CVE-2018-7600

CVE-2018-7600의 POC Drupal RCE CVE-2018-7600 스크립트에 주소를 입력하는 것을 잊지 마세요! 설명: Drupal 7.x 및 8.x의 여러 하위 시스템에 원격 코드 실행 취약점이 존재합니다. 이는 공격자가 Drupal 사이트의 여러 공격 벡터를 악용할 수 있도록 하여 사이트가 완전히 손상될 수 있습니다. 해결 방법: Drupal 7 또는 8 코어의 최신 버전으로 업그레이드하세요. 7.x를 사용 중인 경우, Drupal 7.58로 업그레이드하세요. 즉시 업데이트할 수 없는 경우, 완전히 업데이트할...

MultiExploit

다중 서비스 취약점 스캐너 지원되는 취약점 및 공격 벡터 Microsoft SQL Server 취약점 CVE-2023-21173 : SQL Server 2022에서의 원격 코드 실행 잠재적인 악용 대상: 약한 인증 구성 잘못 구성된 서버 보안 주체 xpcmdshell 남용 고급 옵션 조작 일반적인 취약점 클래스 1. 인증 우회 약한/기본 자격 증명 빈 비밀번호 시도 잘못 구성된 인증 메커니즘 2. 서비스 열거 FTP 익명 접근 열린 데이터베이스 포트 노출된 서비스 정보 3. 잠재적 공격 표면 MSSQL 원격 명령 실행 FTP ...

CVE-2025-25101

🚀 CVE-2025-25101 - WordPress Munk Sites 플러그인 CSRF Exploit - Plugin Installation body font-family: Arial, sans-serif; text-align: center; background: f4f4f4; padding: 20px; h1 color: d9534f; h2 color: 5bc0de; .output margin-top: 20px; padding: 10px; ba...

CVE-2020-27955-LFS

Git-lfs 원격 코드 실행 RCE 익스플로잇 CVE-2020-27955 .bat / powershell 버전 취약 대상: git, GitHub CLI gh, GitHub Desktop, Visual Studio Code, SourceTree, SmartGit, GitKraken 등 Dawid Golunski 가 발견함 https://legalhackers.com https://exploitbox.io Windows에서 테스트 완료: git, GitHub CLI gh, GitHub Desktop, Visual Studio...

Microsoft-Office-Word-MSHTML-Remote-Code-Execution-Exploit

Microsoft-Office-Word-MSHTML-Remote-Code-Execution-Exploit CVE-2021-40444 메타스플로잇에서 사용할 익스플로잇입니다. 공격자가 파일에 악성 코드를 주입하여 Microsoft Office Word를 통해 원격 코드 실행을 얻을 수 있습니다...

CVE-2020-5902

CVE-2020-5902 F5 BIG-IP 트래픽 관리 사용자 인터페이스 TMUI 원격 코드 실행 BIG-IP 버전 15.0.0-15.1.0.3, 14.1.0-14.1.2.5, 13.1.0-13.1.3.3, 12.1.0-12.1.5.1, 11.6.1-11.6.5.1에서 구성 유틸리티라고도 하는 트래픽 관리 사용자 인터페이스TMUI에 공개되지 않은 페이지에서 원격 코드 실행RCE 취약점이 존재합니다. 이 취약점을 통해 인증되지 않은 공격자 또는 인증된 사용자는 BIG-IP 관리 포트 및/또는 self IP를 통해 구성 유틸리티에...

go-without-bounds-cve-2026-67822-stack-overflow-in-tenda-w6-s-wifissidset

CVE-2026-67822 — Tenda W6-S wifiSSIDset 栈缓冲区溢出（PoC） Hunt-Benito 文章的配套 PoC "GO 无边界：CVE-2026-67822 — Tenda W6-S 的wifiSSIDset 表单处理器中的栈溢出"。 CVE-2026-67822 （CVSS 9.8 严重，CWE-121）是 Tenda W6-S 无线接入点的 /bin/httpd（一个源自 GoAhead 的 Web 服务器）中 /goform/wifiSSIDset 端点背后的 C 函数 formwrlSSIDset 中存在的一个基于栈的缓冲区溢出漏洞。 char...

