Astra Linux – Vulnerability in Apache2

A out-of-bounds read vulnerability exists in the modmacro module of the Apache HTTP Server. This issue affects the Apache HTTP Server version up to 2.4.57...

CVE-2025-24893-Reverse-Shell

CVE-2025-24893 - XWiki 원격 코드 실행 익스플로잇 CVE-2025-24893 PoC – XWiki 매크로 원격 코드 실행 Artemir의 원본 PoC에서 영감을 받음 설명 이것은 취약한 버전의 XWiki 에서 원격 코드 실행RCE 취약점인 CVE-2025-24893 에 대한 개념 증명PoC 익스플로잇입니다. 이 결함은 SolrSearch 엔드포인트 내에서 사용자 입력의 부적절한 삭제sanitization에 있으며, RSS 피드 쿼리를 통해 샌드박스되지 않은 매크로 주입에 취약합니다. 이 스크립트는 async...

CVE-2025-24893

CVE-2025-24893 - XWiki 인증되지 않은 원격 코드 실행 XWiki 인증되지 않은 원격 코드 실행 취약점 CVE-2025-24893에 대한 PoC 익스플로잇입니다. 이 PoC는 SolrSearch 매크로에서 Groovy 코드를 통해 임의 명령을 실행할 수 있습니다. Details Severity: Critical CVSS Score: 9.8 CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H EPSS Score: 92.01% Very high likelihood of...

CVE-2024-27674

CVE-2024-27674 Macro Expert icacls "C:\Program Files x86\GrassSoft\Macro Expert" C:\Program Files x86\GrassSoft\Macro Expert BUILTIN\Users:OICIM NT SERVICE\TrustedInstaller:IF NT SERVICE\TrustedInstaller:ICIIOF NT AUTHORITY\SYSTEM:IF NT AUTHORITY\SYSTEM:IOICIIOF BUILTIN\Administrators:IF...

CVE-2025-24893-PoC

CVE-2025-24893-PoC XWiki 인증되지 않은 RCE 익스플로잇 영향을 받는 XWiki 버전 버전 15.10.11 버전 16.4.1 버전 16.5.0RC1 취약점 설명 영향을 받는 XWiki 버전은 SolrSearch 매크로에서 안전하지 않은 Groovy 표현식 처리로 인한 원격 코드 실행 취약점을 포함합니다. 인증되지 않은 공격자는 원격으로 임의의 Groovy 코드를 실행하고 리버스 셸을 획득할 수 있습니다. 개념 증명 이 익스플로잇은 대상 시스템에서 코드를 실행하고 리버스 셸을 설정하는 데 사용할 수 있습니다....

cve-2025-24893

CVE-2025-24893 - XWiki 인증되지 않은 RCE 익스플로잇 POC ⚠️ XWiki에서의 인증되지 않은 원격 코드 실행 🛠️ PoC 구현: @dollarboysushil 💡 개요 CVE-2025-24893 는 XWiki의 SolrSearch 매크로 내에서 안전하지 않은 Groovy 표현식 처리로 인해 발생하는 치명적인 RCE 취약점입니다. 공격자는 조작된 GET 요청을 통해 Groovy 코드를 주입하여 원격 코드 실행 을 유발할 수 있습니다 인증 불필요. 심각도: 치명적 CVSS 9.8 영향을 받는 버전:...

xwiki-cve-2025-24893

XWiki SolrSearch Unauthenticated RCE CVE-2025-24893 Contributors 화이트햇 스쿨 4기 25반 임두연@endusdksla 요약 XWiki는 위키 문법과 매크로를 서버 측에서 해석해 렌더링한다. 문제는 Main.SolrSearch 페이지가 게스트에게 열려 있으면서도, 사용자 입력인 text 파라미터를 충분한 검증 없이 XWiki 문법으로 평가한다는 점이다. 공격자는 text에 groovy 매크로를 삽입해 서버에서 임의의 Groovy 코드를 실행할 수 있고,...

