CVE-2024-27348

CVE-2024-27348 倫理的な使用のみを目的としています。有害または悪意のある活動は許可されていません。また、それはあなた自身の責任です。 脆弱性の分析はこちらからお読みいただけます: https://blog.securelayer7.net/remote-code-execution-in-apache-hugegraph/ Apache HugeGraph Server RCE...

CVE-2021-41773-Apache_2.4.49-Path-traversal-to-RCE

CVE-2021-41773 – Apache HTTP 서버 2.4.49 원격 코드 실행 ⚠️ 면책 조항 이 저장소는 오직 교육 및 연구 목적으로만 사용됩니다. 여기에 제공된 정보와 코드는 제어된 환경예: 개인 실습 머신에서만 사용할 수 있습니다. 소유한 시스템이나 명시적 허가 없이 테스트하는 시스템에 이 코드를 무단으로 사용하는 것은 불법이며 비윤리적입니다. 저자는 오용이나 발생한 손해에 대해 책임지지 않습니다. 🔍 취약점 개요 CVE-2021-41773 은 Apache HTTP 서버 버전 2.4.49 에 영향을 미칩니다. 경로...

distccd_rce_CVE-2004-2687

distccdrceCVE-2004-2687 🖥️ -h3x0v3rl0rd- ️⃣ CVE-2004-2687 ️⃣ Python3로 업그레이드 개요 이 저장소는 CVE-2004-2687로 식별된 distccd 취약점에 대한 Proof of Concept PoC 익스플로잇을 포함합니다. 이 취약점은 분산 C/C++ 컴파일 시스템인 distcc의 일부인 distccd 데몬에 존재합니다. 부적절하게 구성된 경우, distccd는 인증 없이 원격 공격자가 서버에서 임의의 명령을 실행할 수 있게 합니다. 취약점 세부 사항 distcc는 빌드...

CVE-2019-2729-Exploit

CVE-2019-2729-Exploit usage: oracle-weblogic-deserialize.py -h -u TARGET -c COMMAND -h, --help : 도움말 메시지를 표시하고 종료합니다. -u TARGET : 대상 URL -c COMMAND : 실행할 명령 사용 예시 python oracle-weblogic-deserialize.py -u http://192.168.1.1:8080 -c whoami YSS Payload 크레딧 https://github.com/waffl3ss/CVE-2019-2729...

CVE-2024-49113

LDAP Nightmare Yuki Chen@guhe120이 보고한 CVE-2024-49113에 대한 익스플로잇입니다. Windows 경량 디렉터리 액세스 프로토콜LDAP의 취약점입니다. SafeBreach Labs에서 제작했습니다2025년 1월 1일 게시. 취약점에 대한 전체 기술 분석 및 익스플로잇 방법은 블로그 게시물 여기에서 확인하세요. 개요 CVE-2024-49113은 Microsoft에 따르면 원격 코드 실행을 허용하는 Windows LDAP 클라이언트의 치명적인 취약점입니다. 이 익스플로잇은 Netlogon 원격...

PIL-RCE-Ghostscript-CVE-2018-16509

Python PIL/Pillow를 통한 Ghostscript CVE-2018-16509 원격 셸 명령 실행 다음에서 영감을 얻었습니다: https://github.com/ysrc/PIL-RCE-By-GhostButt CVE-2017-8291을 통한 PIL/Pillow RCE. 이 도커 환경 버전은 최신 버전의 Ghostscriptv9.23와 최신 익스플로잇CVE-2018-16509을 사용합니다. Ghostscript는 Adobe Systems PostScript 및 PDF휴대용 문서 형식 페이지 설명 언어를 위한 해석기를 기반...

fastjson-jsontype-rce-lab

Fastjson @JSONType 원격 JAR/FD 체인 연구소 및 탐지 이 저장소는 이제 두 개의 별도 Fastjson 연구 트랙을 제공합니다: modern-fd/는 권장되는 마커 전용 재구성으로, Spring Boot 3, 일반 임베디드 Tomcat 및 JDK 17에서 Fastjson 1.2.83 단일 본문 원격 JAR/파일 디스크립터 체인을 재현합니다. AutoType을 비활성화한 상태에서 리터럴 고정 DTO 싱크인 JSON.parseObjectbody, BoundEnvelope.class를 사용합니다. 원래 최상위...

