cve-2021-38314

CVE-2021-38314 Python 익스플로잇 상세 WordPress용 Gutenberg Template Library & Redux Framework 플러그인 = 4.2.11은 redux-core/class-redux-core.php의 includes 함수에서 인증되지 않은 사용자가 사용할 수 있는 여러 AJAX 작업을 등록했습니다. 이러한 작업은 특정 사이트에 고유하지만, 사이트 URL에 알려진 솔트 값 '-redux'를 사용한 md5 해시와 이전 해시에 알려진 솔트 값 '-support'를 사용한 md5 해시를 기반으...

CVE-2021-44228-DFIR-Notes

CVE-2021-44228 DFIR-Notes 집에 운전해서 가는 중에 log4shell 취약점에 대한 첫 메시지가 흘러들어오기 시작했습니다. 2021년 12월 9일, Apache Log4j 2 유틸리티의 여러 버전에 영향을 미치는 높은 심각도의 취약점CVE-2021-44228이 프로젝트의 GitHub를 통해 공개적으로 공개되었습니다. 알리바바 클라우드 보안 팀의 Chen Zhaojun이 발견한 이 취약점은 Apache Log4j 2 버전 2.0부터 2.14.1까지 영향을 미칩니다. 집에 도착하자마자 바로 뛰어들었습니다. 평소...

CVE-2024-24919-PoC

CVE-2024-24919-PoC 취약점 참조 https://nvd.nist.gov/vuln/detail/CVE-2024-24919 https://censys.com/cve-2024-24919/ https://vulners.com/cve/CVE-2024-24919 https://support.checkpoint.com/results/sk/sk182336 핫픽스 CVE-2024-24919 정보 이 취약점은 인터넷에 연결되어 있고 Remote Access VPN 또는 Mobile Access Software Blades가 활성화된...

CVE-2025-47812-poC

CVE-2025-47812-poC Wing FTP Server RCE（CVE-2025-47812）の簡易エクスプロイト。コマンド実行とリバースシェルの取得が可能です。教育目的のみで使用してください。 脆弱性の詳細 本セキュリティ脆弱性はRCESecurity（https://www.rcesecurity.com/2025/06/what-the-null-wing-ftp-server-rce-cve-2025-47812/）によって公開され、詳細が示されました。 このエクスプロイトは教育およびテスト目的で私が開発したものです。私は脆弱性の最初の発見者ではありません。 Win...

Gitlab-CVE-2026-19478

CVE-2026-19478 — GitLab GraphQL @glintroduced 디렉티브 주입 GitLab CE/EE GraphQL 디렉티브를 통한 인증 없는 원격 코드 주입 — 단일 HTTP 요청으로 모든 공개 프로젝트 삭제 CVE-2026-19478을 재현하는 실습형 침투 테스트 랩으로, GitLab GraphQL API의 치명적인CVSS 9.4 취약점입니다. @glintroduced 디렉티브는 인증되지 않은 공격자가 인증 없이 서버 측 객체에 대해 임의의 Ruby 메서드를 실행할 수 있게 합니다 — 프로젝트 삭제, 데이...

CVE-2025-64446

CVE-2025-64446 FortiWeb의 Path Traversal을 통한 인증되지 않은 RCE 및 CGI 인증 우회...

CVE-2020-11978

CVE-2020-11978: Apache Airflow 예제 DAG의 원격 코드 실행 정보 설명: 이 취약점은 Airflow의 예제 DAG가 로드될 때 원격 코드 실행RCE을 허용하며, CVE-2020-13927을 통해 잠재적으로 인증 없이도 가능합니다. CVE 크레딧: DtDream 보안의 xuxiang 영향받는 버전: CVE-2020-13927 관련...

CVE-2019-16278

CVE-2019-16278 CVE-2019-16278을 악용하기 위한 간단한 Python 스크립트입니다. 경로 순회 취약점을 통해 인증 없이 원격 코드 실행RCE이 가능합니다. 사용법: python3 nostroSploit.py targetIP targetPort optional command to run 영감을 받은 곳: https://git.sp0re.sh/sp0re/Nhttpd-exploits/src/branch/master/CVE-2019-16278.sh...

CVE-2017-5638

CVE-2017-5638 Apache Struts 2.0 RCE 취약점 이 스크립트는 CVE-2017-5638을 악용하는 스크립트입니다. 공격자가 content-type 헤더를 통해 OS 명령을 웹 애플리케이션에 주입할 수 있게 합니다. Apache Struts 2는 Java EE 웹 애플리케이션 개발을 위한 오픈 소스 웹 애플리케이션 프레임워크입니다. Java Servlet API를 사용하고 확장하여 개발자들이 모델-뷰-컨트롤러MVC 아키텍처를 채택하도록 장려합니다. 2017년 3월 마지막 주에 "Nike Zheng"이라는...

