CVE-2019-19369

CVE-2019-19369 - FusionPBX = 4.5.10 Authenticated RCE Authenticated attackers can use PHP-Editor function in FusionPBX versions = 4.5.10 to edit one of the existing PHP pages to insert a PHP payload. By navigating to the changed file we are able to gain a shell as www-data. Discovered by...

CVE-2017-7651

Info This repository is used to display the C++ code used by Felipe Balabanian on his discovery https://bugs.eclipse.org/bugs/showbug.cgi?id=529754. You can find the compiled binary in the release section. Disclaimer This is not my code and I do not take credit for any work...

CVE-2018-11235

CVE-2018-11235 1. ssh to your vps. 2. Clone this repo: git clone https://github.com/Rezy-Dev/CVE-2018-11235 cd CVE-2018-11235 3. Give exploit.sh execute x permission then execute it: sudo chmod +x exploit.sh sudo ./exploit.sh It downloads apache2 and builds malicious repo for us. 4. Once done we...

cve-2017-9822

CVE-2017-9822 Key Information Setup Environment Setup Debug Analysis Debug XmlSerializer Attack Gadget ObjectDataProvider ResourceDictionary From XML Insecure Deserialization to RCE CVE-2017-9822 DNN also known as DotNetNuke before version 9.1.1 has the ability to execute remote code via cookies,...

CVE-2024-4577-RCE-PoC

CVE-2024-4577 RCE Exploit While implementing PHP, the team did not notice the Best-Fit feature of encoding conversion within the Windows operating system. This oversight allows unauthenticated attackers to bypass the previous protection of CVE-2012-1823 by specific character sequences. Arbitrary...

CVE-2021-22053

CVE-2021-22053 CVE-2021-22053: Spring Cloud Netflix Hystrix Dashboard template resolution vulnerability Description Applications using both spring-cloud-netflix-hystrix-dashboard and spring-boot-starter-thymeleaf expose a way to execute code submitted within the request URI path during the...

CVE-2022-26134

「💥」CVE-2022-26134 Description In affected versions of Confluence Server and Data Center, an OGNL injection vulnerability exists that would allow an unauthenticated attacker to execute arbitrary code on a Confluence Server or Data Center instance. The affected versions are from 1.3.0 before 7.4.17...

CVE-2023-25202

CVE-2023-25202: Insecure file upload mechanism Description CVE-2023-25202 involves an insecure file upload mechanism within the Therefore application, which is overly permissive in the types of files users can upload. The application only blocks uploads of HTML, EXE, and BAK files, leaving it...

CVE-2022-29464

CVE-2022-29464 WSO2 RCE CVE-2022-29464 exploit and writeup. Details CVE-2022-29464 is critical vulnerability on WSO2 discovered by Orange Tsai. the vulnerability is an unauthenticated unrestricted arbitrary file upload which allows unauthenticated attackers to gain RCE on WSO2 servers via uploadi...

PrintNightmare-CVE-2021-34527

PrintNightmare - Windows Print Spooler RCE/LPE Vulnerability CVE-2021-34527, CVE-2021-1675 Summary This is a remote code execution vulnerability that can be used to obtain SYSTEM level privileges by an authenticated remote user against Windows machines running the print spooler service. An attack...

CVE-2021-29200

CVE-2021-29200 CVE-2021-29200 EXP はシェルをリバース接続で取得可能 この記事およびツールは技術共有のみを目的としており、不正な目的での使用は固く禁止します。違反した場合の結果はすべて自己責任となります。 コマンド実行EXPのトリガー 1. VPS上で RMI リスナーを 9999 ポートで起動 java -cp ysoserial.jar ysoserial.exploit.JRMPListener 9999 CommonsBeanutils1 '要执行的命令' 2. VPS上で nc リスナーを 8443 ポートで起動 nc -lvp 8443 3...

CVE-2020-7699_reproduce

CVE-2020-7699 재현 Node.js RCE 취약점CVE-2020-7699 재현, 제 실습 작업 설정 Node.js 버전: v14.16.1, Node.js 버전이 14인지 확인하세요다른 버전도 작동할 수 있지만 테스트하지 않았습니다. Python 버전: 3.9.5, Python은 HTTP 공격 요청을 보내는 데만 사용되며 특정 버전이 필요하지 않습니다. 저장소를 clone하고 npm i로 종속성을 설치하세요. 두 가지 명령어를 추가로 제공합니다: npm run start-server를 사용하여 대상 서버피해자 서버를...

