CVE-2025-2294

CVE-2025-2294 소개 CVE-2025-2294 — WordPress용 Kubio AI Page Builder 플러그인의 Local File Inclusion LFI 유형의 치명적인 취약점입니다. 이 취약점으로 인해 인증되지 않은 원격 공격자가 특수하게 조작된 매개변수를 전달하여 플러그인이 서버에서 임의의 파일을 포함할 수 있게 됩니다. 포함 가능한 PHP 파일이 존재하면 원격 코드 실행RCE으로 이어질 수 있습니다. 영향받는 버전: 플러그인의 모든 버전 ≤ 2.5.1. CVSS v3.1: 9.8 Critical. 보고...

CVE-2017-3066

CVE-2017-3066 설명 Adobe ColdFusion은 Action Message FormatAMF을 사용합니다. AMF 프로토콜은 사용자 정의 이진 직렬화 프로토콜입니다. 두 가지 형식AMF0 및 AMF3이 있습니다. Action 메시지는 헤더와 바디로 구성됩니다. 다양한 언어로 AMF 구현이 존재합니다. Java의 경우 Adobe BlazeDS현재 Apache BlazeDS가 있으며, 이는 Adobe ColdFusion에서도 사용됩니다. Adobe ColdFusion은 Apache BlazeDS 라이브러리에서 신뢰할...

CVE-2024-27348-Apache-HugeGraph-RCE

Apache HugeGraph Server 원격 코드 실행 취약점 CVE-2024–27348 CVE-2024-27348은 널리 사용되는 그래프 데이터베이스 시스템인 Apache HugeGraph Server의 치명적인 원격 명령 실행RCE 취약점입니다. 이 결함은 사용자가 그래프 데이터베이스와 상호작용할 수 있게 해주는 Gremlin traversal 언어 인터페이스에 존재합니다. 공격자는 특수하게 조작된 요청을 Gremlin 서버에 전송하여 이 취약점을 악용할 수 있으며, 이로 인해 샌드박스를 우회하고 기본 시스템에서 임의...

CVE-2019-19634

CVE-2019-19634 - class.upload.php = 2.0.4 임의 파일 업로드 작성자 - Jinny Ramsmark 영향을 받는 공급업체 - Verot.net 영향을 받는 제품 - class.upload.php = 2.0.4 새로 설치된 Ubuntu 14.04에서 PHP5 및 Apache로 테스트함 특히 Debian/Ubuntu는 사용 가능한 PHP 핸들러에 pht 확장자도 추가하므로 취약한 것으로 확인되었습니다. 이 경우 class.upload.php는 pht 확장자를 블랙리스트에 포함하지 않았습니다. 이 CV...

CVE-2026-64638-WordPress-Core-XSS2Shell

CVE-2026-64638 — Nuclei 탐지 템플릿 WordPress Core의 사전 인증 differential parser인 XSS2Shell 을 비침습적으로 탐지하기 위한 Nuclei 템플릿으로, 로그인 페이지에 DOM 요소를 주입할 수 있어 XSS → RCE 체인의 기반이 됩니다. ⚠️ 이 템플릿은 탐지만 수행합니다 HTML 응답에서 마커가 반사되는 단계. DOM clobbering, JSONP/SOME, Application Password 탈취 또는 플러그인 업로드 등 전체 공격 체인은 실행하지 않습니다. 명시적...

CVE-2023-26360-adobe-coldfusion-rce-exploit

Adobe ColdFusion의 심각한 취약점 CVE-2023-26359, CVE-2023-26360 및 CVE-2023-26359 2023년 3월 8일, Adobe는 인기 있는 웹 애플리케이션 개발 플랫폼인 Adobe ColdFusion의 심각한 취약점을 해결하기 위해 보안 업데이트를 발표했습니다. 부적절한 접근 제어 및 안전하지 않은 역직렬화로 분류된 이러한 취약점은 공격자가 신뢰할 수 없는 데이터가 포함된 특수하게 조작된 요청을 ColdFusion 서버에 전송할 때 무단 원격 코드 실행RCE으로 이어집니다. 이 취약점의...

