Erlang-OTP-SSH-CVE-2025-32433

✅ Результат Сервер ответил на SSH-сообщение ID 80 0x50 — которое зарезервировано для пост-аутентификации. Это доказывает, что сервер принимает недопустимые сообщения на этапе пре-аутентификации, что указывает на уязвимое поведение, определенное в CVE-2025-32433. 📖 Сводка исследования Я создал эту...

CVE-2022-1388

CVE-2022-1388 BIG IP REST 원격 코드 실행 F5 BIG-IP 16.1.x 버전 중 16.1.2.2 이전, 15.1.x 버전 중 15.1.5.1 이전, 14.1.x 버전 중 14.1.4.6 이전, 13.1.x 버전 중 13.1.5 이전, 그리고 모든 12.1.x 및 11.6.x 버전에서, 공개되지 않은 요청이 iControl REST 인증을 우회할 수 있습니다. 이 취약점을 테스트하기 위해 다음 cURL 원-라이너를 사용하세요. curl -k --header "Host: 127.0.0.1" --header...

CUPS-CVE-2024-47176

CVE-2024-47176 Сканер уязвимости для CUPS Простой инструмент для сканирования систем, работающих под управлением CUPS Common Unix Printing System , на наличие уязвимости CVE-2024-47176. Эта уязвимость может привести к удаленному выполнению кода RCE через Internet Printing Protocol IPP на порту 63...

EUVD-2026-94126

IBM Langflow OSS 1.0.0 through 1.12.2 could allow a remote attacker to execute arbitrary code due to an incomplete blocklist in the code security scanner...

EUVD-2026-94131

IBM Langflow OSS 1.0.0 through 1.12.2 could allow a remote attacker to execute arbitrary code due to improper control of code generation...

ColdFusion_EXp

CVE-2023-29298/CVE-2023-26360 취약점 악용 리버스 셸 도구 소개 취약점 원리는 우리가 구성한 CFML 데이터 클라이언트 요청 데이터가 서버의 coldfusion-out.log에 저장된다는 것입니다. 이 디렉터리는 요청 오류 정보를 기록하며, coldfusion-out.log 파일 안에 우리가 작성한 코드가 들어가게 됩니다. 그런 다음 classname을 사용하여 이 로그 파일을 읽고 실행하여 코드 실행 효과를 얻습니다. 여기에 한 가지 아이디어가 있습니다. 악성 class를 서버에 업로드한 다음 이...

CVE-2023-33733

УЯЗВИМОСТЬ ВНЕДРЕНИЯ КОДА В БИБЛИОТЕКУ PYTHON REPORTLAB tl;dr В этом отчете подробно описано, как была найдена и использована RCE в Reportlab. Из-за распространенности Reportlab в обработке HTML в PDF, эта уязвимость может быть доступна во многих приложениях, обрабатывающих PDF-файлы, что делает ...

CVE-2021-31166-exploit

CVE-2021-31166 Уязвимость удаленного выполнения кода в стеке протокола HTTP Уязвимые версии: Microsoft:Windows 10: версия 2004 для 32-разрядных систем версия 2004 для систем на базе x64 версия 2004 для систем на базе ARM64 версия 20H2 для 32-разрядных систем версия 20H2 для систем на базе x64...

CVE-2023-41425-wonderCMS_RCE

CVE-2023-41425-wonderCMSRCE Wonder CMS v.3.2.0 v.3.4.2의 XSSCross Site Scripting 취약점으로 인해 원격 공격자가 installModule 컴포넌트에 업로드된 조작된 스크립트를 통해 임의 코드를 실행할 수 있습니다. 교육 목적으로만 사용하세요 loginURL에 대한 정보, 관리자 접근 권한, 또는 관리자가 XSS 링크를 클릭하도록 유도할 수 있는 능력이 필요합니다. 1. 저장소를 클론합니다 git clone...

CVE-2019-0192

CVE-2019-0192 - Apache Solr RCE 5.0.0 5.5.5 및 6.0.0 6.6.5 이것은 Apache Solr RCE의 초기 PoC입니다. From https://issues.apache.org/jira/browse/SOLR-13301: ConfigAPI는 HTTP POST 요청을 통해 Solr의 JMX 서버를 구성할 수 있습니다. 이를 악성 RMI 서버로 지정하면 공격자는 Solr의 안전하지 않은 역직렬화를 이용하여 Solr 측에서 원격 코드 실행을 트리거할 수 있습니다. 개념 증명 보안 권고 설명을...

