PoC_CVE-2017-3164_CVE-2017-1262

Apache Solr Poc CVE-2017-3164 CVE-2017-12629 이 폴더에는 Apache Solr CVE-2017-3164 및 CVE-2017-12629에 대한 예시 익스플로잇이 포함되어 있습니다. 교육 목적으로만, 그리고 Apache Solr 서버 소유자의 완전한 허가를 받아 사용해야 합니다. Apache Solr 서버의 IP 또는 DNS 이름과 컬렉션 이름을 알아야 합니다. CVE-2017-3164 Apache Solr 버전 1.3부터 7.6포함에서 서버 측 요청 위조SSRF 취약점이 발생합니다...

CVE-2024-5274-Detection

CVE-2024-5274-탐지 가디언 코드: CVE-2024-5274 취약점을 발견하는 스크립트 CVE-2024-5274 구글 크롬 제로데이 취약점 탐지 및 업데이트 스크립트 개요 구글은 최근 크롬에서 네 번째 제로데이 취약점인 CVE-2024-5274를 패치했습니다. 이 취약점은 공격자가 악성 코드를 실행할 수 있도록 합니다. 이 취약점은 Windows, macOS, Linux에서 Chrome 사용자에게 영향을 미칩니다. 활발히 악용되고 있으므로 사용자는 즉시 브라우저를 업데이트하는 것이 중요합니다. 이 저장소는...

CVE-2024-23897

CVE-2024-23897: Jenkins 임의 파일 읽기 취약점으로 인한 RCE 소개 이 저장소는 Jenkins의 심각한 취약점CVE-2024-23897을 악용하여 임의 파일 읽기 및 원격 코드 실행RCE을 유도하는 Python 스크립트를 포함하고 있습니다. 이 취약점은 인증되지 않은 공격자가 대상 Jenkins 서버에서 임의의 명령을 실행할 수 있게 하여 시스템 전체를 손상시킬 가능성이 있습니다. 전제 조건 이 익스플로잇을 사용하기 전에 다음 전제 조건이 설치되어 있는지 확인해야 합니다: Python 3 이상 request...

CVE-2024-8856

CVE-2024-8856: WordPress WP Time Capsule 플러그인 임의 파일 업로드 취약점 개요 CVE-2024-8856는 WordPress용 WP Time Capsule 플러그인에서 발견된 보안 취약점으로, 인증되지 않은 사용자가 서버에 임의의 파일을 업로드할 수 있습니다. 이는 업로드된 파일이 서버에서 실행될 경우 원격 코드 실행으로 이어질 수 있습니다. 이 취약점은 불충분한 파일 검증으로 인해 발생하며, 취약한 엔드포인트에 특수하게 조작된 요청을 전송하여 악용할 수 있습니다. 영향을 받는 버전 WP Tim...

CVE-2021-41773

CVE-2021-41773 CVE-2021-41773 National Vulnerability Database（NVD）のCVE-2021-41773によると、Apache HTTP Server 2.4.49はパストラバーサルおよびリモートコード実行攻撃に対して脆弱です。 パストラバーサル パストラバーサル脆弱性は、パス正規化（URLパスから不要または危険な部分を削除するため）のために追加された新しいコード変更によって導入されましたが、パストラバーサル文字「ドットドットスラッシュ（../）」のさまざまなエンコーディング手法を検出するには不十分でした。...

CVE-2025-27636-Practical-Lab

🛡️ CVE-2025-27636 — Apache Camel 실용적 공격 실습 연구소 🔍 개요 CVE-2025-27636 은 Apache Camel 의 camel-exec 구성 요소에서 발생하는 치명적인 원격 코드 실행RCE 취약점입니다. 미묘하지만 위험한 문제에서 비롯됩니다: DefaultHeaderFilterStrategy는 헤더 이름에 대해 대소문자를 구분하여 검사하므로, 대체 대소문자를 사용하여 우회할 수 있습니다. 즉, 차단되어야 하는 내부 Camel 헤더예: CamelExecCommandExecutable가 대소문자를...

