Limesurvey-RCE

Limesurvey-RCE LimeSurvey 인증된 RCE 개념 증명: 1. 파일 생성 config.xml 및 php 리버스 셸 파일 2. 이 파일들로 아카이브 생성 3. 자격 증명으로 로그인 4. Configuration - Plugins - Upload & Install로 이동 5. 압축된 파일 선택 6. 업로드 7. 설치 8. 플러그인 활성화 9. 리스너 시작 10. url+upload/plugins/Name/Shellfilename로 이동 11. 리버스 셸 획득 :shipit: 자동 익스플로잇을 위해 exploit.p...

DolibabyPhp

DolibabyPhp Dolibarr ERP/CRM CVE-2023-30253에 대한 인증된 RCE 익스플로잇입니다. 설치 PyPi 저장소에서 pip로 패키지를 설치하거나 GitHub에서 직접 git clone으로 소스를 가져올 수 있습니다. pip install dolibabyphp 사용법 Usage: dolibabyphp OPTIONS TARGETURL USERNAME PASSWORD COMMAND ARGS... 이 익스플로잇은 지정된 대상 URL의 Dolibarr 웹 서버에 제공된 사용자 이름과 비밀번호로 로그인합니다. ...

CVE-2023-46304

CVE-2023-46304 VTiger 오픈소스 CRM v7.5에서의 인증된 원격 코드 실행 요약 VTiger CRM 오픈소스 버전 7.5.0의 현재 릴리스에 있는 Users 모듈에 취약점이 존재합니다. 이 취약점은 인증된 공격자가 임의의 PHP 코드를 작성하여 config.inc.php에 실행시킬 수 있도록 합니다. 익스플로잇 상세 정보 사용자가 VTiger에 정상적으로 인증되면, 시스템은 사용자의 설정 상태를 확인하여 아직 완전히 구성되지 않은 새 사용자인지 확인합니다. 또한 첫 번째 사용자인지 확인합니다. 즉, 특정 글로...

CVE-2026-26119

CVE-2026-26119 WAC RCE - CVE-2026-26119 Windows Admin Center 인증된 RCE, WinREST/PowerShell invokeCommand를 통한. 사용법: python3 wacrce.py "" WACPASS= python3 wacrce.py 환경 변수: WACBASE - 대상 기본 URL 재정의 아래 기본값 WACPASS - 비밀번호, 위치 인수로 전달되지 않은 경우 사용됨 ┌──pwn㉿pwn-/HTB/DanglingTree └─$ python3 wacrce.py...

WBCE-v1.6.3-Authenticated-RCE

WBCE CMS printerror$MESSAGE'GENERICINVALIDADDONFILE'; 모듈이 "유효한 애드온"으로 이 검사를 통과하면, 서버에서 install.php 스크립트가 자동으로 실행됩니다. 이 익스플로잇은 단순히 PHP 페이로드로 PHP 리버스 셸을 사용합니다. YouTube 데모: https://youtu.be/Dhg5gRe9Dzs?si=LHC29PBRRRPNNy73 Description: This is an Authenticated RCE exploit for WBCE CMS version...

cve-2022-23636-poc

CVE-2022-23626 - m1k1o's Blog 인증된 원격 코드 실행 m1k1o's Blog v1.3 및 이하 버전에서 파일 업로드 취약점을 통한 인증된 원격 코드 실행. 설명 ajax.php?action=uploadimage 엔드포인트는 업로드된 파일 유형을 적절히 검증하지 않아, 인증된 사용자가 이미지로 위장한 PHP 웹셸을 업로드할 수 있습니다. 공격자는 업로드된 파일을 직접 요청하여 실행을 트리거할 수 있습니다. 참고 EDB-50943 CVE-2022-23626 m1k1o/blog GitHub 영향받는 버전...

CVE-2026-36239

CVE-2026-36239 CVE-2026-36239: PbootCMS v3.2.12 백엔드 sitecopyright의 인증된 RCE 취약점 개요: PbootCMS 백엔드 관리 인터페이스의 sitecopyright 기능에서 중요한 원격 코드 실행RCE 취약점이 확인되었습니다. 구체적으로, "바닥글 정보Footer Information" 필드를 통해 제출된 신뢰할 수 없는 입력이 프론트엔드 페이지에서 처리되고 렌더링되기 전에 충분히 정화되지 않습니다. 인증된 관리자세션이 손상되었거나 사회공학 공격을 당한 경우는 실수로 악성 PH...

