CVE-2022-25813

CVE-2022-25813: Apache OfBiz의 FreeMarker 서버 측 템플릿 주입 공격자는 메시지의 "Subject" 필드에 악성 콘텐츠를 삽입하여 SSTIServer-Side Template Injection, 서버 측 템플릿 주입 공격을 수행할 수 있으며, 이를 통해 FreeMarker에 노출된 객체를 활용해 제한을 우회하고 RCERemote Code Execution, 원격 코드 실행를 달성할 수 있습니다. 참고: 이 취약점은 SSTI를 트리거하기 위해 유효한 사용자의 상호 작용이 필요하지만, 악성 페이로드는...

CVE-2022-23862

CVE-2022-23862: YSoft SafeQ의 인증되지 않은 JMX를 통한 로컬 권한 상승 포트 9696에서 실행되는 SafeQ JMX 서비스는 JMX MLet 공격에 취약합니다. 이 서비스는 인증을 적용하지 않았고 "NT Authority\System" 사용자로 실행 중이었기 때문에, 이 취약점을 이용하여 임의 코드를 실행하고 시스템 사용자로 권한을 상승시킬 수 있었습니다. NVD 공개: 이 취약점에 대한 공개 정보는 여기에서 확인할 수 있습니다. 요구 사항: 이 취약점을 악용하려면 다음이 필요합니다: TCP 포트...

CVE-2022-23861

CVE-2022-23861: YSoft SafeQ의 다중 저장형 크로스 사이트 스크립팅 YSoft SafeQ 웹 애플리케이션의 여러 필드는 악성 입력을 주입하는 데 사용될 수 있으며, 출력 검증 부재로 인해 임의의 JS 코드가 실행될 수 있습니다. 이러한 필드는 SafeQ 웹 인터페이스에 접근하는 정상 사용자를 대상으로 XSS 공격을 수행하는 데 악용될 수 있습니다. 협업: 이 취약점은 Marian-Razvan Ilisanu와의 협업을 통해 발견되었습니다. NVD 공개: 이 취약점의 공개 정보는 여기에서 확인할 수 있습니다. ...

CVE-2019-14224

CVE-2019-14224: Alfresco Community에서의 인증된 원격 코드 실행 Alfresco Software 애플리케이션의 여러 구성 요소를 활용하여, 공격자가 원격 코드 실행을 달성할 수 있게 하는 익스플로잇 체인이 관찰되었습니다. 공격자는 Alfresco를 사용하여 다음을 수행해야 합니다: 악성 Solr 구성 파일을 알려진/발견 가능한 위치에 업로드 피해자에서 공격자로의 JMX 연결을 트리거하는 Solr Core 생성 역직렬화 및 코드 실행을 유발하는 악성 Java 객체를 전송할 악성 RMI 서버 호스팅 NV...

cve-2026-41042

CVE-2026-41042: Apache Gravitino --metalake NAME --cmd CMD --port PORT 옵션| 기본값| 설명 ---|---|--- target| 필수| Gravitino 서버, 예: http://127.0.0.1:8090 --me...

CVE-2019-12409

CVE-2019-12409: Apache Solr의 잘못된 기본 구성으로 인한 RCE 취약점 Apache Solr 8.1.1 및 8.2.0 릴리스에는 Solr와 함께 제공되는 기본 solr.in.sh 구성 파일에 안전하지 않은 설정이 포함되어 있습니다. 이 취약점을 초래하는 설정은 다음과 같습니다. "solr.in.sh"에서: ENABLEREMOTEJMXOPTS="true" JMX 서비스를 활성화합니다 "solr.cmd"에서: -Dcom.sun.management.jmxremote.local.only=false JMX에 대한 ...

bassmaster-rce

bassmaster-rce CVE-2014-7205를 악용하여 임의의 JavaScript를 주입해 원격 코드 실행을 유발합니다. LuuPhu의 게시물 베트남어로 작성됨을 우연히 발견했습니다. NodeJS로 코드를 작성해본 적이 있지만 이걸 악용해본 적은 없었기에, 오늘 한번 해보자는 생각이 들었습니다. Python PoC는 두 가지 유형의 리버스 셸을 포함합니다: 1. 간단한 NC 리버스 셸 2. Riyaz Walikar의 ibreak.software에서 가져온 "간단한" NodeJS 리버스 셸 면책 조항 완전성을 위해...

