gogs-CVE-2025-8110

Gogs CVE-2025-8110 PoC 이 저장소는 Gogs의 원격 코드 실행RCE 취약점인 CVE-2025-8110에 대한 개념 증명PoC을 포함합니다. 이 익스플로잇은 내부 SSH 서버 구현을 대상으로 하여, 공격자가 sshCommand 설정을 통해 악성 명령어를 주입할 수 있게 합니다. 사용법 익스플로잇을 실행하려면 CVE-2025-8110.py 스크립트를 대상 Gogs URL 및 리버스 셸을 위한 수신 호스트/포트와 함께 사용하십시오. python3 CVE-2025-8110.py -u -lh -lp 인수 -u,...

Netsweeper <=6.4.3 - Python Code Injection

Netsweeper through 6.4.3 allows unauthenticated remote code execution because webadmin/tools/unixlogin.php with certain Referer headers launches a command line with client-supplied parameters, and allows injection of shell metacharacters. id: CVE-2020-13167 info: name: Netsweeper =6.4.4 to mitiga...

CVE-2026-20253

Splunk Enterprise — CVE-2026-20253 트레이닝 랩 Splunk Enterprise 10.2.3 · PostgreSQL 복구 사이드카 · CWE-306 Missing Authentication for Critical Function 방어 교육을 위해 실제 권고를 모델링 한 공인된 자체 포함 재현입니다. Splunk의 독점 코드는 포함되지 않습니다. 이 저장소는 Vulhub/DVWA 스타일의 보안 훈련 랩입니다. Splunk Enterprise 10.2.3 의 충실한 모델을 구축하고 CVE-2026-202...

CVE-2026-56291

CVE-2026-56291 — Balbooa Forms Joomla 대량 RCE 익스플로잇 인증 전 form.uploadAttachmentFile → CSRF 없음 → PHP 업로드 개요 CVE-2026-56291 은 Balbooa Formscombaforms Joomla 확장 프로그램 CISA KEV: 2026년 7월 10일 추가 — 실제 악용이 확인됨. 취약점 메커니즘 근본 원인 // FormModel::uploadAttachmentFile frontend/models/forms/FormModel.php L122 // No...

CVE-2025-22953

CVE-2025-22953 – Epicor HCM 인증되지 않은 블라인드 SQL 인젝션 업데이트 – Epicor 패치 배포됨 Epicor는 이 취약점을 해결하는 패치를 공식적으로 배포했습니다. 영향을 받는 모든 사용자는 즉시 업데이트를 적용할 것을 강력히 권장합니다. 🔗 Epicor 보안 패치 공지 요약 Epicor HCM 소프트웨어 2021 1.9 버전테스트된 버전이며, 다른 버전도 영향을 받을 수 있음의 JsonFetcher.svc 엔드포인트에 있는 filter 매개변수에서 인증되지 않은 블라인드 SQL 인젝션 취약점이...

ActiveMQ-CVE-2023-46604

CVE-2023-46604 ActiveMQ 안전 검증기 Apache ActiveMQ CVE-2023-46604 를 위한 단일 파일, 비파괴적 검증기입니다. 자체 HTTP 콜백 서버를 시작하고, 대상별 Spring XML을 메모리에서 생성하며, 제작된 OpenWire 패킷을 전송하고, 고유 토큰으로 콜백을 연관시킨 다음 CSV/JSON 증거를 기록합니다. 이 프로젝트는 공인된 침투 테스트 및 자산 검증을 위해 설계되었습니다. 리버스 셸, 무제한 명령 실행, CIDR 확장, 지속성 또는 페이로드 스테이징을 의도적으로 구현하지...

