CVE-2024-42640

CVE-2024-42640 인증되지 않은 원격 코드 실행 - Angular-Base64-Upload 라이브러리 CVE-2024-42640 Angular-base64-upload v0.1.21 이전 버전은 angular-base64-upload/demo/server.php 엔드포인트를 통해 인증되지 않은 원격 코드 실행에 취약합니다. 이 취약점을 악용하면 공격자가 임의의 파일 내용을 서버에 업로드할 수 있으며, 이후 angular-base64-upload/demo/uploads 엔드포인트를 통해 해당 파일에 접근할 수 있습니다...

Juniper-exploit-CVE-2023-36845

CVE-2023-36845 설명 CVE-2023-36845는 Juniper SRX 방화벽과 EX 스위치에 영향을 미치는 주목할 만한 PHP 환경 변수 조작 취약점입니다. Juniper는 이 취약점을 중간 심각도로 분류했지만, 이 글에서는 이 단일 취약점이 어떻게 원격 인증 없이 코드 실행에 악용될 수 있는지 설명합니다. 검색 - Shodan root@kitploit: title:"Juniper Web Device Manager" root@kitploit: title:"Juniper"...

cve-2020-9373-netgear-r6400

CVE-2020-9373 — Netgear R6400 upnpd 스택 오버플로 연구 Netgear R6400 라우터의 역사적 취약점 CVE-2020-9373 （UPnP upnpd 스택 버퍼 오버플로, UDP 1900 포트 SSDP, 인증 없는 RCE/DoS）에 대한 완전한 3단계 연구. 3단계 1. 1단계 · 재현 : 펌웨어 언패킹 → 디스어셈블리로 취약점 지점 strcpy@0x222c8 식별 → QEMU 로컬 에뮬레이션 2. 2단계 · 발굴 : 알려지지 않은 취약점 위치를 가정하고 정적 분석으로 재탐색 recvfrom →...

SECURITY-218

이 완화 조치는 Jenkins 2.54 및 Jenkins LTS 2.46.2부터 더 이상 사용되지 않습니다. Jenkins 2.54+/LTS 2.46.2+ 버전을 새로 설치한 경우, Remoting 기반 CLI는 기본적으로 비활성화되어 있습니다. 이전 버전의 Jenkins를 설치한 후 2.54+ 또는 LTS 2.46.2+로 업그레이드한 경우, 관리 모니터가 Configure Global Security 로 이동하여 Remoting 기반 CLI를 비활성화하라는 메시지를 표시합니다. 어느 경우든 아래의 해결 방법은 필요하지 않습니...

CVE-2021-4045

Название эксплойта: TP-LINK Tapo c200 1.1.15 - RCE Вендор: https://www.tp-link.com/en/home-networking/cloud-camera/tapo-c200/ Версия: 1.1.15 и ниже CVE: CVE-2021-4045 Загружаемый C2-ботнет и массэксплойт Описание уязвимости: https://www.hacefresko.com/posts/tp-link-tapo-c200-unauthenticated-rce...

dell-emc_recoverpoint

Dell EMC RecoverPoint 엔터프라이즈 데이터 보호 플랫폼용 익스플로잇 저는 Dell EMC의 공개 자료에 언급된 RecoverPoint 엔터프라이즈 데이터 보호 플랫폼에서 다음과 같은 취약점을 발견했습니다. http://seclists.org/fulldisclosure/2018/May/61 사용자 이름의 명령 주입을 통한 루트 권한의 중요 무인증 원격 코드 실행 CVE-2018-1235, CVSS 9.8, 중요 심각도 네트워크에서 RecoverPoint 장치를 볼 수 있는 공격자가 기본 Linux 운영 체제에 대...

CVE-2019-15107

CVE-2019-15107 Webmin RCE Error - Perl execution Failed Your password has expired, and a new one must be chosen.uid=0root gid=0root groups=0root Failed to change password : The current password...

CVE-2022-26134

CVE-2022-26134 Confluence Server および Data Center - CVE-2022-26134 - 重要度が重大な未認証のリモートコード実行の脆弱性...

CVE-2023-4634

CVE-2023-4634 WordPressプラグインMedia-Library Plugin 3.10 のRCEエクスプロイト CVE-2023-4634 Info Patrowlは、Media-Librairy-Assistant WordPressプラグインのバージョン3.10未満において、認証を必要としないRCE脆弱性を発見しました。 このエクスプロイトは簡単ではなく、以下に説明する少しの設定が必要です。 エクスプロイトの発見と悪用の詳細はブログでご覧いただけます:...

nmap-CVE-2022-29464

nmap-CVE-2022-29464 nmap-CVE-2022-29464는 CVE-2022-29464 취약점을 탐지하기 위한 NSE 스크립트입니다. 인증되지 않은 공격자가 악성 JSP 파일을 전송하여 WSO2 서버에서 RCE를 얻을 수 있게 하는, 허가되지 않은 무제한 임의 파일 전송 취약점입니다. 취약점 좋은 분석 글과 PoC는 여기에서 확인할 수 있습니다. 사용법 root@kitploit: ┌──kali㉿kali-/nmap-CVE-2022-29464 └─$ nmap 127.0.0.1...

