304445 matches found
CVE-2025-3248
CVE-2025-3248 — Langflow AI 인증되지 않은 원격 코드 실행 Author: 0xgh057r3c0n 설명 이 익스플로잇은 Langflow AI의 중요한 인증되지 않은 RCE 취약점CVE-2025-3248을 대상으로 합니다. 이 취약점으로 인해 공격자는 /api/v1/validate/code 엔드포인트를 통해 대상 서버에서 임의의 시스템 명령을 실행할 수 있습니다. 이 개념 증명PoC 도구는 문제를 테스트하고 시연하기 위한 대화형 셸을 제공합니다. 사전 요구 사항 Python 3.8 이상 종속성 설치를 위한...
CVE-2018-7600
CVE-2018-7600 버전 8에서만 작동하며, 7에서는 작동하지 않습니다. 설치 git clone https://github.com/0xAJ2K/CVE-2018-7600.git pip3 install -r requirements.txt python3 CVE-2018-7600.py 사용법 python3 CVE-2018-7600.py -u http://172.31.1.27 예상 출력 kali :: /opt/myscripts » ./CVE-2018-7600.py -u http://172.31.1.27 -p...
CVE-2014-6287
Poc exploitbash 스크립트 bash.webm 익스플로잇에 관하여 .sh 파일로 리버스 셸을 획득할 수 있습니다 Linux에서 .py 파일로 리버스 셸을 획득할 수 있습니다 Windows 및 Linux에서 Windows에서는 netcat을 설치해야 합니다 url을 반드시 지정해야 합니다 예: http://target.com/ .py 사용법: python exploit.py .sh 사용법: chmod +x exploit.sh ./exploit.sh 익스플로잇 제목: CVE-2014-6287 | Rejetto http...
struts-rce-cve-2017-5638
struts-rce-cve-2017-5638 Struts-RCE CVE-2017-5638 이것은 웹셸을 생성하고 콘솔에서 웹셸과 상호작용할 수 있는 bash/cmd 스타일 인터페이스를 제공하는 수정된 익스플로잇입니다...
CVE-2017-18044-Exploit
CVE-2017-18044 네이티브 POC 이것은 Commvault v11 SP5 및 이전 버전의 CVE-2017-18044 명령 삽입 취약점에 대한 매우 간단한 POC입니다. Metasploit 사용자를 위해, 익스플로잇의 Ruby 버전도 최신 빌드에 포함되어 있습니다. https://www.rapid7.com/db/modules/exploit/windows/misc/commvaultcmdexec 사용법: comvlt -h 사용법 -i 호스트 IP 주소 기본값: 127.0.0.1 -e 실행 파일 경로 -a 실행 파일 인수...
l4s_poc
l4spoc Log4Shell Cve-2021-44228 개념 증명 이것은 Log4Shell 익스플로잇을 위한 LDAP 서버와 HTTP 서버를 호스팅하는 간단한 POC를 실행하는 개인 프로젝트입니다. Server runservers.py는 LDAP 요청에 전달된 Metasploit 인스턴스로 콜백하는 경량화된 meterpreter 클라이언트를 설정합니다. 이것은 Log4Shell 익스플로잇의 영향을 받은 원래 프로세스의 스레드에서 meterpreter 인스턴스를 실행합니다. LDAP 서버는 Java로 작성되었고 HTTP 서버는...
ToolShellFinder
🛠️ ToolShellFinder: CVE-2025-53770 및 CVE-2025-53771 탐지 IIS 로그를 스캔하여 ToolShell 관련 악용 징후를 탐지하는 고성능 PowerShell 7+ 스크립트로, Microsoft SharePoint의 제로데이 취약점 CVE-2025-53770 및 CVE-2025-53771 을 구체적으로 대상으로 합니다. 이 스크립트는 DFIR 팀, 시스템 관리자 및 보안 전문가가 SharePoint 환경에서 이러한 취약점과 관련된 의심스러운 활동을 식별하는 데 도움을 주기 위해 급조되었으며, 기...
CVE-2025-64155-hunter
CVE-2025-64155 스캐너 Phoenix Monitor 서비스에서 명령 삽입 취약점CVE-2025-64155을 탐지하는 Python 스캐너입니다. 설명 CVE-2025-64155는 Phoenix Monitor 서비스의 명령 삽입 취약점으로, handleStorageRequest 명령명령 ID: 1075724911의 clusterurl 매개변수를 통해 원격 코드 실행이 가능합니다. 이 취약점은 clusterurl 필드의 사용자 제어 입력이 적절한 정화 없이 셸 명령에 전달될 때 발생하며, 셸 메타 문자를 통한 명령 삽입이...
CVE-2020-8816
CVE 2020-8816 : Pi-hole 버전 = 4.3.2는 원격 코드 실행 취약점의 영향을 받습니다. 웹 포털의 인증된 사용자는 서비스를 실행하는 로컬 사용자의 권한으로 기본 서버에서 임의의 명령을 실행할 수 있습니다. 예제 : go run CVE-2020-8816.go -host $LHOST -p $LPORT -pass admin -u http://4c9a7a45fa37.ngrok.io/admin/ 또는 바이너리 CVE-2020-8816을 다운로드하세요 : ./CVE-2020-8816 -host $LHOST -p...
