CVE-2021-26084_Confluence

CVE-2021-26084 - Confluence 사전 인증 RCE OGNL 주입 사용법 usage: cve-2021-26084confluencerce.py -h --url URL --cmd CMD --shell CVE-2021-26084 - Confluence Pre-Auth RCE OGNL injection optional arguments: -h, --help show this help message and exit --url URL, -u URL Target Url --cmd CMD, -c CMD Command...

CVE-2019-11510

CVE-2019-11510 Pulse Secure SSL VPN の任意ファイル読み取り CVE-2019-11510 のエクスプロイト 単一のドメイン、またはドメインのリストを使用できます。ドメインの前に https:// を含める必要があります。 使用法 : cat targetlist.txt | bash CVE-2019-11510.sh / bash CVE-2019-11510.sh -d https://vpn.target.com/ エクスプロイトを検証して /etc/passwd をダウンロードするだけの場合は、次を使用します : cat...

poc-cve-2025-55182

CVE-2025-55182 React2Shell - 개념 증명 ⚠️ 경고: 이 저장소는 교육 및 보안 연구 목적으로만 사용됩니다. 소유하지 않거나 테스트할 명시적 허가가 없는 시스템에 대해 이 익스플로잇을 사용하지 마십시오. 개요 이 저장소는 React 서버 컴포넌트에 영향을 미치는 중요한 사전 인증 원격 코드 실행 취약점인 CVE-2025-55182 의 개념 증명 데모를 포함하고 있습니다. CVSS 점수: 10.0 심각 영향 받는 버전: React Server Components 19.0.0, 19.1.0, 19.1.1 및...

metabase-pre-auth-rce-poc

Metabase 사전 인증 RCE CVE-2023-38646 POC 이 스크립트는 Python으로 작성되었으며, CVE-2023-38646 에 설명된 Metabase 소프트웨어 보안 결함을 악용할 수 있습니다. 취약한 버전은 오픈소스 에디션의 경우 0.46.6.1 이전, 엔터프라이즈 에디션의 경우 1.46.6.1 이전입니다. 사용법 스크립트에는 대상 URL , 설정 토큰setup token , 실행할 명령어command 가 필요합니다. 설정 토큰은 /api/session/properties 엔드포인트를 통해 얻을 수 있습니다...

CVE-2022-47986

CVE-2022-47986 Aspera Faspex 사전 인증 RCE https://blog.assetnote.io/2023/02/02/pre-auth-rce-aspera-faspex/ PoC 사용법: python3 poc.py https://xxxxx whoami...

CVE-2019-0708

CVE-2019-0708 CVE-2019-0708 python3 check 0708 원격 데스크톱 서비스이전 명칭: 터미널 서비스에서 인증되지 않은 공격자가 RDP를 사용하여 대상 시스템에 연결하고 특수하게 조작된 요청을 보낼 때 원격 코드 실행 취약점이 존재합니다. 이 취약점은 사전 인증pre-authentication 상태에서 발생하며 사용자 상호 작용이 필요하지 않습니다. 이 취약점을 성공적으로 악용한 공격자는 대상 시스템에서 임의의 코드를 실행할 수 있습니다. 그런 다음 공격자는 프로그램 설치, 데이터 보기, 변경 또는...

CVE-2025-55182

React2Shell PoC 이 저장소는 React Server Components와 Next.js에 영향을 주는 최근의 치명적인 RCE 취약점React2Shell에 대해 보안 스캐너를 테스트할 수 있는 최소한의 의도적으로 취약한 환경을 제공합니다. CVE-2025-55182 : React Server Components 19.0.0, 19.1.0, 19.1.1 및 19.2.0 버전에는 사전 인증 원격 코드 실행 취약점이 존재하며, 여기에는 다음 패키지가 포함됩니다: react-server-dom-parcel,...

CVE-2023-25136_POC

CVE-2023-25136 POC OpenSSH 9.19.2에 영향을 주는 사전 인증Pre-Auth 이중 해제Double Free 취약점을 위한 PoC 필요한 라이브러리 다음 종속성이 설치되어 있는지 확인하세요: Python 3 당연하죠 termcolor argparse fabric 또는 포함된 requirements.txt 파일에서 pip를 사용하여 이러한 라이브러리를 직접 설치할 수 있습니다. python3 -m pip install -r requirements.txt 사용 방법: 스크립트를 사용하여 단일 지정 IP 주소에...

CVE-2022-25260

CVE-2022-25260 JetBrains Hub 인증 전 세미 블라인드 SSRF서버 사이드 요청 위조 요구 사항 JetBrains Hub 2021.1.14276 2021.1.14276 이전의 JetBrains Hub는 부적절한 접근 제어CVE-2022-34894에 취약하여, 게스트 사용자가 비활성화되어 있어도 공격자가 인증 없이 신뢰할 수 없는 서비스를 생성할 수 있었습니다. 이로 인해 별도의 요구 사항 없이도 취약점을 악용할 수 있습니다일반적으로 공격자는 최소한 인증된 상태여야 합니다. 사용법 설치 및 실행: $ git...

