xerteonlinetoolkits-rce

Xerte Online Toolkits '/readme.txt|.html|php|php5|php|phtml|phar|inc|py|pl|sh$/i', 'read' = false, php 정규식은 앞의 문자만 일치시킵니다. 따라서 "ph", "php", "phppp" 등이 일치합니다. 연쇄 공격 벡터 재현 단계 인증되지 않은 원격 코드 실행 인증이 활성화된 경우기본 Xerte 구성이 아님 공격자는 유효한 사용자의 사용자 이름을 알거나또는 무차별 대입해야 합니다. 게스트 인증기본값을 사용하는 경우 대상 프로젝트 디렉터리는 단순히...

CVE-2018-6961

CVE-2018-6961 Python3 익스플로잇 VMware NSX SD-WAN Edge by VeloCloud 3.1.0 이전 버전에는 로컬 웹 UI 구성 요소에 명령 삽입 취약점이 존재합니다. 이 구성 요소는 기본적으로 비활성화되어 있으며 신뢰할 수 없는 네트워크에서는 활성화하지 않아야 합니다. VMware의 VeloCloud는 향후 릴리스에서 이 서비스를 제품에서 제거할 예정입니다. 이 문제를 악용하면 원격 코드 실행이 발생할 수 있습니다. 링크 CVE 세부 정보...

printix-CVE-2022-29551

CVE-2022-29551 간편 릴리스 | 인쇄 친화적 PrintixService.exe, Kofax Printix의 "Printix Secure Cloud Print Management" 버전 1.3.1156.0 이하에서 "노출된 위험한 메서드 또는 함수" 취약점이 발견되었습니다. 이 취약점으로 인해 로컬 또는 원격 공격자가 악성 프린터 드라이버를 설치하고 Printix 서비스를 통해 실행할 수 있습니다. 공격자는 이를 사용하여 원격으로 악성 드라이버 코드를 실행하고 시스템 권한으로 상승시킬 수 있습니다...

Spring4shell

Spring4shell Spring4shell...

noSAMBAnoCRY-CVE-2017-7494

noSAMBAnoCRY CVE-2017-7494 Remote exploit for the SAMBA CVE-2017-7494 vulnerability aka isknowpipename! Details This exploit is divided in 3 parts: Compiles the evilLib in following archs: x8664 , x86, or i686 Finds a writeable share and uploads evilLib to it! Loads evilLib, if everything goes...

CVE-2025-4403

CVE-2025-4403 익스플로잇 세부 정보 게시일 : 2025년 5월 8일 업데이트일 : 2025년 5월 9일 심각도 : 높음 CVSS 점수: 9.8 CWE : CWE-434 - 위험한 유형의 파일 무제한 업로드 영향받는 버전 : n/a부터 1.1.6까지의 모든 버전 CVSS 벡터 CVSS 버전 : 9.8 벡터 문자열 : CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H 설명 WordPress용 WooCommerce 플러그인의 Drag and Drop Multiple File Upload는...

CVE-2016-10033

CVE-2016-10033 This vulnerability affects PHPMailer 5.2.18 and is able to get Remote Code Execution. Resources https://vulners.com/cve/CVE-2016-10033 Usage As it is written in Golang, you can build the exploit yourself, as long there is golang installed into your system with: cd CVE-2016-10033 go...

CVE-2021-21972

CVE-2021-21972 취약점 설명 cve-2021-21972 코드 실행 취약점 443 포트에 접근 권한이 있는 악의적인 공격자는 vCenter Server에 정교하게 조작된 요청을 전송하여 원격으로 임의 코드를 실행할 수 있습니다. 취약점 탐지 1. 이 취약점은 임의 파일 업로드입니다. 2. 취약점이 존재하는 인터페이스는 /ui/vropspluginui/rest/services/uploadova이며, 전체 경로는 https://domain.com/ui/vropspluginui/rest/services/uploadova입니...

CVE-2018-1270

CVE-2018-1270 CVE-2018-1270 표현식 RCE 환경...

cacti-cve-2022-46169-exploit

CVE-2022-46169 PoC: 인증 우회 및 원격 코드 실행 이 저장소는 CVE-2022-46169 취약점에 대한 PoC를 포함하고 있으며, 공격자가 인증을 우회하고 영향을 받는 시스템에서 원격으로 임의 코드를 실행할 수 있게 합니다. 이 취약점은 2022년 8월 18일에 출시된 Cacti 버전 1.2.22에 영향을 미칩니다. 이 취약점은 remoteagent.php에 IP 주소를 검색하고 poller 테이블 내 항목을 확인하는 함수가 있기 때문에 발생합니다. 항목이 발견되면 함수는 true를 반환하고 클라이언트는...