CVE-2019-3396

CVE-2019-3396 Confluence Widget Connector 경로 탐색 CVE-2019-3396 RCE POC POST /rest/tinymce/1/macro/preview HTTP/1.1 Host: x.x.x.x Connection: close Accept-Encoding: gzip, deflate Accept: / User-Agent: Mozilla/5.0 X11; Linux x8664; rv:60.0 Gecko/20100101 Firefox/60.0 Content-Type: application/json;...

XWiki-Platform-RCE-CVE-2025-24893

XWiki 플랫폼 인증되지 않은 원격 코드 실행 익스플로잇 개요 이 스크립트는 CVE-2025-24893의 영향을 받는 XWiki Platform 버전을 대상으로 하는 익스플로잇의 Bash 구현을 재구성한 것입니다. SolrSearch 매크로의 템플릿 주입 결함을 통해 인증되지 않은 공격자가 임의의 Groovy 코드를 실행할 수 있는 치명적인 취약점을 활용합니다. 원래 Python 기반의 익스플로잇 구현은 여러 보안 연구자가 제작했으며, 여기서는 간소화된 실행 및 향상된 사용성을 위해 Bash 사용자에 맞게 조정되었습니다. 취...

CVE-2020-10131

CVE-2020-10131 - CVE-2020-10131 - SearchBlox 제품 V-9.2.1 이전 버전에서 CSV 매크로 주입 취약점 발생 제품 설명: SearchBlox는 복잡한 조직을 위한 엔터프라이즈 검색을 간소화합니다. SearchBlox의 직관적이고 지능적인 도구는 즉시 사용 가능한 설정, 보안 암호화, 낮은 총 소유 비용을 제공합니다. AI 기반 솔루션은 검색 여정의 각 단계를 최적화하여 참여도를 크게 향상시킵니다. SearchBlox는 금융 서비스, 의료, 정부 분야의 리더들이 쉽게 선택하는 솔루션입니다...

vba2clr

TLDR: VBA から AccessVBOM（Visual Basic プロジェクトへのプログラムによるアクセスが信頼されていない）を回避した後、AppDomain.ExecuteAssembly またはその他の便利なメソッドを使用して、CLR（.NET）アセンブリをローカルおよびリモートで VBA に読み込むさまざまな方法を試しているだけです。 vba2clr..vba: AccessVBOM レジストリキーを 1 に設定します。 Word.Application COMオブジェクトをインスタンス化します。（Excel.Application、MS PowerPoint、Access...

RazerEoP

RazerEoP Razer Synapse 3 매크로 모듈의 임의 파일 삭제/이동 PoC입니다. 이 모듈은 사용자가 생성한 매크로를 디스크의 파일로 내보낼 수 있게 하며, 파일 작업은 nt authority\system으로 실행되는 razer 서비스를 통해 수행됩니다. Razer의 BB 프로그램을 통해 이를 보고하려고 했지만, 버그가 아니라 익스플로잇이라는 답변을 받았습니다 🤣. 이후 HackerOne에 보고했지만, 보고서의 기한이 지나서 Informative로 종결되었습니다. 영향을 받는 버전 은 3.7.1209.121307...

luckystrike

luckystrike 악성 Office 매크로 문서 생성을 위한 PowerShell 기반 유틸리티입니다. 침투 테스트 또는 교육 목적으로만 사용하세요. 시작하기 1. 이 문서를 읽으세요: http://www.shellntel.com/blog/2016/9/13/luckystrike-a-database-backed-evil-macro-generator. 2. 위키를 읽으세요! 3. Win7-10 32비트 또는 64비트 머신인지 확인하세요. 4. 최신 버전의 PowerShellv5+을 실행 중이어야 합니다. 5. Microsoft...

