MOVEit-Exploit

MOVEit 익스플로잇 CVE-2023-34362에 영향을 받는 MOVEit Transfer에 대한 POC 익스플로잇 참고: 이 프로젝트는 완료되었습니다... 저희 인스타그램 페이지 . 저희 유튜브 채널 . 저희 트위터 페이지 CVE-2023-34362 CVE-2023-34362에 영향을 받는 MOVEit Transfer에 대한 POC 면책 조항 이 소프트웨어는 학술 연구 및 효과적인 방어 기술 개발 목적으로만 제작되었으며, 명시적으로 승인된 경우를 제외하고 시스템을 공격하는 용도로 사용되지 않습니다. 프로젝트 유지관리자는...

CVE-2018-2893

CVE-2018-2893 Weblogic CVE-2018-2893 즐기기 테스트 환경-Docker Docker는 여기 있습니다! https://github.com/vulhub/vulhub/blob/master/weblogic/CVE-2018-2628/README.md Ps: 외부 네트워크에는 RMI 원격 서버가 있어서 셸을 얻기 매우 편리합니다. 내부 네트워크라면 자신의 RMI 서버를 지정해야 합니다. 그렇지 않으면 리버스 셸을 획득할 수 없습니다!!! 0x01 generate-payload 0x02 send-payload...

CVE-2023-35086-POC

CVE-2023-35086-POC 2023年7月25日, Altin tin-z, github.com/tin-z 簡単な説明 ASUS RT-AX56U V2 および RT-AC86U ルーターファームウェアのバージョン 3.0.0.4.38650460 以下、および 3.0.0.438651529 以下には、httpd サービスの detwan.cgi 関数に書式文字列の脆弱性が存在し、攻撃者が悪意のあるデータを構築するとコード実行が引き起こされる可能性があります。この脆弱性は、httpd サービスを使用する他の ASUS デバイスにも影響を与えます。詳細についてはこちら 詳細...

SSCMS-PluginShell

VisualStudio 설치 2. 이 프로젝트 가져오기 3. Startup.cs 파일에서 IPAddress.Parse 값 수정 using Microsoft.Extensions.DependencyInjection; using SSCMS.Advertisement.Abstractions; using SSCMS.Advertisement.Core; using SSCMS.Plugins; using System.Diagnostics; using System; using System.Text; using System.Net.Sockets;...

react2shell-rce-autobot

🔍 React2Shell Dork Scanner 🚨 취약점 정보 React2Shell 은 다음에 영향을 미치는 치명적인 원격 코드 실행RCE 취약점입니다: 대상| 취약한 버전 ---|--- ⚛️ react-server-dom-webpack| 19.0.0, 19.1.0, 19.1.1, 19.2.0 ⚛️ react-server-dom-turbopack| 19.0.0, 19.1.0, 19.1.1, 19.2.0 ⚛️ react-server-dom-parcel| 19.1.0, 19.1.1, 19.2.0 🔺 Next.js|...

CVE-2024-28255

OpenMetadataRCE CVE-2024-28255 일괄 스캔/익스플로잇 1. 이 도구는 보안 테스트 전용으로 사용되며, 불법적인 공격에 대해 책임을 지지 않습니다. 2. 이 도구는 보안 테스트에만 사용되며, 불법적인 공격에 대해 책임을 지지 않습니다. 3. 이 도구는 보안 테스트 전용이며, 불법적인 공격에 대해 책임을 지지 않습니다. 도움말 코드 9번 줄의 DNS 주소를 수정해야 합니다. python3 CVE-2024-28255.py --help / \ \ / / | | \ / \ | || | | \ / \ | | | |...

