CVE-2020-11651

CVE-2020-11651 SaltStack CVE-2020-11651 및 CVE-2020-11652를 악용하여 /etc/passwd 및 /etc/shadow에 항목을 주입함으로써 취약한 Salt 마스터에 새 사용자를 추가하는 스크립트입니다. Exploit Title: Saltstack 3000.1 - Remote Code Execution Date: 2020-05-04 Orignal Exploit Author: Jasper Lievisse Adriaanse Modified Author: Drew Alleman Vendor...

CVE-2022-34169

CVE-2022-34169 PoC SUCTF 2025의 SUpwn 챌린지를 위한 유연한 PoC 및 솔루션입니다. 원래 발견자Felix Wilhelm의 이 issue와 이 블로그 게시물thanat0s을 기반으로 합니다. 기존에 공개된 PoC들만큼 하드코딩된 상수에 의존하지 않으려고 합니다. 다른 자바 바이트코드 페이로드를 전달하려면예: 일부 WAF 우회 RCE.java만 편집하면 됩니다. 그렇지 않으면 RCE 명령은 CVE-2022-34169.py 상단에 있습니다. web.jar는 SUpwn에서 제공된 파일입니다. 설정 dock...

CVE-2019-15107-Webmin-RCE-PoC

CVE-2019-15107 Webmin RCE PoC CVE-2019-15107용 Python 개념 증명PoC 익스플로잇 - Webmin 1.8901.920 버전의 인증되지 않은 원격 코드 실행 취약점입니다. 설명 이 취약점은 Webmin의 /passwordchange.cgi 엔드포인트에 존재하며, 소스 코드의 백도어로 인해 인증되지 않은 공격자가 root 권한으로 임의의 명령을 실행할 수 있게 합니다. 영향을 받는 버전 Webmin 1.890 1.920 관련 도구 취약한 시스템을 탐지하기 위해 여러 호스트를 스캔하려면 다음을...

CVE-2026-34156-NocoBase-Sandbox-Escape-via-Workflow-Execution-Vulnerability-

CVE-2026-34156 – NocoBase 샌드박스 탈출 RCE -orange NocoBase 버전 ≤ 2.0.26 에서 워크플로우 샌드박스 탈출을 통한 인증된 원격 코드 실행 취약점. 📋 설명 CVE-2026-34156은 NocoBase 워크플로우 엔진의 샌드박스 탈출 취약점입니다. 인증된 공격자는 표현식 샌드박스를 우회하고 기반 서버에서 임의의 시스템 명령을 실행하는 악성 워크플로우를 생성할 수 있습니다. 공격 벡터 – NocoBase API에 대한 인증된 HTTP 요청 필요 권한 – 낮음 워크플로우 생성 권한이 있는...

CVE-2024-21413-Microsoft-Outlook-Remote-Code-Execution-Vulnerability

CVE-2024-21413은 Microsoft Outlook버전: Microsoft 365 Apps, Outlook 2016/2019, 2024년 2월 패치 이전의 Office LTSC 2021에서 발견된 심각한 원격 코드 실행 취약점입니다. 이 취약점을 통해 인증되지 않은 공격자는 파일 경로file:// 링크와 느낌표!가 포함된 특수 제작된 이메일을 보내 Outlook의 보호된 보기Protected View를 우회할 수 있습니다. 피해자가 링크를 클릭하거나 이메일을 미리 보기만 해도 Outlook이 자동으로 공격자의 SMB...

cve-2024-6387-poc

cve-2024-6387-poc OpenSSH 서버sshd의 시그널 핸들러 경쟁 상태 7etsuo 설명 CVE-2024-6387에 대한 익스플로잇으로, glibc 기반 Linux 시스템에서 OpenSSH 서버sshd의 시그널 핸들러 경쟁 상태를 대상으로 합니다. 이 취약점은 SIGALRM 핸들러에서 async-signal-unsafe 함수가 호출되어 루트 권한으로 원격 코드 실행을 가능하게 합니다. 익스플로잇 상세 취약점 요약 이 익스플로잇은 OpenSSH의 sshd에 있는 SIGALRM 핸들러 경쟁 상태를 대상으로 합니다:...

Nginx-Rift

NGINX Rift CVE-2026-42945 에 대한 RCE 개념 증명PoC으로, 2008년에 도입된 NGINX ngxhttprewritemodule의 치명적인 힙 버퍼 오버플로우입니다. 이 버그는 rewrite 및 set 지시문을 사용하는 서버에 대해 인증 없이 원격 코드 실행을 가능하게 합니다. 이 취약점은 다른 세 가지 메모리 손상 문제CVE-2026-42946, CVE-2026-40701, CVE-2026-42934와 함께 depthfirst의 보안 분석 시스템이 NGINX 소스를 한 번 클릭으로 온보딩한 후 자율적으...

CVE-2020-14882

CVE-2020-14882 이 스크립트는 인증되지 않은 GET 요청을 사용하여 Oracle WebLogic Server에서 원격 코드 실행RCE을 가능하게 합니다. CVE-2020-14882 취약점을 악용합니다. 임의의 명령어를 실행하여 공격자가 서버에 무단으로 액세스할 수 있습니다. 익스플로잇 세부 정보 Exploit Title: Oracle WebLogic Server, GET 요청을 통한 인증되지 않은 RCE Exploit Author: Danny Safaya CVE: CVE-2020-14882 Vendor Homepag...

react2shell-security-toolkit

🛡️ React2Shell 보안 툴킷 CVE-2025-55182React2Shell 취약점을 탐지하고 완화하기 위한 보안 툴킷 ⚠️ 치명적 : 이 취약점CVSS 10.0은 현재 활발히 악용되고 있습니다! 빠른 시작 npm install -g react2shell-security-toolkit npx react2shell-check CVE-2025-55182란 무엇인가? 원격 코드 실행 취약점으로 다음 항목에 영향을 줍니다: ❌ React 19.x 서버 컴포넌트 ❌ App Router를 사용하는 Next.js 15.x / 16.x...

