CVE-2024-55182

CVE-2025-55182 React2Shell 취약점 1. 취약점 설명: CVE-2025-55182“React2Shell”는 React Server ComponentsRSC 내부, 특히 React Flight 프로토콜 역직렬화 로직 에 존재하는 치명적인 원격 코드 실행RCE 취약점입니다. 영향: React의 서버 측 엔진이 브라우저에서 오는 데이터를 잘못 파싱 합니다. 공격자는 특수하게 조작된 HTTP 요청을 서버에 보낼 수 있습니다. 이 요청은 React 서버 런타임을 속여 임의의 서버 측 JavaScript 를 실행하게...

react-rsc-cve-2025-55182-lab

CVE-2025-55182 Lab — React Server Components RCE CVE-2025-55182 를 시연하는 교육용 랩입니다. 이는 React Server Components에서 Flight 프로토콜 역직렬화기의 프로토타입 오염prototype pollution으로 인해 발생하는 심각도CVSS 10.0의 원격 코드 실행RCE 취약점입니다. 면책 조항: 이 저장소는 교육 및 공인된 보안 연구 목적으로만 제공됩니다. 컴퓨터 시스템에 대한 무단 접근은 불법입니다. 저자는 이 자료의 오용에 대해 어떠한 책임도 지지...

CVE-2019-5544_CVE-2020-3992

SLP 서비스 스캐너 CVE-2019-5544 CVE-2020-3992 SRVLOC/SLP 프로토콜을 구현하여 활성화된 OpenSLP 서비스를 스캔하는 Python 스크립트입니다. CVE-2019-5544, CVE-2020-3992 또는 CVE-2021-21974의 영향을 받는 시스템을 검색할 때 유용하게 사용할 수 있습니다... VMware 취약점에 대한 자세한 정보는 예를 들어 다음에서 확인할 수 있습니다:...

CVE-2025-55182-React2Shell-RCE

CVE-2025-55182 - React2Shell React Server Components의 인증되지 않은 RCE CVE-2025-55182, 일명 React2Shell 은 React Server Components 패키지버전 19.0, 19.1.0, 19.1.1, 19.2.0에 영향을 미치는 심각한 인증되지 않은 원격 코드 실행RCE 취약점입니다. 이 취약점으로 인해 공격자는 인증 없이 단일 조작된 HTTP 요청 을 통해 취약한 서버에서 임의 코드 실행을 달성할 수 있습니다. 개요 React Server Component...

CVE-2022-30190_EXP_PowerPoint

CVE-2022-30190EXPPowerPoint 이것은 PowerPoint에서 CVE-2022-30190을 악용하는 익스플로잇입니다. 파일의 확장자를 'zip'으로 변경하고 압축을 풀면 \ppt\slides\rels\slide1.xml.rels를 편집할 수 있습니다. 이 파일에서 자신의 VPS IP:포트로 다음과 같이 교체한 다음, 원래 방식대로 다시 압축하고 확장자를 'ppsx'로 변경합니다. 'exploit.html'의 기본 페이로드는 calc를 실행하는 것입니다. 참조:...

Treck20-Related

Treck20-관련 CVE-2020-11896 Treck TCP/IP 스택 및 디바이스 자산 조사에 대한 PoC 프로토콜 스택 점검 많은 제조업체들이 Treck 프로토콜 스택을 채택하고 있으며, 일부 제조업체는 하드웨어 IP 코어를 통해 Treck 프로토콜 스택을 참조합니다. 디바이스 지문만으로 취약점을 식별하는 것만으로는 충분하지 않습니다. 대상 디바이스가 Treck 프로토콜 스택인지 탐지하는 방법이 자산 조사의 핵심이 됩니다. 다음은 Treck 프로토콜 스택 지문 탐지 방법입니다: Treck 프로토콜 스택은 유형...

