CVE-2025-30911

CVE-2025-30911 익스플로잇 – WordPress RomethemeKit = 1.5.4 이 스크립트는 RomethemeKit For Elementor WordPress 플러그인= v1.5.4의 치명적인 취약점 을 악용하여 인증된 사용자의 임의 플러그인 설치 및 활성화 를 허용하며, 잠재적으로 원격 코드 실행RCE로 이어질 수 있습니다. 🛠️ 취약점 요약 CVE ID : CVE-2025-30911 플러그인 : RomethemeKit For Elementor 영향받는 버전 : = 1.5.4 취약점 유형 : 임의 플러그인 설...

CVE-2025-2249

🔐 WordPress SoJ SoundSlides 플러그인 ⚠️ 면책 조항: 이 익스플로잇은 교육 및 승인된 테스트 목적으로만 사용됩니다. 📌 취약점 요약 플러그인: SoJ SoundSlides 영향 받는 버전: = 1.2.2 유형: 인증된 Contributor+ 임의 파일 업로드 패치 상태: ❌ 공식 수정 사항 없음 SoJ SoundSlides 플러그인은 Contributor 이상 역할을 가진 인증된 사용자가 임의의 ZIP 파일을 업로드할 수 있도록 합니다. 검증이 누락되어 공격자가 웹 접근 가능한 디렉터리에서 추출 및 실행되...

CVE-2025-1306

Newscrunch 익스플로잇 CVE-2025-1306 🚨 개요 이 익스플로잇은 Newscrunch WordPress 테마 의 사이트 간 요청 위조CSRF를 통한 임의 파일 업로드 취약점CVE-2025-1306을 대상으로 합니다. newscrunchinstallandactivateplugin 함수에 nonce 검증 이 누락되어 있어, 비인증 공격자 가 로그인된 관리자를 속여 서버에 임의 파일을 업로드하게 만들 수 있으며, 이로 인해 원격 코드 실행RCE 이 발생할 수 있습니다. 🔥 취약점 상세 정보 CVE ID:...

CVE-2024-9698

CVE-2024-9698 Crafthemes Demo Import " 🔥 예제 출력 + Target is vulnerable, proceeding with exploit... + Logged in successfully. + Extracted nonce: abc123xyz + Shell uploaded succ...

CVE-2024-10674

CVE-2024-10674 익스플로잇 - Th Shop Mania = 1.4.9 🚀 개요 이 저장소는 Th Shop Mania WordPress 테마에서 확인된 취약점 CVE-2024-10674에 대한 익스플로잇을 포함합니다. 이 취약점은 최소 구독자Subscriber 수준의 접근 권한을 가진 인증된 사용자가 적절한 권한 없이 임의의 플러그인을 설치 및 활성화할 수 있게 합니다. 이 익스플로잇은 악의적인 플러그인을 설치하는 데 사용될 수 있으며, 결과적으로 원격 코드 실행 및 권한 상승으로 이어질 수 있습니다. 🔍 취약점 세부...

CVE-2025-24893-PoC

CVE-2025-24893 - XWiki 원격 코드 실행 RCE CVE-2025-24893 에 대한 업데이트된 개념 증명PoC 익스플로잇입니다. XWiki의 인증되지 않은 치명적인 RCE 취약점입니다. 이 버전은 임의의 셸 명령 실행과 깔끔한 리버스 셸 주입을 가능하게 하여 원본을 개선했습니다. 작성자: HexHunter404 ⚠️ 경고 이 코드는 교육 및 허가된 침투 테스트 목적으로만 제공됩니다. 소유하지 않거나 명시적인 테스트 권한이 없는 시스템에서는 사용하지 마십시오. ✨ 기능 bash -c ''를 통한 명령 실행 지원...

CVE-2022-21668-Pipenv-RCE-vulnerability

CVE-2022-21668-Pipenv-RCE-vulnerability 1. 소개 이 문서에서는 Pipenv 취약점CVE-2022-21668에 대해 자세히 논의합니다. 다음 섹션에서는 다양한 RCE 공격의 문을 여는 pipenv/utils.py 파일의 버그 코드와 SSL/TLS 연결을 검증하고 호스트 이름을 신뢰할 수 있는 호스트 목록과 대조하는 최근 수정 사항에 대해 다룹니다. 1.1. 목록 항목 Pipenv Pipenv는 프로젝트의 virtualenv를 자동으로 생성하고 관리하는 도구일 뿐만 아니라 패키지를 설치/제거할 때...

CVE-2024-54262

CVE-2024-54262 CVE-2024-54262 익스플로잇: Import Export for WooCommerce의 임의 파일 업로드 개요 이 스크립트는 WordPress 플러그인 "Import Export for WooCommerce"의 취약점을 악용합니다. 이 취약점은 인증되지 않은 사용자가 임의의 파일을 업로드하여 잠재적인 원격 코드 실행RCE으로 이어질 수 있게 합니다. 기능: 버전 탐지 : WordPress 사이트가 취약한 플러그인 버전을 실행 중인지 자동으로 확인합니다. 인증 : 추가 악용을 위한 WordPre...

CVE-2026-25243

CVE-2026-25243 — Redis RESTORE zipmap 이중 해제 → 원격 코드 실행 TL;DR. 잘못된 형식의 DUMP 페이로드가 RESTORE에 전달되면 Redis의 레거시 해시-지맵 로더에서 힙 이중 해제 가 발생합니다. 기본 jemalloc에서는 이중 해제가 조용히 발생하며서버는 계속 실행됨, 이를 제어 가능한 타입 혼동 원시 요소로 전환합니다. 이 저장소는 이를 ASLR이 활성화된 상태에서 원격 코드 실행 으로 연결합니다 — Redis 작업자가 system""을 호출하고 계속 서비스를 제공합니다. DoS가...

