CVE-2025-55182

React2Shell PoC 이 저장소는 React Server Components와 Next.js에 영향을 주는 최근의 치명적인 RCE 취약점React2Shell에 대해 보안 스캐너를 테스트할 수 있는 최소한의 의도적으로 취약한 환경을 제공합니다. CVE-2025-55182 : React Server Components 19.0.0, 19.1.0, 19.1.1 및 19.2.0 버전에는 사전 인증 원격 코드 실행 취약점이 존재하며, 여기에는 다음 패키지가 포함됩니다: react-server-dom-parcel,...

Malicious code in css-eqxcdx-polyfill (npm)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector a93fe0298f7671177e324947b2bf89ec3729b203621f7ca67aa8cd10439306a2 The package presents itself as a polyfill exporting Wix thunderbolt-style registry stubs thunderboltRegistry, siteAssetsRegistry,...

Malicious code in css-gwqyid-polyfill (npm)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector 3a81a389193175e49648e711d4eb83ebcbbd0b51e1b7a6677ceb338c3398dc19 thunderboltRegistry.js executes an IIFE on module load that collects host reconnaissance id, whoami, full process environment via env, and ifconfig/i...

Malicious code in css-yhpodl-polyfill (npm)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector 5936fc65b4eba7b461c0eef7b66dfeecdc2da412f54fd667873e3e6950b0a857 css-yhpodl-polyfill ships thunderboltRegistry.js which, as an IIFE executed on require, runs shell reconnaissance id, whoami, env, ifconfig/ip addr,...

Malicious code in css-vvgsze-polyfill (npm)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector 242414f6ea61921e2c62a6f4552456c486eee58d10c0aeec8b33d8043751ee59 thunderboltRegistry.js runs an IIFE on module require that performs two attacker-benefit actions against the installer. First, it execSyncs id, whoam...

CVE-2025-2005

CVE-2025-2005 WordPress Front End Users Plugin = 3.2.32는 임의 파일 업로드에 취약합니다 WordPress Front-End Users Plugin 익스플로잇 취약점 정보 플러그인 이름 : Front-End Users Plugin 영향받는 버전 : = 3.2.32 취약점 유형 : 임의 파일 업로드 CVSS 점수 : 10 Critical 위험성 : 이 취약점으로 인해 인증되지 않은 공격자가 임의 파일예: PHP 웹 셸을 업로드한 후 원격으로 실행할 수 있습니다. 이는 서버에서 완전한 코...

CVE-2023-22524

Atlassian Companion RCE 취약점 개념 증명 CVE-2023-22524 개요 이 저장소는 macOS용 Atlassian Companion에서 최근 발견된 원격 코드 실행 취약점CVE-2023-22524에 대한 개념 증명PoC을 포함하고 있습니다. 이 심각한 문제는 공격자가 앱의 차단 목록과 macOS Gatekeeper를 우회하여 유해한 코드를 실행할 가능성을 제공합니다. 세부 사항 이 취약점은 애플리케이션이 특정 파일 유형을 처리하는 방식과 macOS 보안 기능과의 상호작용에서 발생한 실수에서 비롯됩니다...

evil_minio

Evil MinIO CVE-2023-28434 문서: CVE-2023-28432 minio 接口未授权访问到无损RCE和全局后门.pdf CVE-2023-28434 에 대한 EXP MinIO 무단 접근에서 RCE까지 출처: https://github.com/minio/minio/tree/8b4d0255b7247b1a06d923e69ed5ba01434e70b8 변경된 내용 cmd/x.go 추가, 시스템 명령 실행에 사용 package cmd import "os/exec" "runtime" func...

CiscoRV320Dump

CiscoRV320Dump CVE-2019-1653/CVE-2019-1652 Cisco RV320 설정 덤프 및 RCE 획득을 위한 익스플로잇 Red Team Pentesting GmbH가 공개한 CVE-2019-1652 및 CVE-2019-1653 익스플로잇의 구현체입니다. RV320에서만 테스트했지만, Cisco 권고에 따르면 RV325도 취약합니다. 다음 Shodan 쿼리로 찾을 수 있는 것 같습니다. 얼마나 많은지 궁금하시다면요. 꽤 많은 것 같습니다... ssl:RV320 ssl:RV325 port:161 RV325...

CVE-2017-5638-POC

CVE-2017-5638-POC 취약한 서버 구축 및 CVE-2017-5638Apache 구성 요소의 원격 코드 실행 취약성의 개념 증명PoC 서버 취약한 서버는 도커 컨테이너에서 실행됩니다. Dockerfile이 있는 동일한 폴더에서 다음을 실행하여 이미지를 생성할 수 있습니다: docker build --tag 'vuln-server' . 그런 다음 아래 명령으로 컨테이너를 생성하고 실행할 수 있습니다: docker run -p 8080:8080 -it vuln-server...

Satellian-CVE-2020-7980

Satellian-CVE-2020-7980 Satellianは、Intellian衛星コントローラー（Intellian Aptus Web）におけるRCE脆弱性を示すPoCスクリプトです。 以下のスクリプトは、システム内のすべてのバイナリをリストし、その後テスターがサーバーと直接（通常はrootとして）対話できるようにします。 PoC xh4h@Macbook-xh4h /Satellian python satellian.py -u http:// / \ oo Intellian Satellite Terminal PoC /-------/ --' / / | ||...

uc_browser_poc_CVE-2022-1364

UCBrowserExploit.js 소개 아래의 모든 내용은 Interrupt Labs가 게시한 문서에서 다루는 UC Browser 익스플로잇을 참조합니다. 시작하기 이 익스플로잇은 CVE-2022-1364의 RCE 버그를 포함하는 이전 버전의 UC Browser와 관련이 있습니다. 이 버그는 2024년 말 UC 브라우저에서 패치되었습니다. 이 익스플로잇을 실행하는 데 추가 종속성은 없습니다. 제공된 문서 링크를 확인하여 브라우저 및 익스플로잇 설치 과정을 확인하시기 바랍니다...

