CVE-2024-48990

CVE-2024-48990에 대한 PoC CVE-2024-48990는 needrestart 유틸리티에서 발견된 로컬 권한 상승 취약점입니다. 이 취약점은 3.8 이전 버전에 존재합니다. 패키지 설치와 같은 이벤트 중에 root로 실행되는 이 서비스는 모든 실행 중인 프로세스를 안전하지 않은 방식으로 스캔합니다. Python 프로세스를 발견하면 해당 프로세스의 PYTHONPATH 환경 변수를 읽고 신뢰합니다. 권한이 없는 로컬 공격자는 "lure" 프로세스의 PYTHONPATH를 가로챌 수 있습니다. needrestart가 실행...

CVE-2022-22947-Spring-Cloud-Gateway-SpelRCE

CVE-2022-22947-Spring-Cloud-Gateway-SpelRCE CVE-2022-22947 소개 root@kitploit: 위험 등급: 고위험 POC/EXP 상태: 공개됨 CNVD 번호: CNNVD-2022-16402 영향 범위: Spring Cloud GateWay 3.1.0 Spring Cloud GateWay =3.0.0，=3.0.6 Spring Cloud GateWay 3.0.0 취약점 설명 Spring Cloud Gateway에는 원격 코드 실행 취약점이 존재합니다. 이 취약점은 Spring Cloud...

CVE-2021-23639

개요 md-to-pdf는 Markdown 파일을 PDF로 변환하는 CLI 도구입니다. 이 패키지의 영향을 받는 버전은 JS 엔진을 비활성화하지 않고 front matter 콘텐츠를 파싱하기 위해 gray-matter 라이브러리를 사용하므로 원격 코드 실행RCE에 취약합니다. 사용법: root@kitploit: python3 cve-2021-23639.py targerurl command 더 보기 md-to-pdf의 원격 코드 실행RCE...

CVE-2018-5955

CVE-2018-5955 CVE-2018-5955 GitStack 2.3.10 인증되지 않은 RCE 익스플로잇 익스플로잇: GitStack 2.3.10 인증되지 않은 원격 코드 실행 날짜: 2018-01-18 소프트웨어 링크: https://gitstack.com/ 익스플로잇 작성자: Kacper Szurek 원본 익스플로잇: https://www.exploit-db.com/exploits/43777 웹사이트: https://security.szurek.pl/ 카테고리: 원격 CVE: CVE-2018-5955...

CVE-2007-2447-RCE

이 익스플로잇은 Samba 3.0.20 3.0.25를 악용하여 리버스 셸을 획득하는 데 도움을 줍니다 · python3로 스크립트를 --help 매개변수와 함께 실행하면 일련의 매개변수를 요청합니다 root@kitploit: --lhost LHOST 사용자 호스트 셸을 수신할 IP --lport LPORT 사용자 포트 셸을 수신할 포트 --rhost RHOST 원격 호스트 피해자 머신의 IP --rport RPORT 원격 포트 피해자 머신의 포트 · 스크립트를 실행하기 전에 다음을 수행하세요 root@kitploit: pip3...

CVE-2023-43149

CVE-2023-43149 작성자 : Aitor Herrero Fuentes 공급업체: SPA-Cart 공급업체 홈페이지: https://spa-cart.com/ 소프트웨어 링크: https://demo.spa-cart.com/admin 버전: 1.9.0.3 테스트 환경: Windows 10 Pro CSRF 루트 계정 추가 애플리케이션 demo.spa-cart.com의 교차 사이트 요청 위조 취약점으로 인해 원격 공격자가 임의의 코드를 실행하고, "role status"를 가진 악성 사용자를 한 번의 클릭으로 추가할 수 있습니...

pwnacle-fusion

pwnacle-fusion 针对 Oracle Reports 的自动化利用工具，CVE-2012-3153 / CVE-2012-3152 感谢 @misssudo 披露该漏洞 用法：./pwnacle.rb targeturl payloadurl 此利用程序同时使用这两个 CVE，从你的 payloadurl 上传一个 .jsp shell，之后可通过 /reports/images/shell.jsp 访问。 payloadurl 应包含一个 .jsp 载荷，但稍作修改后实际上可以是任何内容。...

CVE-2024-13985

CVE-2024-13985 — Dahua EIMS capturehandle.action 원격 코드 실행 권고 유형: 공급업체 협력 보안 공개 · 실제 공격 보고됨 CVE ID: CVE-2024-13985 CNVD ID: CNVD-2024-17054 공급업체: Zhejiang Dahua Technology Co., Ltd. 제품: EIMS Enterprise Information Management System 게시일: 2025-08-27T21:23:37 UTC 마지막 수정일: 2026-05-15T11:14:33 UTC 출처:...

CVE-2024-21413-Microsoft-Outlook-Remote-Code-Execution-Vulnerability

Microsoft Outlook 원격 코드 실행 취약점 PoC 이 스크립트는 CVE-2024-21413에 대한 개념 증명PoC을 보여줍니다. 이는 Microsoft Outlook에서 식별된 CVSS 점수 9.8의 치명적인 보안 결함입니다. MonikerLink 익스플로잇이라 불리는 이 취약점은 로컬 NTLM 데이터의 잠재적 유출과 원격 코드 실행 위험과 같은 광범위한 결과를 초래합니다. 또한, 이 취약점은 Office 보호 보기를 우회할 수 있는 공격 벡터를 강조하여 추가 Office 소프트웨어에 위협을 확장합니다. 사용 방법...

