CVE-2026-33017-PoC-Reverse-Shell

CVE-2026-33017 - Langflow 未認証RCEエクスプロイト 📋 概要 CVE-2026-33017 は、Langflow バージョン 1.8.2 以前における未認証のリモートコード実行（RCE）脆弱性です。この脆弱性は /api/v1/buildpublictmp/flowid/flow エンドポイントに存在し、適切な認証が欠如しているため、攻撃者がグラフコンパイル処理中に任意のPythonコードを実行できます。 ⚠️ 免責事項...

Roundcube-CVE-2025-49113

Roundcube RCE 익스플로잇 CVE-2025-49113 CVE-2025-49113 에 대한 완전히 작동하는 개념 증명 익스플로잇입니다. 🧠 요약 CVE-2025-49113 은 애플리케이션의 세션 파서에서 논리적 결함으로 인해 발생하는 취약점으로, PHP 객체의 안전하지 않은 역직렬화가 가능합니다. 인증된 사용자는 이 문제를 악용하여 서버에서 임의의 명령을 실행할 수 있습니다. 🔥 영향 유효한 자격 증명낮은 권한의 사용자 계정이라도을 가진 공격자는 이 결함을 악용하여 다음을 수행할 수 있습니다. 임의의 시스템 명령 실행...

CVE-2024-2961

Buddyforms 2.7.7 CNEXT RCE CVE-2024-2961 및 CVE-2023–26326을 악용하여 RCE 달성 사용법 git-clone https://github.com/suce0155/CVE-2024-2961buddyforms2.7.7 pip install -r requirements.txt python3 buddyforms2.7.7cnextexploit.py http://site/wp-admin/admin-ajax.php ip port 분석 및 기술 세부 사항 제 블로그 게시물을 확인하세요 POC...

CVE-2022-22965

🚨 CVE-2022-22965 — "Spring4Shell" 치명적인 원격 코드 실행 RCE 취약점 공개된 날짜: 2022년 3월 31일 📖 목차 개요 영향받는 구성 요소 기술적 근본 원인 익스플로잇 조건 영향 심각도 및 CVSS 완화 및 패치 타임라인 Log4Shell과의 비교 요약 🔎 개요 Spring4Shell 은 CVE-2022-22965 의 별칭으로, Spring의 데이터 바인딩 메커니즘에서 발생하는 취약점으로 공격자가 원격 코드 실행 RCE을 달성할 수 있습니다. 주로 다음을 사용하는 애플리케이션에 영향을 미쳤습니다...

phuip-fpizdam

PHuiP-FPizdaM 이게 뭐죠? 이것은 php-fpm CVE-2019-11043의 버그를 위한 익스플로잇입니다. 특정 nginx + php-fpm 설정에서 외부에서 버그를 트리거할 수 있습니다. 즉, 취약한 설정이 있다면 웹 사용자가 코드 실행을 할 수 있습니다 자세한 내용은 아래 참조. 분석글 저희는 분석글을 작성하기에는 너무 게을렀지만, Orange Tsai가 자신의 블로그에 완벽한 분석을 게시했습니다. 그에게 경의를 표합니다. 또한, ZeroNights 2019에서의 제 슬라이드는 여기에서 확인할 수 있습니다. 취약...

CVE-2025-3248

CVE-2025-3248 — Langflow AI 인증되지 않은 원격 코드 실행 Author: 0xgh057r3c0n 설명 이 익스플로잇은 Langflow AI의 중요한 인증되지 않은 RCE 취약점CVE-2025-3248을 대상으로 합니다. 이 취약점으로 인해 공격자는 /api/v1/validate/code 엔드포인트를 통해 대상 서버에서 임의의 시스템 명령을 실행할 수 있습니다. 이 개념 증명PoC 도구는 문제를 테스트하고 시연하기 위한 대화형 셸을 제공합니다. 사전 요구 사항 Python 3.8 이상 종속성 설치를 위한...

CVE-2018-7600

CVE-2018-7600 버전 8에서만 작동하며, 7에서는 작동하지 않습니다. 설치 git clone https://github.com/0xAJ2K/CVE-2018-7600.git pip3 install -r requirements.txt python3 CVE-2018-7600.py 사용법 python3 CVE-2018-7600.py -u http://172.31.1.27 예상 출력 kali :: /opt/myscripts » ./CVE-2018-7600.py -u http://172.31.1.27 -p...

CVE-2014-6287

Poc exploitbash 스크립트 bash.webm 익스플로잇에 관하여 .sh 파일로 리버스 셸을 획득할 수 있습니다 Linux에서 .py 파일로 리버스 셸을 획득할 수 있습니다 Windows 및 Linux에서 Windows에서는 netcat을 설치해야 합니다 url을 반드시 지정해야 합니다 예: http://target.com/ .py 사용법: python exploit.py .sh 사용법: chmod +x exploit.sh ./exploit.sh 익스플로잇 제목: CVE-2014-6287 | Rejetto http...

CVE-2019-8641-reproduction

CVE-2019-8641 재현 이것은 교육 목적으로만 제공되는 CVE-2019-8641 재현 코드입니다!...

