ingressNightmare-CVE-2025-1974-exps

Ingress Nightmare CVE-2025-1907 설명 이 취약점은 원격 공격자가 kubernetes/ingress-nginx의 영향을 받는 설치에서 임의 코드를 실행할 수 있도록 합니다. 이 취약점을 악용하기 위해 인증이 필요하지 않습니다. 특정 결함은 HTTP 요청 처리에 존재합니다. 이 취약점은 두 개의 요청을 보내서 트리거됩니다. 하나는 동일한 포드에 있는 NGINX 서버로 보내는 긴 버퍼링된 요청이며, nginx는 이를 임시 파일로 캐시합니다. 두 번째 요청은 admission validating webhook...

CVE-2026-0770

CVE-2026-0770: Langflow execglobals 인증되지 않은 원격 코드 실행 PoC CVE-2026-0770 는 Langflow에 영향을 미치는 인증되지 않은 원격 코드 실행RCE 취약점입니다. 이 결함은 /validate 엔드포인트에 제공된 execglobals 매개변수 처리 중 부적절한 입력 검증으로 인해 발생합니다. 이를 악용하여 공격자는 검증 루틴 중 신뢰할 수 없는 전역 환경을 전달할 수 있으며, root 사용자 컨텍스트에서 원격 코드 실행을 달성합니다. ! 면책 조항 경고: 이 도구는 승인된 보안...

CVE-2025-34159

CVE-2025-34159: Coolify의 Docker Compose 주입 취약점 취약점 개요 필드| 값 ---|--- CVE ID| CVE-2025-34159 영향 범위| Coolify ≤ v4.0.0-beta.420.6 수정 버전| v4.0.0-beta.420.7 심각도| 치명적 CVSS 4.0| CVSS:4.0/AV:N/AC:L/AT:N/PR:L/UI:N/VC:H/VI:H/VA:H/SC:H/SI:H/SA:H CWE| CWE-78 OS 명령 주입, CWE-20 부적절한 입력 검증 요약 Coolify의 애플리케이션 배포...

CVE-2024-9264-Fixed

🛠️ CVE-2024-9264 - 수정된 Grafana RCE 익스플로잇 이것은 CVE-2024-9264 에 대한 개념 증명 익스플로잇의 수정된 버전 으로, Grafana의 치명적인 원격 코드 실행 취약점SQL 표현식 및 DuckDB를 통한입니다. 🔗 원본 권고: Grafana 보안 릴리스 ❌ 원본 PoC: 구문 오류 및 writefile의 잘못된 사용으로 인해 작동하지 않음 ✅ 이 버전은 취약한 Grafana 11.0.0 인스턴스에서 테스트되었으며 작동합니다. ✅ 이 버전에서 수정된 사항 ✅ writefile 대신...

gitlab-rce-demo

GitLab Oj RCE デモ このリポジトリには、当社の調査で説明した GitLab notebook-diff RCE チェーンを再現する自己完結型デモが含まれています。フレッシュな GitLab 18.11.3 コンテナを起動し、パブリックな HTTP インターフェースを通じて一般ユーザーを作成し、そのインスタンスに対して PoC を実行します。 技術詳細: Going depthfirst: Achieving GitLab RCE via Two Ruby Memory Corruption Vulnerabilities 要件 x86-64 amd64 上の Linux...

CVE-2019-15107-RCE-WebMin

Webmin CVE-2019-15107 탐지 Webmin 버전을 식별fingerprint하여 1.882 ≤ 버전 ≤ 1.920 을 실행하는 모든 서버를 CVE-2019-15107에 잠재적으로 취약한 것으로 표시하는 경량 Python 스크립트입니다. 이 도구는 취약점을 악용하지 않으며 —단지 보고만 합니다. 사전 요구 사항 Git Python 3.7+ Docker & Docker Compose 저장소 구조 your-project/ ├── detectwebmincve201915107.py ├── requirements.txt └─...

