CVE-2026-55797

Argo CD is a declarative, GitOps continuous delivery tool for Kubernetes. From 2.11.0 until 3.3.15, 3.4.10, 3.5.4, and 3.6.0-rc2, the Argo CD repo-server is vulnerable to command injection when it clones, tests, or fetches an SSH Git repository configured with a proxy URL. The proxy host and port...

CVE-2015-1318

CVE-2015-1318 Matthew Might의 컴파일러 수업에서 10% 기말 성적 추가 점수를 따기 위해 사용한 익스플로잇입니다. https://bugs.launchpad.net/apport/+bug/1438758 Bonus opportunities http://matt.might.net/teaching/compilers/spring-2015/ vulcan에서 익스플로잇을 사용하여 루트 권한을 획득하세요: 로컬 사용자 익스플로잇의 경우 +10%, 원격 익스플로잇예: Apache를 통한 침입의 경우 +15%입니다...

CVE-2018-12596

CVE-2018-12596 Ektron CMS 9.20 SP2는 페이지가 /WorkArea/ 경로 아래에 있더라도일반적으로 로컬 관리자만 사용할 수 있는 금지된 경로 원격 공격자가 "activateuser.aspx" 페이지를 통해 aspx 페이지를 호출할 수 있도록 허용합니다. Exploit-DB 게시: https://www.exploit-db.com/exploits/45577/ PacketStorm 게시:...

CVE-2016-4669

CVE-2016-4669 불완전한 익스플로잇 코드, 학습용으로만 사용하세요: 1 컴파일 방법 make를 실행하면 됩니다 2 기능 실행에 성공하면 root 권한을 얻을 수 있습니다. 하지만 성공률은 높지 않습니다. 3 개요 비교적 안정적으로 dangling 포트를 생성합니다. root 권한이 있는 포트를 안정적으로 재사용할 수 없습니다. 10번에 1번 정도 성공할까요? : 더 낮을 수도 있습니다. 매우 안정적이지 않아 커널을 쉽게 충돌시킬 수 있습니다. 이 취약점의 원인과 익스플로잇 원리를 이해하고 분석하는 용도로만 사용하세요....

CVE-2025-60787

CVE-2025-60787 - motionEye에서 인증된 RCE PoC for CVE-2025-60787는 motionEye의 인증된 RCE 취약점으로, 영향을 받는 모든 버전0.43.1b4 포함에서 동작합니다. 이것은 이 저장소에 설명된 취약점에 대한 자동화된 PoC입니다. prabhatverma47님에게 감사드립니다. 사용법 이 스크립트에는 취약점을 악용하는 2개의 명령어가 있습니다. revshell이라는 리버스 셸을 직접 보내는 명령어와, 이 CVE를 악용하여 명령어를 직접 실행하는 command라는 명령어가 있습니다....

cve-2025-29927

CVE-2025-29927 CVE-2025-29927 취약점 Next.js의 11.1.4부터 13.5.6까지, 14.x의 14.2.25 미만, 15.x의 15.2.3 미만의 모든 버전이 이 취약점의 영향을 받습니다. 특히 접근 제어 구현을 위해 미들웨어에 의존하는 애플리케이션에서 영향이 크며, 공격자는 인증 없이 보호된 리소스에 무단 접근할 수 있습니다. 취약점 메커니즘 CVE-2025-29927 취약점은 Next.js가 x-middleware-subrequest 헤더를 처리하는 방식의 설계 결함에서 비롯됩니다. 이 헤더는 원...

server

Ulterius: 간편한 원격 관리 서브라이선싱에 관심이 있으신가요? 여러분의 스택에서 저희 코드를 사용하거나 내부용으로 리브랜딩하고 싶으신가요? [email protected]로 문의해 주세요. Ulterius는 원격 웹 인터페이스를 통해 Windows 시스템에 무제한 액세스할 수 있게 해주는 도구입니다. 이 프로그램을 사용하면 웹 브라우저에서 프로세스를 시작 및 종료하고, 시스템 성능을 모니터링하고, 파일을 관리하고, 그 외에도 훨씬 더 많은 작업을 수행할 수 있습니다. 이 리포지토리는 서버 측 구성 요소입니다...

CVE-2026-41940-PoC-Exploit

🚀 CVE-2026-41940 - cPanel/WHM 인증 우회 익스플로잇 cPanel & WHM 에디션 - CRLF 주입을 통한 인증 우회 및 완전한 세션 하이재킹 📌 개요 이 익스플로잇은 cPanel/WHM 의 치명적인 인증 우회 취약점인 CVE-2026-41940 을 악용합니다. 세션 관리 시스템에 정교하게 제작된 CRLF 페이로드를 주입하여 유효한 자격 증명 없이도 세션 하이재킹, 루트 액세스, 그리고 호스팅 패널에 대한 완전한 제어를 달성합니다. 🔥 주요 기능 카테고리| 기능 ---|--- 공격| ✅ CRLF 주입을...

CVE-2024-23346

CVE-2024-23346 이 PoC는 William Khem-Marquez와 Matthew Horton의 보고서/연구 내용을 기반으로 합니다: https://github.com/materialsproject/pymatgen/security/advisories/GHSA-vgv8-5cpj-qj2f 사용법: python3 CVE-2024-23346.py -t targetURL -u username -p password -l localhost -P localport -X -P와 -X는 필수 사항이 아니며, 지정할 수 있습니다. -X...

