CVE-2023-22515_RCE

Confluence에서 관리자 권한을 획득한 후의 rce 방식 수동 Getshell 단계 백엔드에서 사용자 정의 플러그인을 업로드하여 rce를 구현할 수 있습니다. plugins/servlet/com.jsos.shell/ShellServlet에 접근하세요...

CVE-2021-40904

CVE-2021-40904 - CheckMk의 Dokuwiki 내장 애플리케이션을 통한 RCE 애플리케이션: CheckMK 관리 웹 콘솔 소프트웨어 버전: 1.5.0 1.5.0p25 공격 유형: RCE 해결 방법: 버전 1.6 이상으로 업그레이드하십시오. 요약: CheckMk Raw Edition버전 1.5.0 1.5.0p25의 웹 관리 콘솔은 기본 설치된 웹 애플리케이션 Dokuwiki의 잘못된 구성으로 인해 PHP 코드 삽입이 가능합니다. 이를 통해 원격 코드 실행이 이루어집니다. 성공적인 공격을 위해서는 웹 관리 인터페이...

Watchguard-RCE-POC-CVE-2022-26318

Watchguard-RCE-POC-CVE-2022-26318 Watchguard RCE POC CVE-2022-26318 이 이슈의 CVE는 CVE-2022-26318입니다...

CVE-2025-58434-AND-59528-POC

Flowise 이중 CVE PoC — CVE-2025-58434 + CVE-2025-59528 ⚠️ 교육 및 인가된 보안 연구 목적으로만 사용하세요. 귀하가 소유하지 않거나 서면 허가 없이 테스트할 수 없는 시스템에 대해 이 도구를 실행하는 것은 불법 입니다. 목차 개요 취약점 상세 CVE-2025-58434 — 계정 탈취 CVE-2025-59528 — 원격 코드 실행 전체 공격 체인 영향받는 버전 저장소 구조 요구 사항 설치 사용법 기본 동작 도움말 화면 체인 모드 모듈 — ATO 모듈 — 로그인 모듈 — RCE 플래그 참조...

langflow-CVE-2026-33017-poc

CVE-2026-33017 — Langflow 인증되지 않은 RCE PoC 교육 및 승인된 테스트 목적으로만 사용하세요. 요약 Langflow = 1.8.1은 공격자가 제어하는 임의의 코드를 포함한 플로우 데이터를 허용하는 공개 플로우 빌드 엔드포인트를 노출합니다. 이 코드는 validate.py의 prepareglobalscope로 전달되어, 샌드박싱 없이 exec를 호출하므로 서버 프로세스 권한으로 인증되지 않은 원격 코드 실행이 발생합니다. CVE: CVE-2026-33017 GHSA: GHSA-vwmf-pq79-vjvx...

CVE-2022-39197

CVE-2022-39197 RCE POC 참고 링크 https://mp.weixin.qq.com/s/Eb0pQ-1ebLSKPUFC7zS6dg — 이 취약점에 대한 훌륭한 심층 분석이 있습니다 https://www.agarri.fr/blog/archives/2012/05/11/svgfilesandjavacodeexecution/index.html...

nodejshell

NODEJSHELL - NodeJs 역직렬화deserialization를 위한 리버스 셸 익스플로잇 CVE-2017-5941 이 익스플로잇은 십진수decimal로 인코딩된 후 base64로 인코딩되는 리버스 셸 페이로드를 자동으로 생성합니다. 그 후 이 페이로드는 사용자 입력을 직렬화serialize하고 쿠키에 저장하는 http POST 요청을 통해 전송됩니다. 그런 다음 GET 요청을 통해 접근하여 RCE를 획득합니다. 사용 방법: python3 nodejshell.py lhost : 로컬 IP 주소 lport : 리버스 셸...

ShadowRay-RCE-PoC-CVE-2023-48022

Ray 프레임워크의 원격 명령 실행 취약점CVE-2023-48022에 대한 PoC 이 익스플로잇 스크립트와 PoC는 vsociety에서의 심층 CVE 분석을 위해 작성되었습니다. Ray 프레임워크는 Python 기반 AI 및 머신러닝 애플리케이션을 위한 필수 도구로서 상당한 보안 문제에 직면했습니다. 본질적으로 Ray는 AI 및 빅데이터 프로젝트를 작업하는 사람들을 위한 스위스 아미 나이프와 같습니다. CVE-2023-48022로 식별된 이 취약점은 특히 작업 제출 API에 영향을 미칩니다. 공식 설명에 따르면 이 결함은 원격...

cve-2024-0305exp

cve-2024-0305exp cve-2024-0305 사용 가능한 exp, 인용 시 출처를 밝혀주시기 바랍니다. 감사합니다! 0x01 제품 배경 Ncast Yingkeshi HD 지능형 녹화 시스템은 광저우 Yingkeshi 전자 기술 유한회사의 제품입니다. 이 시스템에는 RCE 취약점이 존재하며, 공격자는 이 취약점을 이용하여 임의 명령을 실행할 수 있습니다. 이를 통해 서버 권한을 획득하여 서버가 장악될 수 있습니다. 0x02 취약점 범위 Ncast 2007 Ncast 2017 0x03 취약점 검색 FOFA:...

write-ups

記事 Github Desktop v2.9.4 における RCE gh run download GitHub CLI を介した RCE Claude Code: .git ワークツリー混乱を介したプロンプトインジェクションによるサンドボックス外コード実行 — CVE-2026-55607...

