CVE-2020-9484

CVE-2020-9484 参照 著者: redtimmysec, masahiro331 https://packetstormsecurity.com/files/157924/CVE-2020-9484.tgz + 1-dayエクスプロイトを分析したので、再モデル化しました。 説明 以前のPoCと比較して、以下の利点があります。 + Ubuntu 18.04用の環境スクリプト。 + リモートコード実行に使用するコマンドを編集できます。 + Cookie値はPoCコードにあらかじめ設定されています。 使用方法 id : qerogram pw : 1234 $ cd /exploit...

CVE-2019-14811-in-pdf-exploit

CVE-2019-14811 GhostScript PDF 미리보기 익스플로잇 PoC 이 익스플로잇은 PostScript 출력이 반영되지 않지만 png 이미지를 통한 PDF 미리보기 등으로 실행되는 GS 환경에서 CVE-2019-14811을 대상으로 합니다. 익스플로잇은 pngXXm 미리보기에서 직접 명령을 렌더링하며, https://github.com/hhc0null/GhostRule/blob/master/ghostrule1.ps 을 기반으로 합니다. dSafer 플래그는 .pdfhookDSCCreator를 통한 .forcepu...

CVE-2025-51820

CVE-2025-51820 Shopping Portal v1.0에서 심각한 원격 코드 실행RCE 취약점CVE-2025-51820이 발견되었습니다. 🚨 Online Shopping Portal Project v1.0 원격 코드 실행 취약점 CVE-2025-51820 🔍 소개 오늘날의 디지털 세계에서 원격 코드 실행RCE 은 가장 위험한 웹 애플리케이션 취약점 중 하나로 남아 있습니다. 이 보고서는 phpgurukul 의 Online Shopping Portal Project v1.0 에서 발견된 심각한 원격 코드 실행RCE...

RCE-CVE-2025-3248

인증된 CVE-2025-3248 Langflow 원격 코드 실행 이 Python 스크립트는 CVE-2025-3248 을 악용하여 취약한 시스템에서 임의의 명령을 실행하거나 리버스 셸을 생성합니다. 이 익스플로잇을 사용하려면 인증이 필요합니다. 기능 인증된 명령 실행: 대상 시스템에서 임의의 시스템 명령을 실행합니다. 리버스 셸: 리스너로 리버스 셸을 생성합니다. 프록시 지원: 프록시예: Burp Suite를 통해 요청을 라우팅합니다. 요구 사항 Python 3.x requests 라이브러리 다음 명령으로 종속성을 설치합니다:...

CVE-2023-38646

CVE-2023-38646 Metabase 사전 인증 RCE 2023년 11월 26일 Metabase 오픈 소스 0.46.6.1 이전 버전 및 Metabase Enterprise 1.46.6.1 이전 버전에서는 공격자가 서버의 권한 수준으로 서버에서 임의의 명령을 실행할 수 있습니다. 악용에는 인증이 필요하지 않습니다. 기타 수정된 버전은 0.45.4.1, 1.45.4.1, 0.44.7.1, 1.44.7.1, 0.43.7.2 및 1.43.7.2입니다. 이 취약점은 애플리케이션이 api/setup/validate 내에서...

CVE-2026-51992

CVE-2026-51992 ClickHouse 내에는 적절한 권한을 가진 사용자가 딕셔너리를 생성하여 다양한 데이터베이스와 상호작용하고 특정 쿼리를 실행할 수 있게 해주는 기능이 존재합니다. PostgreSQL의 경우 SELECT 쿼리는 데이터베이스에서 실행되기 전에 COPY QUERY TO STDOUT 문으로 래핑됩니다. 생성된 딕셔너리에 괄호를 추가하면 COPY QUERY TO STDOUT 문에서 빠져나와 임의의 SQL 문을 실행할 수 있으며, 이는 궁극적으로 데이터베이스 서버에서 임의의 명령을 실행하는 것으로 이어질 수...

