Follina_MSDT_CVE-2022-30190

Microsoft는 "Word와 같은 호출 애플리케이션이 URL 프로토콜을 사용하여 MSDT를 호출할 때 원격 코드 실행 취약점이 존재합니다. 이 취약점을 성공적으로 악용한 공격자는 호출 애플리케이션의 권한으로 임의 코드를 실행할 수 있습니다. 그런 다음 공격자는 프로그램을 설치하거나, 데이터를 보거나 변경·삭제하거나, 사용자 권한이 허용하는 범위 내에서 새 계정을 만들 수 있습니다"라고 설명합니다...

cve-2022-42475-Fortinet

cve-2022-42475 Fortinet의 SSLVPN 데몬에서 힙 오버플로우를 악용하는 POC 코드 사용법 pip install pwntools 이 코드를 사용하려면, 파일예: exploit.py에 저장한 후, 필요한 인수를 전달하여 명령줄에서 Python으로 실행하면 됩니다. 다음은 익스플로잇을 실행하는 예제 명령입니다. python exploit.py 를 대상 시스템의 호스트명 또는 IP 주소로, 를 취약한 서비스의 포트 번호로, 를 쉘을 수신할 머신의 IP 주소로 바꾸십시오. 나머지 인수는 공백으로 구분하여 실행할...

Atlassian_CVE-2022-26134

Confluence Pre-Auth Remote Code Execution via OGNL Injection CVE-2022-26134 2022년 5월 30일, Volexity라는 조직이 Atlassian의 Confluence Server 및 Data Center 에디션https://www.atlassian.com/software/confluence 내에서 인증되지 않은 RCE 취약점NIST 기준 9.8점을 식별했습니다. Confluence는 팀을 위한 협업 문서 및 프로젝트 관리 프레임워크입니다. Confluence는...

CVE-2024-4040

CVE-2024-4040 CrushFTP의 10.7.1 및 11.1.0 이전의 모든 버전, 모든 플랫폼에서 발견된 서버 측 템플릿 주입Server-Side Template Injection 취약점으로, 인증되지 않은 원격 공격자가 VFS 샌드박스 외부의 파일 시스템에서 파일을 읽고, 인증을 우회하여 관리자 액세스 권한을 획득하며, 서버에서 원격 코드 실행을 수행할 수 있습니다. 사용법 python poc -u https://example.com -p /path/to/file.txt...

CVE-2024-22274-RCE

CVE-2024-22274 익스플로잇 이 저장소는 CVE-2024-22274에 대한 익스플로잇을 포함하고 있습니다. 이 익스플로잇은 SSH를 통해 원격 시스템에 새 사용자를 생성한 후 루트 셸을 제공합니다. 요구 사항 Go Golang가 시스템에 설치되어 있어야 합니다. 여기에서 다운로드할 수 있습니다. SSH 접근이 가능한 원격 시스템. 컴파일 1. 저장소를 클론합니다: git clone https://github.com/Mustafa1986/CVE-2024-22274-RCE.git cd CVE-2024-22274-RCE 2...

CVE-2023-50564

CVE-2023-50564 - Pluck CMS v4.7.18 익스플로잇 개요 이 스크립트는 Pluck CMS v4.7.18 CVE-2023-50564의 인증된 임의 파일 업로드 취약점을 악용합니다. 이 취약점을 이용하면 인증된 공격자가 악성 PHP 파일을 업로드하여 임의 코드 실행이 경우 리버스 셸을 가능하게 합니다. 익스플로잇 세부 정보 CVE ID : CVE-2023-50564 영향받는 버전 : Pluck CMS v4.7.18 유형 : 인증된 임의 파일 업로드 영향 : 원격 코드 실행 RCE 취약점은...

CVE-2022-22963

CVE-2022-22963-Reverse-Shell-Exploit 이 Python 스크립트는 CVE-2022-22963을 악용합니다. 이 취약점은 Spring Cloud Function의 원격 코드 실행 취약점으로, 공격자가 취약한 서버에서 임의의 코드를 실행할 수 있게 합니다. 이 익스플로잇은 취약한 /functionRouter 엔드포인트를 사용하여 대상 서버에서 명령을 실행합니다. 사용법 다음 명령어를 실행하여 필요한 Python 라이브러리를 설치하십시오: pip3 install requests chmod +x...

