CVE-2017-12615-EXP

CVE-2017-12615-EXP .\CVE-2017-12615.exe @@@@@@@ @@@ @@@ @@@@@@@@ @@@@@@ @@@@@@ @@@ @@@@@@@@ @@@ @@@@@@ @@@@@ @@@ @@@@@@@ !@@ @@! @@@ @@! @@ @@@ @@! @@@ @@@@ @@! @@@@ @@ @@@ @@!@ @@@@ !@@ !@! @!@ !@! @!!!:! @!@!@!@! .!!@! @!@ !@! !@! @!! @!@!@!@! !@! .!!@! @!@!@!@ !@! !!@@!! :!! !: .:! !!: !!: !!:...

spring-rce-poc

spring-rce-poc CVE-2022-22968 테스트 CVE-2022-22968에 취약한 간단한 앱 Dockerfile은 취약한 버전의 Tomcat 9.0.59에서 빌드하는 데 사용할 수 있습니다. exploit.sh는 localhost의 8080 포트에서 이 CVE를 악용하려고 시도하는 셸 스크립트입니다. exploit.sh를 사용한 공격이 성공하면 대상 앱의 http://localhost:8080/shell.jsp 컨텍스트에서 접근할 수 있어야 합니다. 기본 웹셸이 포함된 간단한 JSP 웹사이트...

CVE-2022-22965-PoC

CVE-2022-22965 PoC CVE-2022-22965 Spring RCE를 재현하는 최소 예제입니다. Docker Compose로 실행하기 1. Docker Compose를 사용하여 애플리케이션 빌드 docker-compose up --build 2. 앱을 테스트하려면 http://localhost:8080/handling-form-submission-complete/greeting로 이동 3. 익스플로잇 실행 ./exploits/run.sh 4. 익스플로잇이 웹 서버의...

Shiro_Xray

ShiroXray Gadget CommonsBeanutils1 CommonsCollectionsK1 CommonsCollectionsK2 Getshell 冰蝎 import com.sun.org.apache.xalan.internal.xsltc.runtime.AbstractTranslet; import java.io.PrintWriter; import java.net.URLDecoder; import sun.misc.BASE64Decoder; public class 10837093162496 extends...

jsp-webshell-scanner

SAP CVE-2025-31324 및 PeopleSoft IOC 분류Triage를 위한 JSP 웹셸 스캐너 .jsp 및 .jspx 파일에서 JSP 기반 웹셸과 일반적으로 연관된 의심스러운 패턴을 스캔하는 경량 스크립트입니다. 여기에는 SAP NetWeaver CVE-2025-31324 를 악용한 공격에서 관찰된 패턴도 포함됩니다. 이 스캐너는 또한 CVE-2026-35273 과 연관된 Oracle PeopleSoft / ShinyHunters / UNC6240 지표에 대한 분류triage 검사로 확장되었으며, 의심스러운...

spring4shell-exploit-poc

Spring4Shell 익스플로잇 PoC Spring4Shell 취약점에 노출된 Spring 애플리케이션을 익스플로잇합니다. Spring4Shell에 대한 자세한 내용은 블로그에서 확인하세요. 사용법 요구 사항: Docker 및 docker-compose $ ./exploit.sh 취약한 Spring 애플리케이션 취약한 Spring 애플리케이션에는 /helloworld/greeting에 대한 GET 및 POST 요청 핸들러가 포함되어 있습니다. exploit.sh 스크립트는 애플리케이션을 WAR로 패키징한 Tomcat 9.0을...

CVE-2022-22965_PoC

Spring Framework RCE 익스플로잇 빠른 펜테스트 노트 1단계: 대상에서 POST/PUT 메서드를 허용하는 엔드포인트를 찾고 페이로드를 인코딩하세요URL 인코딩. POST /path/upload HTTP/1.1 Host: Origin: Cookie: JSESSIONID=BE65B534335A5A2538624404C063B70C; Content-Type: application/x-www-form-urlencoded User-Agent: alex666 c0: %// c1: Runtime c2: % Connection:...

CVE-2025-31324

SAP CVE-2025-31324 분석기 SAP Visual Composer 시스템에서 CVE-2025-31324 취약점을 식별하고 악성 .jsp와 같은 알려진 침해 지표IOC를 탐지하는 Python 기반 보안 스캐너입니다. 🚀 기능 취약한 Visual Composer 엔드포인트 탐지 알려진 악성 .jsp 파일웹쉘 스캔 CSV 파일에서 다중 대상 스캔 사용자 정의 IOC 파일 지원 결과를 CSV로 저장 선택 사항 선택적 상세 출력 🛠 요구 사항 Python 3.6+ requests 라이브러리 requirements.txt로 설...

CVE-2022-22965

Spring4Shell-PoC アプリケーション このアプリケーションはコンテナ化されており、Spring4Shell の脆弱性 CVE-2022-22965 の影響を受けます。WAR の完全な Java ソースは入手・変更可能で、Docker イメージが作成されるたびに再ビルドできます。Tomcat はその後、作成された WAR の読み込みを開始します。このアプリケーションは、Spring チュートリアル に基づいた単純な Hello World であり、特別な機能は何もありません。 要件 1. Docker 2. Python3 + requests ライブラリ 手順 1...

