KernelPatch

KernelPatch 스트립된 Linux 커널 이미지만으로 Linux 커널을 패치하고 후킹합니다. | |/ / | | \ | | | | | ' // \ '| ' \ / \ | | / | / | ' \ | . \ / | | | | | / | / | | || | | | | ||\|| || ||||| ,|\|| || 소스 코드와 심볼 정보 없이 모든 심볼 정보를 획득합니다. 커널에 임의의 코드를 주입합니다. 커널 이미지 정적 패칭 또는 런타임 동적 로딩. 커널 함수 인라인 후크와 시스템 콜 테이블 후크를 제공합니다...

CVE-2025-3248

CVE-2025-3248 취약점 익스플로잇 툴 문서 소개 이 도구는 CVE-2025-3248 취약점Python 기반 코드 주입 취약점을 악용하여 악성 페이로드를 구성해 대상 서버에서 원격 명령 실행RCE을 달성합니다. 이 취약점은 특정 웹 애플리케이션의 API 인터페이스에 존재하며, 공격자는 검증되지 않은 코드 실행 지점을 이용해 임의의 Python 코드를 주입할 수 있습니다. 중요 참고사항: 이 도구는 승인된 보안 테스트 목적으로만 사용해야 합니다. 허가되지 않은 침투 테스트는 법률 위반이 될 수 있습니다. 대상 시스템에 대...

cve-2004-2167

cve-2004-2167 테스트할 코드: CentOS 6.4 운영 체제를 다운로드하십시오 아래 링크에서 Latex2RTf를 Downloads 폴더로 다운로드하십시오: https://sourceforge.net/projects/latex2rtf/files/latex2rtf-win/1.9.15/ cd /home/username/Downloads/ tar -xvf latex2rtf-1.9.15.tar.gz cd latex2rtf-1.9.15 sudo make sudo make install gcc -o exploit exploit....

CVE-2022-29359

학교 동아리 지원 시스템 문제: 인증되지 않은 저장형 크로스 사이트 스크립팅에서 HTML 인젝션, RCE까지 작성자: Zak Clifford 날짜: 12.04.2022 공급업체: https://www.sourcecodester.com/php/15266/school-club-application-system-phpoop-free-source-code.html 소프트웨어: https://www.sourcecodester.com/sites/default/files/download/oretnom23/scas0.zip 참조:...

CVE-2024-7094

CVE-2024-7094 CVE-2024-7094 취약점 확인 도구 취약점 유형: PHP Code Injection...

log4j2-prosecutor

log4j2-prosecutor 동기 이 기본적인 취약점은 CVE-2018-3149에 의해 보고되었으며, 이 글 8u121 Release Notes에서 패치되었습니다. 그러나 log4j2라는 Java 로깅 라이브러리는 JNDILookup을 가지고 있어 LDAP 같은 프로토콜에 접근을 허용했고, 이는 구버전 Java에서 코드 인젝션을 가능하게 했습니다. 패치된 Java 버전은 코드 인젝션을 막을 수 있지만, JNDILookup은 LDAP 서버에 요청을 보내므로 IP 누출로 이어질 수 있습니다. 해결 방법은 Java와 log4j2...

CVE-2022-23614

CVE-2022-23614 CVE-2022-23614에 대한 개념 증명PoC이며, DSA-5107-1에서 참조되었습니다. CVSS-2.0 : 7.5 CVSS-3.X : 9.8 설명 Twig는 PHP를 위한 유연하고 빠르며 안전한 템플릿 엔진입니다. 특히, 템플릿을 렌더링하기 전에 템플릿에서 필터를 사용할 수 있습니다. sort 필터는 다음과 같은 구조로 배열의 요소를 정렬하는 데 사용할 수 있습니다. 5,8,2,3|sort'desc' Twig는 신뢰할 수 없는 템플릿 코드를 평가하기 위한 샌드박스 모드를 제공합니다. 이 샌드박...

cve-2025-3248-exploit

CVE-2025-3248: Langflow 무인증 RCE 취약점 스캐너 Langflow 버전 ≤ 1.3.0에 영향을 미치는 치명적인 무인증 원격 코드 실행 취약점인 CVE-2025-3248 을 테스트하고 시연하기 위한 포괄적인 Python 익스플로잇 프레임워크입니다. 🔴 취약점 개요 CVE-2025-3248: Langflow 코드 삽입 RCE 속성| 값 ---|--- CVE ID| CVE-2025-3248 제품| Langflow 영향을 받는 버전| ≤ 1.3.0 취약점 유형| 무인증 원격 코드 실행 RCE 공격 경로| 네트워크...

CVE-2023-36845-Juniper-Vulnerability

CVE-2023-36845 이 스크립트는 EX 및 SRX 시리즈 장치에서 Juniper Networks Junos OS에 영향을 미치는 취약점인 CVE-2023-36845에 대한 자동화된 개념 증명PoC을 제공합니다. J-Web 구성 요소를 악용하여 PHPRC 변수의 원격 수정 및 잠재적인 코드 삽입을 허용합니다. 영향을 받는 버전: CVE-2023-36845에 취약한 Junos OS 버전: 1. 20.4R3-S9 이전의 모든 버전 2. 21.1R1 이상 3. 21.2R3-S7 이전의 21.2 버전 4. 21.3R3-S5 이전...

Sneeit WP Social WordPress Plugin - Unauthenticated RCE via call_user_func

The Sneeit Framework plugin for WordPress is vulnerable to Remote Code Execution in all versions up to, and including, 8.3 via the sneeitarticlespaginationcallback function. This is due to the function accepting user input and then passing that through calluserfunc. This makes it possible for...

