626578 matches found
codejail
CodeJail CodeJail은 보안 샌드박스에서 신뢰할 수 없는 코드의 실행을 관리합니다. 주로 Python 실행을 위해 설계되었지만 다른 언어에도 사용할 수 있습니다. 보안은 AppArmor로 강제됩니다. 운영 체제가 AppArmor를 지원하지 않거나, AppArmor 프로필이 올바르게 정의 및 구성되지 않은 경우 CodeJail은 실행을 보호하지 않습니다. CodeJail은 구성 가능하도록 설계되었으며, 제대로 설치하면 Python 실행을 위해 자동으로 구성됩니다. CodeJail 샌드박스는 여러 부분으로 구성됩니다:...
cve-2024-27130-poc
CVE-2024-27130-poc CVE-2024-27130은 QNAP 네트워크 연결 스토리지NAS 장치에 영향을 미치는 심각한 취약점입니다. 이 취약점은 QTS 운영체제에서 share.cgi 스크립트의 NoSupportACL 함수 내에서 strcpy 함수를 안전하지 않게 사용하여 스택 버퍼 오버플로우가 발생하는 데서 비롯됩니다. 공격자는 이 취약점을 악용하여 정교하게 조작된 요청을 통해 대상 시스템에서 임의 코드를 실행하고, 영향을 받는 장치를 완전히 제어할 수 있습니다. 이 취약점의 위험성은 주로 다음과 같습니다: 원격 코...
Notepad-8.9.6-PoC
Notepad++ PoCs CVE-2026-48770 / CVE-2026-48778 / CVE-2026-48800 Notepad++ = 8.9.6에서 발견된 세 가지 취약점에 대한 개념 증명 스크립트이며, v8.9.6.1 2026-05-26에서 패치되었습니다. 취약점 CVE| 유형| CVSS| 영향 ---|---|---|--- CVE-2026-48770| WMCOPYDATA를 통한 OOB 읽기| 5.0| DoS / 충돌 CVE-2026-48778| config.xml을 통한 OS 명령 삽입| 7.8| RCE...
CVE-2025-48384
CVE-2025-48384: 캐리지 리턴으로 git 깨기 및 클론 RCE https://dgl.cx/2025/07/git-clone-submodule-cve-2025-48384 에서 재현. 모든 크레딧은 David Leadbeater에게 있습니다. 이것은 해당 취약점에 대한 기본적인 재현 시도입니다. 트리거하려면 취약한 git 버전에서 git clone --recursive https://github.com/acheong08/CVE-2025-48384을 실행하면 /tmp/fishsucks 파일이 갑자기 생성된 것을 확인할 수...
CVE-2026-1357
CVE-2026-1357 — WPvivid Backup & Migration RCE 인증되지 않은 임의 파일 업로드 → 원격 코드 실행 필드| 값 ---|--- CVE| CVE-2026-1357 CVSS| 9.8 치명적 플러그인| WPvivid Backup & Migration 영향받는 버전| ≤ 0.9.123 패치 버전| 0.9.124 발견자| Lucas Montes NiRoX PoC 작성자| halilkirazkaya 개요 WPvivid Backup & Migration 플러그인≤ 0.9.123에는 인증되지 않은 공격자 가...
n8n-CVE-2025-68613-exploit
n8n - CVE-2025-68613: 동적으로 관리되는 코드 리소스의 부적절한 제어 취약점 n8n은 워크플로 표현식 평가 시스템에 치명적인 임의 코드 실행 취약점을 포함하고 있습니다. 특정 조건에서 워크플로 구성 중 인증된 사용자가 제공한 표현식이 기본 런타임에서 충분히 격리되지 않은 실행 컨텍스트에서 평가될 수 있습니다. 영향을 받는 버전 취약한 버전: n8n = v1.122.0 요구 사항 n8n 인스턴스에 대한 인증된 접근 워크플로 생성/편집 권한 재현 단계 1. 새 워크플로 생성 "Add workflow" 클릭 2...
windows-kernel-exploits
windows-kernel-exploits Introduction windows-kernel-exploits Vulnerability List Security Bulletin KB Description Operating System CVE-2021-33739 Microsoft DWM Core Library Elevation of Privilege Vulnerability Windows 10, 20 CVE-2021-1732 Windows Win32k Elevation of Privilege Vulnerability Windows...
CVE-2022-40471
CVE-2022-40471 Clinic's Patient Management System v 1.0의 무제한 파일 업로드 취약점을 통한 원격 코드 실행 기술 설명: Clinic's Patient Management System v 1.0의 원격 코드 실행 취약점으로 인해 공격자는 users.php의 프로필 사진 업로드 기능을 통해 임의의 PHP 웹쉘을 업로드할 수 있습니다. 영향을 받는 구성 요소 - 소스 코드 다음 소스 코드에서 개발자가 특정 확장자를 제한하지 않고 모든 미디어 파일을 직접 업로드하도록 허용하는 것을 볼 수...
cve-2021-1675
〖EXP〗Ladon 프린터 취약점 권한 상승 CVE-2021-1675 재현 http://k8gege.org/p/CVE-2021-1675.html 기본 정보 6월 9일, 마이크로소프트는 6월 보안 업데이트 패치를 발표하여 50개의 보안 취약점을 수정했으며, 그 중에는 Windows Print Spooler 권한 상승 취약점CVE-2021-1675이 포함되어 있습니다. 인증되지 않은 원격 공격자는 이 취약점을 이용하여 SYSTEM 권한으로 도메인 컨트롤러에서 임의 코드를 실행하고 전체 도메인을 제어할 수 있습니다. 영향을 받는...