CVE-2018-14772

CVE-2018-14772 info This is a PoC Remote Code Execution exploit for CVE-2018-14772, a vulnerability that I discovered in the pydio file sharing platform. It requires pydio application administrator credentials to work. You can run the exploit like so: usage $ python exploit.py -h usage: exploit.p...

cve-2023-38646-poc

Metabase Pre Authentication RCE CVE-2023-38646 CVE-2023-38646 is a remote code execution vulnerability in Metabase. The vulnerability stems from a security flaw in Metabase's handling of JDBC connection strings when processing the unauthenticated API endpoint /api/setup/validate. An attacker can...

sjet

sJET by siberas siberas JMX Exploitation Toolkit sJET allows an easy exploitation of insecure configured JMX services. Additional background information can be found here and here. Prerequisites Jython 2.7 Usage SJET implements a CLI interface using argparse: jython sjet.py targetHost targetPort...

Log4j2-CVE-2021-44228

CVE-2021-44228 Remote Code Injection In Log4j https://twitter.com/jas502n/status/1468946197629272066 SpringBoot-pom.xml default use : xml org.springframework.boot spring-boot-starter-web mvn dependency:treejava INFO | | +- org.springframework.boot:spring-boot-starter-logging:jar:2.6.1:compile INF...

CVE-2009-2265

CVE-2009-2265 - Adobe ColdFusion 8 파일 업로드 RCE CVE-2009-2265 익스플로잇에 대한 POC의 Rust 구현, Adobe ColdFusion 8을 대상으로 합니다. 취약점 개요 이 취약점은 인증되지 않은 공격자가 Adobe ColdFusion 8을 실행하는 서버의 웹 접근 가능 디렉터리에 임의의 파일을 업로드하여 원격 코드 실행RCE을 유발할 수 있게 합니다. 기술적 세부사항 취약점 : 널 바이트 주입을 통한 디렉터리 트래버설 구성 요소 : FCKeditor upload.cfm 커넥터...

CVE-2019-3396

CVE-2019-3396 CVE-2019-3396 confluence SSTI RCE 🔎 What is CVE-2019-3396? A critical Confluence bug Atlassian. Type: Template Injection + Path Traversal. Risk: Remote Code Execution RCE without login. Status: Exploited in the wild. 🛑 Affected Versions 6.6.0 → 6.6.11 ❌ vulnerable 6.6.12 ✅ fixed...

Log4Shell-CVE-2021-44228

Log4ShellCVE-2021-44228 악용: 완전하고 현대적인 데모 랩 Log4ShellCVE-2021-44228은 지금까지 공개된 원격 코드 실행 취약점 중 가장 영향력이 큰 것 중 하나입니다. 널리 사용되는 Java 로깅 프레임워크인 Apache Log4j 2 에 영향을 미치며, 공격자가 로그 메시지의 JNDI lookup 을 악용하여 임의 코드를 실행할 수 있게 합니다. 이 가이드는 다음을 사용하여 완전하고 재현 가능한 데모 랩을 제공합니다: Kali Linux공격자 Docker화된 취약한 Log4j2 애플리케이션 ...

CVE-2020-11651

CVE-2020-11651 SaltStack CVE-2020-11651 및 CVE-2020-11652를 악용하여 /etc/passwd 및 /etc/shadow에 항목을 주입함으로써 취약한 Salt 마스터에 새 사용자를 추가하는 스크립트입니다. Exploit Title: Saltstack 3000.1 - Remote Code Execution Date: 2020-05-04 Orignal Exploit Author: Jasper Lievisse Adriaanse Modified Author: Drew Alleman Vendor...

CVE-2022-34169

CVE-2022-34169 PoC SUCTF 2025의 SUpwn 챌린지를 위한 유연한 PoC 및 솔루션입니다. 원래 발견자Felix Wilhelm의 이 issue와 이 블로그 게시물thanat0s을 기반으로 합니다. 기존에 공개된 PoC들만큼 하드코딩된 상수에 의존하지 않으려고 합니다. 다른 자바 바이트코드 페이로드를 전달하려면예: 일부 WAF 우회 RCE.java만 편집하면 됩니다. 그렇지 않으면 RCE 명령은 CVE-2022-34169.py 상단에 있습니다. web.jar는 SUpwn에서 제공된 파일입니다. 설정 dock...