CVE-2016-2098-my-first-exploit

CVE-2016-2098-내-첫-익스플로잇 이 익스플로잇은 Ruby-on-Rails에서 사용자가 제공한 데이터에 render를 사용할 때 발생하는 원격 코드 실행 취약점입니다. python3로 작성되었으며, requests 라이브러리를 설치해야 합니다. 명령어는 다음과 같습니다. pip3 install requests...

springshell-rce-poc

CVE-2022-22965 - 취약한 애플리케이션 및 PoC 시행착오 $ docker rm -f rce; docker build -t rce:latest . && docker run -d -p 8080:8080 --name rce rce:latest && sleep 5 && python poc.py 출력 예시 rce sha256:f626a2190dc0790c610afd4f12a4b2482b6a726d671fdac1432275de89c07cd6...

ToolShell

Exploit for SharePoint ToolShell. Blog: https://blog.viettelcybersecurity.com/sharepoint-toolshell/ 使用方法: python exploit.py -u -c 例: python exploit.py -u http://10.0.1.12/sites/test -c calc @l0gg...

CVE-2024-53677-POC

CVE-2024-53677 다소 오래된 취약점으로, Apache Struts에 영향을 주며 LFI 및 원격 실행으로 이어집니다. 이 취약점에 대한 자세한 정보는 이 훌륭한 블로그를 참조하세요. Apache Struts 경로 탐색 → RCE CVE-2024-53677 POC 사용법 이 CVE를 처음 접했을 때 제대로 구현한 좋은 소스를 찾지 못했기 때문에, 가능한 한 사용자 정의가 가능하도록 만드는 데 많은 시간을 투자했습니다. 대부분의 플래그에는 기본값이 있으므로 이러한 모든 플래그에 겁먹지 마세요. git clone...

CVE-2019-16278_Nostromo-1.9.6---Remote-Code-Execution

POC 저장소: https://github.com/CybermonkX/CVE-2019-16278Nostromo-1.9.6---Remote-Code-Execution.git 📜 설명 이 저장소에는 Nostromo 1.9.6웹 서버의 취약점인 CVE-2019-16278 에 대한 Python 익스플로잇이 포함되어 있습니다. 이 취약점은 디렉터리 트래버설을 악용하여 대상 시스템에서 임의의 명령을 실행함으로써 원격 코드 실행RCE을 가능하게 합니다. 🚀 기능 취약한 대상에서 사용자 지정 셸 명령을 실행합니다. 리버스 셸 페이로드를...

CVE-2021-36260

Hikvision CVE-2021-36260 RCE 취약점 취약점 설명 공격자는 이 취약점을 이용해 무제한 root shell로 장치를 완전히 제어할 수 있으며, 장치 소유자가 제한된 보호 셸psh로 제한되어 있어도 마찬가지입니다. IP 카메라를 침입하는 것 외에도 내부 네트워크에 접근하고 공격할 수 있습니다. FOFA header="Hikvision" app="HIKVISION-视频监控" 사용 방법 python ./CVE-2021-36260.py -u http://192.168.1.1:8080 --check python...

PoC_CVE-2016-2098_Rails42

CVE-2016-2098의 PoC rails 4.2.5.1 뷰에 취약한 코드가 있습니다 app/views/poc/render1.html.erb 다음 명령은 원격 코드 실행을 유발합니다 $ curl ':3000/poc/render1?template\inline='...

CVE-2024-13985

CVE-2024-13985 — Dahua EIMS capturehandle.action 원격 코드 실행 권고 유형: 공급업체 협력 보안 공개 · 실제 공격 보고됨 CVE ID: CVE-2024-13985 CNVD ID: CNVD-2024-17054 공급업체: Zhejiang Dahua Technology Co., Ltd. 제품: EIMS Enterprise Information Management System 게시일: 2025-08-27T21:23:37 UTC 마지막 수정일: 2026-05-15T11:14:33 UTC 출처:...

Lab-for-cve-2018-15133

요약: CVE-2018-15133 역직렬화 취약점 악용 이 익스플로잇은 Laravel Framework 5.5.40까지 및 5.6.x에서 5.6.29까지의 역직렬화 취약점을 이용합니다. 설명 잠재적으로 신뢰할 수 없는 X-XSRF-TOKEN 값에 대한 unserialize 호출로 인해 원격 코드 실행이 발생할 수 있습니다. 여기에는 Illuminate/Encryption/Encrypter.php의 decrypt 메서드와 phpggc의 gadgetchains/Laravel/RCE/3/chain.php에 있는...

CVE-2020-7961-Mass

CVE-2020-7961-Mass CVE-2020–7961 스크립트 키디용 대량 익스플로잇 테스트 환경: Kali Linux, Windows,... 요구 사항: apt install python3 pip3 install requests colorama 사용법: python3 rce.py target url | 단일 대상일 때 python3 mass.py list url | 대상 목록일 때 저장 파일: linux.txt, win.txt 간단한 셸: python shell.py target Dork:...

CVE-2025-25706

CVE-2025-25706 Description Item: Product Vendor: freebsdbrasil Item: ProApps - Enterprise Appliance Editor Creator: DreamWeaver PHP: PHP Version 7.3.18 Java Script Library: Jquery UI 1.6 | Jquery 1.2.6 Server: NGINX Operational System: FreeBDS Unix 취약점 유형: 원격 코드 실행 취약점 설명: 이 취약점은 사용자가 ping 기능을 통해...