CVE-2020-11107

CVE-2020-11107 이는 제가 발견한 CVE-2020-11107에 대한 분석 글입니다. Windows용 XAMPP 7.2.29 이전, 7.3.x의 7.3.16 이전, 7.4.x의 7.4.4 이전 버전에서 문제가 발견되었습니다. 권한이 없는 사용자가 xampp-control.ini의 .exe 설정을 모든 사용자관리자 포함에 대해 변경하여 임의의 명령 실행을 가능하게 할 수 있습니다. 이는 모두 XAMPP의 제어판을 통해 수행할 수 있습니다. XAMPP는 권한이 없는 사용자가 편집기 및 브라우저 구성에 접근하고 수정할 수...

web-application-firewall-

웹 애플리케이션 방화벽 시뮬레이션 개요 이 프로젝트는 Flask를 사용한 웹 애플리케이션 방화벽WAF 시뮬레이션과 CVE-2017-5638 취약점 검사기를 시연합니다. WAF 미들웨어는 특정 패턴을 포함하는 HTTP 요청을 차단하며, 취약점 검사기는 Apache Struts 2 취약점CVE-2017-5638을 테스트하고 악용합니다. 구성 요소 server.py: 이 Flask 기반 웹 서버는 잠재적으로 악의적인 패턴을 포함하는 HTTP 요청을 차단하는 WAF 미들웨어를 포함합니다. vulnerable.py: 이 스크립트는...

CVE-2021-3156-plus

CVE-2021-3156 이것은 @CptGibbon을 기반으로 한 저장소 수정이며, 임의의 명령 실행을 지원합니다. 관련 자료: CVE-2021-3156 - Exploit 수정 CVE-2021-3156에 대한 Root 셸 PoC 무차별 대입 없음 교육 목적 등. 테스트 환경: @CptGibbon Ubuntu 20.04, sudo 1.8.31 대상 @Rvn0xsy Ubuntu 17.10 모든 연구 크레딧: Qualys Research Team 자세한 내용은 블로그에서 확인하세요. 다음 명령어로 sudo 버전이 취약한지 확인할 수...

cve-2023-34446

CVE-2023-36664: Ghostscript Remote Code Execution 취약점 요약 CVE ID: CVE-2023-36664 제품: Ghostscript 10.01.2 취약점 유형: Remote Code Execution RCE 개요 본 취약점CVE-2023-36664은 Ghostscript가 파이프 장치%pipe% 또는 | 접두사에 대한 경로 권한 검증을 미흡하게 처리하여 발생하는 임의 코드 실행RCE 취약점임. 공격자에 의해 악의적으로 조작된 문서 파일PS/EPS을 시스템이 파싱하거나 처리하는 과정에서 사...

CVE-2026-58138

CVE-2026-58138 — Conductor 3.21.21.. 3.30.1| ❌ 패치됨 🚀 설치 저장소 복제 git clone https://github.com/0xgh057r3c0n/CVE-2026-58138.git cd CVE-2026-58138 스크립트 실행 권한 부여 chmod +x CVE-2026-58138.py 설치 확인 python3 CVE-2026-58138.py --help 💻 사용법 기본 사용법 python3 CVE-2026-58138.py http://target:808...

CVE-2025-26056

CVE-2025-26056 작성자: Rohan Deshpande OS 명령어 주입 요약 OS 명령어 주입은 공격자가 취약한 애플리케이션을 통해 호스트 운영 체제에서 임의의 명령을 실행할 수 있게 하는 보안 취약점입니다. 이는 무단 액세스, 데이터 유출 및 시스템 손상으로 이어질 수 있습니다. 영향 OS 명령어 주입의 영향으로는 시스템 리소스에 대한 무단 액세스, 데이터 도난, 시스템 손상, 그리고 영향을 받는 서버에 대한 잠재적인 완전한 제어가 포함될 수 있으며, 이는 심각한 보안 침해와 운영 중단으로 이어질 수 있습니다. 영...

CVE-2024-42448-RCE

CVE-2024-42448-RCE Veeam 서비스 제공자 콘솔VSPC 원격 코드 실행. 여기서 다운로드 링크 세부 사항: Veeam 서비스 제공자 콘솔VSPC에서 식별된 CVSS 점수 9.9의 치명적인 취약점입니다. 이 취약점은 원격 코드 실행RCE을 가능하게 합니다. 소개: files.zip 여기에는 테스트 중 캡처된 TCP 패킷을 포함한 파일들이 있으며, 이에 국한되지 않습니다. IDA를 사용한 일부 진행 상황불필요했지만이 있으나, 근본 원인을 이해하려 하면 효과적일 것입니다. 그리고 작동하는 익스플로잇을 생성합니다. 모...