nate158g-m-w-n-l-p-d-a-o-e

nate158g-m-w-n-l-p-d-a-o-e This module requires Metasploit: https://metasploit.com/download Current source: https://github.com/rapid7/metasploit-frameworkclass MetasploitModule 'Wordpress Popular Posts Authenticated RCE', 'Description' = %q This exploit requires Metasploit to have a FQDN and the...

CVE-2025-6058

⚡ WPBookit = 1.0.4 - 認証なし任意ファイルアップロード 📝 説明 WordPress用プラグイン WPBookit は、imageuploadhandle 関数におけるファイルタイプ検証の欠如により、任意のファイルアップロードが可能です。この関数は addbookingtype ルートを介してフックされ、バージョン 1.0.4 までのすべてのバージョンに影響します。 この脆弱性により、認証されていない攻撃者が影響を受けるサイトのサーバーに任意のファイルをアップロードでき、結果としてリモートコード実行 につながる可能性があります。 CVE| CVSS Score| 公開...

CVE-2021-44228-demo

log4j-shell-poc 최근 발견된 CVE-2021-44228 취약점에 대한 개념 증명PoC입니다. 최근 log4jJava 로깅 라이브러리에서 새로운 취약점이 발견되었습니다. 이 라이브러리는 Elasticsearch, Minecraft 등 많은 곳에서 널리 사용됩니다. 이 저장소에는 취약한 예제 애플리케이션과 이에 대한 개념 증명PoC 익스플로잇이 포함되어 있습니다. 개념 증명PoC PoC로 프로세스를 자동화하는 Python 파일이 있습니다. 요구 사항: pip install -r requirements.txt 사용 방법...

CVE-2021-3129

CVE-2021-3129 사용자 지정 명령의 phar 패키지 생성: php -d'phar.readonly=0' ./phpggc monolog/rce1 system "cat /etc/passwd" --phar phar -o php://output | base64 -w0 php -a PHP 명령줄 환경에 진입 $fp = fopen'php://output', 'w'; streamfilterappend$fp, 'convert.quoted-printable-encode'; $size = ""; fwrite$fp,...

CVE-2023-3519

CVE-2023-3519 네 엄마 PC에서 NMAP이나 PYTHON을 설치하거나, 너가 ARCH를 쓴다고 누구에게 말할 필요 없이 파워셸을 실행할 수 있으니까! ; x...

CVE-2026-Pending-Claude-Desktop-RCE

このリポジトリには README がありません。...

CVE-2023-37941

Superset 기본 캐시 내 Pickle RCE 악용 정보 저자 Dinis Cruz 프로젝트 Superset 설명 Apache Superset는 캐싱을 위한 여러 옵션을 제공하며, 모두 Flask-Caching을 기반으로 합니다. 내장 캐시는 값을 나중에 검색하기 위해 직렬화합니다. 이 직렬화 및 검색은 Pickle을 사용하여 수행되며, 이는 Python 객체의 역직렬화를 허용하여 코드 실행으로 이어집니다. 내장 캐시는 메타데이터 데이터베이스에 정보를 기록하며, 이는 이 데이터베이스에 접근할 수 있는 공격자가 권한을 상승시키...

Xibo-CMS-Zip-Slip-RCE-Exploit-CVE-2023-33177

Xibo CMS Zip Slip RCE エクスプロイト CVE-2023-33177 このエクスプロイトは、Xibo CMS CVE-2023-33177 のパストラバーサル脆弱性 を実証し、悪意のあるレイアウトインポートを通じてリモートコード実行を可能にします。 脆弱性の詳細 CVE/アドバイザリ: CVE-2023-33177 影響を受けるバージョン: Xibo CMS 1.8.0 - 2.3.16 Xibo CMS 3.0.0 - 3.3.4 脆弱性タイプ: パストラバーサル Zip Slip 影響: リモートコード実行 RCE 技術的概要 Xibo CMS...

