CVE-2019-5736-PoC

CVE-2019-5736-PoC CVE-2019-5736용 PoC @singe, @cablethief, @feexd의 도움으로 제작되었습니다. Ubuntu 18.04, Debian 9, Arch Linux에서 테스트했습니다. Docker 버전은 18.09.1-ce 및 18.03.1-ce입니다. 이 PoC는 현재 Ubuntu 16.04 및 CentOS에서는 작동하지 않습니다. 취약점을 발견한 Dragon Sector의 익스플로잇 코드는 여기에서 확인하세요. 그것이 무엇인가요? 이것은 Docker용 컨테이너 탈출container...

CVE-2017-0199-Fix

CVE-2017-0199 수정 .hta 파일의 기본 핸들러를 변경하여 CVE-2017-0199의 코드 실행 기능을 제거합니다. OLE2COM 개체를 통해 호출되는 파일의 기본 핸들러는 로컬 시스템의 기본 애플리케이션과 별도로 저장되며 레지스트리를 통해서만 변경할 수 있습니다. 기본 익스플로잇 논리 이는 이 익스플로잇의 한 가지 실제 예시이며, 제가 이해한 대로 설명합니다. 모든 사례가 이 패턴을 따르는 것은 아니며, 제 평가가 정확하지 않을 수 있습니다. 그러나 다음 섹션에서 제시하는 수정은 제가 테스트한 상황에서는 실제로...

CVE-2025-54424

CVE-2025-54424 CVE-2025-54424: 1Panel 클라이언트 인증서 우회 RCE 취약점 통합 도구 스캔+익스플로잇 취약점 개요 1Panel은 오픈 소스, 현대적인 Linux 운영 관리 패널로, 웹사이트 배포, 서버 관리 및 서비스 실행을 위한 그래픽 인터페이스를 제공합니다. 영향을 받는 버전에서 Agent 측 TLS 인증 정책은 tls.RequireAnyClientCert로, 인증서 제공만 요구하고 신뢰성을 검증하지 않습니다. 공격자는 자체 서명된 인증서로 TLS 검증을 우회하고 CN 필드를...

CVE-2024-3094

Security Review & Threat Model: CVE-2024-3094 xz-utils / OpenSSH 이 저장소는 CVE-2024-3094xz-utils 패키지의 liblzma 라이브러리에 있는 백도어로, OpenSSH 프로세스를 통한 RCE로 이어짐 취약점 분석 결과를 담고 있습니다. 프로젝트를 통해 격리된 테스트 환경을 준비하고, 위협 모델을 개발했으며, 자동 검증 스크립트를 작성했습니다. 📂 프로젝트 구조 Dockerfile — 환경 빌드 스크립트Debian Bookworm. 모든 의존성OpenSSH,...

CVE-2025-58434_CVE-2025-59528

CVE-2025-58434CVE-2025-59528 PoC 스크립트 CVE-2025-58434 Flowise -lp...

cmd/go: golang: cmd/go: arbitrary code execution via untrusted module proxy

A flaw was found in the Go toolchain cmd/go. When a user works inside a malicious Go project that defines a bogus golang.org/fips140 module and connects to an untrusted Go module proxy GOMODPROXY, the proxy can serve an arbitrary replacement module that still passes local verification. This can...

CVE-2020-29607-Pluck-CMS-4.7.13-Authenticated-File-Upload-RCE-PoC

CVE-2020-29607 — Pluck CMS Pluck CMS 4.7.13 이전 버전에서 인증된 원격 코드 실행 취약점입니다. 관리자 파일 관리자admin.php?action=files는 파일 확장자를 검증하지 않아 .phar 파일 업로드를 허용하며, Apache는 이를 PHP로 실행합니다. 이 엔드포인트를 통해 웹쉘을 업로드하면 웹 서버 사용자 권한으로 RCE가 발생합니다. 작동 방식 1. 제공된 관리자 비밀번호를 사용하여 인증합니다. 2. 관리자 파일 관리자를 통해 shell.phar로 PHP 웹쉘을 업로드합니다. 3...

CVE-2025-69600

CVE-2025-69600 저자: Rafael José Núñez Gulías 회사: Iberian Var Group 영향 받는 제품: RayVentory Scan Engine 12.6 Update 8 및 이전 버전 Raynet 권고: RSEC200966 Raynet의 rvia에서 명령 삽입Command Injection 취약점으로 인해 공격자가 getconfig, upload, inventory, oracle 옵션을 통해 명령을 실행할 수 있습니다. 검증은 /opt/rvia/rvia.cfg 설정 파일에서 URL을 가져올 때만...

CVE-2025-69604

CVE-2025-69604 설명 이 취약점은 CVE-2025-61229에 설명된 것과 유사합니다. 공격자는 작업 템플릿을 편집하여 SuperDuper 백업 작업이 임의의 패키지를 설치하도록 할 수 있습니다. 해당 패키지는 루트 사용자 및 최고 수준의 개인정보 접근 권한전체 디스크 접근으로 셸 스크립트를 실행할 수 있습니다. 참고자료 SuperDuper 보안 업데이트 v3.12 CVE-2025-69604 CVSS 3.1 점수: NVD 점수 보류 중. 완화 방법 이 취약점을 방지하려면 SuperDuper! 애플리케이션을 삭제하거나...

