient validation of query parameters used in JSP file creation. An attacker can execute arbitrary code on the server by supplying crafted query parameters that cause a JSP file containing...

CVE-2026-8211

A vulnerability was detected in codelibs Fess up to 15.5.1. Affected by this issue is the function update of the file org/codelibs/fess/app/web/admin/design/AdminDesignAction.java of the component JSP File Handler. The manipulation of the argument content results in code injection. The attack may...

EUVD-2026-28947

A vulnerability was detected in codelibs Fess up to 15.5.1. Affected by this issue is the function update of the file org/codelibs/fess/app/web/admin/design/AdminDesignAction.java of the component JSP File Handler. The manipulation of the argument content results in code injection. The attack may...