CVE-2026-56290

CVE-2026-56290 - Compagebuilderck 대량 익스플로잇 ⚠️ 면책 조항 이 도구는 교육 및 승인된 보안 테스트 목적으로만 사용됩니다. 컴퓨터 시스템에 대한 무단 접근은 불법입니다. 소유하거나 테스트할 명시적 허가를 받은 시스템에서만 이 도구를 사용하십시오. 저자는 이 도구로 인한 오용이나 손해에 대해 책임지지 않습니다. 이 도구를 사용함으로써 귀하는 모든 관련 법률 및 규정을 준수하는 데 동의합니다. 더 많은 면책 조항은 Jenderal92의 표지에서 확인할 수 있습니다. 여기서 확인하세요!!! 📋 설명...

CVE-2019-17424

CVE-2019-17424 CVE-2019-17424용 RCE 익스플로잇 nipper-ng 0.11.10...

CVE-2025-55319-PoC

참고: CVE-2025-55319 HTB "Checkpoint" 챌린지를 위한 개념 증명 VS Code .vsix 확장 프로그램입니다. 설치되면 확장 프로그램이 자동으로 활성화되어 공격자에게 숨겨진 PowerShell 리버스 셸을 생성합니다. ⚠️ 승인된 사용만 가능합니다. 이는 CTF/랩 아티팩트입니다. 본인이 소유하거나 명시적으로 테스트가 승인된 머신예: HTB 대상 박스에만 배포하십시오. 작동 방식 extension/package.json — 확장 프로그램 매니페스트. "activationEvents": ""를 사용하여 V...

CVE-2026-13714

Realtyna WPL 5.3.0 - 인증되지 않은 RCE 익스플로잇 설명 이 익스플로잇은 Realtyna Organic IDX + WPL Real Estate 플러그인 5.3.0 이전 버전의 심각한 취약점을 대상으로 합니다. 이 플러그인은 하드코딩된 자격 증명을 사용하며, 인증되지 않은 파일 업로드를 허용하여 원격 코드 실행RCE으로 이어집니다. 취약점 세부 정보 CVE ID: CVE-2026-13714 영향받는 버전: 5.3.0 유형: 인증되지 않은 임의 파일 업로드를 통한 RCE 연구자: Thom Stackhouse 기술...

CVE-2026-41089

🚨 CVE-2026-41089 - 중요 Windows Netlogon 원격 코드 실행 RCE ⚠️ 도메인 컨트롤러에서 인증되지 않은 원격 코드 실행을 허용하는 중요한 Windows Netlogon 취약점입니다. 📖 개요 CVE-2026-41089 는 Windows Netlogon 서비스에 영향을 미치는 중요한 취약점입니다. 이 결함은 스택 기반 버퍼 오버플로우 에서 비롯되며, 원격 공격자가 취약한 도메인 컨트롤러에 특수 조작된 요청을 보내 임의 코드를 실행할 수 있도록 합니다. 영향 원격 코드 실행 RCE 인증 불필요 사용자 상...

PHP-CGI-INTERNAL-RCE

PHP-CGI-INTERNAL-RCE 이 PoC는 공격자가 Orange Tsai의 CVE-2024-4577을 DNS 리바인딩과 연결하여 피해자의 웹 브라우저를 통해 내부 네트워크 인프라에서 직접 원격 코드 실행을 달성할 수 있는 방법을 시연합니다. Same-Origin Policy SOP를 우회하고 로컬 XAMPP 서버, 내부 개발 환경 또는 기업 네트워크에서 실행 중인 취약한 PHP-CGI 인스턴스를 악용함으로써, 이 공격은 인터넷에 노출될 의도가 전혀 없던 시스템에서 완전한 코드 실행을 가능하게 합니다. BLOG...

