CVE-2020-0796

CVE-2020-0796 원격 코드 실행 POC c 2020 ZecOps, Inc. - https://www.zecops.com - 공격자의 실수를 찾아내다 CVE-2020-0796 / "SMBGhost"에 대한 원격 코드 실행 POC 예상 결과: 시스템 권한의 리버스 셸. 교육 및 기업 환경에서의 테스트 용도로만 사용하세요. ZecOps는 이 코드에 대해 책임을 지지 않으며, 사용은 개인의 책임입니다. 서버, 엔드포인트 및 모바일 장치용 에이전트 없는 DFIR 도구자동으로 SMBGhost 및 기타 공격 유형 탐지에 관심이...

cve-2026-27483

CVE-2026-27483 MindsDB 경로 탐색을 통한 RCE PoC 이 PoC 스크립트는 다음 GitHub 권고를 기반으로 합니다. 기본적으로 MindsDB는 인증을 사용하지 않습니다 PoC는 인증되지 않은 모드와 인증된 모드를 모두 지원합니다 /api/handlers/를 쿼리하여 사용 가능한 핸들러를 찾고, 설치되지 않은 핸들러 이름을 사용합니다. PoC는 /venv/lib/python3.10/site-packages/pip/init.py를 덮어씁니다. 파이썬 리버스 셸이 위 경로에 작성된 후 트리거됩니다. python...

CVE-2023-20887

CVE-2023-20887 익스플로잇 VMWare vRealize Network Insight 사전 인증 RCE CVE-2023-20887 사용법 usage: exploit.py -h -t TARGET -l LOCALHOST -p LOCALPORT optional arguments: -h, --help show this help message and exit -t TARGET, --target TARGET Target url, http://localhost:9000 -l LOCALHOST, --localhost LOCALHOS...

unomi_exploit

고지 여기에 제공된 취약점 탐지 방법, 파일 등의 내용은 법적 승인을 받은 보안 전문가가 승인된 서버의 보안을 검사할 목적으로만 사용해야 합니다. 보안 전문가는 법률을 준수해야 하며, 승인 없이 취약점 탐지를 수행하는 것을 금지합니다. 소개 참조 링크 https://vulners.com/cve/CVE-2020-13942 https://securityboulevard.com/2020/11/apache-unomi-cve-2020-13942-rce-vulnerabilities-discovered/...

rschunter

RSC Hunter React Server ComponentRSC 취약점을 위한 강력한 멀티스레드 스캐너 및 익스플로잇 도구입니다. 이 도구는 RSC 구현에서 RCE 취약점을 식별하고 익스플로잇하도록 설계되었으며, 다양한 우회 기법과 전략을 지원합니다. 참고 : 완전한 대화형 셸 및 기타 무거운 기능을 유지하는 것이 매우 복잡해지기 때문에 해당 기능들을 제거하기로 결정했습니다. 이 프로젝트는 이제 엣지 케이스 처리, 동작 분석, RSC 취약점의 신뢰할 수 있는 탐지에만 집중합니다. 더 단순하고 집중된 도구가 커뮤니티에 더 나은...

ripple20-digi-connect-exploit

Ripple20 익스플로잇: Digi Connect ME 9210 저자: Moshe Kol, Shlomi Oberman 이 리포지토리는 Ripple20 취약점 제품군의 일부인 Track TCP/IP 스택에서 발견된 중요한 힙 기반 버퍼 오버플로 취약점 CVE-2020-11896에 대한 PoC 익스플로잇을 포함합니다. 이 익스플로잇은 NET+OS 7.5를 실행하는 Digi Connect ME 9210 장치에서 원격 코드 실행RCE을 달성합니다. 전체 분석 보고서는 여기에서 확인할 수 있습니다...

CVE-2024-7627-PoC

CVE-2024-7627-PoC 배경 이 PoCProof-of-Concept 스크립트는 WordPress 플러그인 Bit File Manager 버전 6.06.5.5의 인증되지 않은 원격 코드 실행Race Condition을 통한CVE-2024-7627 취약점을 위한 것입니다. 정보 설명: WordPress용 Bit File Manager 플러그인은 'checkSyntax' 함수를 통해 버전 6.06.5.5에서 원격 코드 실행에 취약합니다. 이는 파일 유효성 검사를 수행하기 전에 임시 파일을 공개적으로 접근 가능한 디렉터리에 ...

metasploitable2-vsftpd-writeup

Metasploitable2 — vsftpd 2.3.4 백도어 악용 vsftpd 2.3.4의 알려진 백도어 취약점을 발견하고 악용하는 실습형 랩으로, 격리된 Kali Linux ↔ Metasploitable2 환경을 사용합니다. 목표 의도적으로 취약하게 구성된 대상 머신을 상대로 침투 테스트 핵심 워크플로정보 수집, 취약점 식별, 악용, 악용 후 검증를 연습합니다. 실습 환경 구성 요소| 세부 정보 ---|--- 공격자| Kali Linux 2026.1 VMware 대상| Metasploitable2 VMware 네트워크|...

CraftCMS_CVE-2023-41892

Craft CMS CVE-2023-41892 CraftCMS 4.0.0-RC1 - 4.4.14 에 영향을 미치는 인증되지 않은 원격 코드 실행 RCE 취약점이 있습니다. 사용법 python3 craft-cms.py http://target 요구 사항 해당 익스플로잇은 requests를 사용합니다. 다음 명령어로 설치하세요: python3 -m pip install requests 감사의 말 https://github.com/craftcms/cms/security/advisories/GHSA-4w8r-3xrw-v25g...

CVE-2020-10673

CVE-2020-10673 CVE-2020-10673:jackson-databind RCE...