CVE-2026-51667

Incorrect access control in the getWiFiIpMacTable function of TOTOLINK T6 4.1.5cu.748B20211015 allows unauthenticated attackers to obtain Wi-Fi client MAC-to-IP mappings via sending a crafted POST request to /cgi-bin/cstecgi.cgi...

CVE-2026-51666

Incorrect access control in the setWizardCfg function of TOTOLINK T6 4.1.5cu.748B20211015 allows unauthenticated attackers to reconfigure WAN, Wi-Fi, and device initialization state via sending a crafted POST request to /cgi-bin/cstecgi.cgi...

cve-2025-29384-poc

CVE-2025-29384 개념 증명 익스플로잇 개요 이 저장소는 Tenda AC9 라우터에서 펌웨어 버전 V15.03.05.14multi 에서 발견된 중요한 스택 기반 버퍼 오버플로우 취약점인 CVE-2025-29384 에 대한 고급 개념 증명PoC 익스플로잇을 포함합니다. 이 취약점은 인증되지 않은 원격 공격자 가 라우터의 웹 서버를 충돌시키고서비스 거부, DoS 잠재적으로 임의 코드를 실행할 수 있게 합니다원격 코드 실행, RCE. 이 프로젝트의 목적은 익스플로잇 개발 기술을 시연 하고, 사이버 보안 커뮤니티에 기여하며,...

CVE-2025-13342

CVE-2025-13342 PoC WordPress用プラグインDynamiAppsのFrontend Adminは、バージョン3.28.20以下において、WordPressの任意のオプションを不正に変更できる脆弱性があります。これにより、攻撃者はユーザーを登録し、デフォルトロールを管理者に設定できます。Frontend Adminを通じて作成されたフォームが公開アクセス可能（ログイン不要）である場合、認証なしでの悪用が可能になります。本件はFrontend Adminバージョン3.28.18でテストされています。 脆弱性の発見者はYCInfosecです。 エクスプロイトの要件:...

CVE-2025-53770

CVE-2025-53770 이것은 CVE-2025-53770 인증되지 않은 원격 코드 실행RCE 취약점을 위한 다중 사이트 스캐너입니다. 다른 스캐너/PoC:- https://github.com/hazcod/CVE-2025-53770 https://github.com/MuhammadWaseem29/CVE-2025-53770 CVE-2025-53770 Sharepoint RCE 영향: 인증되지 않은 공격자가 원격 코드 실행을 수행하여 전체 시스템을 손상시킬 수 있습니다. 심각도: 치명적 사용 예시 python...

CVE-2023-38646

CVE-2023-38646 Metabase 事前認証RCE!! 手動エクスプロイトのPoCはこちら: https://youtu.be/b51LPjD-uTo...

FreeRDP: FreeRDP: Denial of Service via heap out-of-bounds read

A heap out-of-bounds read vulnerability in FreeRDP allows an unauthenticated, malicious RDP server to cause a Denial of Service. By sending a specially crafted glyph fragment update, the server forces the client to read beyond its allocated memory, crashing the application...

FreeRDP: FreeRDP: Authentication bypass via incorrect RDSTLS PDU handling

A vulnerability in FreeRDP's server-side RDSTLS allows remote, unauthenticated attackers to bypass authentication. By sending a crafted capabilities PDU instead of the expected authentication request, an attacker can gain an authenticated session without valid credentials...

CVE-2025-9074-Poc

Docker API 인증되지 않은 RCE CVE-2025-9074 Docker Desktop의 중요한 CVE-2025-9074 취약점으로 인해 로컬에서 실행 중인 Linux 컨테이너가 기본 서브넷192.168.65.7:2375을 통해 Docker Engine API에 연결할 수 있습니다. 이 문제는 Enhanced Container Isolation ECI 또는 TCP 노출 설정과 관계없이 지속됩니다. CVE-2025-9074에 대한 개념 증명 익스플로잇 코드가 공개적으로 이용 가능합니다. 이 취약점은 호스트 시스템의 사용자...

CVE-2022-24990

CVE-2022-24990 CVE-2022-24990 TerraMaster TOS 인증되지 않은 RCE PHP 객체 인스턴스화를 통한 사용법 취약점 탐지. root@kitploit: python CVE-2022-24990.py -u http://127.0.0.1:8080 PHP 웹쉘 업로드. root@kitploit: python CVE-2022-24990.py -a http://127.0.0.1:8080 참조...

CVE-2022-22274_CVE-2023-0656

SonicWall NGFW CVE-2022-22274 및 CVE-2023-0656 2022년 3월 24일, SonicWall은 다음과 같은 세부 정보가 포함된 권고를 발표했습니다: SonicOS의 HTTP 요청을 통한 스택 기반 버퍼 오버플로우 취약점으로 인해 원격 인증되지 않은 공격자가 서비스 거부DoS를 일으키거나 방화벽에서 코드 실행을 초래할 수 있습니다. 참고: 이 취약점은 "웹 관리" 인터페이스에만 영향을 미치며, SonicOS SSLVPN 인터페이스는 영향을 받지 않습니다. 2023년 3월 2일, SonicWall은...