Jmeter-CVE-2018-1297-

Jmeter RMI 역직렬화 명령 실행 취약성 CVE-2018-1297 Apache JMeter는 미국 아파치 소프트웨어 재단American Apache Software Foundation이 스트레스 테스트 및 성능 테스트를 위해 Java 언어로 작성한 오픈 소스 소프트웨어 세트입니다. 2.x 및 3.x 버전에는 역직렬화 취약점이 있으며, 공격자는 이 취약점을 이용하여 대상 서버에서 임의의 명령을 실행할 수 있습니다. 취약성 환경 실행 : docker compose up -d 저는 칼리 리눅스에서 docker를 이용했습니다...

CVE-2025-32433

CVE-2025-32433 – Erlang/OTP SSH RCE 취약점 📌 요약 CVE-2025-32433 은 Erlang/OTP SSH 데몬에 영향을 미치는 원격 코드 실행RCE 취약점입니다. 근본 원인은 공격자가 사전 인증pre-authentication SSH 채널 요청을 조작하여 인증 전에 임의 명령 실행을 유발할 수 있도록 하는 부적절한 처리입니다. 포함된 PoC는 이러한 조작된 SSH 패킷을 전송하는 방법을 시연하며, 기본적으로 대상에 /lab.txt 파일을 생성하지만 다른 명령으로 변경할 수 있습니다. ⚠️ 면책...

CVE-2025-32433-Eploit

CVE-2025-32433-Eploit Erlang/OTP SSH가 사전 인증 RCE에 취약함 SSH Erlang RCE 익스플로잇 취약한 서버에서 임의의 Erlang 명령을 실행하기 위해 SSH 페이로드를 제작합니다. 사용법: python3 exploit.py -t targets.txt -p 2222 -o results.log 면책 조항: 이 도구는 교육 목적 및 승인된 보안 테스트 전용입니다. 명시적 허가 없이 시스템에 사용하지 마십시오. 연락처 https://t.me/GOTOCVE...

CVE-2014-6271

CVE-2014-6271 익스플로잇 사용법 : CVE-2014-6271.py full path to target uri command...

CVE-2021-3129

CVE-2021-3129 Laravel Ignition RCE 익스플로잇 이것은 Laravel에 Ignition 패키지가 설치된 경우 발생하는 원격 코드 실행 취약점CVE-2021-3129을 위한 Python 익스플로잇 스크립트입니다. 이 취약점을 통해 공격자는 PHAR 역직렬화를 통해 임의의 시스템 명령을 실행할 수 있습니다. 기능 phpggc를 사용하여 PHAR 페이로드를 자동으로 생성 실행할 명령어예: id, whoami 등를 사용자 입력으로 받음 로그 지우기, 페이로드 주입, 로그를 PHAR로 변환, 역직렬화 트리거 등...

CVE-2023-28354

CVE-2023-28354 취약점 설명 Opsview Monitor Agent 6.8에서 인증되지 않은 원격 공격자가 임의의 명령을 실행할 수 있는 취약점이 확인되었습니다. 인증되지 않은 공격자는 Windows에서 기본 Opsview Agent Monitor 스크립트를 호출할 때 명령줄 이스케이프 시퀀스를 제공하여 이 취약점을 악용할 수 있으며, 이를 통해 임의의 시스템 명령 실행이 가능합니다. 설명 Windows의 Opsview Agent 서비스는 기본적으로 Local System 계정으로 실행됩니다. 이 기본 구성에는 여러...

aws-suture

요약 $ git clone [email protected]:pblittle/suture.git $ cd suture $ bundle install $ bundle exec ./bin/suture --help $ bundle exec ./bin/suture check Suture Suture는 AWS EC2 인스턴스에서 임의의 명령을 실행하기 위한 도구입니다. 개별 인스턴스 또는 전체 리전을 대상으로 실행할 수 있습니다. Suture는 원래 실행 중인 EC2 인스턴스들이 Heartbleed 취약점에 노출된 OpenSSL...