CVE-2022-24355

CVE-2022-24355 인증 없이 실행 가능한 Tplink wr841 v10 rce 익스플로잇 ⚠️ 면책 조항 이 저장소의 코드는 교육 및 방어적 보안 연구 목적으로만 있는 그대로as-is 제공됩니다. 소유한 시스템 또는 명시적 테스트 권한이 있는 시스템에서만 사용하세요. 작성자는 이 소프트웨어로 인해 발생하는 오용, 손해 또는 법적 위반에 대해 책임을 지지 않습니다. 이는 개념 증명Proof of Concept 도구이며, 프로덕션 도구가 아닙니다...

CVE-2024-4367-hands-on-01

!IMPORTANT 본 리포지토리는 취약점을 학습하기 위한 것입니다. 본 핸즈온은 반드시 자신이 관리하는 적절한 컴퓨터에서 진행해 주십시오. 불법 행위는 절대 하지 마십시오. 또한 본 리포지토리로 인해 발생한 일체의 손해·책임을 작성자는 지지 않습니다. CVE-2024-4367-hands-on CVE-2024-4367을 체험하는 핸즈온 poc.pdf 작성 python CVE-2024-4367-PoC/CVE-2024-4367.py "alert'document.domain'" 출처:...

Torito-R2S

Torito React2Shell 스캐너 및 익스플로잇 도구 CVE-2025-55182 / 66478 Next.js RSC 대상을 위한 탐지 우선 스캐너로, 선택적 PoC 확인 및 익스플로잇/셸 모드를 제공합니다. 테스트 권한이 있는 시스템에서만 사용하세요. Requirements Python 3.9+ pip install -r requirements.txt --subfinder를 위한 PATH 내 Subfinder 바이너리 Homebrew brew install subfinder 또는 Go: go install...

CVE-2023-38146-Poc

ThemeBleed CVE-2023-38146 エクスプロイト Windows 11 テーマ の PoC https://github.com/gabe-k/themebleed に大きく触発されました。これは Windows でのみ動作するため、自分で作成することにしました。 impacket の smbserver.py から修正したコードを使用しています https://github.com/fortra/impacket/blob/master/impacket/smbserver.py 参考:...

CVE-2021-45105

tejas-nagchandi/CVE-2021-45105 CVE-2021-45105 재현 API curl -I localhost:8080/currentDateTime -H 'Time-Zone: GMT' 출력: 공격 curl -I localhost:8080/currentDateTime -H 'Time-Zone: $$::-$::-$$::-$' 출력: 로그: 참고: https://vulners.com/cve/CVE-2021-45105...

CVE-2026-54710

FreePBX is an open source IP PBX. Prior to versions 16.0.40 and 17.0.7, a critical remote code execution RCE vulnerability exists in the superfecta module due to unsafe inclusion of arbitrary PHP files, allowing authenticated attackers to execute arbitrary PHP code on the server with the privileg...

CVE-2026-54675

FreePBX is an open source IP PBX. Prior to versions 16.0.10 and 17.0.5, a critical vulnerability exists in the sound language upload and conversion functionality that allows an authenticated attacker to perform arbitrary file writes, leading directly to remote code execution RCE. Authentication...

CVE-2024-25600

TG Join Us https://t.me/WanLiChangChengWanLiChang 정기적으로 다양한 취약점 EXP와 POC를 확인하려면 가입하세요. CVE-2024-25600 Exploit WordPress 플러그인 Bricks Builder에 RCE 취약점CVE-2024-25600 존재 WordPress 플러그인 Bricks Builder에 RCE 취약점CVE-2024-25600 EXP 활용 스크립트, 다중 POC 혼합 활용 EXP 스크립트 FOFA body="/wp-content/themes/bricks/" EXP ...

-CVE-2014-6271

/ || | | | | | | | / || | | |/ \ / | |/ / \ | || | | | | | | \ | || | | | | | | ' / | | || || | | | || | || . \ |/|| |||||/|| ||/ ||\ CVE-2014-6271 — Shellshock Bash 환경 변수 주입을 통한 원격 코드 실행 "수십 년 동안 Bash에 숨겨져 있다가 24시간도 안 되어 인터넷의 기초를 뒤흔든 결함." 목차 Shellshock란 무엇인가? 타임라인 영향을 받는 시스템 기술적 설명 PoC — 개념...

CVE-2026-14762-PoC-Exploit

CVE-2026-14762 – Code‑Projects 호텔 및 관광 예약 1.0 SQL 인젝션 익스플로잇 -orange -red 완전한 기능의 멀티스레드 시간 기반 블라인드 SQL 인젝션 익스플로잇 CVE-2026-14762. Code‑Projects 호텔 및 관광 예약 애플리케이션버전 1.0의 /admin/rooms.php 엔드포인트를 대상으로 합니다. 전체 데이터베이스 열거, 파일 시스템 읽기LOADFILE, 임의 파일 쓰기INTO OUTFILE / DUMPFILE를 수행하여 웹셸 배포를 통한 원격 코드 실행으로 이어집니...

CVE-2024-56264

CVE-2024-56264 WordPress ACF City Selector - 임의 파일 업로드 익스플로잇 CVE-2024-56264 개요 이 저장소는 WordPress ACF City Selector 플러그인버전 = 1.14.0에서 발견된 임의 파일 업로드Arbitrary File Upload 취약점인 CVE-2024-56264 에 대한 익스플로잇을 포함하고 있습니다. 이 취약점으로 인해 공격자는 취약한 WordPress 인스턴스에 악성 PHP 파일웹 셸을 업로드하고 서버에서 임의 명령을 실행할 수 있습니다. CVE 세부 ...

