patch-CVE-2026-31337

パッチ: CVE-2026-31337 脆弱性の詳細 CVE : CVE-2026-31337 製品 : Ivanti Connect Secure 説明 : 認証バイパスによる RCE 重要度 : 緊急 CISA KEV : はい（実環境での悪用が確認済み） パッチステータス: デプロイ済み フィールド| 値 ---|--- パッチ日付| 2026-08-15 ステータス| デプロイ済み 展開先| 本番環境（全リージョン） 検証者| SecOps チーム ロールバック計画| あり（RUNBOOK.md に記載） 是正手順 1. Ivanti Connect Secure...

laravel-filemanager-unrestricted-upload

Laravel FileManager 제한 없는 파일 업로드 CVE-2025-56399 CWE-434: 위험한 유형의 파일 제한 없는 업로드 CVSS 점수: 8.5 높음 📋 설명 이 도구는 CVE-2025-56399 의 개념 증명PoC 을 제공합니다. 이는 alexusmai/laravel-file-manager 버전 ≤ 3.3.1의 중요한 취약점입니다. 이 취약점은 인증된 공격자 가 조작된 파일을 업로드하고, 클라이언트 측 유효성 검사를 우회한 후 PHP 확장자로 이름을 변경하여 원격 코드 실행RCE 을 달성할 수 있게 합니다....

CVE-2023-6972-Exploit-Arbitrary-File-Deletion

CVE-2023-6972 개념 증명 PoC 설명 이 리포지토리는 CVE-2023-6972 에 대한 개념 증명PoC 익스플로잇을 포함합니다. 해당 취약점은 Wordpress Backup Migration 플러그인 참고: 이 익스플로잇에 대한 포괄적인 기술 분석, 전체 사례 연구 및 근본 원인 분석은 https://medium.com/@phantomhat/cve-2023-6972-wordpress-backup-migration-1-3-9-arbitrary-file-deletion-case-study-ccea1c5f8c4e에서 확인...

CVE-2025-55182

CVE-2025-55182 — React2Shell React Server Components における重大なリモートコード実行。 深刻度: CRITICAL | CVSS v3.1: 10.0 最大 | ステータス: 活発に悪用中 これは何か？ React2Shell は、React Server Components RSC — React が Web アプリの一部をブラウザではなくサーバー上で実行できるようにする最新機能 — における重大なセキュリティ脆弱性です。 この欠陥により、インターネット上のあらゆる攻撃者は —...

ms08-067.py

📖 개요 이 저장소는 MS08-067 Windows Server Service 취약점CVE-2008-4250에 대한 몇 가지 python 스크립트 구현을 포함합니다. 이는 오래된 Windows 시스템에 영향을 미치는 고전적인 원격 코드 실행 취약점입니다. 🛠️ 설치 및 사용법 사전 요구사항 Python3 승인된 테스트 환경 🤔사용 방법? 먼저, Shell 또는 Cmd를 엽니다. 그리고 👉 다음 명령을 실행하세요: git clone https://github.com/BinRacer/ms08-067.py.git cd...

CVE-2018-7600

CVE-2018-7600 Drupalgeddon2 익스플로잇 – Python3 면책 조항: 이 프로젝트는 교육 및 승인된 침투 테스트 목적으로만 사용됩니다. 소유하지 않았거나 테스트에 대한 명시적 서면 허가를 받지 않은 시스템에서 이 코드를 사용하지 마십시오. 무단 사용은 불법 이며 법적 처벌을 받을 수 있습니다. 저자는 이 도구의 오용에 대해 어떠한 책임도 지지 않습니다. 설명 이 Python3 스크립트는 CVE-2018-7600 Drupalgeddon2 취약점을 악용합니다. 이는 여러 Drupal 버전에 영향을 미치는 치명...

CVE-2025-55449

CVE-2025-55449 - AstrBot リモートコード実行（RCE）の脆弱性 概要 このリポジトリには、AstrBot における重大なリモートコード実行（RCE）脆弱性である CVE-2025-55449 の概念実証エクスプロイトが含まれています。この脆弱性により、攻撃者は脆弱な JWT 認証とプラグインインストール機構を悪用して、対象システム上で任意のコードを実行できます。 脆弱性の説明 この脆弱性は、以下の原因によって存在します。 1. ハードコードされた JWT シークレットキー : AstrBot は認証にハードコードされた JWT...

