OA-tongda-RCE

OA-tongda-RCE | Office Anywhere 네트워크 지능형 사무 시스템 백엔드 Getshell 인증 불필요 1. 임의 파일 업로드 취약점 /ispirit/im/upload.php 2. 로컬 파일 포함 취약점 /ispirit/interface/gateway.php 명령 실행 우회: exec"cmd /c ".$command; $stdout = $exec-StdOut; $stroutput = $stdout-ReadAll; echo $stroutput; ? GetWebshell ?php $fp =...

CVE-2024-4885

CVE-2024-4885 CVE-2024-4885 Progress WhatsUp Gold GetFileWithoutZip 인증되지 않은 원격 코드 실행에 대한 PoC CVE-2024-4885 기술 분석 취약점의 근본 원인 분석은 제 블로그에서 확인할 수 있습니다: https://summoning.team/blog/progress-whatsup-gold-rce-cve-2024-4885/ 사용 방법 python3 CVE-2024-4885.py -t http://192.168.0.231:9642 -s 192.168.0.181:133...

zaphoxx-coldfusion

zaphoxx-coldfusion https://cvedetails.com/cve/CVE-2009-2265/ 기반의 콜드퓨전 익스플로잇 이 특정 CVE에 대해 파이썬 스크립트를 만든 주된 이유는 HTB 머신 Arctic을 해결하려고 할 때 동일한 취약점에 대한 metasploit 버전이 작동하지 않았기 때문입니다. 또한 약간의 파이썬 연습을 할 수 있어 좋았습니다. 하지만 Alexander Reid가 원래 만든 동일한 익스플로잇의 다른 파이썬 버전도 있으니, 그의 버전을 사용하고 싶다면 그렇게 해도 됩니다. 사용법은 매우...

CVE-2019-0708-poc

CVE-2019-0708-poc CVE-2019-0708 원격 코드 실행 취약점 대량 탐지 3389hosts는 탐지 대상 IP 주소 목록이며, 한 줄에 하나씩입니다. pool = ThreadPool10 는 사용자 정의 스캔 스레드입니다. 주의 Windows python3 환경 사용법 1. 3389hosts를 편집하여 탐지 대상 IP 주소를 파일에 한 줄에 하나씩 작성합니다. 2. 명령줄에서 코드가 있는 디렉터리로 이동한 후 python cve-2019-0708.py를 실행합니다...

CVE_2020_2546

Twitter: @Hktalent3135773 1. Weblogic RCE 익스플로잇 CVE20202546 CVE-2020-2915 CVE-2020-2801 CVE-2020-2798 CVE-2020-2883 CVE-2020-2884 CVE-2020-2950 WebLogic RCE T3 payload exploit poc python3 2. 익스플로잇 GIOP + bind 전송 CVE-2020-2555, CVE-2019-2888, CVE-2019-2888 또는 기타 GIOP + jta 전송 rmi 또는 기타 GIOP + jta...

Elementor-Pro-Unauthenticated-Arbitrary-File-Upload-to-RCE

익스플로잇 작성자: Abdualhadi Khalifa https://x.com/absholi7ly 버전: Elementor Pro = 4.2.1 테스트 환경: WordPress + Elementor Pro 4.2.1 Windows / Laragon / Apache CVE: CVE-2026-32475 크레딧: 취약점은 Patchstack 버그 바운티 프로그램을 통해 Tin PhamTF1T이 발견했습니다. 카테고리: 웹 애플리케이션 설명: Elementor Pro Forms 파일 업로드 필드는 검증과 파일 처리를 두 개의 별도...

CVE-2026-76904

GeoServer SQL 주입을 통한 RCE 제로데이 CVE: CVE-2026-76904 | CVSS: 9.8 치명적 CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H 이 취약점은 GeoServer/GeoTools 팀에 의해 GHSA-mqjf-5f49-2fjh 로 지정되었으며, 2026년 8월 현재 실제 환경에서 활발히 악용되고 있습니다. 이 취약점은 패치되었지만 매우 최근1786870173 것이기 때문에 여전히 웹 전반에서 대규모로 악용되고 있습니다. 2026년 8월 21일 - CVE 식별자 접...

CVE-2026-39987.py

CVE-2026-39987.py 이 Python 스크립트는 취약한 marimo /terminal/ws 엔드포인트를 악용하여 대화형 셸을 반환합니다. 사용 방법 : 스크립트에서 변경해야 할 유일한 것은 HOST 변수입니다. HOST 변수를 변경한 후, 아래 예시와 같이 터미널에서 스크립트를 실행하세요: 사용 예시: python3 CVE-2026-39987.py -- 대상이 취약한 경우 대화형 셸이 시작됩니다 -- CVE-2026-39987에 대한 정보는 이 링크를 여세요 -...

CVE-2019-14745

CVE-2019-14745 @CaptnBanana와 blenk92가 발견한 무기화된 radare2 취약점 CVE-2019-14745 지정 취약점에 대한 자세한 내용은 https://bananamafia.dev/post/r2-pwndebian/ 에서 읽어보세요. 사용법 먼저, LIEF의 Python 바인딩이 필요합니다 https://lief.quarkslab.com/ 그런 다음, 스크립트를 다음과 같이 실행하세요: python nukeradare2.py 이렇게 하면 nuked 접두사가 붙은 바이너리가 생성됩니다. 다음과 같이...

weblogic_wls_wsat_rce

weblogicwlswsatrce Weblogic wls-wsat 구성 요소 역직렬화 취약점CVE-2017-10271 악용 스크립트,https://github.com/s3xy/CVE-2017-10271를 참조하여 수정함. 명령 실행 및 결과 출력 shell 직접 업로드 linux에서 weblogic 10.3.6.0으로 테스트 OK 사용 방법 및 매개변수 python weblogicwlswsatexp.py -t 172.16.80.131:7001 usage: weblogicwlswsatexp.py -h -t TARGET -c CM...