CVE-2026-48907

CVE-2026-48907 — Joomla JCE 인증되지 않은 원격 코드 실행 실습 환경 PSsec CVE-2026-48907 교육용 보안 연구 실습 환경 개요 CVE-2026-48907 은 JCE Joomla Content Editor에서 발견된 심각한CVSS 10.0 인증되지 않은 원격 코드 실행 취약점입니다. JCE는 Joomla에서 가장 널리 설치된 편집기 확장 프로그램이며, 모든 2.9.99.4 이하 버전에 영향을 미칩니다. profiles.import 엔드포인트는 인증 없이 파일 업로드를 허용합니다. 공격자는 XM...

CVE-2026-13768

CVE-2026-13768 - Gardyn IoT Hub 소유자 키 노출 !WARNING 이 저장소는 고심각도 IoT 취약점에 대한 완전한 기능의 개념 증명PoC을 포함하고 있습니다. 이 코드는 교육 목적, 승인된 보안 연구, 방어적 테스트를 위해 엄격히 제공 됩니다. 무단 사용은 불법입니다. 소유자의 명시적인 서면 허가 없이 시스템을 테스트하거나 악용하는 것은 컴퓨터 사기 및 남용 법률CFAA, EU 사이버 복원력 법Cyber Resilience Act 및 해당 관할권의 기타 관련 법률을 위반합니다. 저자는 이 코드로 인한...

gitlab_rce_cve-2022-2884

gitlabrcecve-2022-2884 이 프로그램은 CVE-2022-2884로 알려진 GitLab 인증된 RCE 취약점을 이용하는 Python3 프로그램입니다. 면책 조항 이 도구는 보안 엔지니어와 앱시큐어AppSec 담당자가 보안 평가를 위해 사용하도록 설계되었습니다. 이 도구를 책임감 있게 사용해 주십시오. 본 도구를 사용하는 모든 방식에 대해 저는 책임을 지지 않습니다. 이 도구를 사용하여 발생한 피해나 저지른 범죄에 대해 저는 어떠한 책임도 지지 않습니다. 취약점 정보 CVE-ID : CVE-2022-2884 링크 ...

Mailcow-CVE-2022-31245

Mailcow CVE-2022-31245 CVE-2022-31245: Mailcow를 위한 RCE 및 도메인 관리자 권한 상승. POC 포함. 보고 및 수정: 2022-05 패치된 버전: https://github.com/mailcow/mailcow-dockerized/releases/tag/2022-05d CVE: https://vulners.com/cve/CVE-2022-31245 CVE-2022-31245: 명령 주입, RCE 심각도: 3/3 유형: 명령 주입, RCE, 도메인 탈취 영향을 받는 버전: 최소 2019 -...

CVE-2021-3130

CVE-2021-3129 CVE-2021-3129를 위한 또 다른 익스플로잇! 더 많은 기능과 신뢰성을 갖추도록 제작되었습니다. https://pentest-tools.com/blog/exploit-rce-vulnerability-laravel-cve-2021-3129 를 기반으로 합니다. 면책 조항: 이 스크립트는 시스템의 보안을 감사하기 위해 만들어졌습니다. 이 스크립트는 자신의 시스템이나 사전 허가를 받은 시스템에서만 사용하십시오...

watchTowr-vs-Ivanti-Sentry-RCE-CVE-2026-10520-CVE-2026-10523

CVE-2026-10520 and CVE-2026-10523 Ivanti Sentry 인증 우회 및 원격 코드 실행 탐지 아티팩트 생성기입니다. 기술적 세부 사항은 저희 블로그 게시물에서 확인하세요. 동작 중인 탐지 $ python3 watchTowr-vs-Ivanti-Sentry-RCE-CVE-2026-10520-CVE-2026-10523.py --url https://127.0.0.1 --cmd "uname -a" / | | |\ \ \ / / \ \ / | | | | / \ / / \ \ \ / / | | ...

vBulletin_5.x-tab_panel-RCE

vBulletin5.x-tabpanel-RCE CVE-2020-17496은 vBulletin의 ajax/render/widgetphp 라우트에서 widgetConfig 매개변수를 통해 악성 코드를 주입하는 취약점입니다. 영향받는 시스템 vBulletin 5.5.4 5.6.2 vBulletin 5.x Widgettabbedcontainertabpanel RCE 취약점 테스트 스크립트 사용법 python vBulletin5.x-tabpanel-RCE.py 사용자 정의 포트 python...

