CVE-2023-33246_RocketMQ_RCE_EXPLOIT

CVE-2023-33246 RocketMQ リモートコード実行エクスプロイト CVE-2023-33246 RocketMQ リモートコード実行エクスプロイト 概要 RocketMQ は分散メッセージングおよびストリーミングプラットフォームです。 RocketMQ バージョン 5.1.0 以下は、任意のコードインジェクションに対して脆弱です。RocketMQ の Broker コンポーネントが外部ネットワークに公開されており、権限検証が欠如しています。攻撃者は設定更新機能を利用して、RocketMQ が実行されているシステムユーザーとしてコマンドを実行できます。さらに、攻撃者は...

CVE-2024-0582

RU GenIoURingExploit 는 Linux 커널의 특정 취약점CVE-2024-0582을 대상으로 하는 PoC 익스플로잇입니다. 이 PoC는 iouring 메커니즘을 활용하여 소켓 버퍼를 조작하고 특정 커널 동작을 유발함으로써 의도하지 않은 액세스를 얻고 잠재적으로 권한을 상승시킵니다. 특징 효율적인 버퍼 조작을 위해 iouring 활용 KASLR커널 주소 공간 레이아웃 무작위화 누출 시연 소켓 버퍼 관리 관련 취약점 악용 제어된 IOCTL 호출을 통해 익스플로잇 트리거 커널 조작을 통한 임의 셸 명령 실행 경로 제공 ...

Mintinstall-object-injection

Linux Mint 소프트웨어 관리자v 7.9.5/9는 잘못된 구성으로 인해 객체 인젝션과 임의 코드를 실행하게 합니다. mintinsall 새 리뷰가 있으면 new-reviews.list 주소에서 다운로드하여 파일에 기록합니다. code mintinstall.py 소프트웨어 관리자가 처음 시작되면 reviews 모듈에서 ReviewCache 클래스를 호출합니다. 데이터를 어떻게 처리하나? code reviews.py ReviewCache 클래스가 시작되면init loadcache 함수를 호출합니다. Load cache 함수는...

CVE-2017-11882

CVE-2017-11882 43b 원본 스크립트는 https://github.com/embedi/CVE-2017-11882 에서 가져옴 109b 원본 스크립트는 https://github.com/unamer/CVE-2017-11882/ 에서 가져옴 감탄하며, 이제 unamer의 코드는 shellcode를 실행할 수 있습니다 CVE-2017-11882: https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/ MITRE CVE-2017-11882:...

jscythe

jscythe는 node.js inspector 메커니즘을 악용하여 모든 node.js/electron/v8 기반 프로세스가 디버깅 기능이 비활성화되어 있더라도 임의의 자바스크립트 코드를 실행하도록 강제합니다. Visual Studio Code, Discord, 모든 Node.js 애플리케이션 등에서 테스트 및 작동 확인됨! 방법 1. 대상 프로세스 찾기. 2. 프로세스에 SIGUSR1 신호를 보냅니다. 그러면 포트에서 디버거가 활성화됩니다 소프트웨어에 따라 무작위일 수도 있고 아닐 수도 있음. 3. SIGUSR1 전송 전후의...

csv-plus_vulnerability

csv-plusvulnerability 👻 2クリック任意コード実行の脆弱性 CVE-2022-21241 ⚠ このPoCは、ユーザーに注意を促し、自身のCSV+の脆弱性を調査するために作成されたものであり、攻撃に使用することは禁止されています。 脆弱性 以下のバージョンが脆弱です。 CSV+ click me 👻 https://electronooooo.htmlbin.net/xsscalc.html は一時的なリンクです。 悪意のあるHTMLファイル calc var cmd = "calc"; require"childprocess".execcmd; Hi :...

CVE_2022_38181_Gazelle

CVE-2022-38181용 FireTV 3세대 Cube에서 실행되는 익스플로잇 이것은 보안 연구원 Man Yue Mo의 Pixel 6 POC를 CVE-2022-38181에 맞게 포크한 것입니다. 취약점에 대한 자세한 분석은 여기에서 확인할 수 있습니다. FireOS의 32비트 사용자 공간에 맞게 변경되었습니다. 이 POC는 ARM Mali 커널 드라이버의 버그를 악용하여 임의의 커널 코드 실행을 달성하고, 이를 사용하여 SELinux를 비활성화하고 루트 권한을 얻습니다. 다음 명령어를 사용하여 ndk-21의 clang으로...

[SECURITY] [DLA 4816-1] pcre2 security update

------------------------------------------------------------------------- Debian LTS Advisory DLA-4816-1 [email protected] https://www.debian.org/lts/security/ Salvatore Bonaccorso October 03, 2026 https://wiki.debian.org/LTS -...

CVE-2024-23692

POC - Rejetto HTTP File Server における未認証RCE脆弱性 - CVE-2024-23692 概要 POC - Rejetto HTTP File Server における未認証RCE脆弱性 - CVE-2024-23692 CVE-2024-23692 - YouTube CVE-2024-23692 は、Rejetto HTTP File Server HFS バージョン 2.3m における深刻な脆弱性であり、未認証のリモートコード実行（RCE）を可能にします。...

CVE-2025-32463

취약점 개요 CVE-2025-32463은 Sudo 버전 1.9.14부터 1.9.16까지 영향을 미칩니다 버전 1.9.17p1에서 수정됨. Sudo가 --chroot 옵션과 함께 호출될 때, 공격자가 제어하는 경로에서 설정을 로드할 수 있으며, 이로 인해 임의 코드 실행 및 루트 권한 상승이 발생할 수 있습니다. 사용법: python3 CVE-2025-32463.py 이 명령은 루트 셸을 획득합니다 비디오 PoC로 확인됨 CVSS 점수: 7.8 높음 영향: 로컬 권한 상승으로 루트 획득. 영향을 받는 시스템: 취약한 Sudo가...

