CVE-2024-6387-analysis

CVE-2024-6387 OpenSSH 신호 경쟁 조건 취약점 분석 취약점 개요 CVE-2024-6387은 OpenSSH 8.5p1부터 9.7p1까지 존재하는 신호 처리 경쟁 조건 취약점으로, "regreSSHion" 이라고 불립니다. 공격자는 68시간 동안 지속적으로 시도하여 root 권한으로 임의 코드를 실행할 수 있으며, 전 세계 약 1,400만 대의 서버에 영향을 줍니다. 영향 버전 OpenSSH 8.5p1 9.7p1 Ubuntu 22.04 기본 버전 8.9p1 영향 받음 취약점 원리 1. OpenSSH는 SIGALRM...

CVE-2022-28368

CVE-2022-28368 - Dompdf RCE Dompdf RCE PoC 익스플로잇 alt text ExploitDB Dompdf 버전 1.2.1은 데이터에 CSS를 주입하여 원격 코드 실행RCE에 취약합니다. 파일이 악성 글꼴을 .php 파일 확장자로 글꼴 캐시에 저장하도록 속일 수 있으며, 이후 웹에서 해당 파일에 접근하여 실행할 수 있습니다. 사용법 git clone https://github.com/rvizx/CVE-2022-28368 cd CVE-2022-28368 python3 -m pip install -r...

CVE-2025-29306-PoC-FoxCMS-RCE

CVE-2025-29306 - FoxCMS 원격 코드 실행 익스플로잇 CVE-2025-29306에 대한 Python 익스플로잇입니다. FoxCMS의 원격 코드 실행 취약점을 대상으로 합니다. 이 도구를 사용하면 단일 대상 테스트 또는 여러 호스트를 일괄 스캔할 수 있습니다. 기능 단일 대상 또는 대량 스캔 지원 다중 스레드로 빠른 스캔 명령 실행 결과를 포함한 상세 출력 결과 자동 파일 저장 실시간 진행 상황 보고 취약한 호스트의 깔끔한 요약 테이블 설치 git clone...

taiHEN

대단히 taiHEN은 PS Vita™용 CFW 프레임워크입니다. 커널 익스플로잇과 함께 로드되면 시스템 패치를 위한 공통 기반으로 작동합니다. taiHEN은 세 가지 주요 기능을 제공합니다: 1. 코드 서명 검사를 비활성화하여 서명되지 않은 실행 파일을 허용합니다. 2. 커널 peek/poke 시스템 콜을 사용자 애플리케이션에 노출하고 커널 모듈 로드를 허용합니다. 3. 가장 중요한 것은, substitute를 기반으로 함수를 후킹하고 교체하기 위한 API를 제공한다는 점입니다. 마지막 항목은 개발자가 커널, 시스템 애플리케이...

exploit-poc

이론적으로, 이 저장소는 공개적으로 배포된 개념 증명PoC 익스플로잇 코드를 보관하기 위한 곳입니다. 얼마나 많은 익스플로잇 코드를 공개할지, 공개한다 해도 얼마나 될지 약속할 수는 없지만, 공개하게 된다면 여기에 게시하겠습니다. PoC 코드를 추가할 때는 벤더별로, 그다음에는 장치 또는 애플리케이션별로 정리하려고 노력하겠습니다. Zachary Cutlip uid000atgmailcom...

CVE-2020-15148-bypasses

CVE-2020-15148-bypasses CVE-2020-15148Yii2 역직렬화에 대한 몇 가지 우회 기법 poc1 이것은 2.0.37 버전에서 이용 가능하며, 2.0.38에서 수정되었습니다. 즉, 이것에 CVE-2020-15148이 할당되었고, 뒤의 세 개는 우회 기법입니다. checkAccess = 'system'; $this-id = 'ls'; namespace Faker use yii\rest\CreateAction; class Generator protected $formatters; public function...

Detection-script-for-cve-2021-23358

Detection-script-for-cve-2021-23358 cve-2021-23358 탐지 스크립트 저는 CVE-2021-23358에 대한 탐지 스크립트를 만들었습니다. 이 스크립트는 오픈소스 도구로 설치되었든 단순히 라이브러리로 사용되고 있든 관계없이 node underscore의 취약한 버전을 탐지합니다. 이 스크립트에는 세 가지 기능이 있습니다. 다음을 통해 underscore의 버전을 탐지합니다: 1. 직접 npm 명령어 사용 2. 라이브러리 PATH에 기록된 버전 3. 라이브러리 내부 자체 underscore...

EUVD-2026-92133

Twine 2 desktop through 2.12.0 contains a cross-site scripting vulnerability in importStories that executes markup from imported story files in the editor window. Attackers can craft a story file whose script calls the twineElectron openWithScratchFile IPC bridge to write and open a .bat file,...

Malicious-URL-Detection-Open-Source

Malicious-URL-Detection-Open-Source 우리는 악성 URL 탐지를 위한 기존 오픈 소스 코드를 수집했습니다...