CVE-2017-10271

LAB 2 - CVE-2017-10271: WebLogic XMLDecoder 역직렬화 분석 I. 시스템 분석 시스템 로그 분석 감지된 서비스: Oracle WebLogic Server AdminServer가 basedomain에 속하며 Development Mode로 실행 중 연결 포트: 7001 지원 프로토콜: http, t3, iiop, ldap, snmp 공격 표면 평가: 서비스는 포트 7001에서 t3 프로토콜을 노출합니다. 이 기본 구성은 WebLogic 버전이 RMI원격 메서드 호출를 통한 자바 객체 역직렬화 관련...

CVE-2014-3120

LAB 10-CVE-2014-3120 I. システム分析 Docker環境から攻撃対象領域を特定する まず、環境内で実行されているものを確認します。アクティブなコンテナをすべてリストアップします: docker ps 結果: コンテナ p1/lab10:latest が実行されており、2つのポート を外部に公開しています: ポートマッピング| プロトコル ---|--- 0.0.0.0:9200 → 9200/tcp| HTTP 要確認 0.0.0.0:9300 → 9300/tcp| 不明 初期観察: ポート 9200 と 9300 は、Elasticsearch...

CVE-2020-14645

CVE-2020-14645 사용 방법 먼저 NDI-Injection-Exploit을를 사용하여 리슨하고 ldap 주소를 생성합니다. java -jar WeblogicT3.jar -Target 127.0.0.1 -Port 7001 -RMI ldap://127.0.0.1:1389/dozvtq --SSL -Tatget 및 -RMI는 필수이며, https는 --SSL 매개변수를 사용할 수 있고, -Port의 기본값은 7001입니다. 직접 컴파일하려면 coherence.jar 및 wlfullclient.jar를 추가해야 합니다. 취약점...

ssh: Prefix truncation attack on Binary Packet Protocol (BPP)

A flaw was found in the SSH channel integrity. By manipulating sequence numbers during the handshake, an attacker can remove the initial messages on the secure channel without causing a MAC failure. For example, an attacker could disable the ping extension and thus disable the new countermeasure ...

CVE-2025-55182

CVE-2025-55182 React Server Functions（Next.js 등）에서의 원격 코드 실행（RCE）취약점 증명 코드입니다. 프로토타입 오염을 악용하여 인증 없이 서버에서 임의 코드를 실행할 수 있습니다. 주의 : 이 리포지토리는 교육·연구 목적입니다. 악용은 엄금입니다. 개요 영향을 받는 버전 Next.js : 16.0.6 이전 취약 React : 이 커밋 이전 취약성 심각도 CVSS : 높음 상세 점수는 미공개 공격 난이도 : 낮음 인증 불필요, 단일 HTTP 요청으로 공격 가능 영향 범위 : 서버에서 임의...

CVE-2025-54939

LSQUIC における QUIC-LEAK CVE-2025-54939 の PoC 概要 この PoC は、LSQUIC QUIC 実装におけるハンドシェイク前のメモリ枯渇（サービス拒否）脆弱性である CVE-2025-54939 を紹介します。 QUIC-LEAK と名付けられたこの問題は、Imperva によって最初に文書化されました:...

CVE-2025-55182

CVE-2025-55182 React2Shell 분석 보고서 과제 지침에서 요구하는 섹션은 "Required"로 표시되어 있습니다. 1. 환경 Required 1.1. Dockerfile Required 이 환경은 공식 Node.js Alpine 이미지를 기반으로 하는 커스텀 Dockerfile을 사용합니다. FROM node:20-alpine WORKDIR /app COPY package.json ./ RUN npm install --legacy-peer-deps COPY . . EXPOSE 3000 CMD "npm",...

ICT287_CVE-2022-30190_Exploit

ICT287CVE-2022-30190Exploit CVE-2022-30190 익스플로잇 및 대응 전략에 관한 프로젝트 📌 개요 이 저장소는 ICT287 과정의 최종 프로젝트로, CVE-2022-30190"Follina" 취약점을 탐구합니다. 프로젝트는 다음을 포함합니다: 익스플로잇의 상세 분석 단계별 실행 과정 대응 전략 🔥 익스플로잇 데모 공격자 시스템: Kali Linux 2024.1 피해자 시스템: Windows 10 Pro 버전 1809 익스플로잇 방법: MSDT를 통해 원격 코드를 실행하는 악성 Word 문서...