CVE-2019-0232

CVE-2019-0232 익스플로잇 Windows의 Apache Tomcat CGI 서블릿에서의 원격 코드 실행 RCE 참조 : https://wwws.nightwatchcybersecurity.com/2019/04/30/remote-code-execution-rce-in-cgi-servlet-apache-tomcat-on-windows-cve-2019-0232/ Apache Tomcat은 CGI 서블릿에 취약점이 있어 원격 코드 실행RCE이 가능합니다. 이는 Windows에서 비기본 설정과 배치 파일을 함께 사용할 때만 악용...

CVE-2024-7954-RCE

설명 SPIP 4.30-alpha2, 4.2.13 및 4.1.16 이전 버전에서 사용되는 porteplume 플러그인은 임의 코드 실행 취약점에 취약합니다. 원격의 인증되지 않은 공격자는 조작된 HTTP 요청을 전송하여 SPIP 사용자 권한으로 임의의 PHP 코드를 실행할 수 있습니다. 익스플로잇 개념 증명 POST /index.php?action=porteplumeprevisu HTTP/1.1 Host: Hostname Content-Type: application/x-www-form-urlencoded data=AA-URL...

CVE-2025-27636-Apache-Camel-PoC

Apache Camel CVE-2025–27636 및 CVE-2025-29891 PoC CVE-2025–27636 및 CVE-2025-29891는 Apache Camel의 다음 버전에 영향을 미치는 취약점입니다: 4.10.0-4.10.1, 4.8.0-4.8.4, 3.10.0-3.22.3. 이러한 취약점을 악용하면 공격자가 내부 Camel 메서드를 실행할 수 있게 됩니다. 다음은 RCE를 달성하기 위해 악용될 수 있는 Camel Exec 컴포넌트를 활용하는 취약한 샘플 애플리케이션입니다. 다른 Camel 컴포넌트도 유사한 방식으...

CVE-2022-1388-rs

CVE-2022-1388-rs Rust로 작성된 CVE-2022-1388 F5 BIG-IP iControl REST 인증 우회 RCE 스캐너 및 인터랙티브 셸 요약 마무리로, 이 취약점을 악용하기 위한 요청의 필요 조건 개요는 다음과 같습니다: Connection 헤더에 X-F5-Auth-Token이 포함되어야 합니다. X-F5-Auth-Token 헤더가 존재해야 합니다. Host 헤더는 localhost / 127.0.0.1이어야 하거나 Connection 헤더에 X-Forwarded-Host가 포함되어야 합니다. Auth...

CVE-2022-22947

CVE-2022-22947 poc: pocsuite -r CVE-2022-22947POCEXP.py -u url --verify exp: pocsuite -r CVE-2022-22947POCEXP.py -u url --attack --command "command" 면책 조항 이 도구는 학습, 연구 및 자가 점검 용도로만 사용됩니다. 불법적인 목적으로 사용해서는 안 됩니다. 이 도구 사용으로 인해 발생하는 모든 위험은 저와 관련이 없습니다! Disclaimer This tool is for study, research, and...

CVE-2024-27198

CVE-2024-27198: Jetbrain Teamcity의 인증 우회로 인한 원격 코드 실행 ====================== 개요 TeamCity는 지속적 통합 및 배포 서버로, 즉시 사용 가능한 지속적 단위 테스트, 코드 품질 분석, 빌드 문제 조기 보고 기능을 제공합니다. 이 취약점은 공격자가 인증되지 않은 임의의 엔드포인트에 접근할 수 있게 하는 라이브러리에서 발생합니다. 코드 분석 취약한 코드는 lib 디렉토리의 web-openapi.jar 라이브러리에 있습니다...

