CVE-2022-21445-for-12.2.1.3.0-Weblogic

개요 CVE-2022-21445점수 CVSS 9.8는 신뢰할 수 없는 데이터의 역직렬화 취약점으로, ADF Faces 구성 요소에 존재하는 것으로 확인되었으며, 공격자가 사전 인증pre-authentication 없이 원격에서 악용하여 RCE를 수행할 수 있습니다. 이 취약점은 VNG Corporation의 PeterJson과 VNPT의 Nguyen Jang이라는 두 사이버 보안 전문가에 의해 발견되었습니다. 이후 Oracle은 2021년 10월에 이 보고서를 접수했으며, 패치를 출시하는 데 6개월, 즉 2022년 4월까지...

Peyara-FileUpload

エクスプロイトタイトル: Peyara Remote Mouse v1.0.1 認証なし任意ファイルアップロード 日付: 2025-01-06 エクスプロイト作者: tmrswrr ソフトウェアリンク: https://peyara-remote-mouse.vercel.app/ プラットフォーム: Windows バージョン: v1.0.1 テスト済み環境: Windows 10 USAGE : python3 combinedscript.py 悪意のあるLNKファイルの作成 evil.lnk $WshShell = New-Object -ComObject...

cve-2022-26809

CVE-2022-26809 Detects attempts and successful exploitation of CVE-2022-26809, a remote code execution vulnerability over DCE/RPC. This package is described in detail in this Corelight blogpost. This package generates the following notices: CVE202226809::ExploitAttempt 및...

opendcim-exploit

openDCIM - Config Poisoning を介した SQLi から RCE へ openDCIM の install.php LDAP 設定フォームを標的としたリモートコード実行チェーン。VulnCheck go-exploit フレームワーク上に構築。 脆弱性チェーン | CVE| CWE| 説明 ---|---|---|--- 1| CVE-2026-28515| CWE-862| install.php は LDAP 設定フォームの前にロールチェックを行わない - 任意のユーザーが到達可能 2| CVE-2026-28516| CWE-89|...

CVE-2017-0144---EtneralBlue-MS17-010-Remote-Code-Execution

CVE-2017-0144---EtneralBlue-MS17-010-Remote-Code-Execution 공격자 머신은 Kali Linux이며, 대상 머신은 Windows Server 2008 R2입니다. 주어진 https://drive.google.com/drive/folders/146ViggeQl0pSpzotcAhpd3h9UP7fFOxJ?usp=sharing 에서 Windows 2008 R2 Server를 가져와 Virtual Box에 임포트하고 네트워크를 브리지 어댑터로 설정하십시오. 취약점을 악용하기 위해 아래 단계를...

CVE-2021-30461

CVE-2021-30461 VOIP RCE 기술 세부 정보 https://ssd-disclosure.com/ssd-advisory-voipmonitor-unauth-rce/ YouTube : https://www.youtube.com/watch?v=9VBI6Lq-Rw 팔로우하기 Vulnmachines YouTube Twitter Facebook LinkedIn...

libreofficeExploit1

익스플로잇 생성 기본 매뉴얼 이 글에서는 프로그램의 간단한 취약점을 이용하여 해당 프로그램을 사용하는 시스템에 백도어를 여는 방법을 설명합니다. 해당 취약점은 오피스 스위트 LibreOffice의 CVE-2018-16858에 정의되어 있습니다. 이 취약점은 특별히 구성된 파일에서 디렉토리 트래버설을 수행하여 Python 코드 실행을 허용합니다. 해당 실행은 문서에 대한 사용자의 동작마우스 오버 시 연결되거나 실행되며, 매크로 실행에 대한 어떠한 경고도 사용자에게 제공되지 않습니다. 본 문서는 다섯 부분으로 나뉩니다. 첫 번째...

CVE-2022-22947-POC

Spring-Cloud-Gateway-CVE-2022-22947 Spring Cloud Gateway 원격 코드 실행 취약점에 대한 보안 공지입니다. 이 취약점은 Spring Cloud Gateway가 Gateway Actuator 엔드포인트를 활성화하고 노출할 때, Spring Cloud Gateway를 사용하는 애플리케이션이 코드 삽입 공격을 받을 수 있는 취약점입니다. 공격자는 특수하게 조작된 악성 요청을 전송하여 임의의 코드를 원격으로 실행할 수 있습니다. 【영향받는 버전】 Spring Cloud Gateway =...

CVE-2023-28343

CVE-2023-28343 Altenergy Power System Control Software settimezone 远程命令执行漏洞（CVE-2023-28343） 中文名称：Altenergy Power System Control Software settimezone 远程命令执行漏洞（CVE-2023-28343） CVSS 评分：9.0 描述 ：Altenergy Power System Control Software 是 Altenergy Power System 公司的一款微型逆变器控制软件。 影响 ：Altenergy Power System...

CVE-2024-3105-PoC

CVE-2024-3105 PoC Woody code snippets – Insert Header Footer Code, AdSense Ads 플러그인은 WordPress용으로, 'insertphp' 단축 코드를 통해 버전 2.5.0 이하의 모든 버전에서 원격 코드 실행에 취약합니다. 이는 플러그인이 기능 사용을 높은 수준의 권한 사용자로 제한하지 않기 때문입니다. 이로 인해 기여자 수준 이상의 접근 권한을 가진 인증된 공격자가 서버에서 코드를 실행할 수 있습니다. Info 기본 점수: 9.9 치명적 벡터:...