CVE-2026-63223-POC

CVE-2026-63223 PoC — CodeIgniter 4 파일 업로드 RCE CVSS 9.8 치명적 | AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H CWE-434 : 위험한 유형의 파일 무제한 업로드 수정 버전 : CodeIgniter 4 v4.7.4 보안 권고 : GHSA-mmj4-63m4-r6h5 취약점 요약 CodeIgniter 4의 isimage 및 mimein 파일 업로드 검증 규칙은 콘텐츠 기반 MIME 유형매직 바이트만 검사하며, 클라이언트가 제공한 파일 이름 확장자는 검사하지 않습니다...

CVE-2020-8958

CVE-2020-8958 CVE-2020-8958 : boa 서버를 사용하는 NetLink 라우터에 대한 인증된 원격 코드 실행 익스플로잇 CVSS 점수: 7.2 취약점 유형: OS 명령 주입 인증: 필요 영향받는 모델: HG323 설명 Netlink 라우터의 /boaform/admin/formPing 리소스는 원격 공격자가 targetaddr 매개변수를 통해 OS 명령 주입을 수행할 수 있도록 합니다. 사용법 usage: CVE-2020-8958.py -h -i URL -u USER -p PASS CVE-2020-8958:...

CVE-2022-28171-POC

CVE-2022-28171-POC これは元々 ExploitDB で公開したもので、https://www.exploit-db.com/exploits/51607 で見つけることができます。 Hikvision Hybrid SAN Ds-a71024 ファームウェア - 複数のリモートコード実行 Date: 16 July 2023 Exploit Author: Thurein Soe CVE : CVE-2022-28171 Reference Link: https://cve.report/CVE-2022-28171 Vulnerable Versions:...

CVE-2022-39986-RaspAP-2.8.0-2.8.7-RCE

RaspAP Hunter RaspAP Hunter는 RaspAP 설치를 스캔하고 특정 취약점인 CVE-2022-39986을 테스트하도록 설계된 Bash 스크립트입니다. / \ / | / \ / // // // // \ / /| | / // / / , // // / / // // | / / // || ,//// ./// ||// // author: mind2hex / / / / / / / // // / / // \ / // \ / / / // // // / / // / / // / // // ,/// // / ///...

CVE-2026-41472-POC

CyberPanel XSS から RCE へ CVE-2026-41472 認証なしの API エンドポイントを介した CyberPanel v2.4.3 における、ワンクリックのリモートコード実行。 概要 このエクスプロイトは、CyberPanel の AI Scanner 機能における複数の脆弱性を連鎖させます： 1. 未認証データベースインジェクション /api/ai-scanner/callback は認証なしで任意のデータを受け付けます 2. 格納型 XSS 悪意のあるペイロードが管理ダッシュボード上でサニタイズされずに描画されます 3. CSRF から RCE へ XSS...

CVE-2026-41089

CVE-2026-41089 ██████╗██╗ ██╗███████╗ ██╗ ██╗ ██╗ ██████╗ ██████╗ ██╔════╝██║ ██║██╔════╝ ██║ ██║███║██╔═████╗██╔═████╗ ██║ ██║ ██║█████╗ ███████║╚██║██║██╔██║██║██╔██║ ██║ ╚██╗ ██╔╝██╔══╝ ██╔══██║ ██║████╔╝██║████╔╝██║ ╚██████╗ ╚████╔╝ ███████╗ ██║ ██║ ██║╚██████╔╝╚██████╔╝ ╚═════╝ ╚═══╝ ╚══════...

React2Shell

🔐 React2Shell - Next.js RSC 오염 RCE 툴킷 이 Python 툴킷은 Next.js React Server Components RSC 프로토타입 오염 + React.lazy-1 가젯 체인을 악용하여 전체 RCE 접근을 제공하며, 인터랙티브 갓 셸, 파일 업로드 PHP 웹셸 드로퍼 및 ?out=을 통한 탈취를 포함합니다. 이미지 미리보기 🧾 main.py 📌 목적 취약한 Next.js 앱예: target.com의 자동 탐지 및 악용. uid=33www-data 셸을 드롭하며 다음을 제공:...

CVE-2022-22909

CVE-2022-22909 설명 Hotel Druid v3.0.3 애플리케이션에서 코드 삽입 취약점이 발견되었습니다. 공격자는 이를 악용하여 서버에서 원격 코드를 실행할 수 있습니다. 성공적으로 악용하려면 공격자가 새 방을 추가할 수 있는 권한이 있어야 합니다. 취약점 설명 이 취약점은 방 이름이 /dati/selectappartamenti.php 파일 안에 큰따옴표 를 사용하여 저장되기 때문에 발생합니다. Room1 Room2 Room3 "; ? 페이로드 성공적인 악용을 위해 다음 페이로드를 방 이름으로 사용하여 새 방을...

CVE-2022-26134

CVE-2022-26134 - Confluence OGNL injection vulnerability 스크립트 사용법 python 라이브러리 설치 pip install -r requirements.txt 취약점 검증 python3 CVE-2022-26134check.py -u url -c whoami 일괄 스캔 python3 CVE-2022-26134check.py -f url.txt -c whoami 영향받는 버전 Confluence Server and Data Center = 1.3.0 Confluence Server an...

CVE-2022-37042

CVE-2022-37042 사용법 취약점 정보를 확인합니다. go run main.go -s / / | / / / | \ / \ | \ | / / / // /| \ / / | | / / // // / / // // / / / / / / // // / / / | |/ / /// // // / // /// / / / // / / / / |// ///// // /// // // @0xf4n9x WRN Use with caution. You are responsible for your actions. WRN Developers...