OpenSTAManager_RCE_Exploit-CVE-2026-38751-

OpenSTAManager RCE エクスプロイト CVE-2026-38751 概要 このPythonスクリプトは、CVE-2026-38751として識別されたOpenSTAManagerバージョン2.10のリモートコード実行の脆弱性を悪用します。このエクスプロイトにより、認証されたユーザーは悪意のあるモジュールをアップロードし、ターゲットシステム上で任意のコマンドを実行できます。 脆弱性詳細 CVE ID : CVE-2026-38751 製品 : OpenSTAManager バージョン : 2.10 タイプ : リモートコード実行 RCE 攻撃ベクトル :...

CVE-2023-34362

CVE-2023-34362 MOVEit Transfer에 영향을 미치는 CVE-2023-34362용 POC 기술적 분석 취약점에 대한 기술적 근본 원인 분석은 블로그에서 확인할 수 있습니다: 요약 이 POC는 SQL 인젝션을 악용하여 sysadmin API 액세스 토큰을 획득한 다음, 해당 액세스를 사용하여 역직렬화 호출을 악용함으로써 원격 코드 실행을 달성합니다. 이 POC는 임의 사용자 토큰을 위조하는 데 사용되는 적절한 RS256 인증서를 호스팅하는 ID 공급자 엔드포인트에 연결해야 합니다. 기본적으로 이 POC는 AWS...

CVE-2022-2274

CVE-2022-2274 CVE-2022-2274 openssl의 PoC OpenSSL 3.0.4 릴리스는 AVX512IFMA 명령어를 지원하는 X8664 CPU의 RSA 구현에서 심각한 버그를 도입했습니다. 이 문제로 인해 해당 머신에서 2048비트 개인 키를 사용하는 RSA 구현이 올바르지 않게 되며, 계산 중에 메모리 손상이 발생합니다. 메모리 손상의 결과로 공격자는 계산을 수행하는 머신에서 원격 코드 실행을 트리거할 수 있습니다. AVX512IFMA 명령어를 지원하는 X8664 아키텍처의 머신에서 실행되는 2048비트...

CVE-2023-21608

CVE-2023-21608 Adobe Acrobat Reader - CVE-2023-21608 - 원격 코드 실행 익스플로잇 블로그 https://medium.com/@Kushagra007/adobe-acrobat-reader-resetform-cagg-uaf-rce-exploit-cve-2023-21608-652624346c8f 데모 https://user-images.githubusercontent.com/86009160/218384322-c012229a-1a29-4b2d-b107-b55747e4ee10.mp4...

CVE-2022-2992

CVE-2022-2992 GitlabでのGitHubインポートを介した認証済みリモートコマンド実行 GitLab CE/EEの全バージョン（11.10から15.1.6未満、15.2から15.2.4未満、15.3から15.3.2未満）に影響する脆弱性により、認証されたユーザーがGitHubインポートAPIエンドポイントを介してリモートコードを実行できます。...

CVE-2024-47176-Scanner

빠른 시작 사용 예: python3 cupsscanner.py --targets 10.0.0.0/24 --callback 10.0.0.1:1337 CVE-2024-47176 취약점 스캐너 cups-browsed CUPS란 무엇이며 왜 중요한가? CUPSCommon Unix Printing System는 UNIX 및 UNIX 계열 시스템에서 프린터를 관리하고 제어하기 위한 오픈소스 프레임워크입니다. 이는 인쇄를 위해 가장 널리 사용되는 라이브러리 중 하나이며 UNIX, Linux 및 일부 Apple 기기에서 지원됩니다. CUPS...

CVE-2018-6574-go-get-RCE

CVE-2018-6574-해결책 gcc -shared -o attack.so -fPIC attack.c...

CVE-2022-37705

제안된 설명 Amanda 3.5.1에서 백업 사용자를 루트 권한으로 승격시킬 수 있는 권한 상승 결함이 발견되었습니다. 취약한 구성 요소는 runtar SUID로, 공격자가 제어할 수 있는 특정 인수로 /usr/bin/tar를 실행하는 래퍼일 뿐입니다. 이 프로그램은 tar 바이너리에 전달된 인수를 올바르게 검사하지 않습니다 모든 인수가 --ARG VALUE 형식일 것이라고 가정하지만 --ARG=VALUE를 하나의 인수로 제공할 수 있습니다. 추가 정보 이 결함은 코드 실행, 서비스 거부, 권한 상승 및 정보 공개에 악용될 수...

CVE-2022-24112

CVE-2022-24112: Apache APISIX 원격 코드 실행 취약점 root@kitploit: go run apisix-exploit.go -t -c 참고: https://nvd.nist.gov/vuln/detail/CVE-2022-24112 https://lists.apache.org/thread/dzmgf0bwfmt58rfbz611gqo2b56qyqwq...

CVE-2021-22893

CVE-2021-22893 Pulse Connect Secure RCE 취약점 CVE-2021-22893 Shodan : https://www.shodan.io/search?query=http.component%3A%22pulse+secure%22...

Moniker-Link-CVE-2024-21413

🛡️ Moniker Link CVE-2024-21413 ルーム: Moniker Link CVE-2024-21413 — TryHackMe ステータス: ✅ 完了 日付: 2025年5月30日 🎯 目的 CVE-2024-21413を理解し、悪用する。この脆弱性はMicrosoft Outlookにおいて、Moniker Linkを使用してProtected Viewをバイパスし、NTLM認証情報を漏洩させるものです。攻撃の実行方法と、その検出・緩和方法を学びます。 🗝️ 主要概念 Moniker Link —...