CVE-2024-10673

🔥 개요 이 스크립트는 Top Store WordPress 테마 = 1.5.4 에서 발견된 치명적인 취약점 CVE-2024-10673 을 악용합니다. 이 결함으로 인해 구독자 수준 이상의 인증된 사용자 가 보호되지 않은 AJAX 요청을 통해 임의의 플러그인을 설치 및 활성화할 수 있습니다. ⚠️ 심각도 및 영향 인증되지 않은 플러그인 설치 : 구독자 권한 을 가진 공격자가 관리자 승인 없이 플러그인을 설치할 수 있습니다. 원격 코드 실행RCE 가능성 : 악성 플러그인이 설치되면 공격자가 임의의 코드를 실행할 수 있습니다. 권한...

CVE-2024-10629

🛠️ GPX Viewer エクスプロイト CVE-2024-10629 このリポジトリには、任意のファイル作成に対して脆弱な WordPress 用 GPX Viewer プラグインの概念実証エクスプロイトが含まれています CVE-2024-10629。この脆弱性により、購読者レベル以上のアクセス権を持つ認証済み攻撃者が、影響を受けるサイトのサーバー上に任意のファイルを作成でき、リモートコード実行につながる可能性があります。 📝 CVE 詳細 CVE ID : CVE-2024-10629 公開日 : 2024-11-13 更新日 : 2024-11-13 影響を受けるプラグイン :...

parquet-canary-exploit-rce-poc-CVE-2025-30065

Parquet CVE-2025-30065용 Canary Exploit -. '-. OO OO .-----,--/ ,. ,------. .-----. .----. .-----..------. .-----. .----. .----. ,--. .------. ' .--.\ \ //| .---' .-'/ ,-. / .. / ,-. | | .-' / -. / .. \ / .. \ / .' | | | |'-.\ \ / / | | OO'-' | . / \ '-' | | '--. OO'-' ' . / \ . / \ . / -. | '--...

CVE-2023-51409

CVE-2023-51409 AI Engine: ChatGPT Chatbot = 1.9.98 - restupload를 통한 인증되지 않은 임의 파일 업로드 설명 악의적인 사용자가 웹사이트에 모든 유형의 파일을 업로드할 수 있습니다. 여기에는 백도어가 포함될 수 있으며, 이를 실행하여 웹사이트에 대한 추가 접근 권한을 얻을 수 있습니다. 사용법: options: -h, --help show this help message and exit -u URL, --url URL Base URL of the WordPress instance...

cobaltstrike_swing_xss2rce

이 저장소에는 README가 없습니다...

HFS2.3_poc

HFS2.3poc HFS2.3 인증되지 않은 원격 코드 실행 CVE-2024-23692 python HFS2.3poc.py -h -. -. OO . OO . /. -. ,-.-'/. -. ,-.-' \ .' / | |OO\ .' / | |OO \ /\ | | \ \ /\ | | \ \ \ | | |/ \ \ | | |/ .' ,| |.' .' ,| |.' / .'. | | / .'. | | '--' '--' --' '--' '--' --' usage: HFS2.3poc.py -h -u URL -f FILE HFS2.3...

Spring4Shell-Python-Firewall-POC

Spring4Shell CVE-2022-22965 완화를 위한 Python 방화벽 1. 개요 이 프로젝트는 Python으로 구현된 개념 증명POC으로, 간단하지만 효과적인 방화벽입니다. 들어오는 POST 요청을 검사하여 Spring4Shell CVE-2022-22965 원격 코드 실행RCE 취약점과 관련된 특정 페이로드 패턴을 탐지 및 차단하도록 설계된 HTTP 서버 역할을 합니다. 2. 작동 방식 방화벽은 Python 내장 http.server 모듈을 활용합니다. 핵심 로직은 ServerHandler 클래스의 doPOST...

CVE-2025-4660

설명 CVE-2025-4660, Forescout SecureConnector RCE를 위한 PoC forescoutredirect.py 에이전트를 공격자가 제어하는 특정 IP 주소로 리디렉션할 수 있는 익스플로잇 자체입니다. forescoutc2.py ForeScout SecureConnector 언어를 사용하는 간단한 C2 구현체입니다...

CVE-2022-22947

CVE-2022-22947 CVE-2022-22947에 대한 PoC python CVE-202222947POC.py http://targetip:port/ 여러 고수들의 PoC 및 문서 참조 1.https://github.com/chaosec2021/CVE-2022-22947-POC 2.https://y4er.com/post/cve-2022-22947-springcloud-gateway-spel-rce-echo-response/...

CVE-2023-21939

JDK CVE-2023-21939 기사 링크 이것은 JDK CVE-2023-21939입니다. 8u371보다 낮은 JDK 버전을 사용하세요. JDK + Apache XML Graphics org.apache.xmlgraphics batik-swing 1.15 이 RCE를 재현하는 방법: 1 XmlServer.java 실행 2 JarServer.java 실행 3 테스트를 위해 JarRCE.java를 실행하고 RCE 성공 스크린샷: JDK + Apache XML Graphics + Mozilla Rhino...

CVE-2020-14882

CVE-2020-14882 CVE-2020-14882/14883/14750 사용법 1. 이 저장소를 클론합니다 2. requests 라이브러리를 설치합니다 3. python3 14882.py 예시 λ python3 14882.py -u http://...:7001 -c whoami + Command success result: win-t63ko18er74\administrator 참고 https://github.com/jas502n/CVE-2020-14882...