CVE-2023-31902

CVE-2023-31902 — Mobile Mouse 3.6.0.4 リモートコード実行 概要: Mobile Mouseは、ネットワーク経由でスマートフォンをマウス/キーボードとして使えるWindowsアプリケーションです。デフォルトでは認証なしでポート9099（TCP）と35913（WebSocket）で待機します。 この脆弱性により、同じネットワーク上の認証されていない攻撃者が細工したプロトコルメッセージを送信し、Windowsホスト上で任意のコマンドを実行できます。本質的には、ポートへのネットワークアクセスのみを必要とする事前認証RCEです。 2つの攻撃ベクトル: ベクトル...

openssl_G2.5_CVE-2014-3570

OpenSSL 1.0.1g 7 Apr 2014 Copyright c 1998-2011 The OpenSSL Project Copyright c 1995-1998 Eric A. Young, Tim J. Hudson All rights reserved. 설명 OpenSSL 프로젝트는 보안 소켓 계층SSL v2/v3 및 전송 계층 보안TLS v1 프로토콜과 완전한 기능의 범용 암호화 라이브러리를 구현하는, 강력하고 상용 등급의 완전한 기능을 갖춘 오픈 소스 툴킷을 개발하기 위한 공동 노력입니다. 이 프로젝트는 인터넷을 통해 의사소통...

MongoDeepDive

🌊 MongoDeepDive 컨텍스트 인식 MongoDB 와이어 프로토콜 익스플로잇 CVE-2025-14847 레드팀 운영을 위한 고급 휴리스틱 분석기 💀 개요 MongoDeepDive 는 CVE-2025-14847 의 영향을 받는 MongoDB 서버에서 초기화되지 않은 메모리 누수 를 탐지하도록 설계된 고성능 비동기 취약점 스캐너 및 포렌식 분석기입니다. 단순히 응답 크기만 확인하는 표준 PoC 스크립트와 달리, MongoDeepDive는 섀넌 엔트로피 분석과 휴리스틱 필터링을 사용하여 빈 메모리 패딩가비지과 고가치 비밀예:...

react2shell-poc-CVE-2025-55182

React2Shell PoC CVE-2025-55182 Server Actions를 사용하는 Next.js 애플리케이션에 영향을 미치는 치명적인 원격 코드 실행RCE 취약점인 React2ShellCVE-2025-55182에 대한 개념 증명PoC 스크립트입니다. !WARNING 고지 사항 : 이 도구는 교육 및 승인된 테스트 목적으로만 사용됩니다. 오용에 대한 책임은 지지 않습니다. 설명 이 스크립트는 React Server Components "Flight" 프로토콜의 안전하지 않은 역직렬화 취약점을 악용합니다. 이를 통해...

CVE-2025-55182

CVE-2025-55182 — React Server Components 인증되지 않은 RCE 심각도: Critical — CVSS 10.0 CWE: CWE-502 신뢰할 수 없는 데이터 역직렬화 공급업체: Meta Facebook 공개일: 2025년 12월 3일 개요 CVE-2025-55182는 React Server ComponentsRSC에서 발견된 최대 심각도의 인증되지 않은 원격 코드 실행RCE 취약점으로, React2Shell 이라고 명명되었습니다. 이 결함은 React가 Flight 프로토콜 을 통해 React...

CVE-2025-55182

CVE-2025-55182: React Server Components Unsafe Deserialization Vulnerability 개요 CVE-2025-55182 React2Shell라고도 알려짐는 React Flight Protocol에서 발견된 심각한 안전하지 않은 역직렬화 취약점으로, 이 취약점은 React Server Components RSC의 페이로드에 영향을 미칩니다. 이 취약점은 react-server 패키지에 존재합니다. 주요 정보 CVE ID : CVE-2025-55182 취약점 유형 : 안전하지 않은...