CVE-2025-24016

CVE-2025-24016 Wazuh 서버의 안전하지 않은 역직렬화 취약점으로, DAPI 요청/응답에서 정제되지 않은 딕셔너리 주입을 통해 원격 코드 실행이 가능합니다. 이 문제는 DistributedAPI 파라미터가 JSON으로 직렬화된 후 framework/wazuh/core/cluster/common.py의 aswazuhobject 함수를 통해 역직렬화되는 방식에서 발생합니다. 공격자가 DAPI 요청 또는 응답에 정제되지 않은 딕셔너리를 주입하면 처리되지 않은 예외unhandledexc를 조작하여 임의의 Python 코드...

Roundcube-CVE-2025-49113

Roundcube RCE 익스플로잇 CVE-2025-49113 CVE-2025-49113 에 대한 완전히 작동하는 개념 증명 익스플로잇입니다. 🧠 요약 CVE-2025-49113 은 애플리케이션의 세션 파서에서 논리적 결함으로 인해 발생하는 취약점으로, PHP 객체의 안전하지 않은 역직렬화가 가능합니다. 인증된 사용자는 이 문제를 악용하여 서버에서 임의의 명령을 실행할 수 있습니다. 🔥 영향 유효한 자격 증명낮은 권한의 사용자 계정이라도을 가진 공격자는 이 결함을 악용하여 다음을 수행할 수 있습니다. 임의의 시스템 명령 실행...

CVE-2022-22965

🚨 CVE-2022-22965 — "Spring4Shell" 치명적인 원격 코드 실행 RCE 취약점 공개된 날짜: 2022년 3월 31일 📖 목차 개요 영향받는 구성 요소 기술적 근본 원인 익스플로잇 조건 영향 심각도 및 CVSS 완화 및 패치 타임라인 Log4Shell과의 비교 요약 🔎 개요 Spring4Shell 은 CVE-2022-22965 의 별칭으로, Spring의 데이터 바인딩 메커니즘에서 발생하는 취약점으로 공격자가 원격 코드 실행 RCE을 달성할 수 있습니다. 주로 다음을 사용하는 애플리케이션에 영향을 미쳤습니다...

phuip-fpizdam

PHuiP-FPizdaM 이게 뭐죠? 이것은 php-fpm CVE-2019-11043의 버그를 위한 익스플로잇입니다. 특정 nginx + php-fpm 설정에서 외부에서 버그를 트리거할 수 있습니다. 즉, 취약한 설정이 있다면 웹 사용자가 코드 실행을 할 수 있습니다 자세한 내용은 아래 참조. 분석글 저희는 분석글을 작성하기에는 너무 게을렀지만, Orange Tsai가 자신의 블로그에 완벽한 분석을 게시했습니다. 그에게 경의를 표합니다. 또한, ZeroNights 2019에서의 제 슬라이드는 여기에서 확인할 수 있습니다. 취약...

CVE-2025-3248

CVE-2025-3248 — Langflow AI 인증되지 않은 원격 코드 실행 Author: 0xgh057r3c0n 설명 이 익스플로잇은 Langflow AI의 중요한 인증되지 않은 RCE 취약점CVE-2025-3248을 대상으로 합니다. 이 취약점으로 인해 공격자는 /api/v1/validate/code 엔드포인트를 통해 대상 서버에서 임의의 시스템 명령을 실행할 수 있습니다. 이 개념 증명PoC 도구는 문제를 테스트하고 시연하기 위한 대화형 셸을 제공합니다. 사전 요구 사항 Python 3.8 이상 종속성 설치를 위한...