CVE-2025-1307

Newscrunch 익스플로잇 CVE-2025-1307 🚨 개요 이 익스플로잇은 Newscrunch WordPress 테마 의 치명적인 취약점CVE-2025-1307을 대상으로 합니다. 이 결함은 newscrunchinstallandactivateplugin 함수의 기능 검사 누락으로 인해 인증된 사용자구독자 이상가 임의의 파일을 업로드할 수 있게 합니다. 이로 인해 원격 코드 실행RCE으로 이어져 영향을 받는 WordPress 사이트가 완전히 손상될 수 있습니다. 🔥 취약점 세부 정보 CVE ID: CVE-2025-1307...

CVE-2021-3129

CVE-2021-3129 Laravel = V8.4.2 디버그 모드 원격 코드 실행 RCE용 대량 스캔 도구 | Python 참고 Ambionics.io PHPGCC PHPGCC 체인 Laravel/RCE1 Laravel/RCE2 Laravel/RCE3 Laravel/RCE4 Laravel/RCE5 Laravel/RCE6 Laravel/RCE7 Monolog/RCE1 Monolog/RCE2 Monolog/RCE3 Monolog/RCE4 환경 변수 이 프로젝트를 실행하려면 몇 가지 변수를 설정해야 합니다. SSL 검증을 사용한 ...

CVE-2026-8037-POC

CVE-2026-8037-POC 실행 가능한 명령 탐지 및 원클릭 getshell 포함 서버 배포 필요 pco.yaml 은 nuclei와 함께 빠르게 탐지 가능 빠른 시작 대화형 모드 python go.py 대상 URL 입력 → 기능 메뉴 선택. 탐지 대상 快速探测（8 项基本信息） python go.py -t https://IP:PORT --probe fast 深度探测（全部命令：30+ 项） python go.py -t https://IP:PORT --probe deep 批量探测 python go.py -f...

CVE-2019-0232

Apache Tomcat CVE-2019-0232 익스플로잇 이 스크립트는 Apache Tomcat의 CVE-2019-0232 취약점을 악용합니다. 이 취약점은 ism.bat 스크립트의 부적절한 처리로 인해 원격 코드 실행이 가능합니다. 이 스크립트는 certutil 및 nc.exeNetcat를 사용한 리버스 쉘 기법을 활용하여 취약한 시스템에 대한 원격 접근을 획득합니다. 취약점 개요: CVE ID : CVE-2019-0232 영향받는 제품 : Apache Tomcat 6.x, 7.x, 8.x, 9.x 설명 :...

RCE_CVE-2024-7954-

RCECVE-2024-7954- SPIP 4.30-alpha2, 4.2.13 및 4.1.16 이전 버전에서 사용되는 porteplume 플러그인은 임의 코드 실행 취약점에 취약합니다. 원격의 인증되지 않은 공격자는 조작된 HTTP 요청을 전송하여 SPIP 사용자 권한으로 임의의 PHP 코드를 실행할 수 있습니다. CRITICAL 익스플로잇: POST /index.php?action=porteplumeprevisu HTTP/1.1 Host: Hostname Content-Type:...

PCmanBoF

PCman FTP Server バッファオーバーフローとリモートコード実行 CVE-2013-4730 PCman の FTP サーバ v.2.0.7 に対する CVE-2013-4730 を使った非常にシンプルなバッファオーバーフローです。 どのように動作するのか? この簡単な BoF がバッファを上書きし、接続し直す（リバースシェル）シェルコードを実行します。 脆弱なマシン: WindowsXP SP3 で PCman の FTP サーバ バージョン 2.0.7 を実行中 起動 $ python3 PCman.py シェルコードを自分用のものに置き換えてください!! $ sudo...

CVE-2026-63030

CVE-2026-63030 WordPress REST API batch 라우트 혼동 + SQL 인젝션 으로 인해 인증 없이 관리자 생성 → 원격 코드 실행 이 가능한 전체 익스플로잇 체인 PoC입니다. 승인된 보안 테스트, 취약점 재현 및 연구용으로만 사용하십시오. 무단 대상에 대한 사용은 금지합니다. 취약점 개요 항목| 설명 ---|--- CVE| CVE-2026-63030 구성 요소| WordPress Core REST API /batch/v1 영향 버전| WordPress 6.9.0 – 6.9.4 , 7.0.0 – 7.0...