WingFTP-CVE-2025-47812-illdeed
CVE-2025-47812 - Wing FTP Server RCE 익스플로잇 이 저장소는 CVE-2025-47812 에 대한 개념 증명 익스플로잇을 제공합니다. 이는 Wing FTP Server 의 원격 명령 실행RCE 취약점입니다. 공격자는 인증 중 username 매개변수를 악용하여 임의의 Lua 기반 시스템 명령을 주입하고 실행할 수 있으며, 이로 인해 완전한 원격 코드 실행이 가능합니다. 📌 익스플로잇 기능 🔧 사용자 정의 셸 명령의 원격 실행 🧬 다양한 내장 리버스 셸 페이로드 bash, Python, netcat 등...
CVE-2022-46169
CVE-2022-46169 - Cacti의 비인증 원격 코드 실행 Cacti란 무엇이며 어떤 취약점이 있나요? Cacti는 PHP, MySQL/MariaDB로 작성된 오픈소스 운영 모니터링 도구로, 사용자 친화적인 인터페이스를 제공합니다. 이 취약점은 2022년에 발견되었으며 1.2.23 이전의 모든 버전에 영향을 미칩니다. 이 버그는 RCE원격 코드 실행를 달성하기 위해 인증 우회와 명령 주입의 체인이 필요합니다. 실습 환경 구성 이 CVE 분석에서는 Docker에서 Cacti를 실행하고 VSCode를 사용하여 코드를...
CVE-2022-34718-PoC
CVE-2022-34718 IPv6 Remote Code Execution exploit sample This repository contains an exploit of CVE-2022-34718, a Remote Code Execution RCE vulnerability in IPv6 on Windows systems. How to Since the vulnerability requires specially crafted IPv6 packets, it depends on the Scapy module and therefor...
CVE-2025-3515
CVE-2025-3515 CVE‑2025‑3515 — Drag and Drop Multiple File Upload for Contact Form 7 Description: Arbitrary file uploads via drag‑and‑drop‑multiple‑file‑upload-contact‑form‑7 ≤1.3.8.9 allow upload of .phar files, leading to remote code execution in Apache+modphp :contentReferenceoaicite:29index=29...
CVE-2022-22947
다음에서 복사함 원본: https://github.com/whwlsfb/cve-2022-22947-godzilla-memshell https://github.com/lucksec/Spring-Cloud-Gateway-CVE-2022-22947...
CVE-2025-57819-poc
CVE-2025-57819 — FreePBX 인증되지 않은 SQLi → RCE FreePBX Endpoint Manager 인증되지 않은 SQL 인젝션CVE-2025-57819을 FreePBX cronjobs 테이블을 통한 원격 코드 실행으로 연결하는 원샷 익스플로잇입니다. 승인된 보안 테스트 / CTF 용도로만 사용하세요. 취약점 Endpoint 모듈의 ajax 핸들러는 brand 매개변수를 SQL 쿼리에 직접 연결하며, 모듈 경로 FreePBX\modules\endpoint\ajax는 ajax Referrer/인증 검사를...
CVE-2020-8644-PlaySMS-1.4
CVE-2020-8644-PlaySMS-1.4 PlaySMS 1.4.3 미만 버전을 공격하는 Python 스크립트 실행 nc로 포트 열기: 그리고 exploit.py를 실행합니다: ./exploit.py 익스플로잇 변경하기 exploit.py가 생성하는 리버스 셸을 변경하고 싶을 수 있습니다. 이를 위해 exploit.py의 1419번째 줄에 있는 createrevshellencoded 함수를 변경하면 됩니다: def createrevshellencodedlhost,lport: 필요하면 변경하세요 revshell = "/?ph...
Next.js-RSC-RCE-Scanner-Burp-Suite-Extension
Next.js RSC RCE 스캐너 Burp Suite 확장 Next.js / React Server Components RSC 원격 코드 실행 취약점 CVE-2025-55182 및 CVE-2025-66478을 탐지하는 고신뢰도 Burp Suite 확장입니다. 이 확장은 Searchlight Cyber 보안 연구팀이 발견한 탐지 로직을 구현합니다. RSC 스트림 내에서 undefined 객체에 대한 속성 접근 충돌을 유발하도록 특정 형태의 잘못된 multipart 요청을 전송합니다. 취약점 상세 CVE ID:...
CVE-2019-8943
CVE-2019-8943 WordPress 5.0.0 - 이미지 원격 코드 실행 python을 사용한 CVE-2019-8942 및 CVE-2019-8943 익스플로잇 : ExploitDB : https://www.exploit-db.com/exploits/49512 metasploit용 원본 익스플로잇 : WordPress Core 5.0.0 - Crop-image Shell Upload Metasploit : https://www.exploit-db.com/exploits/46662 동영상 : 설명: 아래 동영상은 공격자가 ...
CVE-2024-50623
POC - CVE-2024-50623- Cleo 무제한 파일 업로드 및 다운로드 개요 CVE-2024-50623은 Cleo의 파일 전송 소프트웨어 제품인 Cleo Harmony, Cleo VLTrader, Cleo LexiCom의 5.8.0.21 이전 버전에서 확인된 치명적인 취약점입니다. 이 결함으로 인해 무제한 파일 업로드 및 다운로드가 가능해지며, 잠재적으로 원격 코드 실행으로 이어질 수 있습니다. 영향을 받는 장치 Cleo Harmony 5.8.0.21 이전 버전 Cleo VLTrader 5.8.0.21 이전 버전 Cl...