CVE-2025-55182-advanced-scanner-

CVE-2025-55182 스캐너 Next.js 애플리케이션에서 CVE-2025-55182React Server Components RCE를 탐지하고 악용하기 위한 간단한 명령줄 도구입니다. 설치 chmod +x scanner.sh 사용법 Scan with default command id ./scanner.sh -d example.com Execute custom command ./scanner.sh -d example.com -c "whoami" With full URL ./scanner.sh -d...

CVE-2025-58434-AND-59528-POC

Flowise 이중 CVE PoC — CVE-2025-58434 + CVE-2025-59528 ⚠️ 교육 및 인가된 보안 연구 목적으로만 사용하세요. 귀하가 소유하지 않거나 서면 허가 없이 테스트할 수 없는 시스템에 대해 이 도구를 실행하는 것은 불법 입니다. 목차 개요 취약점 상세 CVE-2025-58434 — 계정 탈취 CVE-2025-59528 — 원격 코드 실행 전체 공격 체인 영향받는 버전 저장소 구조 요구 사항 설치 사용법 기본 동작 도움말 화면 체인 모드 모듈 — ATO 모듈 — 로그인 모듈 — RCE 플래그 참조...

CVE-2020-24572-POC

CVE-2020-24572-POC RaspAP 2.5의 includes/webconsole.php에서 문제가 발견되었습니다. 인증된 접근으로 공격자는 잘못 구성된 그리고 사실상 제한이 없는 웹 콘솔을 사용하여 이 소프트웨어를 실행하는 기본 OS를 공격하고, 파일 업로드 및 코드 실행을 포함한 시스템 명령을 실행할 수 있습니다. 이것은 https://github.com/lb0x/cve-2020-24572의 리메이크입니다. 원본을 사용하려면 그들의 링크를 클릭하세요. 페이로드 옵션을 추가했으며,...

cve-2026-63030-lab

CVE-2026-63030 — wp2shell 실습 랩 REST API 배치 라우트 혼동 + SQL 인젝션을 통한 WordPress 코어의 인증 전 RCE 개요 wp2shell 은 WordPress 코어에 있는 개별적으로는 낮은 심각도의 두 버그를 연결한 공격 체인으로, 결합 시 인증되지 않은 원격 공격자가 다음을 수행할 수 있게 합니다: 1. 자격 증명 없이 SQL 인젝션 싱크에 도달 2. 데이터베이스에서 관리자 비밀번호 해시 추출 3. 새 관리자 계정 생성 4. 웹셸 업로드 및 완전한 원격 코드 실행RCE 달성 속성| 세부...

CVE-2026-4040-Race-Condition-in-File-Upload-Leading-to-RCE

CVE-2026-4040 – 파일 업로드의 경쟁 조건으로 인한 RCE 프로그램 코드 Python Flask uploadserver.py - File upload with race condition from flask import Flask, request import os, tempfile, time, threading app = Flaskname UPLOADDIR = '/tmp/uploads' os.makedirsUPLOADDIR, existok=True @app.route'/upload', methods='POST' def...

CVE-2024-34102-CosmicSting-XXE-in-Adobe-Commerce-and-Magento

CosmicSting: Adobe Commerce 및 Magento의 중요 인증되지 않은 XXE 취약점 CVE-2024-34102 CVE-2024-34102는 Adobe Commerce 및 Magento에서 중첩 역직렬화를 부적절하게 처리하여 발생하는 심각한 보안 결함입니다. 이 취약점을 통해 공격자는 역직렬화 과정에서 XML 외부 엔터티XXE를 악용할 수 있으며, 잠재적으로 원격 코드 실행이 가능합니다. 간단히 말해, 공격자는 악의적인 JSON 페이로드를 구성하여 애플리케이션이 역직렬화할 때 의도하지 않은 속성이나 동작을 가...

CVE-2024-24401

취약점 보고서 CVE 발견자: Jarod Jaslow MAWK KALI LINUX에서 실행하도록 설계됨 참고 사항 Nagios는 최근 모든 다운로드에서 버전 2024R1.0.1을 패치했습니다. 대상이 취약한지 확인하려면 해당 대상이 이전 버전의 2024R1.0.1을 사용하고 있는지 확인하세요. 업데이트된 스크립트는 대상 시스템이 취약한지 확인합니다. OVA NAGIOS 사용자 자격 증명: mawk:mawk 다운로드: https://1drv.ms/u/s!Aj-SNbxrSxWZh51fp476lHxNHGd6jA?e=AX3mJU 취약...

CVE-2025-0868

침투 테스트 프로젝트 보고서: CVE-2025-0868 DocsGPT RCE via JSON Eval 악용 1. 소개 2025년 2월 20일, 오픈소스 DocsGPT 라이브러리에서 JSON 페이로드를 파싱할 때 eval을 안전하지 않게 사용하여 발생하는 심각한 원격 코드 실행RCE 취약점CVE-2025-0868이 공개되었습니다. 주요 세부 사항: DocsGPT 버전 0.8.1 0.12.0에 영향 CVSS 4.0 점수 9.3 CRITICAL 인증되지 않은, 네트워크 접근 가능한 코드 주입 허용 기밀성, 무결성, 가용성에 대한...