SGLang-0.5.9-RCE

SGLang SSTI to RCE PoC — 샌드박스가 적용되지 않은 Jinja2 채팅 템플릿 렌더링 CVE-2026-5760 SGLang의 reranking 엔드포인트에서 서버 측 템플릿 주입SSTI을 통한 원격 코드 실행. 악성 GGUF 모델 파일에 조작된 tokenizer.chattemplate이 포함되어 있으며, 해당 모델이 SGLang에 로드되고 /v1/rerank 엔드포인트가 호출되면 임의 코드 실행이 이루어집니다. 기능 SGLang의 샌드박스가 적용되지 않은 Jinja2 템플릿 렌더링을 악용하는 Critical 심...

CVE-2022-22965

CVE 2022-22965Spring4Shell 분석 취약점 설명 Spring4Shell은 Spring Framework의 Spring Core에 존재하는 CVE의 이름입니다. CVSS 3.x 점수 9.8로, 이 취약점은 최고 위험 수준critical으로 분류됩니다. 이 취약점은 공격자가 원격 코드 실행을 수행하고 취약한 서버를 제어할 수 있게 합니다. 인터넷상의 Spring Core의 보편성과 Spring4Shell의 심각한 영향 수준을 고려할 때, 이 취약점은 전문가들에 의해 Log4shell에 못지않은 영향력을 가진 것으...

SSH-Remote-Code-Execution

SSH リモートコード実行 SSH ゼロデイ | ClumsyLulz & Taylor Christian Newsome 作 概要 このリポジトリには、入力パラメータを受け取り、SSH プロトコルでサーバーに送信するパケットを生成する C プログラムが含まれています。このプログラムは、データを保持するバッファを割り当て、それをファイルに書き込み、system 関数を使用して指定されたホストとポートへの SSH 接続を開始するコマンドライン文字列を構築します。 特定された問題 現在の実装には、いくつかのセキュリティおよび安定性の問題が存在します： 1. バッファオーバーフロー :...

CVE-2025-9216

StoreEngine – 결제, 멤버십, 제휴, 판매 등을 위한 강력한 WordPress 전자상거래 플러그인 r...

S2-055

S2-055 역직렬화 취약점 Exploit CVE-2017-7525 이용 과정 javac ExploitCommand.java package exploit; import com.sun.org.apache.xalan.internal.xsltc.DOM; import com.sun.org.apache.xalan.internal.xsltc.TransletException; import com.sun.org.apache.xalan.internal.xsltc.runtime.AbstractTranslet; import...

docker-CVE-2019-11043

CVE-2019-11043 확인용 Docker 이미지 및 명령어 CVE: CVE-2019-11043 설명: PHP 7.1.x7.1.33 미만, 7.2.x7.2.24 미만, 7.3.x7.3.11 미만 버전의 특정 FPM 구성에서 FPM 모듈이 할당된 버퍼를 지나 FCGI 프로토콜 데이터용으로 예약된 공간에 쓰도록 만들어 원격 코드 실행이 가능해집니다. 상세 정보: https://nvd.nist.gov/vuln/detail/CVE-2019-11043 Github 익스플로잇:...

CVE-2022-37332-RCE-

Foxit nday : 현재 작업 중... 구현해야 할 것은 JIT 스프레이뿐입니다 ..... 또한 버전: 9.0.1.1049에서 테스트했음. 그래서 뭐, 잘 모르겠네요 : 즐기세요...

CVE-2023-46805_CVE-2024-21887

CVE-2023-46805CVE-2024-21887 이 저장소의 스크립트는 Ivanti Connect Secure 제품에 존재하는 CVE-2023-46805인증 우회 및 CVE-2024-21887원격 코드 실행 취약점을 확인하고 악용합니다. 취약점 세부 정보는 이 링크에서 확인할 수 있습니다https://labs.watchtowr.com/welcome-to-2024-the-sslvpn-chaos-continues-ivanti-cve-2023-46805-cve-2024-21887/. 사용법: 기본 사용법: python3...

CVE-2024-7954

CVE-2024-7954 - SPIP 4.2.8 원격 명령 실행 RCE 익스플로잇 이 스크립트는 porteplumeprevisu 엔드포인트를 통해 SPIP 4.2.8 버전의 원격 코드 실행 취약점을 악용합니다. 이 취약점으로 인해 인증되지 않은 공격자가 조작된 이미지 태그의 미리보기 렌더링을 통해 PHP 코드를 주입할 수 있습니다. CVE ID: CVE-2024-7954 구성 요소: SPIP CMS porteplumeprevisu 영향: 인증되지 않은 원격 명령 실행 심각도: 치명적Critical 익스플로잇 기능 임의의 시스템...

React2Shell-Library

React2Shell 라이브러리 React Server Components에서 발견된 치명적인 원격 코드 실행RCE 취약점인 "React2Shell"CVE-2025-55182에 관한 리소스를 선별한 목록입니다. 목적: 연구자와 보안 엔지니어를 위해 React2Shell 취약점의 역사, 작동 원리 및 완화 방법을 문서화합니다. 📚 라이브러리 구성 핵심 정보 연구 및 분석 탐지 및 방어 커뮤니티 및 토론 익스플로잇 미디어 및 위협 인텔리전스 핵심 정보 공식 문서 및 심각도 점수. NVD - CVE-2025-55182 상세 정보 -...