CVE-2023-47400

CVE-2023-47400 CVE-2023-47400에 대한 PoC Nagios XI 5.11.0에서 임의 파일 쓰기를 통한 인증된 PHP 원격 코드 실행 !Note 이 PoC는 NCC 그룹이 공개한 기술 권고를 기반으로 합니다. https://research.nccgroup.com/2023/12/13/technical-advisory-multiple-vulnerabilities-in-nagios-xi/ 이 PoC는 다음 과정을 따릅니다: placeholder.jpg라는 유효한 이미지를 업로드합니다 JFIF 매직 바이트 헤더만...

CVE-2025-32432-PoC

CVE-2025-32432 익스플로잇 스크립트 Python PoC CraftCMS 3.x / 4.x / 5.x에 대한 인증 전 원격 코드 실행 PoC 관리자: C.T.Y. 연구 용도로만 사용 취약점 발견: Nicolas Bourras – Orange Cyberdefense 추가 PoC 영감: SensePost 연구 및 Chirag Artani의 공개 스크립트 1. 개요 이 저장소는 CVE-2025-32432 에 대한 두 가지 보완적인 Python 익스플로잇을 제공합니다. 이는 CraftCMS의 asset-transform...

wp2shell-rce

WP2Shell RCE 単一エンドポイントまたは大規模なターゲットリストに対して、WordPress Core インストールにおける WP2Shell エクスプロイトチェーンへの曝露を検出するために設計された、評価・スキャンユーティリティです。 ⚠️ 免責事項 所有しているシステム、または評価を許可されたシステムのみをスキャンしてください。 許可なく第三者のシステムをスキャンまたはテストすることは違法です。メンテナは、本ユーティリティの不正使用または副次的な損害について、一切の責任を負いません。 脆弱性の概要 WP2Shell は、プラグインの依存関係や認証を必要とせず、デフォルトの...

DarkReplica

DarkReplica CVE-2026-23631 Redis 인증 후 RCE 익스플로잇 전체 기술 문서는 여기에서 확인할 수 있습니다: https://www.zeroday.cloud/blog/redis-cve-2026-23631-dark-replica...

CVE-2024-6387-Race-Condition-in-Signal-Handling-for-OpenSSH

CVE-2024-6387: OpenSSH의 신호 처리 경합 조건 개요 CVE-2024-6387 은 OpenSSH 서버sshd에서 발견된 중요한 취약점으로, 공격자가 인증되지 않은 상태에서 루트 권한으로 원격 코드 실행RCE을 달성할 수 있게 합니다. 이 취약점은 sshd 내 신호 처리 과정의 경합 조건에서 발생합니다. 발견 및 연구 이 취약점은 Qualys에 의해 발견되었으며, 성공적인 악용이 주소 공간 레이아웃 무작위화ASLR가 활성화된 32비트 Linux/glibc 시스템에서 입증되었다고 밝혔습니다. 통제된 조건에서 이 공...

CVE-2026-54710 FreePBX: Authenticated Superfecta Arbitrary PHP Code Execution (RCE via Unsafe File Inclusion)

FreePBX is an open source IP PBX. Prior to versions 16.0.40 and 17.0.7, a critical remote code execution RCE vulnerability exists in the superfecta module due to unsafe inclusion of arbitrary PHP files, allowing authenticated attackers to execute arbitrary PHP code on the server with the privileg...

webmin_docker_and_exp

Docker-webmin-RCE-lab 1. v1.890 및 v1.920을 포함한 CVE-2019-15107webmin RCE 재현용 Dockerfiles. 2. 각 버전별 Exp. 이미지 빌드 First, clone the files Then cd webmin1.890/1.920docker docker build -t hachp1/webmin . 컨테이너 실행 docker run -d -p 10000:10000 hachp1/webmin webmin에 로그인 https://ip:10000 root:pass 이제 CVE를 재현할...