CVE-2024-23740

CVE-2024-23740 macOS에서 Kap 3.6.0 이하 버전의 문제로 인해 원격 공격자가 RunAsNode 및 enableNodeClilnspectArguments 설정을 통해 임의 코드를 실행할 수 있습니다. Electron의 취약점 검색 과정을 자동화하는 도구가 있습니다: https://github.com/r3ggi/electroniz3r 이 도구를 사용하여 앱이 취약한지 확인할 수 있습니다: 유효성 확인 후, 코드를 삽입하여 셸을 얻을 수 있습니다 셸을 즐기세요 :...

CVE-2021-41805

CVE-2021-41805 - HashiCorp Consul Enterprise 원격 코드 실행 !WARNING 법적 고지: 이 도구는 교육 목적으로만 엄격히 사용해야 합니다! 사전 상호 동의 없이 대상을 공격하기 위해 이 도구를 사용하는 것은 불법입니다. 이 도구를 사용하는 동안 적용되는 모든 법률을 준수하는 것은 사용자의 책임입니다. 이 도구의 개발자는 어떠한 책임도 지지 않으며, 이 프로그램의 오용이나 손해에 대해 책임을 지지 않습니다. CVE 정보 한 네임스페이스의 ACL 토큰기본 operator:write 권한 포함이...

CVE-2025-55182-React2Shell-Async-Scanner

⚡ React2Shell CVE-2025-55182 / CVE-2025-66478 - 비동기 RCE 스캐너 React Server Actions를 통한 프로토타입 오염 → 원격 코드 실행 비동기, 버전 우선, 출력 기반 카나리 탐지 - 맹목적 추측 없음 !WARNING 승인된 보안 연구 및 침투 테스트 전용입니다. 명시적인 서면 허가 없이 시스템을 스캔하는 것은 불법입니다. 저자는 이 도구의 오용에 대해 어떠한 책임도 지지 않습니다. 목차 취약점 개요 영향을 받는 버전 탐지 작동 방식 설치 사용법 옵션 참조 출력 및 판정 브라...

CVE-2026-12277

CVE-2026-12277 Frontend File Manager Plugin WordPress = 23.6 - 인증되지 않은 임의 파일 삭제를 통한 RCE 요약 필드| 값 ---|--- CVE| CVE-2026-12277 플러그인| Frontend File Manager Plugin nmedia-user-file-uploader 영향을 받는 버전| = 23.6 유형| 인증되지 않은 임의 파일 삭제 CVSS| 8.7 높음 CWE| CWE-73 파일 이름 또는 경로의 외부 통제 전제 조건| 게스트 업로드 모드 활성화 패치| 없음...

BlueGate-CVE-2020-0609

RD Gateway BlueGate バリデータ CVE-2020-0609 / CVE-2020-0610 リモート検証ツール Microsoft リモート デスクトップ ゲートウェイの脆弱性に関連するパッチ適用状況をリモートで検証するための、チェック専用 の小さな Python ユーティリティです。 CVE-2020-0609 CVE-2020-0610 これらの脆弱性は、一般に BlueGate 研究として知られており、Microsoft リモート デスクトップ ゲートウェイ RD Gateway...

CVE-2021-40444

完全に武器化された CVE-2021-40444 CVE-2021-40444（Microsoft Office Word リモートコード実行）を悪用する悪意のある docx ジェネレーター。任意の DLL ファイルで動作します。 背景 インターネット上にはすでに多くの PoC が出回っていますが、この脆弱性の完全な武器化に挑戦してみることにしました。というのも、私が見つけた既存の情報には共有する価値のある詳細が欠けており、また Microsoft はすでにこの脆弱性のパッチを公開しています。...

CVE-2019-1619

CVE-2019-1619 인증 우회에 필요한 토큰을 생성하는 PowerShell 스크립트입니다. 필자는 침투 테스트 중 CVE-2019-1619에 취약한 서버를 발견했습니다. 제한된 접근 권한으로 인해 Metasploit 모듈을 사용할 수 없어 수동으로 익스플로잇을 진행했습니다. 토큰 생성을 자동화하기 위해 이 스크립트를 작성했습니다. 해당 CVE의 전체 문서는 https://github.com/pedrib/PoC/blob/master/advisories/Cisco/cisco-dcnm-rce.txt에서 확인할 수 있습니다...

PoC_CVE-2017-3164_CVE-2017-1262

Apache Solr Poc CVE-2017-3164 CVE-2017-12629 이 폴더에는 Apache Solr CVE-2017-3164 및 CVE-2017-12629에 대한 예시 익스플로잇이 포함되어 있습니다. 교육 목적으로만, 그리고 Apache Solr 서버 소유자의 완전한 허가를 받아 사용해야 합니다. Apache Solr 서버의 IP 또는 DNS 이름과 컬렉션 이름을 알아야 합니다. CVE-2017-3164 Apache Solr 버전 1.3부터 7.6포함에서 서버 측 요청 위조SSRF 취약점이 발생합니다...

CVE-2024-5274-Detection

CVE-2024-5274-탐지 가디언 코드: CVE-2024-5274 취약점을 발견하는 스크립트 CVE-2024-5274 구글 크롬 제로데이 취약점 탐지 및 업데이트 스크립트 개요 구글은 최근 크롬에서 네 번째 제로데이 취약점인 CVE-2024-5274를 패치했습니다. 이 취약점은 공격자가 악성 코드를 실행할 수 있도록 합니다. 이 취약점은 Windows, macOS, Linux에서 Chrome 사용자에게 영향을 미칩니다. 활발히 악용되고 있으므로 사용자는 즉시 브라우저를 업데이트하는 것이 중요합니다. 이 저장소는...