CVE-2018-18852

CERIO 라우터 인증된 RCE 벤더 백도어 자격 증명 CVE-2018-18852 Python PoC hook-s3c github.com/andripwn, 트위터 @andripwn CVE-2018-18852에 대한 동작하는 Python PoC, 원본 출처; https://github.com/andripwn/CVE-2018-18852 개요 CERIO 라우터 모델 및 변형인 DT300N, DT100G, AMR-3204, WMR-200N은 루트 사용자로 인증된 웹 기반 RCE에 취약합니다. 미공개 0day 권고로 존재합니다;...

eLabFTW-1.8.5-EntityController-Arbitrary-File-Upload-RCE

취약점 제목 : eLabFTW 1.8.5 'EntityController' Arbitrary File Upload / RCE 날짜 : 5/18/19 취약점 제작자 : liquidsky Joseph McPeters 취약한 소프트웨어 : eLabFTW 1.8.5 공급업체 홈페이지 : https://www.elabftw.net/ 버전 : 1.8.5 소프트웨어 링크 : https://doc.elabftw.net/ 테스트 환경 : Linux / PHP Version 7.0.33 / Default installation Softaculo...

log4j-cve-2021-44228-sample

log4j 익스플로잇 예제 이 저장소는 최근 log4j 익스플로잇을 악용하는 실제 작동 샘플을 포함하고 있습니다. 실제 원격 코드 실행을 수행하지는 않지만, 악의적인 사용자가 취약한 애플리케이션을 통해 자신의 LDAP 서버를 호출하도록 할 수 있는 쉬운 방법을 보여줍니다. 이 예제는 christophetd가 만든 훌륭한 log4j 취약 샘플 애플리케이션을 사용합니다: https://github.com/christophetd/log4shell-vulnerable-app 설명 이 취약점은 log4j의 lookup 기능, 특히...

log4j2_vul_local_scanner

Log4j2 취약점 로컬 스캐너 CVE-2021-45046 Log4j 취약점 로컬 탐지 스크립트입니다. 호스트의 모든 Java 프로세스를 스캔하여 취약한 log4j-core jar 패키지가 도입되었는지, 원격 코드 실행 공격CVE-2021-45046에 노출될 가능성이 있는지 확인한 후 스캔 보고서를 지정된 서버에 업로드합니다. 호스트의 모든 Java 프로세스를 스캔하여 log4j2 원격 코드 실행CVE-2021-45046의 영향을 받는지 확인한 후 보고서를 API 서버에 업로드합니다. python2.7 / 2.6 / 3.x에서...

CVE-2020-5902

요약 BIG-IP 버전 15.0.0-15.1.0.3, 14.1.0-14.1.2.5, 13.1.0-13.1.3.3, 12.1.0-12.1.5.1 및 11.6.1-11.6.5.1에서 Traffic Management User InterfaceTMUI, 구성 유틸리티라고도 함에 공개되지 않은 페이지에서 원격 코드 실행RCE 취약점이 존재합니다. 크레딧: Positive Technologies의 Mikhail Klyuchnikov 개념 증명...

nmap-spring4shell

Nmap-spring4shell Log4shell-nmap은 HTTP 서비스에서 Spring4Shell RCE 취약점CVE-2022-22965을 탐지하는 NSE 스크립트입니다. 이 스크립트는 애플리케이션에 올바른 페이로드를 주입한 후 지정된 엔드포인트에서 다음 명령을 실행합니다. 취약점 자세한 내용은 여기를 참조하세요. 사용법 ┌──kali㉿kali-/nmap-spring4shell └─$ nmap 127.0.0.1 --script=./spring4shell.nse ... PORT STATE SERVICE REASON...

CVE-2022-28219

CVE-2022-28219 ManageEngine ADAudit Plus 빌드 -l -d -f /windows/win.ini 또는 대상에서 calc.exe를 실행하려면: python3 CVE-2022-28219.py -t -l -d -c calc...

CVE-2021-26084

CVE-2021-26084 CVE-2021-26084 Remote Code Execution on Confluence Servers. Dork Fofa: app="ATLASSIAN-Confluence" Usage Show help information. python PoC.py Vulnerability verification for individual websites. python PoC.py -u https://1.1.1.1 Command execution. python PoC.py -u https://1.1.1.1 -e...

cve-2024-32002-poc-rce

CVE-2024-32002 RCE POC CVE-2024-32002의 PoC로, 원격 코드 실행RCE을 시연합니다. 관련 서브모듈 저장소는 cve-2024-32002-poc-rce에서 확인하세요. 이 저장소에 포함된 내용 .git 디렉터리를 가리키는 임의의 이름을 가진 심볼릭 링크. 악성 서브모듈을 정의하는 .gitmodules 파일. 이 저장소를 재현하는 방법 이 저장소는 LinuxWSL2, 정확히는에서 생성되었습니다. 악성 저장소는 대소문자 구분 파일 시스템에서만 생성할 수 있다는 점이 중요합니다. 1. 모두 소문자로 심볼...

CVE-2024-4577-PHP-RCE

PHP RCE PoC CVE-2024-4577: PHP-CGI의 인자 주입 개요 이 저장소에는 PHP-CGI의 인자 주입 문제인 CVE-2024-4577 취약점을 확인하는 스크립트가 포함되어 있습니다. 제공된 Bash, Go, Python 스크립트를 사용하여 도메인 목록에서 이 취약점을 테스트할 수 있습니다. Nuclei YAML 파일도 함께 공개했습니다. 사용 방법 Bash 스크립트 Bash 스크립트를 사용하려면 다음 명령어를 실행하세요: ./CVE-2024-4577.sh /path/to/domains-list Go 스크립트...