CVE-2026-88131

Deserialization of untrusted data in Microsoft Dataverse allows an unauthorized attacker to execute code over a network...

CVE-2026-77900

Missing authentication for critical function in Azure App Service allows an unauthorized attacker to execute code over a network...

DEBIAN-CVE-2026-107651

A flaw was found in Eye of GNOME eog. A heap-based buffer overflow exists in the PNG metadata reader due to improper state handling when parsing split metadata chunks. A remote attacker could exploit this flaw by enticing a user into opening a specially crafted PNG file, potentially leading to...

CVE-2026-107651

A flaw was found in Eye of GNOME eog. A heap-based buffer overflow exists in the PNG metadata reader due to improper state handling when parsing split metadata chunks. A remote attacker could exploit this flaw by enticing a user into opening a specially crafted PNG file, potentially leading to...

CVE-2024-44849

CVE-2024-44849 저자: Extencil [email protected] CVE-2024-44849는 Qualitor 8.24까지의 모든 이전 버전에 영향을 미치는 심각한 RCE 취약점입니다. Qualitor 웹사이트 이 프로그램을 사용하여 상호 동의 없이 회사나 시스템을 공격하거나 손상시키는 것은 불법입니다. 이 코드의 작성자는 이 소프트웨어를 사용하여 이루어진 모든 오용 또는 불법 활동에 대해 어떠한 책임도 지지 않습니다. 이 소프트웨어는 교육 목적 및 공인된 테스트 용도로만 제공됩니다. 보안 평가를 수행...

OpenSSH-CVE-2024-6387-Fix

CVE-2024-6387 OpenSSH 취약점 완화 스크립트 개요 이 Bash 스크립트는 OpenSSH의 CVE-2024-6387 취약점을 완화하는 데 도움을 주기 위해 설계되었습니다. 이 취약점은 특정 버전의 OpenSSH에 영향을 미치며, 원격의 인증되지 않은 공격자가 시스템에서 임의 코드를 실행할 수 있게 할 가능성이 있습니다. 이 스크립트는 안전한 버전의 OpenSSH로 업그레이드하거나, 악용 위험을 줄이기 위한 임시 수정을 적용하는 옵션을 제공합니다. 영향을 받는 버전 취약한 버전: CVE-2006-5051 및...

react2shell-scanner

react2shell-scanner CVE-2025-55182 및 CVE-2025-66478 원격 코드 실행을 탐지하는 고정밀 명령줄 취약점 스캐너입니다. Next.js 애플리케이션에서 React Server ComponentsRSC를 사용하는 환경을 대상으로 합니다. 🚨 취약점 개요 이 치명적인 취약점들은 React Server Components를 사용하는 Next.js 애플리케이션에 영향을 미치며, 조작된 multipart POST 요청을 통해 인증되지 않은 원격 코드 실행을 가능하게 합니다. 영향을 받는 버전: 취약한 ...

CVE-2025-55182

CVE-2025-55182: React2Shell - Next.js 원격 코드 실행 툴킷 !WARNING 이 도구는 공인된 테스트 및 교육 목적으로만 제공됩니다. 승인되지 않은 네트워크 접근과 데이터 유출은 불법입니다. 사용자는 이 도구를 어떤 네트워크에서 사용하기 전에 적절한 승인을 받았는지 확인할 책임이 있습니다. 개요 이 저장소는 React2Shell 이라고도 알려진 CVE-2025-55182를 통해 검증, 익스플로잇 및 대화형 셸 확보를 수행하는 간단한 툴킷을 포함합니다. 이는 React Server...

CVE-2025-56399

CVE-2025-56399 대량 익스플로잇 CVE-2025-56399 – laravel-file-manager v3.3.1의 원격 코드 실행 취약점. Laravel File Manager의 잘못 구성된 설정을 악용하여 인증 없이 파일 업로드로 PHP 셸을 업로드하고 검증합니다. 설치 저장소 다운로드 git clone https://github.com/im-hanzou/CVE-2025-56399 저장소 폴더로 이동 cd CVE-2025-56399 필요 패키지 설치 pip install -r requirements.txt 사용법...

SNet

SNet 일본어 버전 AI를 사용하여 플래그를 탈취하는 CTF입니다. 침투 테스트 경험이 없으신가요? 문제 없습니다. Claude Code가 개인 트레이너 역할을 합니다 — 환경을 설정하고, 도구 사용법을 알려주며, 실제 공격 기술을 단계별로 안내합니다. 모든 명령어는 직접 입력합니다. SNet이란? SNet은 실제 운영 중이던 서버를 기반으로 구축된 취약한 가상 머신입니다. 교과서적인 연습 문제가 아닙니다 — 실제 시스템 관리자들이 남긴 설정 파일, 잊혀진 스크립트, 방치된 자격 증명, 그리고 잘못된 결정들이 겹겹이 쌓여 있...

CVE-2025-471812-POC

/ | / | / / | / / / |/ // / / / / / / &password= 2. 서버는 "anonymous"를 인증하지만NULL에서 잘림 전체 페이로드가 세션 파일에 기록됨 → UID 쿠키 반환 3. GET /dir.html Cookie: UID= 서버가 세션 파일 로드 → 주입된 Lua 실행 → RCE 설치 git clone https://github.com/d3vn0mi/cve2025471812poc.git cd cve2025471812poc pip install requests 사용법 빠른 취약점 확인...