OpenAM <= 16.0.5 - Pre-Auth RCE via jato.clientSession Deserialization

Open Access Management OpenAM is an access management solution. Prior to 16.0.6, OpenIdentityPlatform OpenAM is vulnerable to pre-authentication Remote Code Execution RCE via unsafe Java deserialization of the jato.clientSession HTTP parameter. This bypasses the WhitelistObjectInputStream...

CyberPanel - Command Injection

CyberPanel aka Cyber Panel before 2.3.5 allows Command Injection via completePath in the ProcessUtilities.outputExecutioner sink. There is /filemanager/upload aka File Manager upload unauthenticated remote code execution via shell metacharacters. id: CVE-2024-51568 info: name: CyberPanel - Comman...

WordPress Core 6.9-7.0.1 - Pre-Auth Batch-Route Confusion

WordPress core versions 6.9.0 through 6.9.4 and 7.0.0 through 7.0.1 are vulnerable to a pre-authentication route confusion issue in the REST API batch endpoint /?restroute=/batch/v1. A malformed nested batch request desynchronizes the batch router, allowing unauthenticated requests to reach...

Microsoft Exchange - Pre-Auth SSRF / ACL Bypass (ProxyNotFound)

Microsoft Exchange Server contains a remote code execution caused by improper input validation in the server component, letting remote attackers execute arbitrary code, exploit requires network access to the server. id: CVE-2021-28481 info: name: Microsoft Exchange - Pre-Auth SSRF / ACL Bypass...

Apache OFBiz < 18.12.07 - Local File Inclusion

Arbitrary file reading vulnerability in Apache Software Foundation Apache OFBiz when using the Solr plugin. This is a pre-authentication attack. This issue affects Apache OFBiz: before 18.12.07. id: CVE-2022-47501 info: name: Apache OFBiz 18.12.07 - Local File Inclusion author: your3cho severity:...

Gitea <= 1.27.0 - Pre-Auth Remote Code Execution

Gitea versions 1.17 through 1.27.0 contain a remote code execution vulnerability in the diffpatch endpoint caused by an add/add collision that writes an executable Git hook into the bare repository's GITDIR. An attacker with write access can execute arbitrary commands as the Gitea service account...

WordPress Core < 7.0.3 - Preauth Reflected XSS (XSS2Shell)

Pre-authentication reflected XSS in WordPress wp-login.php CVE-2026-64638. The flaw exploits a parser differential between PHP striptags and WordPress KSES. Tags with whitespace after e.g. " area" survive striptags but are normalized to valid HTML by KSES, leading to attacker-controlled DOM...

CVE-2024-34102

CVE-2024-34102 CVE-2024-34102용 POC입니다. Magento / Adobe Commerce의 사전 인증 XML 엔터티 주입 취약점입니다. 개요 이 POC는 최근 Magento / Adobe Commerce CVE-2024-34102에 취약한 대상 호스트에서 파일 읽기를 시도합니다. 이 POC는 이 보안 권고와 Assetnote의 연구를 기반으로 합니다. 사용 방법 이 POC를 실행하려면 공개되어 접근 가능한 IP가 있는 머신이 있어야 합니다. 이 POC가 수행하는 작업 1. 주요 페이로드가 포함된 로컬 ...

CVE-2024-30851-jasmin-ransomware-path-traversal-poc

Jasmin ransomware 웹 패널 경로 탐색 PoC EducationalPurposes https://github.com/codesiddhant/Jasmin-Ransomware Jasmin Ransomware 웹 패널에서 사전 인증 경로 탐색 취약점CVE-2024-30851을 발견했습니다. 이를 통해 공격자는 패널 운영자의 익명성을 해제하고 암호 해독 키를 덤프할 수 있습니다. Jasmin ransomware는 최근 TeamCityCVE-2024-27198, CVE-2024-27199 악용 캠페인에서...

Jira-CVE-2019-8451

Jira CVE-2019-8451 POC 설명 Jira 호스트가 CVE-2019-8451에 취약한지 확인하는 개념 증명 스캔 CVE-2019-8451 CVE-2019-8451은 /plugins/servlet/gadgets/makeRequest 리소스에서 발견된 인증 전 서버 측 요청 위조SSRF 취약점입니다. 이 취약점은 Jira 서버 버전 7.6.0에서 도입되었으며, 버전 7.13.9 및 8.4.0에서 수정되었습니다. 요구 사항 requests 라이브러리만 필요합니다. pip3 install requests로 설치합니다. 사...

CVE-2025-26466-msf

CVE-2025-26466 Metasploit 모듈 OpenSSH 버전 9.5p1 9.9p1는 반복적인 SSH2MSGPING 패킷타입 192을 전송하여 메모리 및 CPU 고갈 DoS 공격에 취약합니다. 이는 인증 전에 발생하며, 취약한 큐/버퍼 처리로 인해 서버가 잠길 수 있습니다. 해당 CVE에 대한 추가 정보: https://nvd.nist.gov/vuln/detail/CVE-2025-26466 이 스크립트를 실행하는 방법은? .rb 파일을 'modules' 폴더에 복사하세요, 예:...