CVE-2024-42640

CVE-2024-42640 angular-bug CVE-2024-42640 Angular-Base64-Upload ライブラリを介した未認証のリモートコード実行 詳細はこちら: ブログ はじめに angular-base64-upload の v0.1.21 より前のバージョンは、angular-base64-upload/demo/server.php エンドポイントを介した未認証のリモートコード実行に対して脆弱です。この脆弱性を悪用すると、攻撃者は任意のファイルコンテンツをサーバーにアップロードでき、その後 angular-base64-upload/demo/uploa...

CVE-2022-26133

CVE-2022-26133 情報 説明 Atlassian Bitbucket Data Center の SharedSecretClusterAuthenticator は、バージョン 5.14.0 以降 7.6.14 より前、7.7.0 以降 7.17.6 より前、7.18.0 以降 7.18.4 より前、7.19.0 以降 7.19.4 より前、および 7.20.0 において、リモートかつ認証されていない攻撃者が Java のデシリアライゼーションを介して任意のコードを実行できるようにします。 状態 - PUBLIC 問題種別 -信頼できないデータのデシリアライゼーション...

CVE-2024-6387-how-to-fix

CVE-2024-6387-수정-방법 취약점 해결 및 완화CVE-2024-6387 CVE-2024-6387: OpenSSH의 치명적인 RCE 취약점 'regreSSHion' 내 LinkedIn 기사 CVE 세부 정보 설명 Qualys 위협 연구 부서TRU는 'regreSSHion'이라는 심각한 보안 결함을 상세히 설명했으며, 이로 인해 수백만 대의 Linux 시스템이 원격 코드 실행RCE에 취약해집니다. CVE-2024-6387로 식별되었으며 2024년 5월에 발견된 이 취약점은 glibc 기반 Linux 시스템의 OpenSSH...

MoodleExploit

Moodle 익스플로잇 익스플로잇 제목: Moodle v3.4.1 RCE 익스플로잇 Google Dork: inurl:"/course/jumpto.php?jump=" 날짜: 2019년 3월 15일 익스플로잇 작성자: Darryn Ten 공급업체 홈페이지: https://moodle.org 소프트웨어 링크: https://github.com/moodle/moodle/archive/v3.4.1.zip 버전: 3.4.1 아마도 3.5.0, 심지어 3.x일 수도 있음 테스트 환경: Linux with Moodle v3.4.1 CVE ...

CVE-2021-41773

CVE-2021-41773 플레이그라운드 이것은 CVE-2021-41773에 취약한 Apache HTTPd2.4.49 인스턴스가 포함된 Debian bookworm 기반 컨테이너를 설정하기 위한 작은 Docker 레시피입니다. CGI가 명시적으로 활성화되어 있어 로컬 파일 공개 동작과 원격 명령 실행 동작을 테스트/확인하는 데 사용할 수 있습니다. 사용법 $ docker-compose build && docker-compose-up 로컬 파일 공개 $ curl -s --path-as-is...

CVE-2021-22005_PoC

CVE-2021-22005PoC CVE-2021-22005PoC 셸 획득: https://gist.github.com/testanull/c2f6fd061c496ea90ddee151d6738d2e 확인: https://github.com/knownsec/pocsuite3/blob/master/pocsuite3/pocs/20210923WEBVmwarevCenterServerFIleUploadCVE-2021-20050.py...

Writing-Sample-1

Log4j: CVE-2021-44228 Log4jの脆弱性と緩和策の概要 目次 1. エグゼクティブサマリー 2. 脆弱なエンドポイントおよびサービスの特定 3. 緩和策 A. 境界でのブロック B. サーバーエンドポイントへのEDR（エンドポイント検出・対応）の導入 C. 脆弱なエンタープライズアプリをF5の背後に配置 4. リソースと参考文献 エグゼクティブサマリー...

CVE-2020-26217-XStream-RCE-POC

CVE-2020-26217-XStream-RCE-POC 예시 package org.example; import com.thoughtworks.xstream.XStream; import java.io.IOException; public class CVE202026217 public static void mainString args throws IOException XStream xStream = new XStream; String payload = "\n" + " \n" + " \n" + " 0\n" + " \n" + " \n"...

CVE-2023-41425

CVE-2023-41425 描述 Wonder CMS v.3.2.0 至 v.3.4.2 版本中存在跨站脚本漏洞，远程攻击者可通过向 installModule 组件上传特制脚本来执行任意代码。 工作原理 附带的漏洞利用程序 "exploit.py" 执行以下操作： 1. 它接受3个参数： URL：WonderCMS 安装地址（无需知道密码） IP：攻击者机器 IP 端口号：攻击者机器端口 2. 它生成一个 xss.js 文件（用于反射型 XSS）并输出一个恶意链接。 3. 只要管理员（已登录用户）打开/点击恶意链接，就会在管理员不知情的情况下发送多个后台请求，通过上传主题/插件功能...

CVE-2024-10914

CVE-2024-10914 - D-Link 원격 코드 실행RCE 익스플로잇 이 스크립트는 특정 D-Link 장치에서 발견된 원격 코드 실행 취약점인 CVE-2024-10914에 대한 개념 증명PoC 익스플로잇입니다. 이 스크립트는 취약한 장치를 식별하고 임의 명령을 실행하도록 익스플로잇합니다. 참고: 이 스크립트는 교육 목적이나 승인된 환경에서만 사용해야 합니다. 허가 없는 취약점 악용은 불법적이고 비윤리적일 수 있습니다. Finding Targets To find potential targets, use Fofa simila...

