CVE-2026-15282

CVE-2026-15282 — Instant Appointment 대규모 RCE 익스플로잇 인증 없이 filegetcontents + fileputcontents → PHP 웹쉘 개요 CVE-2026-15282 는 Instant Appointment WordPress 플러그인≤ 1.2의 치명적인CVSS 9.8 인증되지 않은 임의 파일 업로드 취약점입니다. addservicefront AJAX 액션은 인증되지 않은 접근을 위해 wpajaxnopriv를 통해 등록됩니다. 핸들러는 사용자가 제공한 imageurl과 imagename...

CVE-2026-38526-PoC

CVE-2026-38526 | Krayin CRM v2.2.x 인증된 RCE - TinyMCE를 통한 제한 없는 PHP 파일 업로드 설명 CVE-2026-38526은 Webkul Krayin CRM v2.2.x에 영향을 미치는 중요한 인증된 원격 코드 실행 취약점입니다. 이 취약점은 업로드된 파일 유형을 검증하지 못하는 TinyMCE 미디어 업로드 엔드포인트 /admin/tinymce/upload에 존재합니다. 인증된 공격자는 악성 PHP 파일을 업로드하고 서버에서 임의의 명령을 실행할 수 있습니다. CVE:...

CVE-2022-23277

exchCVE-2021-42321 이 도구는 7bits 보안 팀의 글《DotNet安全-CVE-2022-23277漏洞复现》에 관련된 도구입니다. 인증 부분은 burpsuite를 통해 수동으로 추가해야 하며, 익스플로잇에 성공하면 aspnetclient에 1.aspx가 기록됩니다. webshell: 익스플로잇 세부 사항은 저희 글을 참조하세요. 저희 공식 계정을 팔로우해 주세요 - Zbits2022...

CVE-2024-25600

TG Join Us https://t.me/WanLiChangChengWanLiChang 정기적으로 다양한 취약점 EXP와 POC를 확인하려면 가입하세요. CVE-2024-25600 Exploit WordPress 플러그인 Bricks Builder에 RCE 취약점CVE-2024-25600 존재 WordPress 플러그인 Bricks Builder에 RCE 취약점CVE-2024-25600 EXP 활용 스크립트, 다중 POC 혼합 활용 EXP 스크립트 FOFA body="/wp-content/themes/bricks/" EXP ...

WordPresShell

WordPresShell CVE-2026-63030 + CVE-2026-60137 WordPress 코어에 대한 사전 인증 RCE PoC입니다. REST /batch/v1 라우트 혼동 → WPQuery authornotin SQLi → 인증 없는 관리자 생성 → 웹셸. 단일 파일, Python 표준 라이브러리만 사용합니다. 취약점 발견: Adam Kues Searchlight Cyber. 영향받는 버전: 6.9.0–6.9.4, 7.0.0–7.0.1. 수정 버전: 6.9.5 / 7.0.2. 사용법 python3...

chamilo-lms-unauthenticated-rce-poc

Chamilo LMS 인증되지 않은 RCE PoC 이 스크립트는 CVE-2023-4220 에 설명된 Chamilo's LMS 소프트웨어 보안 결함을 악용할 수 있는 Python 스크립트입니다. 이 시스템은 1.11.24 이전 버전에서 취약합니다. 사용법 저장소를 로컬 머신에 클론하고 pip 를 사용하여 종속성을 설치합니다 virtualenv 를 사용하여 이러한 설치를 전역 설치와 분리하는 환경을 만드는 것이 좋습니다. git clone...

CVE-2023-38836

CVE-2023-38836 익스플로잇 BoidCMS v.2.0.0의 파일 업로드 취약점으로 인해 인증된 공격자가 위험한 유형의 파일을 업로드할 수 있습니다 CWE-434. 공격을 수행하기 위해 공격자는 MIME 유형 검사를 우회하기 위해 GIF 헤더를 추가할 수 있습니다. GIF89a; 사용법 usage: CVE-2023-38836.py -h -u URL -U USER -P PASSWD -l LHOST -p LPORT Exploit for CVE-2023-38836 options: -h, --help show this help...

CVE-2017-12617

https://github.com/cyberheartmi9의 업데이트 버전 CVE-2017-12617 Apache Tomcat에서 발견된 CVE-2017-12617 치명적 원격 코드 실행RCE 취약점 HTTP PUT이 활성화된 시스템Default 서블릿의 "read-only" 초기화 매개변수를 "false"로 설정하여 활성화이 영향을 받습니다. 9.0.1Beta, 8.5.23, 8.0.47 및 7.0.82 이전 버전의 Tomcat은 잠재적으로 위험한 원격 코드 실행RCE 취약점을 포함하며, 모든 운영 체제에서 Default...

CVE-2022-26134-Godzilla-MEMSHELL

CVE-2022-26134-Godzilla-MEMSHELL 사용법 java -jar CVE-2022-26134.jar 哥斯拉密码 哥斯拉密钥 example java -jar CVE-2022-26134.jar pass key 메모리 셸이 성공적으로 주입되었지만 Godzilla에 연결할 수 없는 경우 요청 구성에 다음 프로토콜 헤더를 추가하거나 Godzilla에 Burp 프록시를 구성하십시오. Connection: close C:\CVE202226134jarjava -jar CVE-2022-26134.jar...

SpringFramework_CVE-2022-22965_RCE

SpringFrameworkCVE-2022-22965RCE SpringFramework 원격 코드 실행 취약점 CVE-2022-22965 취약점 재현 환경 docker pull vulfocus/spring-core-rce-2022-03-29 docker run -d -p 8090:8080 --name springrce -it vulfocus/spring-core-rce-2022-03-29 웹쉘 작성 참고: 검증 테스트 시 Shell은 한 번만 작성 가능합니다. 익스플로잇 스크립트 python CVE-2022-22965.py...