CVE-2025-34299

CVE-2025-34299 Monsta FTP 2.11 이하 버전에는 인증 없이 임의의 파일을 업로드할 수 있는 취약점이 존재합니다. 이 결함으로 인해 공격자는 악성 SFTP 서버에서 특수하게 조작된 파일을 업로드하여 임의 코드를 실행할 수 있습니다. 이 탐지 방법은 어떻게 작동하나요? 이 탐지 템플릿은 대상 URL에 GET 요청을 보내고, 200 상태 코드와 함께 응답에 Monsta FTP가 포함되어 있는지 확인한 다음, 정규식을 사용하여 title 태그에서 버전을 추출하고 이를 버전 2.11과 비교하여 취약한 인스턴스를...

CVE-2017-10271

CVE-2017-10271 Weblogic wls-wsatコンポーネントの逆シリアル化脆弱性CVE-2017-10271検出スクリプト 使用方法 $ python CVE-2017-10271 url さらに、ceye.ioのアカウントを登録し、提供されるIdentifierとAPI Tokenをコードの以下の部分に記入してください： 機能 WindowsおよびLinux環境でWeblogicにCVE-2017-10271のリモートコマンド実行脆弱性が存在するかどうかを検出します 現在はLinux環境でのみテスト済み WindowsおよびLinux環境でテスト有効 検出原理...

CVE-2024-28397-js2py-Sandbox-Escape

소개 중국어 분석 중국어 분석 영어 js2py는 파이썬 인터프리터 내에서 자바스크립트 코드를 평가할 수 있는 인기 있는 파이썬 패키지입니다. 다양한 웹 스크래퍼가 웹사이트의 자바스크립트 코드를 파싱하는 데 사용됩니다. js2py 내부의 전역 변수 구현에 취약점이 존재하여, 공격자가 js2py 환경에서 파이썬 객체에 대한 참조를 획득할 수 있게 됩니다. 이를 통해 공격자는 JS 환경을 탈출하여 호스트에서 임의의 명령을 실행할 수 있습니다. 일반적으로 사용자는 js2py.disablepyimport를 호출하여 JavaScript...

CVE-2022-36446-Webmin-Software-Package-Updates-RCE

Webmin 1.997 に対して Software Package Updates RCE（認証済み）を悪用するPythonスクリプト。 機能 HTTP と HTTPS をサポート（--insecure を使用して自己署名証明書でも動作）。 --command オプションによる単一コマンド実行。 --interactive オプションによる対話型コンソール。 使用方法 $ ./CVE-2022-36446.py -h CVE-2022-36446 - Webmin 1.997 - Software Package Updates RCE Authenticated v1.1 - by...

CVE-2023-4220-RCE

CVE-2023-4220-RCE 요약 Starlabs 권고 영향받는 제품: Chamilo , -p --port REMOTE PORT -c --comand 리버스 셸 플래그 -lh/--localhost: 공격자 IP -lp/--localtcat 리스너 포트...

CVE-2019-25137-Version-Research

CVE-2019-25137 영향 받는 버전 연구 CVE-2019-25137 개요 CVE-2019-25137은 Umbraco CMS의 XSLT 인젝션 취약점입니다. 이 취약점은 XSLTExtensive Stylesheet Language Transformations Visualizer 웹페이지에 존재합니다. 이 웹페이지의 취약한 URI는 /umbraco/developer/Xslt/xsltVisualize.aspx입니다. XSLT Visualizer를 성공적으로 악용하면 대상 시스템에서 C 코드가 실행될 수 있습니다. 취약점을...

cve-2021-31630

This script automatically exploits vulnerability in OpenPLC Web Server v3 You will be able to create an automatic Rever Shell with the server without having to use manual techniques. CVE-2021-31630 Detail Command Injection in Open PLC Webserver v3 allows remote attackers to execute arbitrary code...

DLL_Injection_On_VLC

DLL 인젝션 및 CVE-2010-3124 개요 🌱 이 프로젝트는 DLL동적 링크 라이브러리 인젝션 주제를 탐구하며, 특히 CVE-2010-3124에 초점을 맞춥니다. CVE-2010-3124는 VLC Media Player 버전 1.1.3 및 이전 버전에서 발견된 신뢰할 수 없는 검색 경로 취약점을 의미합니다. 다음은 이 프로젝트에 대한 더 나은 개요를 제공하는 핵심 사항입니다. 취약점 : 이 문제는 VLC Media Player가 동적 링크 라이브러리DLL를 로드할 때 사용하는 안전하지 않은 검색 경로로 인해 발생합니다. ...