CVE-2023-51385_poc-test

CVE-2023-51385 poc OpenSSH ProxyCommand RCE poc OpenSSH 9.6 コマンドインジェクションの脆弱性 poc 中国語 1.vim /.ssh/config または Windowsシステム上で C:/Users/username/.ssh/config を編集 host .example.com ProxyCommand /usr/bin/nc -X connect -x 192.0.2.0:8080 %h %p 2. git clone https://github.com/WLaoDuo/CVE-2023-51385poc-test...

CVE-2022-22954-PoC

CVE-2022-22954 PoC VMware Workspace ONE Access 및 Identity Manager에서 SSTI를 통한 RCE. CVE-2022-22954 - PoC SSTI 사용법: CVE-2022-22954.py -h -m SETMODE -i IP -c CMD optional arguments: -h, --help show this help message and exit -m SETMODE, --mode SETMODE Available modes: shodan | file | manual -i IP, --...

CVE-2021-27928-POC

CVE-2021-27928 POC 설명 MariaDB 10.210.2.37 이전, 10.310.3.28 이전, 10.410.4.18 이전, 10.510.5.9 이전, 2021-03-03 기준 Percona Server, 그리고 2021-03-03 기준 MySQL용 wsrep 패치에서 원격 코드 실행 문제가 발견되었습니다. 신뢰할 수 없는 검색 경로로 인해 eval 주입이 발생하며, 데이터베이스 SUPER 사용자는 wsrepprovider와 wsrepnotifycmd를 수정한 후 OS 명령을 실행할 수 있습니다. 참고: 이 문제...

spring-core-rce

spring-core-rce spring core rce 간단한 활용 war를 사용할 수 있습니다 https://github.com/fengguangbin/spring-rce-war docker 환경을 사용할 수 있습니다 https://github.com/lunasec-io/Spring4Shell-POC 또한 vulfocus의 온라인 환경을 사용할 수 있습니다 http://vulfocus.io/ 또는 vulhub의 실습 환경...

CVE-2024-6387-poc-1

OpenSSH의 CVE-2024-6387 regreSSHion 설명 CVE-2024-6387 "regreSSHion"이라는 별명을 가진는 OpenSSH의 심각한 취약점으로, 인증되지 않은 원격 공격자가 취약한 Linux 시스템에서 루트 권한으로 코드를 실행할 수 있게 합니다. 이 취약점은 glibc 기반 시스템에서 OpenSSH 서버 구성 요소sshd의 신호 처리에 있는 경쟁 조건race condition에서 발생합니다. 심각도 높음 CVSS 점수: 8.1 영향 이 취약점의 성공적인 악용은 다음으로 이어질 수 있습니다: 원격 ...

CVE-2021-26084

CVE-2021-26084 Confluence OGNL 주입 CVE-2021-26084는 Atlassian Confluence Webwork 구현에서 발생하는 Object-Graph Navigation Language OGNL 주입 취약점입니다. 인증되지 않은 원격 공격자가 Confluence Server 또는 Data Center 인스턴스의 취약한 엔드포인트에 특수 조작된 요청을 전송하여 이 결함을 악용할 수 있습니다. 성공적으로 악용할 경우 공격자가 임의 코드를 실행할 수 있습니다. 참고 - collaborator id를...

Log4j-CVE-2021-44228

Log4j-CVE-2021-44228 Log4j 원격 코드 삽입 Apache Log4j 2.x 2.15.0-rc2...

CVE-2022-1388

CVE-2022-1388 CVE-2022-1388 F5 BIG-IP iControl REST 인증 우회 RCE. POST /mgmt/tm/util/bash HTTP/1.1 Host: Accept-Encoding: gzip, deflate Accept: / Connection: close, X-F5-Auth-Token, X-Forwarded-For, Local-Ip-From-Httpd, X-F5-New-Authtok-Reqd, X-Forwarded-Server, X-Forwarded-Host Content-type:...