CVE-2020-2733

CVE-2020-2733 - JD Edwards EnterpriseOne Tools 管理者パスワードが適切に保護されていない Pic 1: 文字列を復号する Pic 2: URLを指定して復号する CVE-2020-2733 アプリケーション: JD Edwards EnterpriseOne Tools 影響を受けるバージョン: JD Edwards EnterpriseOne Tools 9.2 ベンダーURL: https://oracle.com/ バグ: 情報漏洩 報告日: September 18, 2019 公開勧告日: August 23, 2022 参照:...

linux-explorer

This project is no longer maintained! Linux Expl0rer Easy-to-use live forensics toolbox for Linux endpoints written in Python & Flask. Capabilities ps View full process list Inspect process memory map & fetch memory strings easly Dump process memory in one click Automatically search hash in publi...

Oracle-OAM-Padding-Oracle-CVE-2018-2879-Exploit

Oracle-OAM-Padding-Oracle-CVE-2018-2879-Exploit 소개 이 익스플로잇은 Oracle OAM 11.1.2.3.0에 대한 침투 테스트 중에 개발되었습니다. sec-consult의 기술 설명을 기반으로 작성되었습니다. https://www.sec-consult.com/en/blog/2018/05/oracle-access-managers-identity-crisis/ 요구 사항 이 익스플로잇은 python-paddingoracle에 의존하며, 여기서 다운로드할 수 있습니다...

spark-exploit

보안이 설정되지 않은 Apache Spark 클러스터에서의 임의 코드 실행 익스플로잇 방법 아래 단계를 따르세요: $ git clone https://github.com/akhld/spark-exploit.git $ cd spark-exploit 원격 코드 실행 exploit.scala를 열고, 실행하려는 코드로 다음 코드를 교체하세요! val exploit = sc.parallelize1 to 1.mapx= //Replace these with whatever you want to get executed val x = "wg...

armadito-windows-driver

Armadito Windows Driver Armadito Windows Driver는 Armadito 안티바이러스의 접근 시 보호를 담당합니다. Copyright C Teclib', 2015, 2016 프로젝트 홈페이지 : http://www.teclib-edition.com/teclib-products/armadito-antivirus 온라인 문서 보기 : http://armadito-av.readthedocs.io/en/latest/ 라이선스 : MS-PL https://opensource.org/licenses/MS-P...

CVE-2024-23897

CVE-2024-23897 CVE-2024-23897 익스플로잇을 위한 Nuclei 템플릿 이 템플릿은 사용자에게 중요한 경고 역할을 합니다. 시스템에서 CVE-2024-23897 로컬 파일 취약점이 탐지되면 즉시 조치를 취하고 지체 없이 시스템에 패치를 적용해야 합니다. 이 취약점은 시스템의 보안과 무결성에 심각한 위험을 초래하며, 민감한 파일과 데이터에 대한 무단 접근을 허용할 수 있습니다. 템플릿의 주요 목적은 Jenkins 버전이 익스플로잇 가능한지 확인하는 것입니다. 사용법: nuclei -t...

BloodHound-Tools

What is this? A collection of tools that integrate to BloodHound. Bloodhound is the defacto standard that both blue and red security teams use to find lateral movement and privilege escalation paths that can potentially be exploited inside an enterprise environment. A typical environment can yiel...

SirepRAT

SirepRAT - Windows IoT Core에서 SYSTEM 권한으로 RCE SirepRAT 는 대상에 실제 RAT 악성코드를 작성할 필요 없이 완전한 RAT 기능을 제공합니다. 배경 이 방법은 Microsoft 사이트에서 제공하는 공식 이미지에 내장되어 실행 중인 Sirep Test Service를 악용하는 것입니다. 이 서비스는 IoT 장치에서 드라이버/하드웨어 테스트를 수행하기 위해 구축할 수 있는 HLK 설정의 클라이언트 부분입니다. Sirep/WPCon/TShell 프로토콜을 제공합니다. 우리는 Sirep/WPC...

VertXploit

VertXploit HID VertX 및 EDGE 출입 통제 시스템 공격 요약 VertXploit는 HID VertX 및 EDGE 출입 통제 시스템을 공격하는 데 사용할 수 있는 도구입니다. discoveryd 서비스에는 시스템 호출을 실행하기 전에 사용자 데이터를 검증하지 않는 취약점이 존재합니다. 이로 인해 인증 없이 HID VertX 및 EDGE 출입 통제 시스템에서 임의 코드 실행이 가능합니다. 자세한 내용은 명령 주입 섹션을 참조하십시오. VertXploit는 출입 통제 시스템에 연결된 문을 잠금 해제하거나 잠그고,...

CVE-2023-36644

== 영향을 받는 소프트웨어 %hardbreaks 공급업체: ITB-GmbH 영향을 받는 제품: TradePro v9.5 구성 요소: Printmail 플러그인 확인됨: 예 == 공격 벡터 %hardbreaks 유형: 부적절한 접근 제어 접근 유형: 원격 영향: 정보 노출 ITB-GmbH TradePro v9.5의 printmail 플러그인에서 부적절한 접근 제어로 인해 원격 공격자가 임의의 주문 번호를 https 엔드포인트에 전달하여 온라인 상점의 모든 주문 확인서를 받을 수 있습니다. == 설명 orderid는 사전에 알고...

CVE_2022_46395_Gazelle

FireTV 3세대 Cube에서 실행되는 CVE-2022-46395 익스플로잇 이것은 보안 연구원 Man Yue Mo의 Pixel 6 POC를 CVE-2022-46395용으로 포크한 것입니다. 취약점에 대한 자세한 설명은 여기에서 읽을 수 있습니다. FireOS의 32비트 사용자 공간을 고려하여 변경되었습니다. 이 POC는 ARM Mali 커널 드라이버의 버그를 악용하여 임의 커널 코드 실행을 얻은 다음, SELinux를 비활성화하고 루트 권한을 획득합니다. 이 익스플로잇은 PS7664/37722023년 9월에서 패치되었습니다...