CVE-2025-11953-POC-

CVE-2025-11953 - React Native CLI RCE 연구 환경 📋 개요 CVE-2025-11953은 JFrog Security가 발견한 React Native CLI의 Metro 개발 서버에서 발생하는 치명적인 원격 코드 실행RCE 취약점입니다. 이 연구 환경은 방어적 보안 연구, 탐지 개발, 완화 테스트를 위한 실제 취약한 구현을 제공합니다. CVSS 점수: 9.8 치명적 영향받는 버전: @react-native-community/cli-server-api v4.8.0 – v20.0.0-alpha.2 수정된...

CVE-2022-26810

CVE-2022-26809 RCE 익스플로잇 CVE 설명 CVE-2022-26809 - 핵심 Windows 구성 요소RPC의 취약점으로, CVSS 점수 9.8을 받은 데는 이유가 있습니다. 이 공격은 인증이 필요하지 않으며 네트워크를 통해 원격으로 실행될 수 있고, RPC 서비스의 권한으로 원격 코드 실행RCE을 초래할 수 있습니다. 이 권한은 RPC 런타임을 호스팅하는 프로세스에 따라 달라집니다. 이 심각한 버그는 약간의 행운과 함께 패치되지 않은 SMB를 실행하는 Windows 호스트에 액세스할 수 있게 합니다. 이 취약점...

CVE-2021-23639

개요 md-to-pdf는 Markdown 파일을 PDF로 변환하는 CLI 도구입니다. 이 패키지의 영향을 받는 버전은 JS 엔진을 비활성화하지 않고 front matter 콘텐츠를 파싱하기 위해 gray-matter 라이브러리를 사용하므로 원격 코드 실행RCE에 취약합니다. 사용법: python3 cve-2021-23639.py targerurl command 더 보기 md-to-pdf의 원격 코드 실행RCE...

CVE-2024-55182

CVE-2025-55182 React2Shell 취약점 1. 취약점 설명: CVE-2025-55182“React2Shell”는 React Server ComponentsRSC 내부, 특히 React Flight 프로토콜 역직렬화 로직 에 존재하는 치명적인 원격 코드 실행RCE 취약점입니다. 영향: React의 서버 측 엔진이 브라우저에서 오는 데이터를 잘못 파싱 합니다. 공격자는 특수하게 조작된 HTTP 요청을 서버에 보낼 수 있습니다. 이 요청은 React 서버 런타임을 속여 임의의 서버 측 JavaScript 를 실행하게...

Vulnerability-Assessment-Exploitation-Lab

Vulnerability-Assessment-Exploitation-Lab Metasploitable 2 침투 테스트 랩 요약 이 프로젝트는 Metasploitable 2 Linux 환경에 대한 성공적인 전체 수명 주기 침투 테스트를 문서화합니다. 이 평가는 침투 테스트 실행 표준PTES을 따르며, 초기 정찰, 익스플로잇, 사후 익스플로잇 자격 증명 복구를 다룹니다. 주요 목표는 패치되지 않은 레거시 서비스와 취약한 비밀번호 정책과 관련된 보안 위험을 입증하는 것입니다. 기술 실험실 아키텍처 이 실험실을 실행하려면 Apple...

log4j2-bugmaker

Log4j2-BugMaker CVE-2021-44228 Log4Shell 취약점 데모 프로젝트 이것은 Log4j2 원격 코드 실행 취약점Log4Shell을 학습하고 연구하기 위한 데모 프로젝트입니다. ⚠️ 보안 경고 이 프로젝트는 보안 연구 및 교육 목적으로만 사용되며, 프로덕션 환경에서 사용하지 마십시오! 이 프로젝트는 심각한 보안 취약점이 있는 Log4j 2.14.1 버전을 사용합니다. 📋 환경 구성 Spring Boot : 2.6.1 Log4j2 : 2.14.1 취약한 버전 Java : 8 JDK 1.8 🚀 빠른 시작 1...