XworkStruts-RCE

XworkStruts-RCE CVE-2017-5638 XworkStruts RCE 취약점 테스트 스크립트 Apache Struts 2 2.3.x2.3.32 이전 및 2.5.x2.5.10.1 이전의 Jakarta Multipart 파서는 파일 업로드 시도 중 잘못된 예외 처리와 오류 메시지 생성으로 인해, 원격 공격자가 조작된 Content-Type, Content-Disposition 또는 Content-Length HTTP 헤더를 통해 임의의 명령을 실행할 수 있습니다. 이 취약점은 2017년 3월에 cmd= 문자열을 포함한...

drupal8-REST-RCE

drupal8-REST-RCE CVE-2019-6340 drupal8-REST-RCE /node/1 , CVE-2018-7600 drupal8 RCE /user/register Unix/Linux 명령 - 원격 코드 실행 명령 "id" 사용법 python drupal8-REST-RCE.py 사용자 정의 포트 python drupal8-REST-RCE.py 기본값: 80/tcp 업데이트됨! python3 지원을 위해 스크립트가 수정됨 2020.11.07 자신의 시스템에 대한 취약점 테스트에만 사용하세요...

Weblogic_Unauthorized-bypass-RCE

CVE-2020–14882 Weblogic 무단 우회 RCE CVE-2020-14882 Oracle Weblogic 무단 우회 RCE 테스트 스크립트 Python3에서 작동합니다 요청 POST /console/images/%252E%252E%252Fconsole.portal HTTP/1.1 Host: User-Agent: Mozilla/5.0 Windows NT 10.0; Win64; x64 AppleWebKit/537.36 KHTML, like Gecko Chrome/86.0.4240.111 Safari/537.36...

VMware-CVE-2022-22954

VMware-CVE-2022-22954 VMware CVE-2022-22954 Workspace ONE Access Freemarker 서버 측 템플릿 인젝션 POC for Vmware CVE-2022-22954 Use this one line GET request!! This will execute cat /etc/passwd...

Spring-Cloud-Gateway-CVE-2022-22947

Spring-Cloud-Gateway-CVE-2022-22947 Spring Cloud Gateway 원격 코드 실행 취약점에 대한 보안 권고입니다. 이 취약점은 Spring Cloud Gateway가 Gateway Actuator 엔드포인트를 활성화하고 노출할 때, Spring Cloud Gateway를 사용하는 애플리케이션이 코드 주입 공격을 받을 수 있습니다. 공격자는 특수하게 조작된 악성 요청을 전송하여 원격으로 임의 코드를 실행할 수 있습니다. 【영향받는 버전】 Spring Cloud Gateway = 3.1.1...

CVE-2026-20251

CVE-2026-20251 — Splunk Secure Gateway jsonpickle 역직렬화 RCE 연구자: Fady Oueslati · ReactiveZero Security Research 참조: 2026FO-SPLUNK-20251 CVSS: 8.8 CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H 상태: 공개 — 패치 제공됨 요약 낮은 권한의 인증된 사용자가 KV Storemobilealerts 컬렉션에 조작된 문서를 저장하여 Splunk 호스트에서 원격 코드 실행 을 달성할 수 있습니...

CVE-2021-40539

CVE-2021-40539 CVE-2021-40539: ADSelfService Plus RCE 취약점 1: 취약점 설명 ZOHO ManageEngine ADSelfService Plus는 주하오ZOHO 사의 Active Directory 및 클라우드 애플리케이션을 위한 통합 셀프 서비스 비밀번호 관리 및 싱글 사인온SSO 솔루션입니다. CVE-2021-40539 Zoho ManageEngine ADSelfService Plus 6113 및 이전 버전에는 REST API 인증 우회 취약점이 존재하며, 원격 공격자는 이 취약점을...