CVE-2013-0156

Rails YAML 역직렬화 RCE CVE-2013-0156 - PentesterLab 호환 Ronin 제거, Ruby 3.x 호환 버전 원본: https://gist.github.com/postmodern/4499206 사용법: ruby railsrce.rb http://target/ "system'/usr/local/bin/score UUID'" ⚠️ 법적 고지 ⚠️ 이 스크립트는 교육 목적 및 승인된 보안 테스트용입니다. ✅ 다음 대상에만 사용: - 본인이 소유한 대상 - CTF 챌린지 PentesterLab,...

CVE-2024-21683-RCE

CVE-2024-21683-RCE 크레딧 https://x.com/realalphaman https://realalphaman.substack.com/p/quick-note-about-cve-2024-21683-authenticated 사용법 git clone https://github.com/W01fh4cker/CVE-2024-21683-RCE cd CVE-2024-21683-RCE pip install requests bs4 python CVE-2024-21683.py -u http://192.168.198.1:8090 -...

wordpress_cropimage

WordPress Crop-Image CVE-2019-8943 워드프레스 Crop-Image CVE-2019-8943 인증된 원격 코드 실행RCE을 위한 파이썬3 스크립트입니다. 악성 PHP 백도어를 설치합니다. 시작하기 프로그램 실행 RCE python3 wprce.py -t http://wordpress.rce/ -u admin -p password -m twentytwenty 도움말 도움말 메뉴를 보려면: python3 wprce.py -h 면책 조항 이 저장소에 제공된 모든 코드는 교육/연구 목적으로만 제공됩니다. 이...

CVE-2022-36532

CVE-2022-36532 개념 증명 Bolt CMS 5.1.12 이하 버전의 취약점으로, EDITORROLE 권한을 가진 인증된 사용자가 원격 코드 실행RCE을 달성할 수 있습니다. 이 스크립트를 사용하여 이 취약점을 탐지할 수 있습니다. 취약점에 대한 자세한 내용은 https://lutrasecurity.com/en/articles/cve-2022-36532/를 참조하세요. 사용법 스크립트를 실행하려면 사용자 이름, 해당 비밀번호, Bolt CMS 인스턴스 URL의 세 가지 매개변수가 필요합니다...

Deathnote

Deathnote CVE-2022-30190 개념 증명 Word와 같은 호출 애플리케이션에서 URL 프로토콜을 사용하여 MSDT를 호출하면 원격 코드 실행 취약점이 발생합니다. 이 취약점을 성공적으로 악용한 공격자는 호출 애플리케이션의 권한으로 임의 코드를 실행할 수 있습니다. 그런 다음 공격자는 사용자 권한이 허용하는 컨텍스트에서 프로그램을 설치, 데이터 보기, 변경 또는 삭제하거나 새 계정을 만들 수 있습니다. 악성 Microsoft Word 문서로 "Deathnote" MS-MSDT 공격을 생성하고 HTTP 서버로 페이로...

CVE-2020-10199

Nexus Repository Manager 3 Vuln 영향 버전: = 3.21.2 CVE-2020-10199, CVE-2020-10204, CVE-2020-11444 CVE-2020-10199 원격 코드 명령 실행 응답 PoC 응답 없는 PoC $\A''.getClass.forName'java.lang.Runtime'.getMethods6.invokenull.exec'touch /tmp/cve-2020-10199' 일반 사용자 권한 /service/rest/beta/repositories/go/group 관리자 권한 필요...

CVE-2019-11581

CVE-2019-11581 Atlassian JIRA 템플릿 인젝션 취약점 RCE 데모 python CVE-2019-11581.py http://xx.xx.xx.xx:8080/ "Command" 취약 버전 다운로드 https://product-downloads.atlassian.com/software/jira/downloads/atlassian-jira-software-7.13.0-x64.exe PoC...

CVE-2024-46256

CVE-2024-46256 Nginx Proxy Manager RCE 취약점 분석 환경 구축 1. Nginx Proxy Manager 2.11.3 환경 실행 docker-compose up -d 또는 자동 스크립트를 사용할 수 있습니다: python setupenvironment.py 2. Nginx Proxy Manager 접속 URL: http://localhost:81 초기 설정을 완료한 후 테스트 진행 기본 관리자 계정으로 로그인 이메일: [email protected] / 비밀번호: changeme 인증서...

CVE-2025-12973

S2B AI Assistant – ChatBot, ChatGPT, OpenAI, Content & Image Generator putcontents$outfile, $filecontent, FSCHMODFILE 344행 취약점은 다음과 같은 이유로 발생합니다: 1. 경로 등록 : 업로드 엔드포인트는 AdminChatBotController.php에 등록됩니다. 2. 컨트롤러 접근 : processAssistantUpload 메서드가 업로드 요청을 처리합니다 1103행. 3. 입력 처리 :...

omigod-lab

Readme Open Management Infrastructureソフトウェアの9.6 CVSS未認証のリモートコード実行RCE脆弱性CVE-2021-38647を学習するための教育用ラボVMです。 開示（オリジナル研究）: https://www.wiz.io/blog/omigod-critical-vulnerabilities-in-omi-azure OMIソースコード: https://github.com/microsoft/omi ニュース:...