CVE-2025-25964

CVE-2025-25964: School Information Management System v1.0의 SQL 인젝션SQL Injection 취약점 소개 오늘날의 디지털 환경에서 SQL 인젝션SQLi은 웹 애플리케이션에서 발견되는 가장 일반적이고 위험한 취약점 중 하나로 남아 있습니다. 이 블로그 게시물은 Itsourcecode에서 개발한 School Information Management System v1.0에서 발견된 심각한 SQL 인젝션 취약점CVE-2025-25964에 대해 다룹니다. 이 취약점으로 인해 원격 공격자...

CVE-2021-1675

CVE-2021-1675 - PrintNightmare LPE PowerShell Caleb Stewart | John Hammond | 2021년 6월 1일 CVE-2021-1675는 "PrintNightmare"로 명명된 치명적인 원격 코드 실행 및 로컬 권한 상승 취약점입니다. 원격 코드 실행 기능에 대한 개념 증명PoC 익스플로잇이 Python, C++ 공개되었고, 로컬 권한 상승을 위한 C 버전도 공개되었습니다. 순수 PowerShell로 구현된 네이티브 버전은 아직 보지 못했기에, 이 익스플로잇을 다듬고 재구성해 보...

androrat

국제화 작업을 진행 중입니다. 참여를 환영합니다. Androrat Fork/Silent Edition Android용 원격 관리 도구 Androrat는 클라이언트/서버 애플리케이션으로, 클라이언트 측은 Java Android로, 서버는 Java/Swing으로 개발되었습니다. Androrat라는 이름은 Android와 RATRemote Access Tool의 합성어입니다. 4명으로 구성된 팀이 대학 프로젝트로 개발했으며, 한 달 만에 완성되었습니다. 이 애플리케이션의 목표는 Android 시스템을 원격으로 제어하고 그로부터 정보...

SambaHunter

SambaHunter Samba의 RCECVE-2017-7494를 익스플로잇하기 위한 간단한 스크립트입니다. 이제 Python3에서 작동합니다. 필요한 Python2 라이브러리 중 상당수는 더 이상 사용되지 않습니다예: commands. 어떤 공유가 쓰기 가능한지 보여주는 로깅이 추가되었습니다. 'Exploit Finished'가 나타나지만 쓰기 가능한 공유가 없으면 익스플로잇이 작동하지 않은 것입니다. 요구 사항 sudo apt-get install smbclient pip install pysmbclient 사용법...

jscythe

jscythe는 node.js inspector 메커니즘을 악용하여 모든 node.js/electron/v8 기반 프로세스가 디버깅 기능이 비활성화되어 있더라도 임의의 자바스크립트 코드를 실행하도록 강제합니다. Visual Studio Code, Discord, 모든 Node.js 애플리케이션 등에서 테스트 및 작동 확인됨! 방법 1. 대상 프로세스 찾기. 2. 프로세스에 SIGUSR1 신호를 보냅니다. 그러면 포트에서 디버거가 활성화됩니다 소프트웨어에 따라 무작위일 수도 있고 아닐 수도 있음. 3. SIGUSR1 전송 전후의...

CVE-2024-55557

CVE-2024-55557 사용법 python3 exploit.py --local retrieve from local readable files python3 exploit.py default mode is remote 추가 정보 자세한 내용은 CVE-2024-55557 - Weasis 4.5.1에서 확인하세요. POC https://github.com/user-attachments/assets/a3f64a58-7720-4f93-8bcc-9393d8afcb68...