CVE-2025-60752

CVE-2025-60752 CVE-2025-60752 PoC 영향받는 제품: Tinyc Http Server 전체 분석 글은 https://zer0matt.blogspot.com/2026/05/cve-2025-60752-tinyc-http-server-stack.html에서 확인할 수 있습니다. 설명 Tinyc가 조작된 입력을 수신할 때 스택 버퍼 오버플로가 발생합니다. 이 오버플로는 프로그램이 큰 입력을 제대로 제어하지 못하기 때문에 발생합니다. 공격자는 이 취약점을 악용하여 서버의 서비스 거부충돌를 유발할 수 있습니다. 또...

xz-backdoor-research

CVE-2024-3094 研究ツールキット Nikolaos Natsopoulos 著、IAMコンサルタント 調査レポートに付随するインタラクティブなブラウザベースツール： 「CVE-2024-3094：XZ Utilsにおけるソーシャルエンジニアリングとビルドシステム操作によるサプライチェーン侵害」 10.5281/zenodo.20700609 概要 2024年3月、XZ...

CVE-2024-27956-RCE-File-Package

CVE-2024-27956-RCE 파일 패키지 목차: 1. exploit.py 원 제작자: https://GitHub.com/diego-tella 2. modifiedexploit.py SSL 인증 확인 무시 옵션이 추가된 수정 버전 3. 스크린샷 4. wpValvePressplugin.py URI 매개변수를 사용하여 취약한 wp 플러그인을 검색하는 Python 스크립트...

Security Bulletin:IBM webMethods Integration could allow an unauthenticated remote attacker to execute arbitrary code on the system due to the deserialization of untrusted data

Summary WmServiceMock is bundled with IBM webMethods Integration Server. Fixes are now available. Remediation steps are provided below CVE-2026-12118 Vulnerability Details CVEID:CVE-2026-12118 DESCRIPTION: IBM webMethods Integration on prem 10.15, 10.11 could allow an unauthenticated remote...

watchTowr-vs-BMC-Footprints-RCE-CVE-2025-71257-CVE-2025-71260

CVE-2025-71257 및 CVE-2025-71260 BMC FootPrints 사전 인증 원격 코드 실행 체인 BMC FootPrints 사전 인증 원격 코드 실행 체인 탐지 아티팩트 생성기 도구 설명 이 탐지 아티팩트 생성기는 BMC FootPrints 인스턴스가 CVE-2025-71257 및 CVE-2025-71260에 취약한지 확인합니다. 탐지 아티팩트 생성기는 두 가지 작업을 수행합니다: CVE-2025-71257을 사용한 인증 우회 - 이 확인은 매우 정확합니다. 성공할 경우, 무작위화된 .jsp 파일을 tomc...

CVE-2024-25291

DeskFiler RCE CVE-2024-25291 취약점에 대한 개념 증명Proof-of-Concept입니다. deskfiler - 1.2.3은 애플리케이션에서 Electron webview를 허용하며, 그 결과 원격 코드 실행이 발생합니다. 이 저장소에는 취약한 예제 애플리케이션과 이에 대한 개념 증명POC 익스플로잇이 포함되어 있습니다. PoC로서 이 과정을 자동화하는 파이썬 파일이 있습니다. 1. 취약점 개요: 취약점 대상: RCE를 통한 오픈 리다이렉트 취약점 버전: deskfiler-1.2.3 문제 발생 지점:...

varlib-cve-2025-66034

fontTools varLib CVE-2025-66034 익스플로잇 이 저장소는 새로운 취약점을 소개하지 않습니다. 이것은 fontTools varLib 가변 폰트 생성 파이프라인에 영향을 미치는 CVE-2025-66034 에 대한 개념 증명PoC 익스플로잇입니다. 이 취약점은 공격자가 조작된 .designspace 파일 내부의 출력 파일명을 제어할 수 있게 합니다. 취약한 폰트 생성 서비스에서 처리될 때, 서버 파일시스템에 임의 파일 쓰기로 이어질 수 있습니다. varlibcve202566034.py 스크립트는 페이로드 생성...