CVE-2026-41242
CVE-2026-41242 — protobuf.js コードインジェクションによるRCE CVSS 9.4（クリティカル） | コードインジェクション（CWE-94） 概要 protobuf.js（npm: protobufjs）バージョン ≤ 7.5.4 および ≤ 8.0.0 には、protobufスキーマ内のタイプ名を介した任意コード実行 の脆弱性があります。@protobufjs/codegen モジュールはタイプ名をJavaScript文字列に直接連結し、Function コンストラクタ（eval...
BadBash
BadBash CVE-2014-6271 ShellShock RCE PoC 도구 ======= BadBash는 CVE-2014-6271 RCE 익스플로잇 도구입니다. 기본 버전은 HTTP CGI 사이트만 확인하며 포트 1234에서 netcat 리버스 셸만 제공합니다. 개발자 : Andy Yang 버전 : 0.1.0 라이선스 : GPLv3 원본 GitHub 프로젝트 : https://github.com/RainMak3r/Rainstorm...
CVE-2024-51788
💀 CVE-2024-51788 - WordPress The Novel Design Store Directory 플러그인 = 4.3.0 - 인증되지 않은 임의 파일 업로드 🚨 개요 CVE-2024-51788 는 새롭게 공개된 치명적인 취약점으로, The Novel Design Store Directory WordPress 플러그인 = v4.3.0에 영향을 미칩니다. 이 결함으로 인해 인증되지 않은 공격자 가 악성 웹 셸 을 포함한 임의 파일을 업로드할 수 있으며, 이는 영향을 받는 서버에서 원격 코드 실행RCE 으로 이어집니다....
CVE-2012-2982
이 PoC 익스플로잇CVE-2012-2982은 TryHackMe의 "Intro to PoC scripting" 룸을 위한 연습으로 작성되었습니다. 해당 룸은 여기에서 찾을 수 있습니다: https://tryhackme.com/room/intropocscripting 원래는 파이썬을 사용하여 따라가려고 했지만, 대신 Rust 실력을 연습하기로 결정했습니다. 또한 Github에 있는 거의 모든 비-Metasploit 구현체가 파이썬으로 되어 있다는 것을 보았고, 그래서 새로운 것을 가져오는 것이 재미있을 것이라고 생각했습니다. 사...
CVE-2026-78745
CVE-2026-78745 — Android Debug Bridge ADB を介したリモートコード実行 CVE-2026-78745 は、Hi3751V350 および Hi3751V352EDMO プラットフォームを使用する HiDPT / Weyon HiDPTAndroid デバイスに影響を与えます。この脆弱性により、リモートの攻撃者が Android Debug Bridge（adbd）デーモンを介して任意のコードを実行できる可能性があります。 概要 独立したセキュリティ調査中に、HiDPT / Weyon HiDPTAndroid デバイスの Android Debug...
CVE-2026-11613
CVE-2026-11613 — Divi Ajax Filter RCE | ---|--- 插件| Divi Ajax Filter Divi Engine, 高级版 — 不在 wordpress.org SVN 中 受影响版本| 所有版本 =...
cve-2026-19900-PoC
CVE-2026-19900 LB-LINK X-PRO 通过 null 用户绕过身份验证并实现远程代码执行 CVE-2026-19900 通过 null 用户实现硬编码凭据、身份验证绕过及远程代码执行。 通过请求头绕过： Cookie:user=null 使用方法 构建并针对目标主机运行脚本： go build cve-2026-19900-PoC.go ./cve-2026-19900-PoC -t http://target:8080/ -c "id" 无需构建直接运行 go run cve-2026-19900-PoC.go -t http://target:8080/ -c...
CVE-2022-1388
CVE-2022-1388 CVE-2022-1388 F5 BIG-IP iControl REST 인증 우회 RCE. POST /mgmt/tm/util/bash HTTP/1.1 Host: Accept-Encoding: gzip, deflate Accept: / Connection: close, X-F5-Auth-Token, X-Forwarded-For, Local-Ip-From-Httpd, X-F5-New-Authtok-Reqd, X-Forwarded-Server, X-Forwarded-Host Content-type:...
msmq_re
msmqre これはMSMQで修正された脆弱性の1つです。 https://research.checkpoint.com/2023/queuejumper-critical-unauthorized-rce-vulnerability-in-msmq-service/ 0:064 r rax=0000000000001000 rbx=000001b4ee9b5cf8 rcx=0000000000000006 rdx=000001b4240b5c24 rsi=0000000000000002 rdi=00000008e6c7fb10 rip=00007ffcc9708b80...
hermes-the-messenger
Hermes the messenger Windows でプッシュ通知を介して永続化を実現する PoC 技術的な詳細と背景については、こちらのブログ記事をお読みください: https://www.persistent-security.net/post/beacon-on-demand-abusing-push-notifications-for-persistence 使い方 何はともあれ、Azure のセットアップが必要です。次に、プッシュ通知のために自身を登録するため、実行可能ファイルを一度実行する必要があります。引数として Azure アプリのオブジェクト ID...