CVE-2021-40444

Полностью вооружённый CVE-2021-40444 Вредоносный генератор docx для эксплуатации CVE-2021-40444 удалённое выполнение кода в Microsoft Office Word, работает с произвольными DLL-файлами. Обновление от 31.05.2022 - CVE-2022-30190 - Follina Теперь генератор умеет создавать документы, необходимые для...

VMware-CVE-2022-22954

VMware CVE-2022-22954 Workspace ONE Access Freemarker 서버측 템플릿 인젝션 VMware CVE-2022-22954용 POC 이 한 줄 GET 요청을 사용하세요!! 이는 cat /etc/passwd를 실행합니다...

CVE-2019-19781

CVE-2019-19781 Citrix Application Delivery Controller および Citrix Gateway 向けのリモートコード実行エクスプロイト CVE-2019-19781 使用方法 : bash CVE-2019-19781.sh IPOFVULNURABLEHOST COMMANDTOEXECUTE 例 : bash CVE-2019-19781.sh XX.XX.XX.XX 'cat /etc/passwd' 参照 : https://support.citrix.com/article/CTX267027...

CVE-2020-13957

Apache Solr RCE CVE-2020-13957 Docker 데모 Mac 데모 NVD CVE-2020-13957 설명 NVD CVE-2020-13957 Apache Solr 6.6.06.6.6, 7.0.07.7.3, 8.0.08.6.2 버전은 인증/권한 부여 없이 API를 통해 업로드되는 ConfigSet에서 원격 코드 실행에 사용될 수 있는 일부 위험한 기능의 구성을 차단합니다. 이러한 기능을 방지하기 위한 검사는 UPLOAD/CREATE 액션을 조합하여 우회할 수 있습니다. Docker PoC 환경 설정 1...

CVE-2023-41425

CVE-2023-41425 설명 Wonder CMS v.3.2.0부터 v.3.4.2까지의 교차 사이트 스크립팅XSS 취약점으로, 원격 공격자가 installModule 컴포넌트에 업로드된 조작된 스크립트를 통해 임의 코드를 실행할 수 있습니다. 작동 방식 첨부된 익스플로잇 "exploit.py"는 다음 작업을 수행합니다: 1. 3개의 인자를 받습니다: URL: WonderCMS가 설치된 위치 비밀번호를 알 필요 없음 IP: 공격자의 머신 IP Port No: 공격자의 머신 PORT 2. xss.js 파일반사형 XSS용을 생성하...

CVE-2020-0618

CVE-2020-0618 RCE в SQL Server Reporting Services CVE-2020-0618 Проверка уязвимости POC Для эксплуатации приложения можно отправить на сервер следующий HTTP-запрос: POST /ReportServer/pages/ReportViewer.aspx HTTP/1.1 Host: target Content-Type: application/x-www-form-urlencoded Content-Length: X...

CVE-2025-24893

XWiki SSTI 익스플로잇 XWiki의 SolrSearch 엔드포인트에서 Groovy 템플릿 인젝션을 통해 서버 측 템플릿 인젝션SSTI 취약점을 익스플로잇하는 Python 기반 도구입니다. 취약점 유형 : 서버 측 템플릿 인젝션SSTI 구성 요소 : XWiki SolrSearch RSS 피드 영향 : 원격 코드 실행RCE 영향받는 버전 : XWiki 15.10.8 및 잠재적으로 다른 버전 요구 사항 pip3 install requests beautifulsoup4 사용법 취약점 테스트 ./xwikiexploit.py -u...

CVE-2024-5932

이 게시물은 EQSTLab이 발행한 연구 문서입니다. ❗❗ 중요 ❗❗ 현재 xmrig를 실행하는 가짜 PoC GitHub 저장소가 있습니다. 자세한 내용은 아래 링크를 확인하세요 : URL1: https://x.com/win3zz/status/1828704644987511107 URL2: https://x.com/bornunique911/status/1828712791844524453 URL3: https://x.com/Chocapikk/status/1828801346637856841 CVE-2024-5932 ★...

vSphereyeeter

vsphereyeeter.sh — это автоматизированный bash-скрипт для эксплуатации уязвимости CVE-2021-21972 в vSphere Client для серверов vCenter. После запуска достаточно указать IP-адрес уязвимой цели, и вы получите SSH-оболочку. «vSphere Client HTML5 содержит уязвимость удаленного выполнения кода в плаги...

CVE-2021-38163

CVE-2021-38163 CVE-2021-38163 - эксплойт для SAP Netveawer SAP NetWeaver Visual Composer 7.0 RT версии - 7.30, 7.31, 7.40, 7.50, без ограничений, злоумышленник, аутентифицированный как неадминистративный пользователь, может загрузить вредоносный файл по сети и запустить его обработку, что способн...