CVE-2019-7609

CVE-2019-7609 5.6.15より前のKibana、および6.6.1より前のKibanaには、Timelionビジュアライザーに任意のコード実行の欠陥があります。Timelionアプリケーションにアクセスできる攻撃者は、JavaScriptコードの実行を試みるリクエストを送信できます。これにより、攻撃者がホストシステム上のKibanaプロセスの権限で任意のコマンドを実行する可能性があります。 Found by @securityMB 注記 : この攻撃をKibana 6.6.0でテストしましたが、動作しませんでした...

CVE-2025-47917

CVE-2025-47917 Exploit mbedTLS の Use-After-Free 作者 : Byte Reaper Telegram : @ByteReaper0 CVE : CVE-2025-47917 脆弱性 : mbedTLS 3.6.4 の名前解析における Use-After-Free UAF 説明 このリポジトリは、mbedTLS ライブラリの mbedtlsx509stringtonames 名前解析関数における Use-After-Free...

CVE-2019-9766

CVE-2019-9766 Free MP3 CD Ripper 2.6 に存在するバッファオーバーフロー脆弱性を利用し、特別に細工した MP3 ファイルを構築します。攻撃者がプレーヤーで再生すると、おとりのオーディオファイルがバッファオーバーフロー脆弱性を利用して任意のコードを実行します。 再現 攻撃機：kali201903 192.168.198.142 被害機：windows10 21H1 192.168.198.137 被害機に Free MP3 CD Ripper 2.6 をインストールしておきます。kali 機で MSF を使用してリバース接続用のシェルコードを生成します：...

CVE-2022-26134

「💥」CVE-2022-26134 설명 영향을 받는 Confluence Server 및 Data Center 버전에서 OGNL 주입 취약점이 존재하며, 이를 통해 인증되지 않은 공격자가 Confluence Server 또는 Data Center 인스턴스에서 임의 코드를 실행할 수 있습니다. 영향을 받는 버전은 1.3.0부터 7.4.17 미만, 7.13.0부터 7.13.7 미만, 7.14.0부터 7.14.3 미만, 7.15.0부터 7.15.2 미만, 7.16.0부터 7.16.4 미만, 7.17.0부터 7.17.4 미만,...

cloudpanel-2.4.2-CVE-2024-44765-recovery

CVE-2024-44765 は、MGT-COMMERCE GmbH CloudPanel バージョン 2.0.0 から 2.4.2 における不適切な認可（アクセス制御の設定ミス）の脆弱性です。 1. 各フォルダの指示に従ってください（これはローカルで行う必要があります） 2. パスワードとアクセス権をリセットする for root $ sudo passwd root while for users $ getent passwd | grep -vE "nologin|false" | cut -d: -f1 $ sudo passwd 3. 不正なアクセスを削除する $ geten...

CVE-2019-7609

CVE-2019-7609 Kibana versions before 5.6.15 and 6.6.1 contain an arbitrary code execution flaw in the Timelion visualizer https://nvd.nist.gov/vuln/detail/CVE-2019-7609 CVE-2019-7609 위 취약점은 Kibana에서 발견된 Prototype Pollution 취약점입니다. 이 취약점을 악용하면 DoS나 RCE 공격으로 이어질 수 있습니다. 특징 Node에서 제공하고 있는 debugging...

CVE-1999-1053-PoC

CVE-1999-1053 概念実証エクスプロイト 背景 この概念実証（PoC）エクスプロイトは、HKCERT CTF 2022 の CVE 1999 というCTF Webチャレンジに触発されたものです。（Writeup リンク） 情報 説明: Matt Wright Guestbook Matt Wright の guestbook.pl = v2.3.1 CGI スクリプトには、任意のコマンド実行を可能にする欠陥があります。この脆弱性を悪用するには、guestbook.pl スクリプトで HTML 投稿が有効になっており、Web サーバーで '.html' ファイルタイプに対して...

turing-machine

万能チューリングマシンにおける任意コード実行 これは、Minsky『Computation: Finite and infinite machines』（1967年）第7章で提示された万能チューリングマシンの実装です。 シミュレートされたマシンへのデフォルトの入力は、任意コード実行を達成するエクスプロイトです。 次のコマンドでプログラムを実行します。 $ python3.7 minskysturingmachine.py State 19 reading S writing B shifting left resulting in:...

CVE-2024-33210

CVE-2024-33210 Flatpress 1.3 にクロスサイトスクリプティング（XSS）の脆弱性が確認されました。この脆弱性により、攻撃者は悪意のあるスクリプトを他のユーザーが閲覧する Web ページに注入することが可能になります。 脆弱性タイプ: クロスサイトスクリプティング（XSS） 製品ベンダー: flatpress CMS 影響を受ける製品コードベース: Flatpress v1.3 - FlatPress バージョン 1.3 で修正予定。 影響を受けるコンポーネント: URL CVE 影響その他:...

CVE-2025-25014

CVE-2025-25014에 대한 POC Kibana의 프로토타입 오염 취약점으로 인해 머신 러닝 및 보고 엔드포인트에 대한 조작된 HTTP 요청을 통해 임의 코드 실행이 발생합니다. 현재 이 POC 는 취약한 인스턴스를 감지만 합니다. 사용법 python CVE-2025-25014.py -u username -p password --proxy proxyurl url...