Magento-CVE-2016-4010

Magento 인증되지 않은 원격 코드 실행 취약점CVE-2016-4010 분석 및 활용 0x00 서문 5월 17일, 해외 보안 연구원 Netanel Rubin이 Magento의 인증되지 않은 원격 코드 실행 취약점CVE-2016-4010을 공개했습니다. 이 취약점은 실제로 여러 개의 작은 취약점을 포함하며, 공격자가 취약한 Magento 서버에서 인증 없이 PHP 코드를 실행할 수 있도록 합니다. Magento는 매우 인기 있는 전자상거래 플랫폼으로, 2011년 eBay에 인수되었습니다. 삼성, 니콘, 레노버와 같은 유명 기...

cve-2024-46483

CVE-2024-46483 - Xlight SFTP 서버의 인증 전 힙 오버플로우 영향을 받는 버전 Xlight 32비트 및 64비트 버전 = 3.9.4.2 영향 인증되지 않은 공격자가 Xlight SFTP에 접근하여 코드 실행을 달성하거나 서비스 거부 또는 서비스를 유발할 수 있습니다. 근본 원인 SFTP 프로토콜에서 전송되는 문자열은 4바이트 길이 접두사가 붙습니다. Xlight가 네트워크 패킷에서 이러한 문자열을 읽는 데 사용하는 함수는 길이를 검증하고 필요한 메모리 양을 할당할 때 정수 오버플로우가 발생합니다. 문자열에...

CVE-2026-3854-PoC

CVE-2026-3854 PoC — X-Stat 푸시 옵션 주입을 통한 GitHub RCE 교육 및 인가된 보안 연구 목적으로만 사용하십시오. 명시적인 서면 허가 없이 어떤 시스템에도 사용하지 마십시오. 개요 CVE-2026-3854 는 GitHub Enterprise Server및 GitHub.com의 git push 파이프라인에서 발생하는 원격 코드 실행RCE 취약점입니다. 클라이언트가 푸시 옵션git push -o을 제공하면 GitHub의 내부 Ruby 코드는 각 옵션 값을 세미콜론으로 연결하여 X-Stat 헤더를...

CVE-2020-10673

취약점 설명 최근, Asiainfo Security 네트워크 공격 방어 연구소는 jackson-databind가 JNDI 주입 블랙리스트 클래스를 하나 업데이트한 것을 추적했습니다. 프로젝트 패키지에 해당 클래스의 jar 패키지가 존재하고 JDK 버전이 주입 조건을 충족하면 JNDI 주입 방식을 통해 원격 코드 실행을 유발할 수 있습니다. 해당 클래스는 com.caucho.config.types.ResourceRef입니다. 취약점 번호： CVE-2020-10673 Jackson 내부 번호 2660 영향 범위...

CVE-2026-0776

CVE-2026-0776 - Discord Client における非制御の検索パス要素 概要 このリポジトリは、Windows 上の Discord Desktop Client に影響するローカルコード実行の問題である CVE-2026-0776 を文書化したものです。 この脆弱性は、Node.js ベースのコンポーネントにおける安全でないモジュール解決動作に関連しており、特定の条件下で意図しないファイルシステム上の場所から JavaScript コードが読み込まれる可能性があります。 詳細 CWE-427: 非制御の検索パス要素 CVSS: 7.3（高） 影響: ローカルコード実...

CVE-2026-54806

WP Activity Log PHP 객체 주입 CVE-2026-54806 PoC 📜 설명 CVE-2026-54806은 Melapress의 WP Activity Log WordPress 플러그인wp-security-audit-log에서 발견된 치명적인CVSS 9.8 인증되지 않은 PHP 객체 주입 취약점입니다. 인증되지 않은 공격자는 기록된 이벤트예: 로그인 실패를 트리거하는 모든 요청의 User-Agent 헤더를 통해 직렬화된 PHP 객체를 주입할 수 있습니다. 주입된 페이로드는 데이터베이스에 저장되며, 관리자가 WordPre...

rsfiles-CVE-2026-57827

CVE-2026-57827 — RSFiles! 認証なしファイルアップロード → RCE 免責事項 — 許可された使用のみ。 これはセキュリティ研究および防御テスト のための概念実証（PoC）です。 使用は 自分が所有するシステム、または明示的な書面による許可を得た システムのみに限定されます。同意なく第三者に対して悪用することは 違法です。責任ある開示の立場については SECURITY.md を参照してください。 Joomla 用 RSFiles! （comrsfiles）コンポーネント、バージョン 1.17.12（1.17.12 で修正、CVSS 9.8 / 10.0）における...

