cacti-cve-2022-46169-exploit

CVE-2022-46169 PoC: 인증 우회 및 원격 코드 실행 이 저장소는 CVE-2022-46169 취약점에 대한 PoC를 포함하고 있으며, 공격자가 인증을 우회하고 영향을 받는 시스템에서 원격으로 임의 코드를 실행할 수 있게 합니다. 이 취약점은 2022년 8월 18일에 출시된 Cacti 버전 1.2.22에 영향을 미칩니다. 이 취약점은 remoteagent.php에 IP 주소를 검색하고 poller 테이블 내 항목을 확인하는 함수가 있기 때문에 발생합니다. 항목이 발견되면 함수는 true를 반환하고 클라이언트는...

Microsoft-Exchange-RCE

Microsoft-Exchange-RCE Microsoft Exchange CVE-2021-26855&CVE-2021-27065...

CVE-2022-22947_EXP

一、Spring Cloud Gateway 원격 코드 실행 취약점 危害等级：高危 POC/EXP情况：已公开 CNVD编号：CNNVD-2022-16402 ​ CVE编号：CVE-2022-22947 二、影响范围： VMWare Spring Cloud GateWay 3.1.0 VMWare Spring Cloud GateWay =3.0.0，python cve-2022-22947.py 验证单个目标： 1、python cve-2022-22947.py 进入交互模式后，根据提示输入目标url和需要执行的命令，注意命令的正确性 2、python...

CVE-2025-20029-simulation

🔐 재현 가능한 공격 시뮬레이션 – CVE-2025-20029 ⚠️ 이 저장소는 안전하고 통제된 환경 에서 CVE-2025-20029를 시뮬레이션합니다. 실제 F5 BIG-IP 시스템과 상호작용하거나 프로덕션 서비스를 악용하지 않습니다. 목적은 교육적입니다: 취약점 패턴을 연구하고 페이로드를 안전하게 테스트하는 것입니다. 🛠 CVE-2025-20029 정보 CVE-2025-20029는 F5 BIG-IP 시스템에 영향을 미치는 높은 심각도의 명령 주입 취약점입니다. 이 문제는 iControl REST API 에 있으며, 특정...

CVE-2019-0752

https://www.thezdi.com/blog/2019/5/21/rce-without-native-code-exploitation-of-a-write-what-where-in-internet-explorer CVE-2019-0752에 대한 PoC 익스플로잇 Windows 10 x64 RS4, RS5?까지의 Internet Explorer 11 32비트를 대상으로 함 파워셸과 블록 주석을 사용하지 않기 위해 특수 주소 값과 일부 경로 마법을 사용함 정적 HTML을 사용하지 않기 위해 자바스크립트를 사용하여 필요한 dom 요소...

CVE-2023-22515_RCE

Confluence获取后台权限后的一种rce方式 手动Getshell步骤 您可以在后台上传自定义的插件来实现rce 访问plugins/servlet/com.jsos.shell/ShellServlet...

Valve-Press-CVE-2024-27956-RCE

Valve-Press-CVE-2024-27956-RCE Valve Press - CVE-2024-27956-RCE - SQLインジェクション...

CVE-2024-23998

Another Redis Desktop Manager PoC CVE-2024-23998 취약점에 대한 개념 증명입니다. 1. 취약점 개요: 취약점 제목: XSS를 통한 로컬 코드 실행 취약점 버전: =\ 2. Font selection is orderly. It is suggested to choose English font first and then font in your language\ 3. When the system font list cannot be loaded in some exceptional cases, you...

CVE-2021-41773-Apache-2.4.49-

CVE-2021-41773-Apache-2.4.49- 침투 테스트 1.1. Path Traversal /etc/passwd 파일 읽기 !/bin/bash Script: exploitpathtraversal.sh Mục tiêu: Đọc tệp /etc/passwd từ Apache 2.4.49 TARGETIP="128.0.0.100" URL="http://$TARGETIP/cgi-bin/.%2e/%2e%2e/%2e%2e/%2e%2e/etc/passwd" echo "+ Khai thác Path Traversal trên...

CVE-2021-44967

CVE-2021-44967: LimeSurvey RCE 설명 이 Proof-of-Concept POC는 CVE-2021-44967을 악용하여 관리자 권한으로 악성 LimeSurvey PHP 플러그인을 업로드 및 실행하여 리버스 셸을 획득하는 데 사용될 수 있습니다. LimeSurvey 5.2.4의 플러그인 업로드 및 설치 기능을 통해 원격 코드 실행RCE 취약점이 존재하며, 원격의 악의적인 사용자가 임의의 PHP 코드 파일을 업로드할 수 있습니다. 심각도: 8.3 HIGH 벡터:...

pfBlockerNg-CVE-2022-40624

pfBlockerNg-CVE-2022-40624 背景 pfBlockerNG は、以下の機能を備えた pfBlocker の次世代版です。 1. IPv4/v6 リストソースを「拒否 Deny、許可 Permit、一致 Match」形式で管理します。 2. MaxMind Inc. による GeoIP データベース GeoLite2 無料版。 3. 重複排除 De-Duplication、抑止 Suppression、およびレピュテーション Reputation の拡張。 4. 多様なリスト形式からのダウンロード機能。 5. Proofpoint ET IQRisk IP...