HTB-Mailing-A-Complete-Walkthrough

HTB: Mailing — 완전한 워크스루 Mursalin 작성 HackTheBox 머신을 계속 공부해 왔다면, Mailing은 진정으로 무언가를 가르쳐 주는 박스 중 하나입니다. Easy 등급이며 Windows에서 실행되며, 디렉토리 트래버설, 자격 증명 유출, CVE-2024-21413, LibreOffice 매크로 익스플로잇 등 몇 가지 실제 취약점을 연결합니다. 단계별로 살펴보겠습니다. 정찰 항상 그렇듯이 nmap 스캔으로 시작하여 무엇을 다루고 있는지 확인합니다: nmap -p- --min-rate 10000...

cve-2024-21683-rce

cve-2024-21683-rce CVE-2024-21683 は、Atlassian の Confluence Server および Data Center に影響を与える深刻なリモートコード実行（RCE）脆弱性です。 この脆弱性の CVSS スコアは 8.3 で、高深刻度カテゴリに分類されます。攻撃者は巧妙に細工された悪意のある JavaScript ファイルを介して、ユーザーの操作なしにリモートコードを実行できます。 ただし、攻撃者はまず Confluence システムにログインし、新しいマクロ言語を追加するための十分な権限を持っている必要があります。 脆弱性の詳細 脆弱性タイ...

CVE-2025-24893

CVE-2025-24893 – XWiki 원격 코드 실행 RCE 개요 CVE-2025-24893 는 널리 사용되는 오픈소스 엔터프라이즈 위키 플랫폼인 XWiki 에서 발견된 심각한 수준의 인증되지 않은 원격 코드 실행RCE 취약점입니다. 이 결함은 SolrSearch 매크로에 존재하며, 검색 쿼리에 포함된 Groovy 표현식을 부적절하게 평가합니다. 이 취약점으로 인해 원격의 인증되지 않은 공격자 가 서버에서 임의의 Groovy 코드를 실행하여 영향을 받는 시스템에 대한 완전한 제어권을 얻을 수 있습니다. 취약점 세부 정보 C...

Rocky Linux 9 [CIQ] Security Update: autocorr-af / autocorr-bg / autocorr-ca / autocorr-cs / autocorr-da / etc (crlsa-2025_3408)

The Rocky Linux 9 host has packages installed that are affected by a vulnerability as referenced in the CIQ crlsa-20253408 advisory. libreoffice: Macro URL arbitrary script execution CVE-2025-1080 Tenable has extracted the preceding description block directly from the CIQ security advisory. Note...

Rocky Linux 8 [CIQ] Security Update: emacs / emacs-common / emacs-common-debuginfo / emacs-debuginfo / etc (crlsa-2025_11030)

The Rocky Linux 8 host has packages installed that are affected by a vulnerability as referenced in the CIQ crlsa-202511030 advisory. emacs: arbitrary code execution via Lisp macro expansion CVE-2024-53920 Tenable has extracted the preceding description block directly from the CIQ security...

Rocky Linux 9 [CIQ] Security Update: emacs / emacs-common / emacs-common-debuginfo / emacs-debuginfo / etc (crlsa-2025_9448)

The Rocky Linux 9 host has packages installed that are affected by a vulnerability as referenced in the CIQ crlsa-20259448 advisory. emacs: arbitrary code execution via Lisp macro expansion CVE-2024-53920 Tenable has extracted the preceding description block directly from the CIQ security advisor...

Rocky Linux 8 [CIQ] Security Update: autocorr-af / autocorr-bg / autocorr-ca / autocorr-cs / autocorr-da / etc Multiple Vulnerabilities (crlsa-2024_1514)

The Rocky Linux 8 host has packages installed that are affected by multiple vulnerabilities as referenced in the CIQ crlsa-20241514 advisory. libreoffice: Improper Input Validation leading to arbitrary gstreamer plugin execution CVE-2023-6185 libreoffice: Insufficient macro permission validation...