CVE-2019-9978

Social Warfare 플러그인 Wordpress 3.5.2 원격 코드 실행 Wordpress Social Warfare 원격 코드 실행 자동 쉘 업로드 날짜: 2019년 3월 다운로드 링크: https://wordpress.org/plugins/social-warfare/ 참고: https://wpvulndb.com/vulnerabilities/9259 버전: CVE: 2019-9978 사용법: python script.py list-of-sites.txt...

0-click-RCE-Exploit-for-CVE-2023-51409

CVE-2023-51409 / 0-Click RCE 익스플로잇 작성자: Joshua Provoste https://x.com/JoshuaProvoste/status/1858586463777989073 이 저장소는 AI Engine: ChatGPT Chatbot WordPress 플러그인에서 발견된 인증되지 않은 임의 파일 업로드 취약점 CVE-2023-51409의 개념 증명 익스플로잇을 포함하며, 원격 명령 실행RCE으로 이어집니다. 스크립트 기능 이 스크립트는 인증 없이 취약한 REST 엔드포인트를 통해 PHP 페이로드를...

CVE-2022-33891-EXPLOIT

CVE-2022-33891 - Apache Spark UI 원격 코드 실행 RCE 🔐 Apache Spark UI는 CVE-2022-33891로 식별된 원격 명령 주입 취약점에 취약합니다. 이 결함은 사용자 인증 및 접근 제어의 부적절한 처리, 특히 ACLAccess Control Lists이 활성화된 경우에 발생합니다. spark.acls.enable 구성 옵션을 통해 ACL이 활성화되면 인증 필터는 사용자가 애플리케이션을 보거나 수정하는 데 필요한 권한이 있는지 확인해야 합니다. 그러나 HttpSecurityFilter 내...

Ruby-on-Rails-ActionPack-Inline-ERB-Remote-Code-Execution

Ruby-on-Rails-ActionPack-Inline-ERB-Remote-Code-Execution Ruby 2.3.8에서 CVE-2016-2098을 통해 원격 코드 실행을 가능하게 하는 취약점을 악용하는 스크립트입니다. 사용법 ./RubyOnRailsActionPackInlineERB-RemoteCodeExecution.py -h --target-host TARGETHOST --port PORT --target-uri TARGETURI --target-param TARGETPARAM --payload PAYLOAD...

SOC-L1-OSINT-Investigation-MikroTik-CVE-2018-1156

SOC L1 위협 조사: MikroTik RouterOS 다중 노출 서비스 분석가: Jonatan Alexander Guerrero Gomez | 역할 대상: SOC L1 / 주니어 사이버보안 분석가 상태: 조사 종료 | 심각도: 높음 요약 인터넷에 노출된 MikroTik RouterOS 장치를 식별하는 사전 위협 헌팅 연습으로, 여러 서비스가 노출되어 있었습니다. 조사 결과 2000/TCP의 노출된 Bandwidth-Test 서비스가 높은 심각도의 RCE 취약점인 CVE-2018-1156과 연관되었습니다. 1701/UDP의...

CVE-2024-3273-EXPLOIT

CVE-2024-3273 - D-Link 원격 코드 실행 RCE 💥 CVE-2024-3273으로 분류된 치명적인 취약점이 20240403 기준 여러 D-Link NAS 장치DNS-320L, DNS-325, DNS-327L, DNS-340L 포함에서 발견되었습니다. 이 취약점은 HTTP GET 요청 처리기 구성 요소의 /cgi-bin/nassharing.cgi 파일에 있는 알려지지 않은 함수에 영향을 미칩니다. system 인수를 조작하여 명령 주입이 가능하며, 이는 심각한 보안 위험을 초래합니다. 이 악용은 원격으로 시작될 수...

CVE-2024-10914-EXPLOIT

CVE-2024-10914 - D-Link 원격 코드 실행 RCE 이 저장소는 D-Link NAS 장치에 영향을 미치는 중요한 취약점에 대한 개념 증명PoC 익스플로잇을 포함합니다. CVE-2024-10914 로 추적되는 이 버그는 다음 모델에 영향을 미칩니다: D-Link DNS-320 D-Link DNS-320LW D-Link DNS-325 D-Link DNS-340L 이 취약점은 /cgi-bin/accountmgr.cgi 스크립트의 일부인 cgiuseradd 함수에 있습니다. 버그는 name 매개변수가 시스템 명령어에...