CVE-2021-35215

CVE-2021-35215 SolarWinds Orion Platform ActionPluginBaseView 역직렬화 RCE, 로그인 필요. PoC POST /Orion/RenderControl.aspx HTTP/1.1 Host: 192.168.137.130:8787 Content-Length: 3648 Cache-Control: max-age=0 Origin: http://192.168.137.130:8787 Upgrade-Insecure-Requests: 1 DNT: 1 Content-Type:...

CVE-2025-53770-Exploit

CVE-2025-53770-Exploit まず、対象のSharePointページからVIEWSTATEGENERATOR、VALIDATIONKEY、VALIDATIONALGの値を取得します： curl -s https://target.com/layouts/15/start.aspx | grep -oP 'VIEWSTATEGENERATOR" value="\K^"+' curl https://target.com/layouts/15/spinstall0.aspx...

CVE-2022-36804-POC

CVE-2022-36804-POC 🕷️ Bitbucket CVE-2022-36804 인증되지 않은 원격 명령 실행 익스플로잇 공개적으로 보이는 리포지토리 찾기 - example.com/repos?visibility=public /rest/api/latest/projects/project-path/archive?filename=kiE0h&at=kiE0h&path=kiE0h&prefix=ax%00--exec=%60id%60%00--remote=origin 대량 익스플로잇 for url in $cat hosts.txt | httpx...

EvilRip

Cve-2020-5029-finder CVE-2020-5902 に対して脆弱なサブドメイン/IP を探し出すための、bash で書かれた小さなスクリプトです。 影響を受けるバージョン BIG-IP バージョン 15.0.0-15.1.0.3、14.1.0-14.1.2.5、13.1.0-13.1.3.3、12.1.0-12.1.5.1、および 11.6.1-11.6.5.1 では、Configuration utility とも呼ばれる Traffic Management User...

Spring4Shell-POC

Spring4Shell-POC CVE-2022-22965 Spring4Shell CVE-2022-22965 개념 증명/정보 + 취약한 Tomcat 서버와 취약한 spring4shell 애플리케이션. 오늘 이른 아침, 여러 소식통에서 인기 있는 자바 프레임워크 Spring에서 가능한 RCE 익스플로잇에 대해 알렸습니다. 이 결함의 명칭은 악명 높은 Log4j LOG4Shell과의 유사성에 기반합니다. 이 취약점에 대한 세부 정보...

Windows-CVE-2024-38063

Windows-TCP/IP-IPv6CVE-2024-38063 취약점 CVE-2024-38063은 Windows 운영 체제 TCP/IP 구성 요소에 존재하는 원격 코드 실행 취약점입니다. Microsoft 공식 정보에 따르면, 이 취약점의 최대 심각도는 '심각'이며 CVSS 점수는 9.8입니다. 여러 버전의 Windows 시스템이 이 취약점의 영향을 받습니다. 공격자는 이 취약점을 이용하여 원격 코드 실행을 수행할 수 있습니다. 취약점 원리 취약점의 원인은 Windows 운영 체제 TCP/IP 구성 요소에 정수 언더플로integ...

Hadoop-Yarn-ResourceManager-RCE

脆弱性の影響 Hadoop yarn ResourceManager には未承認アクセスの脆弱性が存在しました。この脆弱性は、Hadoop のコアコンポーネントである Hadoop yarn に存在していました。Hadoop yarn はデフォルトで RPC サービスを外部に公開していたため、リモートの攻撃者はこの未承認の脆弱性を悪用して、RPC サービスを介して任意のコマンドを実行し、対象サーバーを制御することができました。この脆弱性はリスクが高く、被害も大きいこと、また詳細がすでに公開され、攻撃者によって悪用されていることを踏まえ、Apache Hadoop...

cve-2019-1003000-jenkins-rce-poc

PoC: Jenkins RCE SECURITY-1266 / CVE-2019-1003000 스크립트 보안, CVE-2019-1003001 파이프라인: Groovy, CVE-2019-1003002 파이프라인: 선언적 사용자가 Overall/Read 권한과 Job/Configure 및 선택적으로 Job/Build 권한을 가지고 샌드박스 보호를 우회하여 Jenkins 마스터 또는 노드에서 임의 코드를 실행할 수 있도록 하는 개념 증명입니다. 업데이트 : Orange Tsai의 기사는 CVE-2018-1000861과...

CVE-2019-16759

CVE-2019-16759 Vbulletin RCE 익스플로잇...

MAL-011

MAL-011: Red Hat AMQ における Log4J の設定ミスにより悪意のある JavaScript の実行が可能 Redhat A-MQ アプリケーションの Log4J コンポーネントは、Log4J 設定内の任意の “Script” 属性の実行を許可するように誤って設定されています。攻撃者が A-MQ で使用される Log4J 設定（例:“setConfigText” を介して）を変更する方法を見つけた場合、悪意のある JavaScript スクリプトを挿入することで、リモートコード実行（RCE）が発生します。 注: Red Hat AMQ のバージョン 7.10.2...