CVE-2018-5955

CVE-2018-5955 CVE-2018-5955 GitStack 2.3.10 인증되지 않은 RCE 익스플로잇 익스플로잇: GitStack 2.3.10 인증되지 않은 원격 코드 실행 날짜: 2018-01-18 소프트웨어 링크: https://gitstack.com/ 익스플로잇 작성자: Kacper Szurek 원본 익스플로잇: https://www.exploit-db.com/exploits/43777 웹사이트: https://security.szurek.pl/ 카테고리: 원격 CVE: CVE-2018-5955...

CVE-2007-2447-RCE

이 익스플로잇은 Samba 3.0.20 3.0.25를 악용하여 리버스 셸을 획득하는 데 도움을 줍니다 · python3로 스크립트를 --help 매개변수와 함께 실행하면 일련의 매개변수를 요청합니다 --lhost LHOST 사용자 호스트 셸을 수신할 IP --lport LPORT 사용자 포트 셸을 수신할 포트 --rhost RHOST 원격 호스트 피해자 머신의 IP --rport RPORT 원격 포트 피해자 머신의 포트 · 스크립트를 실행하기 전에 다음을 수행하세요 pip3 install pysmb · 예시 python3...

CVE-2026-8838-RCE

CVE-2026-8838 — Amazon Redshift Python Driver: eval을 통한 원격 코드 실행 ⚠️ 교육용으로만 사용하세요 오펜시브 사이버보안 연구 및 데모 프로젝트로, 오직 교육 및 인식 제고 목적으로만 수행되었습니다. 명시적 허가 없이 시스템에 사용하는 것은 불법입니다. 이 저장소는 다음에서만 사용해야 합니다: 통제된 실험실, 테스트 환경, CTF 플랫폼, 허가된 학습 환경. 여기에 제시된 취약점 시나리오는 교육적 데모 목적으로만 사용됩니다. 목차 설명 기술 세부사항 공격 벡터 개념 증명 PoC 영향...

CVE-2024-47176-Scanner

빠른 시작 사용 예: python3 cupsscanner.py --targets 10.0.0.0/24 --callback 10.0.0.1:1337 CVE-2024-47176 취약점 스캐너 cups-browsed CUPS란 무엇이며 왜 중요한가? CUPSCommon Unix Printing System는 UNIX 및 UNIX 계열 시스템에서 프린터를 관리하고 제어하기 위한 오픈소스 프레임워크입니다. 이는 인쇄를 위해 가장 널리 사용되는 라이브러리 중 하나이며 UNIX, Linux 및 일부 Apple 기기에서 지원됩니다. CUPS...

CVE-2023-34362

CVE-2023-34362 MOVEit Transfer에 영향을 미치는 CVE-2023-34362용 POC 기술적 분석 취약점에 대한 기술적 근본 원인 분석은 블로그에서 확인할 수 있습니다: 요약 이 POC는 SQL 인젝션을 악용하여 sysadmin API 액세스 토큰을 획득한 다음, 해당 액세스를 사용하여 역직렬화 호출을 악용함으로써 원격 코드 실행을 달성합니다. 이 POC는 임의 사용자 토큰을 위조하는 데 사용되는 적절한 RS256 인증서를 호스팅하는 ID 공급자 엔드포인트에 연결해야 합니다. 기본적으로 이 POC는 AWS...

dracut: dracut: root code execution via unescaped error message written to sourced emergency hook script in die()

A flaw was found in dracut. The die error-handling function writes its message into a shell script under the initramfs emergency-hook directory without properly shell-quoting it. When the message contains data derived from the DHCP ROOTPATH option, an attacker on the adjacent network who controls...

Important: Red Hat Security Advisory: dracut security update

An update for dracut is now available for Red Hat Enterprise Linux 6 Extended Lifecycle Support - EXTENSION. Red Hat Product Security has rated this update as having a security impact of Important. A Common Vulnerability Scoring System CVSS base score, which gives a detailed severity rating, is...