0-click-RCE-Exploit-for-CVE-2024-51791

CVE-2024-51791 / 0-Click RCE 익스플로잇 작성자: Joshua Provoste https://x.com/JoshuaProvoste/status/1858910306140893268 이 저장소는 CVE-2024-51791에 대한 개념 증명 익스플로잇을 포함합니다. 이 취약점은 취약한 WordPress 폼 플러그인에서 인증 없이 임의의 파일을 업로드할 수 있게 하여 원격 코드 실행RCE으로 이어집니다. 스크립트가 수행하는 작업 이 스크립트는 인증 없이 취약한 폼 엔드포인트를 통해 PHP 페이로드를 업로드합니다...

CVE-2012-2982

CVE-2012-2982 John Hammond | 2021년 9월 4일 searchsploit로 Webmin 1.580을 확인해 보니 레거시 Webmin 버전에 대한 /file/show.cgi 원격 코드 실행 공격용 Metasploit 모듈만 보였습니다. 이 코드는 Metasploit을 사용하지 않고 이를 Python으로 재현하려는 시도입니다. 파일 CVE-2021-2982.py - 단일 명령을 실행할 수 있는 일회성 기능을 제공합니다...

react-rsc-cve-2025-55182-lab

CVE-2025-55182 Lab — React Server Components RCE CVE-2025-55182 를 시연하는 교육용 랩입니다. 이는 React Server Components에서 Flight 프로토콜 역직렬화기의 프로토타입 오염prototype pollution으로 인해 발생하는 심각도CVSS 10.0의 원격 코드 실행RCE 취약점입니다. 면책 조항: 이 저장소는 교육 및 공인된 보안 연구 목적으로만 제공됩니다. 컴퓨터 시스템에 대한 무단 접근은 불법입니다. 저자는 이 자료의 오용에 대해 어떠한 책임도 지지...

CVE-2023-30253-exploit

CVE-2023-30253 — Dolibarr ERP/CRM 17.0.0 원격 코드 실행 PHP 코드 삽입 익스플로잇으로 Dolibarr ERP/CRM v17.0.0 에서 Website/CMS 모듈을 통해 www-data 사용자로 리버스 셸 을 획득할 수 있습니다. ⚠️ 교육 목적 및 승인된 감사에만 사용하세요. 📑 목차 CVE-2023-30253이란? 취약점 작동 방식 영향 이 익스플로잇의 기능 요구 사항 설치 사용법 실습 예제 익스플로잇 단계별 설명 완화 조치 참고 자료 🔍 CVE-2023-30253이란?...

CVE-2022-25765-exploit

CVE-2022-25765 — pdfkit의 명령 주입 설명 CVE-2022-25765 는 pdfkit Ruby gem 버전 0.8.7.2에 영향을 주는 명령 주입Command Injection 취약점입니다. 이 취약점은 인증 없이 원격으로 명령을 실행할 수 있으므로 CVSS 9.8의 치명적CRITICAL 심각도를 가집니다. 문제는 pdfkit이 url 매개변수를 샌니타이즈 없이 셸에 직접 전달한다는 점입니다. 이 라이브러리는 내부적으로 wkhtmltopdf를 다음 명령과 유사하게 실행합니다: system"wkhtmltopdf...

CVE-2024-4701-POC

CVE-2024-4701-POC CVE-2024-4701용 POC https://netflix.github.io/genie/docs/4.3.0/demo/docker-compose.yml 또는 이 저장소에서 genie docker 파일을 다운로드하세요. 실행하세요 docker-compose up 첨부된 http payload loadlib를 다운로드하세요. 다음 명령을 실행하세요. nc -w 5 localhost 8080 loadlib netcatnc을 설치해야 할 수도 있습니다. 이 명령은 docker에서 실행 중인 genie...