CVE-2023-4861-PoC

CVE-2023-4861 PoC 이 저장소는 WordPress 플러그인 File Manager Pro - Filester 의 인증된 원격 코드 실행 취약점인 CVE-2023-4861 에 대한 Python 개념 증명PoC을 포함합니다. 취약점 요약 CVE: CVE-2023-4861 제품: File Manager Pro - Filester filester 취약한 버전: 1.8.1 패치 버전: 1.8.1 취약점 유형: 인증된 임의 파일 업로드를 통한 RCE 필요한 권한: Filester의 Admin+ 이 PoC가 수행하는 작업...

CVE-2026-25512-PoC-Group-Office-Authenticated-RCE

CVE-2026-25512 PoC – Group-Office 認証済みRCE（TNEFハンドラ経由） 著者: Mohammed Idrees Banyamer ハンドル: @banyamersecurity GitHub: mbanyamer 日付: 2026年2月4日 エクスプロイトタイトル Group-Office Intermesh 26.0.4 – TNEF添付ファイルハンドラ経由の認証済みRCE CVE CVE-2026-25512 CWE CWE-78（OSコマンドインジェクション） ベンダー Intermesh / Group-Office 影響を受けるバージョン...

CVE-2026-23885

보안 권고: CVE-2026-23885 AlchemyCMS의 인증된 원격 코드 실행RCE 취약점 1. 요약 AlchemyCMS 프레임워크에서 동적으로 평가되는 코드의 지시문 부적절한 중화CWE-95 와 관련된 심각한 보안 취약점이 발견되었습니다. 이 취약점은 관리자 권한을 가진 인증된 사용자가 eval 주입 지점을 통해 호스트 서버에서 임의의 Ruby 코드와 시스템 명령을 실행할 수 있게 합니다. 2. 기술적 취약점 분석 취약 구성 요소 파일: app/helpers/alchemy/resourceshelper.rb 메서드:...

CVE-2026-16348

TP-Link Archer BE800 V1 — VPN 키 주입을 통한 인증된 RCE CVE: CVE-2026-16348 CVSS: 8.5 High — CVSS:4.0/AV:A/AC:L/AT:N/PR:H/UI:N/VC:H/VI:H/VA:H/SC:L/SI:L/SA:L 필요한 인증: 유효한 관리자 자격 증명 네트워크 위치: 네트워크 관리 인터페이스가 노출된 경우 원격 요약 vpn.lua의 VPN 서버 관리 엔드포인트는 사용자가 제공한 서버 키 필드를 executestring.format"vpncore.sh start %s %s %s...

CVE-2026-66748-Camaleon-CMS---Authenticated-RCE-via-select_eval-Custom-Field

보안 권고: Camaleon CMS - selecteval 사용자 정의 필드를 통한 인증된 RCE 지정 CVE ID: CVE-2026-66748 제품: Camaleon CMS https://github.com/owen2345/camaleon-cms 영향을 받는 버전: 2.1.1 – 2.9.1 커밋 415cbda6 2015-10-16에서 도입; 커밋 15882366 2026-03-29 / v2.9.2에서 수정 심각도: 높음 CVSS 4.0 점수: 8.7 CVSS 4.0 벡터:...

CVE-2025-54123

CVE-2025-54123 - Hoverfly 명령 주입 RCE PoC CVE-2025-54123 - Hoverfly의 미들웨어 명령 주입 📌 CVE 세부 정보 ID : CVE-2025-54123 유형 : 명령 주입 / 원격 코드 실행 RCE 공급업체 : Hoverfly 영향 : 인증된 공격자가 미들웨어 API 엔드포인트를 통해 임의의 시스템 명령을 실행할 수 있습니다. 영향받는 버전 : Hoverfly ≤ 1.11.3 추가 정보 : GHSA-r4h8-hfp2-ggmf NVD:...