CVE-2025-47812

CVE-2025-47812 – Wing FTP Server における Lua インジェクションによる RCE 作者: 0xgh057r3c0n 🧠 説明 このエクスプロイトは、Wing FTP Server のログインハンドラ loginok.html における Lua インジェクションの脆弱性を利用して、任意の OS コマンドを実行したり、リバースシェルを獲得したりします。username パラメータを通じて、サニタイズされていない Lua コードの実行を悪用します。 📦 必要条件 Python 3.6 以上 pip3 Python パッケージ...

CVE-2021-22006

CVE-2021-22005 - VMWare vCenter Server 파일 업로드 RCE 분석 사용법 ------------------------------------------------------------- CVE-2021-22005 - VMWare vCenter Server File Upload to RCE Github: https://github.com/r0ckysec Twitter: https://twitter.com/r0cky6861636b Author: r0cky...

ninjasworkout

Damn Vulnerable NodeJS Application Quick Start Download the Repo = run npm i Afer Installing all dependency just run the application node app.js or nodemon app.js ADDED BUGS Prototype Pollution ✅1 No SQL Injection ✅2 Cross site Scripting ✅3 Broken Access Control ✅4 Broken Session Management ✅5 We...

-SOC342---CVE-2025-53770-SharePoint-ToolShell-Auth-Bypass-and-RCE

SOC342---CVE-2025-53770-SharePoint-ToolShell-Auth-Bypass-and-RCE 这是在Let's Defend平台上进行的一项调查，基于最近的一个SharePoint CVE。让我们来看一下。 1. 检查规则名称。规则名称通常是为要检测的攻击专门创建的。通过检查规则名称，你可以了解你面对的是哪种攻击。 SOC342规则检测到一个未认证的POST请求，目标是有漏洞的ToolPane.aspx页面，其特征包括： 一个大型有效载荷（Content-Length: 7699） 一个可疑的referer（SignOut.aspx），可能用于混淆来源...

cve-2023-38831

CVE-2023-38831 WinRAR 익스플로잇 PoC 이 저장소는 WinRAR버전 인수: : 유인 파일의 경로 예: document.pdf, image.jpg. : 실행할 페이로드 파일의 경로 예: script.bat, malware.exe. : 생성할 조작된 아카이브의 이름 예: poc.rar. 예시: python exploit.py document.pdf script.bat poc.rar 라이브 데모 아래에서 익스플로잇이 실제로 동작하는 데모를 확인할 수 있습니다. ⚠️ 경고: 이 데모는 교육 목적으로만 제공됩니다...

CVE-2020-10977

GitLab v12.4.0-12.8.1 RCE 전적으로 https://github.com/dotPY-hax/gitlabRCE 에 기반하며, 해당 스크립트는 저에게 작동하지 않았고 HTML 파싱 부분이 번거로워 보여서 JS로 다시 작성했습니다. 사용법 평소 방식대로 리버스 셸 핸들러를 시작한 다음 이 스크립트를 실행하세요: TARGETURI="https://target" TARGETEMAILDOMAIN="laboratory.htb" \ TARGETUSER="test" TARGETPASSWORD="Test pass 123" ...

CVE-2024-32113-POC

Apache OfBiz 취약점 CVE-2024-32113 POC USERNAME 및 PASSWORD 매개변수는 누구나 접근 가능한 /ecomseo/AnonContactus 인터페이스에서 제공할 수 있습니다. POC1: RCE curl --noproxy '' -k --location --request POST 'https://127.0.0.1:8443/xxx/yyy/zzz/../../../%2e/webtools/control/ProgramExport' \ --header 'User-Agent: Apifox/1.0.0...