324777 matches found
OffensivePascal-CVE-2010-2075
CVE-2010-2075 CVE-2010-2075의 FreePascal 구현 취약점 UnrealIRCd 3.2.8.1 수신 대기 중인 서비스에 "AB; command"를 전송하여 RCE를 수행합니다. 전송하는 모든 명령은 UnrealIRCD가 실행되는 사용자와 동일한 사용자 권한으로 실행됩니다. 이 구현은 리스너로 리버스 셸을 실행합니다. 1단계 리스너를 시작하세요예: netcat -lvp 4444 2단계 ./exploit 익스플로잇을 실행하세요. 여기서 호스트 IP와 포트는 리스너가 실행 중인 위치입니다. 요구 사항...
PoC-2023-43208
CVE-2023-43208-EXPLOIT Mirth Connect リモートコード実行（RCE）エクスプロイト ⚠️ 教育およびラボ使用専用 ⚠️ CVE-2023-43208 の概念実証エクスプロイト。バージョン 4.4.1 未満の Mirth Connect におけるリモートコード実行の脆弱性です。 🚨 重要な法的免責事項 このツールの使用は厳格に以下に限定されます: 🧪 教育目的 🔬 ラボ環境における許可されたセキュリティテスト 📚 サイバーセキュリティ研究と学習 使用禁止: ❌ 自分が所有していないシステムに対して ❌ 明示的な書面による許可なし ❌ 本番環境において ❌...
nmap-vulnerability-scan-scripts
Synopsys CyRC脆弱性勧告: https://www.synopsys.com/blogs/software-security/cyrc-advisory-remote-code-execution-vulnerabilities-mouse-keyboard-apps.html CVE-2022-45477, CVE-2022-45479, CVE-2022-45482, CVE-2022-45481...
CVE-2022-28590
CVE-2022-28590 원본 발견 및 수동 PoC는 tuando243에서 제공되었습니다: Pixelimity 1.0에서 admin/admin-ajax.php?action=installtheme를 통해 원격 코드 실행RCE 취약점이 존재합니다. 이 PoC는 추가 원격 코드 실행을 위해 간단한 웹쉘을 업로드합니다. 이 익스플로잇은 서버에서 system 함수가 허용되어 있어야 하며, 그렇지 않으면 system 외에 어떤 함수가 실행을 허용하는지 탐지하기 위해 사전 정찰이 수행되어야 합니다. 설치 git clone...
CVE-2023-35086-POC
CVE-2023-35086-POC 2023年7月25日, Altin tin-z, github.com/tin-z 簡単な説明 ASUS RT-AX56U V2 および RT-AC86U ルーターファームウェアのバージョン 3.0.0.4.38650460 以下、および 3.0.0.438651529 以下には、httpd サービスの detwan.cgi 関数に書式文字列の脆弱性が存在し、攻撃者が悪意のあるデータを構築するとコード実行が引き起こされる可能性があります。この脆弱性は、httpd サービスを使用する他の ASUS デバイスにも影響を与えます。詳細についてはこちら 詳細...
PoC-CVE-2025-55182
このスクリプトは、React.js および Next.js で使用される React Server Components に影響する RCE である CVE-2025-55182 を悪用します。 影響を受ける React のバージョン: 19.0.0 19.1.0 および 19.1.1 19.2.0 Next.js: Next.js 15.x（修正前のすべてのバージョン） Next.js 16.0.0（脆弱な React 19 上に構築された初期の alpha/beta/RC バージョン） 使用方法 git clone...
CVE-2025-55182-Scanner
🛡️ CVE-2025-55182 스캐너 React2Shell 개발:SainiON Hacks Next.js 애플리케이션에서 React Server Components 원격 코드 실행RCE 취약점CVE-2025-55182을 탐지하고 시연하기 위한 독립형 GUI 도구입니다. 📺 데모 및 튜토리얼 전체 분석 및 도구 데모는 제 YouTube 채널에서 확인하세요: SainiON Hacks 구독하기 📖 도구 소개 이 도구는 "React2Shell" 익스플로잇 과정을 자동화합니다. 보안 연구원이 복잡한 스크립트를 작성하거나 HTTP 헤더를...
CVE-2025-55182
🚨 NextRce — CVE-2025-55182 Next.js / React 서버 컴포넌트 RCE NextRce는 CVE-2025-55182 를 시연하는 보안 연구 도구로, React Server Components RSC 및 Server Actions 을 사용하는 Next.js App Router 애플리케이션의 치명적인 취약점입니다. 이 취약점을 통해 공격자는 Next.js가 Server Action 응답 을 처리하고 서버에서 직렬화된 RSC 페이로드를 해석하는 방식을 악용하여 인증되지 않은 원격 코드 실행RCE을 달성할 수...
CVE-2020-9496
CVE-2020-9496 - RCE webtools의 2개의 xmlrpc 관련 요청xmlrpc 및 ping이 인증을 사용하지 않기 때문에 안전하지 않은 역직렬화에 취약합니다. 이 문제는 GitHub Security Lab 팀의 Alvaro Munoz [email protected]에 의해 보안 팀에 보고되었습니다. 이 취약점은 /webtools/control/xmlrpc로 전송된 요청을 처리할 때 Java 직렬화 문제로 인해 존재합니다. 원격의 인증되지 않은 공격자는 조작된 요청을 전송하여 이 취약점을 악용할 수...
cve-2024-27130-poc
CVE-2024-27130-poc CVE-2024-27130은 QNAP 네트워크 연결 스토리지NAS 장치에 영향을 미치는 심각한 취약점입니다. 이 취약점은 QTS 운영체제에서 share.cgi 스크립트의 NoSupportACL 함수 내에서 strcpy 함수를 안전하지 않게 사용하여 스택 버퍼 오버플로우가 발생하는 데서 비롯됩니다. 공격자는 이 취약점을 악용하여 정교하게 조작된 요청을 통해 대상 시스템에서 임의 코드를 실행하고, 영향을 받는 장치를 완전히 제어할 수 있습니다. 이 취약점의 위험성은 주로 다음과 같습니다: 원격 코...