CVE-2026-32941

Sliver C2의 프레임워크 전반의 취약점으로 인해 인증되지 않은 원격 서비스 거부Denial of Service가 가능하며, 제어되지 않는 메모리 할당CWE-789 / CWE-400을 유발하여 프로세스 전체의 메모리 부족OOM 충돌로 이어집니다. 참조: Tenable 재현 단계: 1. 자격 증명 추출: 캡처했거나 생성한 Sliver 임플란트에서 mTLS 인증서와 개인 키를 확보합니다. 2. PoC 편집: mtlspoc.go를 열고 var 블록의 자리 표시자 값c2Endpoint, clientCertPEM,...

CVE-2025-65817

CVE-2025-65817 필드| 값 ---|--- 제목| 취약점 보고서: LSC Smart Connect Camera 날짜| 2024-02-15 설명| SD 카드 업데이트 훅을 악용하여 LSC Smart Connect 카메라에서 원격 셸을 생성. 태그| iot, 취약점, cve 펌웨어| 1.14.13 LSC Smart Connect Camera 취약점 보고서 발견된 취약점은 startapp.sh의 업데이트 시스템, 특히 SD 카드 마운트와 update.nor.sh 파일을 이용하는 것입니다. 구성 변수 routines of...

CVE-2021-22192

CVE-2021-22192 CVE-2021-22192 실습 환경: 인증되지 않은 사용자 RCE 취약점 0x10 실습 환경 0x20 디렉터리 구조 CVE-2021-22192 ├── README.md ............... 이 README 설명 ├── imgs .................... README 설명 보조 이미지 ├── gitlab .................. Gitlab 컨테이너의 마운트 디렉터리 │ ├── Dockerfile .......... Gitlab의 Docker 빌드 파일 │ ├── confi...

CVE-2020-5902-fofa-scan

CVE-2020-5902-fofa-scan 紹介 F5 BIG-IP リモートコード実行脆弱性CVE-2020-5902のfofaスキャンスクリプト 利用条件 fofa会員、fofaproarssessionの値を入力してください。 12行目のkeywordの値を自分で修正してください。 17行目のページ範囲を自分で修正してください。...

CVE-2022-29806

CVE-2022-29806 ZoneMinder 1.36.12까지의 언어 권한 상승 및 RCE 설명 ZoneMinder 1.36.13 및 1.37.11 이전 버전의 디버그 로그 파일과 기본 언어 옵션에 있는 경로 순회 취약점으로 인해 공격자가 임의 코드를 작성하고 실행하여 원격 명령 실행을 달성할 수 있습니다. "개념 증명은 ZoneMinder 1.36.4 ubuntu18.04 docker: ZoneMinder/zmdockerfiles에서 테스트되었지만 최신 버전 1.36.12까지 여전히 적용 가능합니다." 사용법 git clo...

CVE-2024-41651

Blind SSRF to RCE 익스플로잇 - PrestaShop 8.1.7 이 문서는 신규 PrestaShop 8.1.7 Docker 설치 환경에서 Blind SSRF를 이용한 RCE 익스플로잇에 대해 설명합니다. 사전 요구 사항 최소한 하나의 오래된 모듈이 설치되어 있어야 합니다. 예를 들어: psfacetedsearch 원본 패키지를 다운로드하세요: psfacetedsearch v3.16.1 다운로드 재현 단계 1. 악성 파일 준비: 원본 패키지를 다운로드하고 압축을 풉니다. 악성 명령어를 주입할 적절한 파일과 함수를...

CVE-2025-7401

CVE-2025-7401 Premium Age Verification / Restriction for WordPress ' 🧭 명령줄 옵션 플래그| 유형| 기본값| 설명 ---|---|---|--- -u, --url| string| 필수| 대상 도메인 또는 부분 URL입니다. 필요한 경우 스크립트가 플러그인 엔드포인트를 추가합니다. 예: example.com, https://example.com, example.com/wp-content/plugins/age-restriction/. -key, --key| string|...