CVE-2023-41425-WonderCMS-Authenticated-RCE

CVE-2023-41425-WonderCMS-Authenticated-RCE 설명 WonderCMS v3.2.0 v3.4.2는 취약합니다. 원격 공격자는 XSSCross-Site Scripting 익스플로잇을 사용하여 서버를 완전히 장악할 수 있습니다교육 목적으로만 사용. 작동 방식은 다음과 같습니다: 작동 원리: 이 익스플로잇은 WonderCMS의 installModule 구성 요소를 악용하여 임의 코드를 실행하는 교묘한 스크립트를 몰래 주입합니다. 준비물 도구: exploit.py 필요한 것: WonderCMS가 설치된 대...

cve-2025-2945-poc

pgAdmin4 쿼리 도구 인증 RCE PoC pgAdmin4 8.10 - 9.1 버전에서 pgAdmin4 쿼리 도구 인증 RCE 취약점CVE-2025-2945을 악용하는 독립 실행형 파이썬 스크립트입니다. Metasploit 모듈에서 포팅됨: pgadminquerytoolauthenticated.rb 참조: https://vulners.com/cve/CVE-2025-2945 https://nvd.nist.gov/vuln/detail/CVE-2025-2945...

cve-2021-31630

cve-2021-31630 OpenPLC WebServer v3 - 인증된 RCE 이 PoC 스크립트는 Fellipe Oliveira가 제공한 익스플로잇을 기반으로 합니다. 기능 : st 파일 업로드 대신 /hardware에 C 코드를 직접 업로드합니다 리버스 셸 업로드 전에 기본 프로그램을 복원합니다 웹 서버가 멈추지 않도록 비차단non-blocking 방식으로 개선된 C 기반 리버스 셸 ; 셸을 백그라운드에서 실행하며, PLC가 중지된 후에도 종료할 때까지 작동합니다 정리cleanup $ python...

Havoc-C2-SSRF-to-RCE

Havoc-C2-SSRF-to-RCE これは、@chebuya による CVE-2024-41570 SSRF PoC を、@hyperreality による認証付きRCEエクスプロイトと連結した修正版です。このエクスプロイトは、Havoc C2 Framework. の複数の脆弱性により、対象に対してリモートでコードを実行します。 https://github.com/user-attachments/assets/b75c5934-0326-4994-a695-c18bf95a1e25 usage: CVE-2024-41570.py -h -t TARGET -i IP -p...

redis-cve-2026-23479-check

redis-cve-2026-23479-check CVE-2026-23479 를 위한 안전하고 읽기 전용 버전 검사기입니다. Redis의 블로킹 클라이언트 코드에서 발생하는 use-after-free 버그로, 인증된 사용자가 호스트에서 원격 코드 실행에 도달할 수 있게 합니다. 이 도구는 버그를 악용하지 않습니다. 연결하고, 선택적으로 인증한 후, 단일 읽기 전용 INFO server 명령을 실행하여 버전을 파싱하고 수정된 릴리스 목록과 비교합니다. 블로킹 명령을 보내지 않으며 취약한 코드 경로에 접근하지 않습니다. 본인 소유 ...

CVE-2026-55511

CVE-2026-55511: Yamcs StreamSQL 인증된 RCE 비무장화된 개념 증명 및 기술 문서 - Yamcs StreamSQL 집계 표현식 컴파일러의 인증된 Java 코드 인젝션 취약점CVE-2026-55511에 대한 내용입니다. 필드| 값 ---|--- 제품| Yamcs org.yamcs:yamcs-core 권고| GHSA-3g44-3m7x-cgg2 약점| CWE-94: 코드 생성의 부적절한 제어 심각도| 심각, CVSS 3.1: 9.1 벡터|...

CVE-2026-39949

CVE-2026-39949: Cacti에서 호스트 변수 주입을 통한 인증된 원격 코드 실행 요약 Cacti ≤ 1.2.30의 OS 명령 주입 취약점으로 인해 장치 및 그래프 템플릿 생성 권한이 있는 모든 인증된 사용자가 기본 서버에서 임의의 명령을 실행할 수 있습니다. 이 결함은 사용자가 제어하는 호스트 메타데이터 필드특히 장치 메모 필드가 Cacti의 변수 대체 엔진을 통해 RRDtool 명령줄 인수에 삽입될 때 삭제 또는 이스케이프 없이 처리되기 때문에 발생합니다. 공격자는 메모 필드에 셸 메타문자를 삽입하고...