MegaHiDocker

MegaHiDocker 이 프로젝트는 유사한 취약점 코드CVE-2020-35191를 가진 일부 도커 컨테이너를 대상으로 하지만, 이번에는 다른 컨테이너에서 이용됩니다. = Description.txt 파일을 읽어주세요 요구 사항: 1. Linux에 Docker를 설치하고 Python 3.X용 subprocess 모듈을 설치해야 합니다. 2. 컨테이너를 pull한 후 이 코드를 실행하세요 예: docker pull 취약점의 영향: 1.CVSS: 9.8 Critical 2.코드 실행 영향: True 3.서비스 거부 영향: True...

brakeman

Brakeman Brakeman is a static analysis tool which checks Ruby on Rails applications for security vulnerabilities. Installation Using RubyGems: gem install brakeman Using Bundler: group :development do gem 'brakeman', require: false end Using Docker: docker pull presidentbeef/brakeman Using Docker...

SnatchBox

SnatchBox SnatchBox（CVE-2020-27935）は、macOS 10.15 までと、macOS 11.0 の初期ベータ版に影響を与えるサンドボックスエスケープの脆弱性です。SnatchBox の最も重大な影響は、悪意のある公開者が必須の macOS App Store サンドボックスを脱出し、ユーザーのすべてのファイルへの完全なアクセスを取得できることです。これにより、macOS 上の App Store のセキュリティモデルが破壊されます。 脆弱性 macOS では、例えば iOS...

CVE-2022-28672

CVE-2022-28672 Discord Server 이 버그는 JavaScript 객체 메모리 참조의 부적절한 처리로 인해 발생한 Use after Free입니다. 블로그 Foxit PDF Reader - UaF - RCE - JIT Spraying 권고 CVE-2022-28672 데모...

awesome-nodejs-security

선별된 멋진 Node.js 보안 리소스 목록. Liran Tal로부터 Node.js 보안 코딩 기술과 모범 사례를 배우세요. 목차 도구 웹 프레임워크 강화 정적 코드 분석 동적 애플리케이션 보안 테스트 입력/출력 검증 보안 구성 CSRF 취약점 및 보안 권고 보안 강화 데이터 소스 보안 사고 교육 해킹 플레이그라운드 기사 연구 논문 도서 로드맵 회사 도구 웹 프레임워크 강화 Helmet - Helmet은 다양한 HTTP 헤더를 설정하여 Express 앱을 보호하는 데 도움을 줍니다. koa-helmet - koa-helmet은...

CVE-2017-8759-exploits

CVE-2017-8759-exploits CVE-2017-8759 익스플로잇의 두 가지 버전 예제 1 - 원격 위치에서 .Net dll을 다운로드하고 디스크에 저장하지 않고 로드 및 실행 예제 2 - 포함된 .Net dll을 로드하고 실행...

CVE-2022-22947_EXP

一、Spring Cloud Gateway 원격 코드 실행 취약점 危害等级：高危 POC/EXP情况：已公开 CNVD编号：CNNVD-2022-16402 ​ CVE编号：CVE-2022-22947 二、影响范围： VMWare Spring Cloud GateWay 3.1.0 VMWare Spring Cloud GateWay =3.0.0，python cve-2022-22947.py 验证单个目标： 1、python cve-2022-22947.py 进入交互模式后，根据提示输入目标url和需要执行的命令，注意命令的正确性 2、python...

struts-rce-cve-2017-5638

struts-rce-cve-2017-5638 Struts-RCE CVE-2017-5638 이것은 웹셸을 생성하고 콘솔에서 웹셸과 상호작용할 수 있는 bash/cmd 스타일 인터페이스를 제공하는 수정된 익스플로잇입니다...

SILVERPICK

SILVERPICK 버전 v1.1 개요 SILVERPICK 프로젝트는 Windows User-Mode Shellcode Development Framework WUMSDF이며, 그 유일한 목적은 기능 개발자capability developers가 C/C++를 사용하여 Windows x64용 Position Independent Code PIC blob을 쉽게 빌드할 수 있게 하여 그러한 작업의 개발 비용을 줄이는 것입니다. 이 프로젝트는 WILDBEAST 프로젝트에서 파생되었으며, 따라서 다음을 활용합니다: 1. 코드 편집기:...

freddy

Freddy the Serialisation Killer - 역직렬화 버그 찾기 Burp Suite 확장 프로그램으로, 직렬화 라이브러리/API를 탐지 및 익스플로잇하는 데 도움을 줍니다. 이 유용한 확장 프로그램은 원래 Nick Bloor@nickstadb가 NCC Group을 위해 개발했으며, 주로 Alvaro Muñoz와 Oleksandr Mirosh의 연구 Friday the 13th: JSON Attacks를 기반으로 합니다. 이 연구는 Black Hat USA 2017과 DEF CON 25에서 발표되었습니다. 이들은...

CVE-2017-18044-Exploit

CVE-2017-18044 네이티브 POC 이것은 Commvault v11 SP5 및 이전 버전의 CVE-2017-18044 명령 삽입 취약점에 대한 매우 간단한 POC입니다. Metasploit 사용자를 위해, 익스플로잇의 Ruby 버전도 최신 빌드에 포함되어 있습니다. https://www.rapid7.com/db/modules/exploit/windows/misc/commvaultcmdexec 사용법: comvlt -h 사용법 -i 호스트 IP 주소 기본값: 127.0.0.1 -e 실행 파일 경로 -a 실행 파일 인수...