GitLab CE/EE - GraphQL @gl_introduced Arbitrary Method Invocation

GitLab has remediated an issue in GitLab CE/EE affecting all versions from 18.2 before 18.11.11, 19.0 before 19.0.8, 19.1 before 19.1.6, and 19.2 before 19.2.4 that under certain conditions could allow an unauthenticated user to remotely modify or delete public projects and user data via a GraphQ...

CVE-2025-3248

CVE-2025-3248 소개 Langflow 버전 1.3.0 이전 버전은 /api/v1/validate/code 엔드포인트에서 Python exec 함수를 통해 인증되지 않은 코드 주입에 취약합니다. 이 익스플로잇은 이 취약점을 악용하여 리버스 셸 연결을 설정합니다. 사용법 설정 git clone https://github.com/wand3rlust/CVE-2025-3248.git cd CVE-2025-3248/ python3 -m venv venv . venv/bin/activate pip install -r...

CVE-2022-45472

CVE-2022-45472 DOM Based XSS 소프트웨어: CAE Learning Space Enterprise with Intuity License 이미지 버전: 267r 패치 레벨: 639 취약점: DOM Based XSS 설명 CAE Learning Space Enterprise 관리 소프트웨어는 DOM Based XSS 공격에 취약합니다. DOM Based XSS 공격은 사용자가 실행된 페이로드를 호스트에 전송하고, 그 결과 원래의 클라이언트 측 스크립트에서 피해자 브라우저의 DOM 환경을 수정하는 것입니다. 이...

Microsoft-Office-Word-MSHTML-Remote-Code-Execution-Exploit

Microsoft-Office-Word-MSHTML-Remote-Code-Execution-Exploit CVE-2021-40444 메타스플로잇에서 사용할 익스플로잇입니다. 공격자가 파일에 악성 코드를 주입하여 Microsoft Office Word를 통해 원격 코드 실행을 얻을 수 있습니다...

ntqueueapcthreadex-ntdll-gadget-injection

🧪 NtQueueApcThreadEx NTDLL Gadget Injection 소개 ApcRoutine 및 SystemArgument0-3 매개변수를 남용하고 임의의 pop r32; ret 가젯을 전달하는 방식으로 NtQueueApcThreadEx를 사용하는 이 새로운 방법은 은밀한 코드 인젝션에 사용될 수 있습니다. 이 PoC에서 가젯은 ntdll.dll의 메모리 영역에서 특정 패턴과 일치하는 것을 무작위로 선택합니다. 즉, 가젯이 셸코드로 리턴합니다. 1. 대상 프로세스에 셸코드를 할당합니다. 최상의 결과를 얻으려면...

CVE-2026-41242

CVE-2026-41242 — protobuf.js コードインジェクションによるRCE CVSS 9.4（クリティカル） | コードインジェクション（CWE-94） 概要 protobuf.js（npm: protobufjs）バージョン ≤ 7.5.4 および ≤ 8.0.0 には、protobufスキーマ内のタイプ名を介した任意コード実行 の脆弱性があります。@protobufjs/codegen モジュールはタイプ名をJavaScript文字列に直接連結し、Function コンストラクタ（eval...

Win32_Offensive_Cheatsheet

Win32 공격용 치트시트 모의 침투 테스터와 레드 팀원을 위한 Win32 및 커널 악용 기술, @UVision과 @RistBS 제작 개발 모드 활성화, 어떤 도움이라도 환영합니다 : Windows 바이너리 문서 PE 구조 PE 헤더 PE 파싱 내보내기 주소 테이블 EAT 함수 주소 확인 가져오기 주소 테이블 IAT IAT 파싱 가져오기 조회 테이블 ILT SeDebug 권한 활성화 바이너리 실행 클래식 셸코드 실행 DLL 실행 RAW 파일을 PE로 코드 인젝션 기술 CreateRemoteThread 인젝션 프로세스 할로잉 A...

PPLmedic

PPLmedic 이 도구는 서명자 유형 Windows인 PPL에 임의 코드를 주입하고 서명자 유형 WinTcb로 승격하는 Userland 익스플로잇 체인을 구현합니다. 이러한 기법은 원래 James Forshaw일명 @tiraniddo이 자신의 블로그 게시물 Injecting Code into Windows Protected Processes using COM - Part 1에서 논의했습니다. 이 도구에 대해 더 자세히 알아보려면 관련 블로그 게시물을 여기에서 읽어보세요: Bypassing PPL in Userland agai...

CVE-2026-47670

CVE-2026-47670 DbGate에서 loadReader 함수명 코드 인젝션을 통한 인증된 원격 코드 실행 DbGate는 여러 데이터베이스 시스템을 동시에 다루어야 하는 개발자 및 데이터베이스 관리자를 위해 설계된 오픈 소스, 크로스 플랫폼 데이터베이스 관리 도구입니다. MySQL, PostgreSQL, SQL Server, MongoDB, SQLite, Oracle 등을 포함한 SQL 및 NoSQL 데이터베이스를 관리할 수 있는 통합 웹 및 데스크톱 인터페이스를 제공하므로, 각기 다른 클라이언트 애플리케이션을 전환할 필...

Mailcow-CVE-2022-31138

Mailcow CVE-2022-31138 Mailcow の RCE および Domain Admin 権限昇格。この脆弱性で動作するように CVE-2022-31245 の POC を変更することができます。 報告および修正: 2022-06 コードインジェクション、RCE タイプ: コードインジェクション CWE-94、RCE、ドメイン乗っ取り 影響を受けるバージョン: 2019 - 2022-06a 最近のすべての Mailcow バージョンには、システムの一般ユーザーが「Sync Job」機能を悪用して、imapsync の任意の正規表現フィールドへの perl...