CVE-2019-15107-Webmin-RCE-PoC

CVE-2019-15107 Webmin RCE PoC CVE-2019-15107용 Python 개념 증명PoC 익스플로잇 - Webmin 1.8901.920 버전의 인증되지 않은 원격 코드 실행 취약점입니다. 설명 이 취약점은 Webmin의 /passwordchange.cgi 엔드포인트에 존재하며, 소스 코드의 백도어로 인해 인증되지 않은 공격자가 root 권한으로 임의의 명령을 실행할 수 있게 합니다. 영향을 받는 버전 Webmin 1.890 1.920 관련 도구 취약한 시스템을 탐지하기 위해 여러 호스트를 스캔하려면 다음을...

CVE-2026-34156-NocoBase-Sandbox-Escape-via-Workflow-Execution-Vulnerability-

CVE-2026-34156 – NocoBase 샌드박스 탈출 RCE -orange NocoBase 버전 ≤ 2.0.26 에서 워크플로우 샌드박스 탈출을 통한 인증된 원격 코드 실행 취약점. 📋 설명 CVE-2026-34156은 NocoBase 워크플로우 엔진의 샌드박스 탈출 취약점입니다. 인증된 공격자는 표현식 샌드박스를 우회하고 기반 서버에서 임의의 시스템 명령을 실행하는 악성 워크플로우를 생성할 수 있습니다. 공격 벡터 – NocoBase API에 대한 인증된 HTTP 요청 필요 권한 – 낮음 워크플로우 생성 권한이 있는...

CVE-2024-21413-Microsoft-Outlook-Remote-Code-Execution-Vulnerability

CVE-2024-21413은 Microsoft Outlook버전: Microsoft 365 Apps, Outlook 2016/2019, 2024년 2월 패치 이전의 Office LTSC 2021에서 발견된 심각한 원격 코드 실행 취약점입니다. 이 취약점을 통해 인증되지 않은 공격자는 파일 경로file:// 링크와 느낌표!가 포함된 특수 제작된 이메일을 보내 Outlook의 보호된 보기Protected View를 우회할 수 있습니다. 피해자가 링크를 클릭하거나 이메일을 미리 보기만 해도 Outlook이 자동으로 공격자의 SMB...

cve-2024-6387-poc

cve-2024-6387-poc OpenSSH 서버sshd의 시그널 핸들러 경쟁 상태 7etsuo 설명 CVE-2024-6387에 대한 익스플로잇으로, glibc 기반 Linux 시스템에서 OpenSSH 서버sshd의 시그널 핸들러 경쟁 상태를 대상으로 합니다. 이 취약점은 SIGALRM 핸들러에서 async-signal-unsafe 함수가 호출되어 루트 권한으로 원격 코드 실행을 가능하게 합니다. 익스플로잇 상세 취약점 요약 이 익스플로잇은 OpenSSH의 sshd에 있는 SIGALRM 핸들러 경쟁 상태를 대상으로 합니다:...

Nginx-Rift

NGINX Rift CVE-2026-42945 에 대한 RCE 개념 증명PoC으로, 2008년에 도입된 NGINX ngxhttprewritemodule의 치명적인 힙 버퍼 오버플로우입니다. 이 버그는 rewrite 및 set 지시문을 사용하는 서버에 대해 인증 없이 원격 코드 실행을 가능하게 합니다. 이 취약점은 다른 세 가지 메모리 손상 문제CVE-2026-42946, CVE-2026-40701, CVE-2026-42934와 함께 depthfirst의 보안 분석 시스템이 NGINX 소스를 한 번 클릭으로 온보딩한 후 자율적으...