Notepad-8.9.6-PoC
Notepad++ PoCs CVE-2026-48770 / CVE-2026-48778 / CVE-2026-48800 Notepad++ = 8.9.6에서 발견된 세 가지 취약점에 대한 개념 증명 스크립트이며, v8.9.6.1 2026-05-26에서 패치되었습니다. 취약점 CVE| 유형| CVSS| 영향 ---|---|---|--- CVE-2026-48770| WMCOPYDATA를 통한 OOB 읽기| 5.0| DoS / 충돌 CVE-2026-48778| config.xml을 통한 OS 명령 삽입| 7.8| RCE...
CVE-2025-48384
CVE-2025-48384：利用回车键破坏 Git 并实现克隆远程代码执行 复现自 https://dgl.cx/2025/07/git-clone-submodule-cve-2025-48384。全部致谢 David Leadbeater。 这是对该漏洞的一个基本复现尝试。 触发方式：在受影响版本的 Git 上执行 git clone --recursive https://github.com/acheong08/CVE-2025-48384，你会发现在 /tmp/fishsucks 下突然出现一个文件。 我能够在 Git 版本 2.50.0 上复现。 以下是用于本地测试的脚本：...
CVE-2026-1357
CVE-2026-1357 — WPvivid Backup & Migration RCE 인증되지 않은 임의 파일 업로드 → 원격 코드 실행 필드| 값 ---|--- CVE| CVE-2026-1357 CVSS| 9.8 치명적 플러그인| WPvivid Backup & Migration 영향받는 버전| ≤ 0.9.123 패치 버전| 0.9.124 발견자| Lucas Montes NiRoX PoC 작성자| halilkirazkaya 개요 WPvivid Backup & Migration 플러그인≤ 0.9.123에는 인증되지 않은 공격자 가...
windows-kernel-exploits
windows-kernel-exploits 개요 windows-kernel-exploits 취약점 목록 보안 공지 KB 설명 운영체제 CVE-2021-33739 Microsoft DWM Core Library 권한 상승 취약점 Windows 10, 20 CVE-2021-1732 Windows Win32k 권한 상승 취약점 Windows 10, 2019/20H2 CVE-2020-0787 Windows Background Intelligent Transfer Service 권한 상승 취약점 Windows 7/8/10,...
CVE-2022-40471
CVE-2022-40471 Clinic's Patient Management System v 1.0의 무제한 파일 업로드 취약점을 통한 원격 코드 실행 기술 설명: Clinic's Patient Management System v 1.0의 원격 코드 실행 취약점으로 인해 공격자는 users.php의 프로필 사진 업로드 기능을 통해 임의의 PHP 웹쉘을 업로드할 수 있습니다. 영향을 받는 구성 요소 - 소스 코드 다음 소스 코드에서 개발자가 특정 확장자를 제한하지 않고 모든 미디어 파일을 직접 업로드하도록 허용하는 것을 볼 수...
WingFTP-CVE-2025-47812-illdeed
CVE-2025-47812 - Wing FTP Server RCE 익스플로잇 이 저장소는 CVE-2025-47812 에 대한 개념 증명 익스플로잇을 제공합니다. 이는 Wing FTP Server 의 원격 명령 실행RCE 취약점입니다. 공격자는 인증 중 username 매개변수를 악용하여 임의의 Lua 기반 시스템 명령을 주입하고 실행할 수 있으며, 이로 인해 완전한 원격 코드 실행이 가능합니다. 📌 익스플로잇 기능 🔧 사용자 정의 셸 명령의 원격 실행 🧬 다양한 내장 리버스 셸 페이로드 bash, Python, netcat 등...
CVE-2022-46169
CVE-2022-46169 - Cactiにおける未認証リモートコード実行 Cactiとは何か、そしてその脆弱性とは？ Cactiは、PHP、MySQL/MariaDBで書かれたオープンソースの運用監視ツールであり、使いやすいインターフェースを提供します。 この脆弱性は2022年に発見され、1.2.23より前のすべてのバージョンに影響を与えました。このバグは、RCE（リモートコード実行）を達成するために、認証バイパスとコマンドインジェクションの連鎖を必要とします。 ラボ環境の構築...
CVE-2022-34718-PoC
CVE-2022-34718 IPv6 원격 코드 실행 익스플로잇 샘플 이 저장소는 Windows 시스템의 IPv6에서 원격 코드 실행RCE 취약점인 CVE-2022-34718에 대한 익스플로잇을 포함합니다. 사용 방법 취약점은 특수하게 조작된 IPv6 패킷을 필요로 하므로 Scapy 모듈에 의존하며, 따라서 루트 권한으로 실행해야 합니다. 이 PoC를 실행하는 권장 방법은 가상 환경을 사용하는 것입니다. 예를 들어: virtualenv PoC source PoC/bin/activate PoC pip3 install -r...
CVE-2025-3515
CVE-2025-3515 CVE‑2025‑3515 — Drag and Drop Multiple File Upload for Contact Form 7 설명: drag‑and‑drop‑multiple‑file‑upload‑contact‑form‑7 ≤1.3.8.9를 통한 임의 파일 업로드로 .phar 파일 업로드가 가능해지며, Apache+modphp 환경에서 원격 코드 실행을 유발합니다. :contentReferenceoaicite:29index=29 CVSS v3.1: 8.1 높음...