cve-2025-24893

CVE-2025-24893 XWiki RCE 익스플로잇 CVE-2025-24893 를 익스플로잇하는 간단한 Python3 스크립트입니다. 이는 XWiki 플랫폼의 원격 코드 실행 취약점으로, Groovy 기반 비동기 매크로와 설정 가능한 리버스 셸 페이로드를 사용합니다. ⚠️ 경고: 이 도구는 교육 및 승인된 테스트 목적으로만 제공됩니다. 소유하지 않거나 명시적 허가 없이 시스템에 대해 무단 사용하는 것은 불법적이고 비윤리적입니다. 목차 기능 요구 사항 설치 사용법 감지 및 프로토콜 대체 리버스 셸 페이로드 라이선스 면책 조항...

CVE-2024-4577

CVE-2024-4577 이것은 PHP CVE-2024-4577에 대한 PoC입니다. 소개 디지털 환경에서의 보안은 그 어느 때보다 중요합니다. 그런데 웹에서 가장 많이 사용되는 프로그래밍 언어 중 하나인 PHP의 새로운 취약점으로 인해 수백만 개의 웹사이트에 보이지 않는 문이 열린다고 상상해 보십시오. CVE-2024-4577 로 알려진 이 취약점은 원격 공격자가 1CGI에 인수를 주입하여 영향을 받는 서버에서 임의의 명령을 실행할 수 있게 합니다. 보안 연구원 Orange Tsai @orange8361와 DEVCORE...

CVE-2018-15877-RCE

CVE-2018-15877-RCE WordPress용 Planview Activity Monitor 플러그인을 통한 RCE 요구 사항: Python3 Selenium 사용법: root@kitploit: ./exploit.py...

accfly

당신의 "보안" 카메라는 얼마나 안전한가? 요약 2020년 초, 이전 직장에서 내부 pwn2own 스타일 이벤트에 참여할 기회가 있었습니다. 여러 대상이 있었지만, 저는 Accfly 무선 보안 카메라에 가장 관심이 있었습니다. 안타깝게도 실제 이벤트를 위해 연구를 마치지는 못했지만, 이 기기에 다른 시도가 없었기 때문에 연구를 계속 진행했습니다. 연구의 주요 초점은 원격 코드 실행RCE으로 이어질 수 있는 취약점이었습니다. 이 유형의 취약점은 공격자가 기기를 완전히 제어할 수 있게 해주며, 비디오 카메라의 경우 소유자의...

CVE-2023-41425

RCE for WonderCMS 버전 v3.2.0 v3.4.2 WonderCMS 버전 v3.2.0 v3.4.2는 XSS 취약점이 있어 악의적인 공격자가 installModule CVE-2023-41425에 컴포넌트를 업로드하여 RCE를 달성할 수 있습니다 비밀번호를 알 필요 없음. 기능: CVE-2023-41425 자동 익스플로잇 zip 파일을 다운로드할 원격 호스트를 쉽게 지정 가능 사용법/예제 main.zip 파일을 다운로드할 원격 호스트 지정 root@kitploit: ./exploit.py -u...

CVE-2020-16898

CVE-2020-16898: 「Bad Neighbor」 CVSSスコア: 8.8 CVSSベクター: CVSS3.0/AV:A/AC:H/PR:N/UI:N/S:C/C:H/I:H/A:H/E:P/RL:O/RC:C 概要 10月13日、Microsoftは発表しましたWindows...

EH2-PoC

Cacti 인증되지 않은 명령 주입 CVE-2022-46169 Vulnhub의 Cacti 시나리오를 기반으로 한 간단한 PoC 각색입니다. 여기에서 확인할 수 있습니다. Cacti는 전 세계 사용자를 위한 강력하고 확장 가능한 운영 모니터링 및 장애 관리 프레임워크입니다. 명령 주입 취약점으로 인해 인증되지 않은 사용자가 Cacti 1.2.17부터 1.2.22 이전 버전을 실행하는 서버에서 임의의 코드를 실행할 수 있습니다. 단, 모니터링 대상 장치에 대해 특정 데이터 소스가 선택되어 있어야 합니다. 참고 자료:...

CVE-2022-22947

다음에서 복사함 원본: https://github.com/whwlsfb/cve-2022-22947-godzilla-memshell https://github.com/lucksec/Spring-Cloud-Gateway-CVE-2022-22947...

CVE-2021-21985

CVE-2021-21985 vSphere ClientHTML5는 기본적으로 vCenter Server에서 활성화되는 Virtual SAN Health Check 플러그인의 입력 유효성 검사 부족으로 인한 원격 코드 실행 취약점을 포함하고 있습니다. VMware는 이 문제의 심각도를 CVSSv3 기본 점수 최대 9.8의 Critical 범위로 평가했습니다. 포트 443에 대한 네트워크 액세스 권한을 가진 악의적인 행위자는 이 문제를 악용하여 vCenter Server를 호스팅하는 기본 운영 체제에서 무제한 권한으로 명령을 실행할...