CVE-2022-25581

CVE-2022-25581 전체 인터넷에서 찾을 수 없어 백업을 남깁니다. Python 공격 스크립트 로, 다음 단계를 자동으로 수행합니다: ✅ 스크립트 기능 목표 1. 관리자 페이지 로그인 csrf 및 token 획득 2. 악의적인 요청 패킷을 구성하여 압축 파일 업로드 webshell 포함 3. 업로드된 webshell에 접근하여 제어 권한 획득 GET shell 🧾 사전 조건 대상 환경: ClassCMS 2.4 웹 서버: PHP 5.5 + MySQL 공격자는 접근 가능한 HTTP 서버 보유 shell.zip 호스팅 용 알...

CVE-2022-24990

CVE-2022-24990 CVE-2022-24990 TerraMaster TOS 인증되지 않은 RCE PHP 객체 인스턴스화를 통한 사용법 취약점 탐지. python CVE-2022-24990.py -u http://127.0.0.1:8080 PHP 웹쉘 업로드. python CVE-2022-24990.py -a http://127.0.0.1:8080 참조...

CVE-2023-22527-Godzilla-MEMSHELL

CVE-2023-22527-Godzilla-MEMSHELL 사용법 참고: 테스트 버전은 8.5.1입니다. 다른 버전도 분명 가능하지만 테스트하지 않았습니다. 内容参考北辰师傅之前的工具 java -jar CVE-2023-22527-Godzilla-MEMSHELL-main.jar url 哥斯拉密码 哥斯拉密钥 example java -jar CVE-2023-22527-Godzilla-MEMSHELL-main.jar http://xxxx/ pass key 메모리 쉘이 성공적으로 주입되었지만 고질라가 연결할 수 없는 경우, 요청 설정에 ...

CVE-2023-26262

Sitecore 10.3 인증된 파일 업로드 취약점 작성자: Thomas Stern 날짜: 2023-01-26 요약 언어 가져오기 기능을 통해 임의의 파일을 업로드할 수 있습니다. 이 파일은 서버에서 코드 실행을 가능하게 하는 웹쉘이 될 수 있습니다. 재현 단계 이 취약점을 테스트하기 위해 로컬 머신에서 Docker를 통해 Sitecore 10.3 인스턴스를 생성했습니다. 이 취약점은 이전 버전의 Sitecore에서 테스트되지 않았지만, 이전 버전도 동일한 기술에 취약할 수 있습니다. 환경 정보 호스트: Windows 11...

CVE-2022-22965-PoC

CVE-2022-22965 PoC CVE-2022-22965 Spring RCE를 재현하는 최소 예제입니다. Docker Compose로 실행하기 1. Docker Compose를 사용하여 애플리케이션 빌드 docker-compose up --build 2. 앱을 테스트하려면 http://localhost:8080/handling-form-submission-complete/greeting로 이동 3. 익스플로잇 실행 ./exploits/run.sh 4. 익스플로잇이 웹 서버의...

CVE-2020-17144-EXP

CVE-2020-17144-EXP 条件: Exchange2010; 普通用户 默认用法写webshell: CVE-2020-17144-EXP.exe mail.example.com user pass 执行命令 & 端口复用: 修改ExploitClass.cs 参考 @zcgonvh...

SecAssignment

CVE-2020-7246 qdPM 9.1 교육 목적으로만 사용하십시오. 자세한 내용은 참조를 확인하십시오. 실행 $ git clone https://github.com/arafatansari/SecAssignment.git $ cd SecAssignment $ docker build -t cve-assignment:ine . $ docker run -it -p 80:80 cve-assignment:ine $ service apache2 start | service mysql start 익스플로잇 $ python...

Expoitation-de-la-vuln-rabilit-CVE-2022-22965

CVE-2022-22965 脆弱性の悪用 CVE-2022-22965 脆弱性（Spring4Shell として知られる）は、Java Spring Core フレームワークにおけるリモートコード実行 RCE の欠陥であり、バージョン 5.3.18 および 5.2.20 より前のバージョンに存在します。この脆弱性により、攻撃者は Tomcat のログ設定の不備を悪用して、コードを注入し、脆弱なサーバー上でリモート実行することができます。これは 2022 年 3 月に発見され、JDK = 9 のバージョンで動作する activeMQ、Spring MVC、Spring WebFlux...

webshell

webshell | English | Türkiye 이것은 webshell 수집 프로젝트입니다 장미를 선물하면 손에 향기가 남듯이, 이 프로젝트를 다운로드하셨다면 shell도 제출해 주시기 바랍니다 이 프로젝트는 다양한 일반적인 스크립트를 포함합니다 예: asp,aspx,php,jsp,pl,py 다양한 webshell을 제출할 경우 이름과 비밀번호를 변경하지 마십시오 주의: 모든 shell에 백도어가 있는지 여부는 보장하지 않습니다. 다만 제가 직접 업로드한 것은 절대 고의로 백도어를 추가하지 않습니다 제출하시는 분들도 백도어...

cve-2025-55182

CVE-2025-55182: 악용 아티팩트 이 문서는 CVE-2025-55182 React2Shell 취약점에 대한 VulnCheck Initial Access Intelligence 아티팩트의 소규모 하위 집합을 내보낸 것입니다. 이 아티팩트에 대한 팀의 일부 관찰 내용은 블로그 게시물에서 읽을 수 있습니다. 목차 ./inmem-webshell - 인메모리 웹셸 변종 빌드 모든 구성 요소는 당사의 익스플로잇 프레임워크인 go-exploit으로 빌드됩니다. 각 디렉터리에는 관련 아티팩트의 복사본이 포함되어 있습니다...