F5_RCE

사용 python3 f5rce.py -u 指定目标URL -f 批量检测文件 -c 执行命令 결과는 아래와 같습니다: PS：输出不够美感，我会修改的😁 문제 이 poc는 현재 일부 명령만 지원하며, history, ls 등은 실행에 실패합니다. 원인은 알 수 없습니다. 추후 업데이트: 일부 명령 실행 오류 수정 1. 정규식 매칭, 출력 다듬기 2. 다른 poc 활용 방식 업데이트 참조 poc 주소 스크립트 키디는 취약점CVE-2021-22986을 어떻게 재현하고 대량으로 악용하는가...

svn-extractor

Svn-Extractor 웹 애플리케이션 침투 테스터는 .svn 폴더가 존재하는 상황을 자주 마주칩니다. 모르는 분들을 위해 설명하면, .svn 폴더는 SVN 버전 관리 시스템이 작업을 수행하는 데 사용하는 폴더입니다. 블랙박스 침투 테스트에서 이 폴더는 엄청난 양의 정보를 담고 있습니다. 이 정보가 도움이 되는 주요 분야는 다음과 같습니다. 1. 숨겨진 파일 및 폴더 이름 찾기 2. 파일의 소스 코드에 접근하기 3. htaccess에 접근 제한이 있어도 파일 다운로드하기 이것을 달성하는 방법. 1. 숨겨진 파일 및 폴더 이름...

CVE-2024-27348

CVE-2024-27348 🪶 CVE-2024-27348 개념 증명 익스플로잇 - Apache HugeGraph Server의 RCE 인증되지 않은 사용자가 Apache HugeGraph Server에서 Groovy 주입을 통해 OS 명령을 실행할 수 있습니다. 사용법 🛠 여러 대상 익스플로잇 ☣️ python3 CVE-2024-27348.py -f targets.txt -c "command to execute" 단일 대상 익스플로잇 🗡 python3 CVE-2024-27348.py -t http://target.tld:8080...

metame

metame metame는 임의의 실행 파일을 위한 간단한 변성 코드 엔진입니다. Wikipedia에서: 변성 코드는 실행 시 해석에 따라 자신의 코드와 논리적으로 동등한 버전을 출력하는 코드입니다. 이는 컴퓨터 바이러스가 안티바이러스 소프트웨어의 패턴 인식을 피하기 위해 사용됩니다. metame 구현은 다음과 같이 작동합니다: 1. 주어진 바이너리를 열고 코드를 분석합니다. 2. 명령어를 논리와 크기가 동등한 것으로 무작위로 교체합니다. 3. 원래 바이너리를 복사하고 패치하여 변이된 변종을 생성합니다. 현재 다음 아키텍처를...

CVE-2022-45025

CVE-2022-45025 PDF 가져오기를 통한 명령 주입 취약점 Markdown Preview Enhanced - VSCode, Atom 설명 Mume 마크다운 도구 라이브러리는 shell: true 옵션과 함께 spawn 명령을 사용하여 명령 주입 취약점에 노출되었습니다. 이 취약점으로 인해 공격자는 피해자를 속여 VSCode 또는 Atom을 사용해 특수하게 조작된 Markdown 파일을 열게 함으로써 임의 코드 실행을 달성할 수 있습니다. 이 라이브러리는 VSCode 및 Atom용 Markdown Preview...

CVE-2022-24086-RCE-PoC

CVE-2022-24086 RCE POC 概要 Adobeが「極めて限定的な攻撃で悪用された」と報告したCVE-2022-24086は、深刻度スコア10点中9.8を記録し、これを悪用する攻撃者は、認証を必要とせずに影響を受けるシステム上でリモートコード実行を達成できます。現在CVE-2022-24087として追跡されている問題も、同じ深刻度スコアを持ち、攻撃に利用された場合に同じ結果をもたらす可能性があります。どちらも不適切な入力検証の脆弱性であり、Adobeはこれら2つのセキュリティ問題に対処するため、Adobe CommerceとMagento Open...

CVE-2021-24499

CVE-2021-24499 Workreap 테마에서 인증되지 않은 업로드를 통한 원격 코드 실행으로 이어지는 CVE-2021-24499의 대규모 악용. AJAX 액션 workreapawardtempfileuploader와 workreaptempfileuploader는 nonce 검사를 수행하지 않았으며, 다른 방식으로 요청이 유효한 사용자로부터 온 것인지 검증하지 않았습니다. 엔드포인트는 uploads/workreap-temp 디렉토리에 임의의 파일을 업로드할 수 있도록 허용했습니다. 업로드된 파일은 살균되거나 검증되지 않아...

HuaWei_Route_HG532_RCE_CVE-2017-17215

HuaWeiRouteHG532RCECVE-2017-17215 POCsuite 및 goland로 구현한 Huawei HG532 라우터 명령 주입 CVE-2017-17215 POC goland 구현 POCsuite 구현 작성 방법과 코드는 다음 링크를 참조하세요: https://blog.csdn.net/qq41490561/article/details/127659604...

Ofbiz-RCE

📌 Apache OFBiz RCE Exploit CVE-2024-38856 이 Python 스크립트는 /webtools/control/forgotPassword/ProgramExport 엔드포인트에 대한 인증되지 않은 접근을 통해 Apache OFBiz 버전 18.12.15의 원격 코드 실행RCE 취약점을 악용합니다. 🛠️ 설명 CVE : CVE-2024-38856 유형 : 잘못된 권한 부여 → 원격 코드 실행 구성 요소 : Apache OFBiz 영향을 받는 버전 : 18.12.15 이전 악용 방법 : 유니코드\uXXXX로...

EUVD-2026-92153

A flaw has been found in code-projects Human Resource Management 1.0. This affects an unknown part of the file /humanresourcemanagementsystem/src/store/EventStore.php of the component Event Creation. Executing a manipulation of the argument eventSubject can lead to cross site scripting. The attac...

CVE-2026-105173 code-projects Human Resource Management Event Creation EventStore.php cross site scripting

A flaw has been found in code-projects Human Resource Management 1.0. This affects an unknown part of the file /humanresourcemanagementsystem/src/store/EventStore.php of the component Event Creation. Executing a manipulation of the argument eventSubject can lead to cross site scripting. The attac...