CVE-2019-2618

PoC POST /beawlsdeploymentinternal/DeploymentService HTTP/1.1 Host: 127.0.0.1:7001 User-Agent: Mozilla/5.0 X11; Ubuntu; Linux i686; rv:20.0 Gecko/20100101 Firefox/20.0 Accept: text/html, image/gif, image/jpeg, /; q=.2 Connection: keep-alive username: weblogic password: weblogic wlrequesttype:...

CVE-2026-63077

CVE-2026-63077 — JetBrains TeamCity 인증 없이 원격 코드 실행 -red.svg 치명적인 인증 없는 원격 코드 실행 CVSS 9.8 — 실제 환경에서 활발히 악용 중 이 저장소는 JetBrains TeamCity 의 치명적인 역직렬화 취약점인 CVE-2026-63077 에 대한 완전한 기능을 갖춘 개념 증명PoC 익스플로잇을 포함하고 있으며, 인증되지 않은 공격자가 서버에서 임의의 명령을 실행할 수 있게 합니다. 이 익스플로잇은 에이전트 등록 엔드포인트/app/agents/v1/register를 활용...

CVE-2022-41678

Apache ActiveMQ CVE-2022-41678 취약점 악용 도구 취약점 개요 참고 문서: https://app.nextcyber.cn/courses/41/tasks/580 CVE-2022-41678은 Apache ActiveMQ의 원격 코드 실행 취약점입니다. 이 취약점을 통해 공격자는 JMXJava Management Extensions 인터페이스를 통해 Log4j 구성 또는 JFRJava Flight Recorder 구성을 수정하여 악성 JSP 웹셸을 서버의 웹 디렉토리에 작성하고, 최종적으로 원격 코드 실행을 달...

CVE-2022-22965

Spring4Shell 취약점 - CVE-2022-22965 📕 소개 Spring4Shell 취약점은 2022년 초 공격자들이 발견하고 널리 악용한 2개의 취약점 때문에 이렇게 명명되었습니다. 이 취약점 중 하나는 "Spring Cloud Functions"라는 프레임워크 구성 요소덜 중요에 있으며, 두 번째이자 더 중요한 구성 요소는 "Spring Core"라는 프레임워크의 핵심에 있습니다. 이 2개의 중요한 취약점으로 인해 2021년에 공개된 또 다른 중요한 취약점인 Log4shell과 관련하여 커뮤니티에서 농담이 생겼습니...

springshell-rce-poc

CVE-2022-22965 - 취약한 애플리케이션 및 PoC 시행착오 $ docker rm -f rce; docker build -t rce:latest . && docker run -d -p 8080:8080 --name rce rce:latest && sleep 5 && python poc.py 출력 예시 rce sha256:f626a2190dc0790c610afd4f12a4b2482b6a726d671fdac1432275de89c07cd6...

CVE-2017-14105

Aerohive HiveManager Classic 권한 상승 취약점 이름 Aerohive HiveManager Classic 권한 상승 취약점 영향받는 시스템 HiveManager Classic 8.0r1 8.1r1 심각도 Medium 6.6/10 영향 CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:L/A:L/E:H/RC:C 공급업체 http://www.aerohive.com/ 권고 http://www.ush.it/team/ush/hack-aerohive/aerohive-priv-exec.txt 저자...

CVE-2022-22965

Spring4ShellCVE-2022-22965 JDK 9+에서 데이터 바인딩을 통한 Spring Framework RCE / spring4shell / CVE-2022-22965 Spring4ShellCVE-2022-22965 Exploit 데모 https://user-images.githubusercontent.com/57348147/161458377-44ab2f76-f947-4599-aa0a-92cbaac819f8.mp4 빌드 docker pull me2nuk/cves:2022-22965 docker run -it -p...

Incident-Response-Report-TeamCity-Compromise-CVE-2024-27198-

사고 대응 보고서: TeamCity 침해 CVE-2024-27198 분석자: Belal Abdelsalam 날짜: 2026년 7월 Lab/환경: CyberDefenders JetBrains 📄 요약 본 보고서는 침해된 JetBrains TeamCity 서버버전 2023.11.3에 대한 포렌식 분석 내용을 기록합니다. 제공된 네트워크 패킷 캡처 파일.pcap을 분석한 결과, 외부 위협 행위자가 경로 탐색 취약점CVE-2024-27198을 이용하여 인증 메커니즘을 우회한 것이 확인되었습니다. 이후 공격자는 악성 플러그인Java...

Exploit for Deserialization of Untrusted Data in Jetbrains Teamcity

CVE-2026-63077 — JetBrains TeamCity Unauthenticated RCE !Py...

Exploit for Incorrect Authorization in Adobe Coldfusion

CVE-2025-43564 — Apache Tomcat Partial PUT Request Handling RC...

CVE-2024-14037

Redsea Cloud eHR contains an arbitrary file upload vulnerability that allows unauthenticated attackers to achieve remote code execution by uploading malicious files through the PtFjk.mob servlet endpoint. Attackers can submit a multipart POST request with a JSP webshell disguised using a spoofed...