KrayinCRM-RCE-Exploit-CVE-2026-38526

🔓 Krayin CRM v2.2.x - 認証されたリモートコード実行エクスプロイト ⚠️ 許可されたセキュリティテストのみ - 無許可の使用は違法かつ非倫理的です。 📋 概要 このエクスプロイトツールは、Krayin CRM バージョン 2.2.x で発見された重大な認証済みリモートコード実行 RCE 脆弱性を示しています。この脆弱性は TinyMCE ファイルアップロード機能に存在し、認証済み管理者がサーバー上で任意の PHP コードをアップロードおよび実行することを可能にします。 プロパティ| 値 ---|--- CVE ID| CVE-2026-38526...

CVE-2020-11984

빠른 시작 docker build --no-cache -t cve-2020-11984 . docker run --rm -it -p 8080:80 --name cve-2020-11984 cve-2020-11984 pipenv run python3 exploit.py -u localhost:8080/ -c "echo 111/tmp/abc" 참고 https://github.com/RubenBar/MLW-upcrans/...

CVE-2024-28397

CVE-2024-28397 js2py 샌드박스 탈출 익스플로잇 - CodePartTwo - HTB CVE-2024-28397 을 위한 Python 익스플로잇 코드로, js2py = 0.74에서 샌드박스 탈출 및 원격 코드 실행을 허용하는 치명적인 취약점입니다. 🚨 취약점 세부 정보 CVE ID : CVE-2024-28397 영향받는 소프트웨어 : js2py = 0.74 심각도 : 치명적 CVSS 9.8 유형 : 샌드박스 탈출 / 원격 코드 실행 발견 날짜 : 2024년 2월 설명 js2py는 Python 환경 내에서...

CVE-2021-31630

CVE-2021-31630 OpenPLC 3 웹서버 인증된 원격 코드 실행. 설명 Open PLC Webserver v3에 명령 삽입 취약점이 존재하여 원격 공격자가 임의 코드를 실행할 수 있습니다. HTB Wifinetictwo.htb 머신에서만 테스트되었습니다. 취약점을 익스플로잇하는 모든 스크립트에서 문제를 발견했습니다. 아마도 제가 파럿Parrot을 사용하거나 제 브라우저 때문일 수 있습니다. 크롬은 로그인에 작동하지만, 파이어폭스에서는 로그인 문제가 있었고 웹 서버에 POST 요청으로 로그인할 때 이상한 현상이...

CVE-2025-69219

CVE-2025-69219 — 안전하지 않은 Pickle 역직렬화를 통한 Apache Airflow Providers HTTP RCE 심각도: 높음 CVSS 3.1: 8.8 벡터: AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H CWE: CWE-913 — 동적으로 관리되는 코드 리소스에 대한 부적절한 제어 영향받는 버전: apache-airflow-providers-http = 5.1.0, 수정 버전: apache-airflow-providers-http == 6.0.0 패치: apache/airflow6166...

CVE-2021-21974

CVE-2021-21974 VMware ESXi OpenSLP 힙 오버플로우 원격 코드 실행 PoC Author: Aiyakami 개요 CVE-2021-21974는 VMware ESXi의 OpenSLP 서비스에 존재하는 힙 오버플로우 취약점으로, 공격자는 인증 없이 네트워크를 통해 대상 ESXi 호스트의 SLP 서비스기본 포트 427에 특수 제작된 패킷을 전송하여 원격 코드 실행RCE을 달성할 수 있습니다. 이 레포지토리는 실제 ESXi 6.7 환경에서 안정적으로 재현할 수 있는 단일 파일 Python PoC를 제공합니다. 순...

Mitigate-CVE-2023-46747

CVE-2023-46747 완화를 위한 Ansible 플레이북 K000137353: BIG-IP 구성 유틸리티의 인증되지 않은 원격 코드 실행 취약점 CVE-2023-46747 다음은 링크입니다 https://my.f5.com/manage/s/article/K000137353 사용 방법 1. 내 저장소를 Git 클론하세요 https://github.com/maniak-academy/Mitigate-CVE-2023-46747.git 2. bigip 정보가 있으면 hosts.ini를 업데이트하세요. 3. 플레이북을 실행하세요...