SideCopy-Exploits-CVE-2023-38831

SideCopy, CVE-2023-38831 악용 CVE-2023-38831은 WinRAR 버전 6.23 이전에 영향을 미치는 원격 코드 실행RCE 취약점입니다. 공격자가 이를 악용하는 방법은 다음과 같습니다: 악성 아카이브 파일에는 정상 파일과 동일한 이름의 폴더가 포함되어 있습니다. 일반적으로 이 폴더에는 피해자가 겉보기에 무해한 파일을 열려고 할 때 실행될 맬웨어가 포함되어 있습니다. 이 예제 RAR 파일 내에는 정상적인 PDF 파일이 있으며, 폴더 안에는 맬웨어가 포함된 실행 파일이 있습니다. 피해자가 WinRAR 버전...

CVE-2025-47812

CVE-2025-47812 이것은 Wing FTP Server 익스플로잇CVE-2025-47812의 개념 증명PoC입니다. 설명 Wing FTP Server 7.4.4 이전 버전은 사용자 이름 매개변수의 안전하지 않은 처리로 인해 원격 코드 실행RCE 취약점이 존재합니다. /loginok.html 페이지에서 로그인이 허용될 때, 널 바이트 %00 뒤에 Lua 코드를 주입하여 RCE를 달성할 수 있습니다. 배경 사건 /loginok.html 페이지에 POST 요청을 보내면, cCheckUser 함수올바른 사용자 이름과 비밀번호를...

Expoitation-de-la-vuln-rabilit-CVE-2022-22965

취약점 CVE-2022-22965 악용 CVE-2022-22965 취약점Spring4Shell은 Java Spring Core 프레임워크에서 발견된 원격 코드 실행RCE 취약점으로, 5.3.18 및 5.2.20 이전 버전에 존재합니다. 이 취약점은 Tomcat 로그의 잘못된 구성을 악용하여 공격자가 취약한 서버에 코드를 주입하고 원격으로 실행할 수 있게 합니다. 2022년 3월에 발견되었으며, JDK = 9 버전에서 실행되는 activeMQ, Spring MVC 및 Spring WebFlux 애플리케이션에 영향을 미칩니다. 이...

apche_unomi_rce

CVE-2020-13942 취약점에 대한 원본 블로그 게시글: https://www.checkmarx.com/blog/apache-unomi-cve-2020-13942-rce-vulnerabilities-discovered/ 두 개의 RCE 벡터가 있습니다: MVEL 인젝션을 통한 것과 OGNL 인젝션을 통한 것. 두 벡터 모두 페이로드가 비교적 유사해 보이지만 서로 다른 코드를 대상으로 합니다. 이전 CVE 수정 https://nvd.nist.gov/vuln/detail/CVE-2020-11975 은 OGNL 표현식 실행을...

CVE-2025-20260-POC

CVE-2025-20260 익스플로잇 이것은 CVE-2025-20260에 대한 개념 증명입니다. 이는 ClamAV 소프트웨어의 PDF 스캔 프로세스에서 발생하는 취약점입니다. 특수하게 조작된 악성 PDF 파일을 전송하면 버퍼 오버플로우를 유발하여 서비스 거부 또는 임의 코드 실행을 초래할 수 있습니다. 이 저장소에는 악성 PDF 파일을 생성하는 Python 스크립트와 안티바이러스가 강제로 종료된 후의 코어 덤프 분석이 모두 포함되어 있습니다...

Explora-o-RCE-n-o-autenticado-JetBrains-TeamCity-CVE-2024-27198-

JetBrains TeamCity CVE-2024-27198 인증되지 않은 RCE 익스플로잇 2024년 2월, JetBrains TeamCity 서버에 영향을 미치는 두 가지 새로운 취약점이 확인되었습니다 CVE-2024-27198 및 CVE-2024-27199...