CVE-2021-42013

CVE-2021-42013 취약점 스캐너 이 Python 스크립트는 Apache 2.4.50의 원격 코드 실행RCE 취약점CVE-2021-42013을 확인합니다. 소개 이 스크립트는 서버가 Apache 2.4.50의 CVE-2021-42013 RCE 취약점에 취약한지 확인하는 데 도움을 주기 위해 설계되었습니다. 서버의 응답 헤더를 검사하여 취약점이 존재하는지 확인하고, 교육 목적으로 이를 익스플로잇합니다. 사전 요구 사항 Python 3.x Python3.12에서 작성됨 인터넷 연결 사용법 1. 저장소를 클론하거나...

CVE-2017-3881

CVE-2017-3881 Cisco IOS 원격 코드 실행 =================== 이 저장소는 2017년 3월 17일 Cisco Systems가 공개한 원격 코드 실행 취약점을 악용하기 위한 Proof-Of-Concept 코드를 포함합니다 - https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20170317-cmp 설명 익스플로잇 분석 글은 여기에서 확인할 수 있습니다 -...

CVE-2022-26134

CVE-2022-26134 CVE-2022-26134 인증되지 않은 원격 OGNL 주입 취약점으로, Confluence 서버의 컨텍스트에서 코드 실행을 초래합니다. 요구 사항: Python2 또는 Python3 사용법: python cve202226134.py -url targeturl -cmd "ls -al" python cve202226134.py -url targeturl -cmd "whoami" 대상이 Windows 시스템인 경우 다음과 같이 스크립트를 사용하십시오. 예: python3 cve202226134.py -u...

CVE-2024-36401_Geoserver_RCE_POC

⚠️ 면책 조항: 이 도구는 보안 연구 및 합법적으로 승인된 테스트 용도로만 제공되며, 불법 용도로 사용해서는 안 됩니다. 사용자는 법적 책임을 스스로 부담해야 합니다. README 버전: English | 中文 취약점 설명 이 스크립트는 GeoServer의 원격 코드 실행 취약점CVE-2024-36401을 위한 PoCProof of Concept 탐지 도구입니다. 이 취약점은 공격자가 특정 요청을 구성하여 대상 서버에서 임의 명령을 실행할 수 있게 합니다. 환경 의존성 실행 환경에 다음 의존성이 설치되어 있는지 확인하세요:...

check-react-rce-cve-2025-55182

React RCE 취약점 스캐너 CVE-2025-55182 React Server ComponentsRSC를 사용하는 React 및 Next.js 프로젝트에서 CVE-2025-55182 및 CVE-2025-66478 취약점을 탐지하는 종합 보안 스캐닝 도구입니다. 🚨 개요 이 도구는 원격 코드 실행RCE 공격에 취약한 React, Next.js 및 관련 RSC 패키지의 취약한 버전을 프로젝트에서 스캔합니다. 이 취약점은 인증되지 않은 공격자가 서버에서 임의의 코드를 실행할 수 있도록 합니다. ⚠️ 중요 경고: 2025년 12월...

CVE-2026-105384

The UNION HospitalManagementSystem is vulnerable to a remote SQL injection vulnerability in an unknown function within the patient_info.php file. The flaw is triggered by manipulating the patient_id argument. While the exploit has been made public and is usable, the project follows a rolling rele...

EUVD-2026-92522

A vulnerability was found in UNION HospitalManagementSystem up to 9ef91ed6007314b6473110ed699dff76d158f61d. Affected is an unknown function of the file patientinfo.php. Performing a manipulation of the argument patientid results in sql injection. The attack is possible to be carried out remotely...

CVE-2026-105384 UNION HospitalManagementSystem patient_info.php sql injection

A vulnerability was found in UNION HospitalManagementSystem up to 9ef91ed6007314b6473110ed699dff76d158f61d. Affected is an unknown function of the file patientinfo.php. Performing a manipulation of the argument patientid results in sql injection. The attack is possible to be carried out remotely...

CVE-2023-30253-PoC

CVE-2023-30253 CVE-2023-30253 PoC 설명 이것은 CVE-2023-30253 Dolibarr 17.0.0 PHP 코드 인젝션에 대한 PoC입니다. CMS 웹사이트 플러그인코어이 활성화되어 있을 때, 인증된 공격자는 애플리케이션 제한을 우회하는 PHP 코드 인젝션을 통해 원격 명령 실행을 얻을 수 있습니다. 설치 저장소를 클론합니다: git clone https://github.com/g4nkd/CVE-2023-30253-PoC.git cd CVE-2023-30253-PoC pip install -r...

CVE-2022-22963-Exploit

CVE-2022-22963 익스플로잇 이 저장소는 Spring Cloud Function 버전 3.1.6, 3.2.2 및 지원되지 않는 구버전에서 발견된 CVE-2022-22963 취약점을 위한 Rust 기반 익스플로잇을 포함합니다. 이 취약점은 라우팅 표현식routing-expression으로 사용되는 특수하게 조작된 Spring ExpressionSpEL을 통해 원격 코드 실행 및 로컬 리소스 접근을 허용합니다. 설명 Spring Cloud Function 버전 3.1.6, 3.2.2 및 지원되지 않는 구버전에서 라우팅 기...