CVE-2021-38647-POC-and-Demo-environment

Подробности OMIGod - CVE-2021-38647 Open Management Infrastructure OMI, ранее известная как NanoWBEM — это сервер управления с открытым исходным кодом, реализующий модель Common Information Model CIM от Microsoft и The Open Group. OMI — программный агент, присутствующий на большинстве...

Erlang-OTP-SSH-CVE-2025-32433

✅ 결과 서버가 SSH 메시지 ID 800x50에 응답했습니다. 이는 인증 후post-auth용으로 예약된 것입니다. 이는 서버가 사전 인증pre-auth 단계에서 잘못된 메시지를 수용함을 증명하며, CVE-2025-32433에 정의된 취약한 동작 을 나타냅니다. 📖 연구 요약 저는 신뢰할 수 있는 여러 출처에서 Erlang/OTP와 CVE를 연구한 후 이 실험 환경을 구축했습니다. Erlang/OTP 는 원래 Ericsson이 확장 가능하고 내결함성이 있는 분산 시스템을 구축하기 위해 개발한 강력한 환경입니다. 여기에는 자체...

Confluence-CVE-2022-26134

Confluence-CVE-2022-26134 이 저장소는 Atlassian Confluence의 제로데이 익스플로잇에 대해 다루며, SecOps 또는 블루 팀Blue Team 관점에서의 방어 및 분석 시각을 제공합니다. 목차 소개 타임라인 익스플로잇 이해 IOC 목록 탐지 전략 완화 계획 참고 자료 소개 미국 현충일Memorial Day 주말 동안 Volexity는 Atlassian Confluence Server 소프트웨어를 실행 중인 고객의 인터넷에 노출된 웹 서버 두 대와 관련된 침해 사고 대응 조사를 수행했습니다. 조...

CVE-2023-20887

CVE-2023-20887 CVE-2023-20887 VMWare Aria Operations for Networks vRealize Network Insight 무인증 원격 코드 실행RCE PoC 기술 분석 이 취약점에 대한 근본 원인 분석은 제 블로그에서 확인할 수 있습니다: https://summoning.team/blog/vmware-vrealize-network-insight-rce-cve-2023-20887/ 요약 VMWare Aria Operations for Networks vRealize Network...

CVE-2026-75430_PowerJob_worker_deployContainer_RCE

PowerJob Worker の /worker/deployContainer 経由の認証なしリモートコード実行（任意JARロード） 1. 概要 PowerJob Worker は、HTTPトランスポートポート27777上で deployContainer ハンドラをいかなる認証もなしに 公開しています。攻撃者は任意のURLを送信し、Worker はそのJARをダウンロードして URLClassLoader と Spring ClassPathXmlApplicationContext を介してロードし、Spring の init-method 中に任意のコードを実行します →...

CVE-2026-75429_PowerJob_friend_process_RCE

PowerJob 서버 무인증 /friend/process Groovy 주입를 통한 원격 코드 실행 1. 요약 PowerJob 서버분산 작업 스케줄링/컴퓨팅 프레임워크는 Worker↔Server 전송 계층 HTTP 포트 10010 에서 /friend/process 엔드포인트를 어떠한 인증 없이 노출합니다. 이 엔드포인트는 임의의 Spring Bean의 임의의 public 메서드를 반영하며, 공격자가 GroovyEvaluator.evaluate를 호출하여 임의의 Groovy 표현식을 실행할 수 있어 무인증 원격 코드 실행 이...

CVE-2025-53770-Checker

CVE-2025-53770-Checker Проверяет, уязвим ли локальный сервер SharePoint для CVE-2025-53770 Неинтрузивный детектор уязвимости CVE-2025-53770 в SharePoint Server Разработка: Division81 команда этичных хакеров Grupo Oruss Техническое описание CVE-2025-53770 — это критическая ошибка десериализации .N...

dameflare

DameFlare Неаутентифицированное удалённое выполнение кода через обход аутентификации смарт-карты в SolarWinds Dameware MRC CVE-2019-3980 | CVSS 9.8 Критический | TCP/6129 Оригинальное исследование и POC: Tenable, Inc. TRA-2019-43 Инструмент на Python 3: David Boyd @Fir3d0g Как это работает Damewa...

CVE-2024-4040

CVE-2024-4040 Предисловие Недавно я наткнулся на эту уязвимость и счёл её довольно интересной. Прочитал следующие статьи и написал небольшой эксплоит. https://y4tacker.github.io/2023/12/10/year/2023/12/CrushFTP-Unauthenticated-Remote-Code-Execution-CVE-2023-43177/...

CVE-2026-75031

CVE-2026-75031 is a critical remote code execution (RCE) vulnerability in the interchange/interchange e-commerce platform, specifically in the "quick question" admin feature . In default installations, unauthenticated users can inject arbitrary Perl code that executes server-side. The code normal...