CVE-2025-55182-React2shell

CVE-2025-55182 - React2shell CVE-2025-55182 에 대한 Python 2.7 익스플로잇 – Next.js 애플리케이션의 치명적인 프로토타입 오염 / RCE 취약점입니다. 이 도구는 단일 대상 대화형 셸 과 다중 호스트의 대규모 스캔 을 모두 지원하며, 멀티스레딩, 컬러풀 출력, 자동 HTTPS 폴백을 제공합니다. 🚀 기능 ✅ 단일 대상 대화형 셸 – 임의의 시스템 명령 실행 ✅ 파일 목록에서 대량 스캔 – 멀티스레드, 빠름, 결과 자동 저장 ✅ 자동 감지 – 단일 URL → 셸 모드, 기존 파일 ...

CVE-2023-38646-PoC-Metabase

CVE-2023-38646-PoC-Metabase CVE-2023-38646를 악용하기 위한 개념 증명PoC 스크립트입니다. 교육 및 연구 목적으로만 사용하세요. 설명 이는 Metabase에 영향을 미치는 취약점인 CVE-2023-38646을 악용하기 위한 Python 기반 개념 증명PoC 스크립트입니다. 이 익스플로잇은 잘못된 구성을 악용하여 원격 명령 실행을 달성합니다. ⚠️ 면책 조항 : 이 스크립트는 오직 교육 목적과 윤리적 연구를 위해 제작되었습니다. 사전 동의 없이 시스템을 공격하기 위해 이 스크립트를 오용하는 것은...

CVE-2023-34468

CVE-2023-34468 익스플로잇 개요 이 저장소는 Apache NiFi 0.0.21.21.0에 존재하는 치명적인 원격 코드 실행 취약점CVSS 9.8인 CVE-2023-34468 을 위한 Python 기반 익스플로잇 도구를 제공합니다. 이 취약점은 임베디드 트리거가 포함된 H2 데이터베이스 연결 문자열을 조작하여 인증된 사용자가 임의 코드를 실행할 수 있게 합니다. ⚠️ 경고: 교육 및 공인된 테스트 목적으로만 사용하세요. 컴퓨터 시스템에 대한 무단 액세스는 불법입니다. 취약점 세부 정보 CVE ID:...

WhatsRCE

WhatsRCE 이것은 CVE-2019-11932 WhatsApp 원격 코드 실행를 위한 자동화된 페이로드 생성 도구입니다. 1. GCC 자동 설치 무해한 명령어이며, 오픈소스이므로 확인 가능합니다 2. .GIF 파일로 저장 사용 방법 ? sudo apt install git git clone https://github.com/KeepWannabe/WhatsRCE cd WhatsRCE && bash start.sh 셸을 얻는 방법 ? 1. 피해자 사용자에게 .GIF 파일을 문서로이미지가 아닌 보내기만 하면 됩니다. 2. 그리고...

CVE-2022-32119

CVE-2022-32119 - Arox-Unrestricted-File-Upload PHP 코드를 임의로 실행할 수 있는 여러 무제한 파일 업로드 취약점이 존재합니다. 인증 필요 취약 페이지: localhost/officeadmin/?pid=54&action=add -----------------------------181967832439954202373233921976 Content-Disposition: form-data; name="apid" 2...

RCE-CVE-2020-5902

RCE-CVE-2020-5902 BIG-IP F5 원격 코드 실행 설명 이 공격들은 F5 Networks에서 제조한 다목적 네트워킹 장치인 BIG-IP를 대상으로 합니다. BIG-IP 장치는 트래픽 셰이핑 시스템, 로드 밸런서, 방화벽, 액세스 게이트웨이, 속도 제한기 또는 SSL 미들웨어로 작동하도록 구성할 수 있습니다. 수요일, F5 Networks는 BIG-IP 장치의 "원격 코드 실행" 취약점에 대한 보안 권고를 발표하고 패치를 공개했습니다. F5는 CVE-2020-5902로 추적되는 이 취약점으로 인해 공격자가 인터넷...

CVE-2019-17564

CVE-2019-17564 CVE-2019-17564 Apache Dubbo 역직렬화 RCE 동영상:https://video.twimg.com/tweetvideo/EQlT6nBUEAADdR2.mp4 동영상:https://video.twimg.com/tweetvideo/EQlT6nBUEAADdR2.mp4 동영상:https://video.twimg.com/tweetvideo/EQlT6nBUEAADdR2.mp4...