CVE-2021-3129

CVE-2021-3129 CVE-2021-3129 Laravel PoC 교육 목적으로만 사용하세요 테스트 PoC 환경 설정 $ docker-compose build $ docker-compose up -d 작동 확인 http://localhost:8000/에 접속하여 Laravel 기본 페이지가 표시되는지 확인하세요. 익스플로잇 $ docker-compose exec attacker sh / python3 exploit.py 참고 자료 https://www.ambionics.io/blog/laravel-debug-rce...

CVE-2025-33073

CVE-2025-33073 Reflection Relay PoC Windows 도메인 컨트롤러에서 DNSAdmins 권한과 WinRM이 활성화된 환경을 대상으로 하는 CVE-2025-33073 범용 익스플로잇 도구 📋 개요 CVE-2025-33073 은 공격자가 Windows 도메인 컨트롤러에서 SYSTEM 수준의 코드 실행 을 달성할 수 있게 해주는 치명적인 취약점으로, 다음과 같은 공격 조합을 사용합니다: DNS 레코드 조작 DNSAdmins 권한 NTLM 릴레이 공격 WinRM 인증 우회 이 PoC는 모든 도메인, 모든...

CVE-2024-4577

CVE-2024-4577 PHP 인수 삽입 취약점 설치 git clone https://github.com/gotr00t0day/CVE-2024-4577.git cd CVE-2024-4577 pip3 install -r requirements.txt 사용법 Scan A Target python3 CVE-2024-4577.py -t https://160.153.61.66/ -c "" Scan a list of Targets python3 CVE-2024-4577.py -f domains.txt -c ""...

CVE-2023-3519

Citrix ADC RCE CVE-2023-3519 이 익스플로잇은 Citrix VPX 13.1-48.47의 주소 및 셸코드를 사용합니다. 전체 분석 글은 여기를 클릭하세요. 사용법 셸코드를 빌드하려면 NASM이 필요합니다. $ sudo apt install nasm 포함된 셸코드는 원격 https 서버에서 셸 스크립트를 다운로드하여 실행합니다. 스크립트는 대상 호스트, 대상 포트, 셸 스크립트 페이로드 URL 등 3개의 인자를 받습니다. 이 저장소에는 id와 uname -a를 실행한 후 스스로 정리하는 예제 페이로드가 포함되...

pocs

minervais.com.phpMyAdminRCE.sh phpMyAdmin '/scripts/setup.php' PHP 코드 삽입 RCE POC. CVE-2009-1151에 대해 최초로 공개된 익스플로잇입니다. 구문 $ ./phpMyAdminRCE.sh usage: ./phpMyAdminRCE.sh i.e.: ./phpMyAdminRCE.sh http://target.tld/phpMyAdmin/ 데모 $ ./phpMyAdminRCE.sh http://172.16.211.10/phpMyAdmin-3.0.1.1/ + 제공된 URL...

CVE-2024-21534

CVE-2024-21534: jsonpath-plus =10.0.7에서의 원격 코드 실행 취약점 요약 이 저장소는 jsonpath-plus 패키지의 버전 10.0.7 이전에 영향을 미치는 치명적인 원격 코드 실행RCE 취약점에 대한 개념 증명PoC 익스플로잇을 포함하고 있습니다. 이 문제는 부적절한 입력 검증으로 인해 발생하며, 공격자가 Node의 VM 모듈에서 안전하지 않은 기본값을 활용하여 임의 코드를 실행할 수 있도록 합니다. 이 취약점은 2024-10-11에 공개되었으며 CVSS 점수 는 9.8치명적입니다. 참고: 버전...

n8n-CVE-2025-68613-exploit

n8n - CVE-2025-68613: 動的に管理されるコードリソースの不適切な制御 脆弱性 n8nは、ワークフロー式評価システムに深刻な任意コード実行の脆弱性を含んでいます。特定の条件下において、ワークフロー設定中に認証されたユーザーが提供した式が、基礎となるランタイムから十分に隔離されていない実行コンテキストで評価される可能性があります。 影響を受けるバージョン 影響あり: n8n = v1.122.0 必要条件 n8nインスタンスへの認証されたアクセス ワークフローの作成/編集権限 再現手順 1. 新しいワークフローを作成 「Add workflow」をクリック 2...

bugsy

Bugsy Bugsy is a command-line interface CLI tool that provides automatic security vulnerability remediation for your code. It is the community edition version of Mobb, the first vendor-agnostic automated security vulnerability remediation tool. Bugsy is designed to help developers quickly identif...

cve-2019-13132-lab

CVE-2019-13132 — libzmq CURVE INITIATE 스택 오버플로 → RCE 실습 환경 CVE-2019-13132에 대한 완전한 RCE 익스플로잇 + 재현 가능한 실습 환경입니다. 이는 libzmq의 CURVE INITIATE 핸드셰이크 핸들러의 스택 버퍼 오버플로 취약점입니다. 공격자가 서버의 장기 공개 키설계상 공개 매개변수를 알고 있으면 processinitiate의 고정 크기 스택 버퍼를 오버플로하여 저장된 반환 주소를 덮어쓰고 실행 흐름을 임의 코드로 리디렉션할 수 있습니다. Nicolas Krass...

CVE-2026-35196

CVE-2026-35196 · Chamilo LMS · OS 명령 삽입 → RCE 연구자: K 공개 유형: 책임 있는 공개 상태: 패치됨 영향받는 제품: Chamilo LMS 2.0 v1.11.32에서 확인됨 📋 취약점 요약 필드| 세부 사항 ---|--- 제품| Chamilo LMS 영향받는 버전| 2.0 v1.11.32에서 확인됨 취약점| OS 명령 삽입 CWE| CWE-78 — OS 명령에 사용되는 특수 요소의 부적절한 중립화 CVSSv3.1 점수| 8.8 높음 벡터|...

CVE-2026-6009

⚠️ 면책 조항: 이 저장소는 교육 목적 및 승인된 보안 테스트 용도로만 사용됩니다. 소유하지 않았거나 명시적 서면 허가를 받지 않은 시스템에 대해 사용하지 마세요. CVE-2026-6009 개념 증명 요약 Jaspersoft report 라이브러리 버전 = 7.0.3은 Java 역직렬화 흐름을 악용하여 원격 코드 실행RCE에 취약합니다. 이 취약점으로 인해 공격자는 이 라이브러리 버전을 사용하는 시스템에서 리버스 셸 연결을 수행할 수 있습니다. 라이브러리: Jaspersoft report 영향 받는 버전: = 7.0.3 취약점...

CVE-2024-24590-ClearML-RCE-Exploit

CVE-2024-24590 — ClearML Pickle 아티팩트 RCE 개요 필드| 세부사항 ---|--- CVE| CVE-2024-24590 소프트웨어| ClearML 영향을 받는 버전| 0.17.0 – 1.14.2 취약점| 작업 아티팩트의 안전하지 않은 pickle 역직렬화 인증| ClearML 프로젝트에 대한 쓰기 접근 필요 영향| 아티팩트를 로드하는 모든 머신에서 원격 코드 실행 테스트 환경| Ubuntu 22.04, Python 3.9+ 설명 ClearML은 실험을 추적하고, 데이터셋을 관리하며, 팀 구성원 간에...

CVE-2026-3854-lab

Flagship Lab 001: Git プッシュオプションから RCE へ CVE-2026-3854 の背後にある公開文書化された脆弱性コンセプトに触発されたローカル Learning Lab および Research Lab。どちらの体験も、架空の Git サーバーである ForgeDock に対して実際の認証付き Git プッシュを使用します。Research Lab。 !CAUTION このプロジェクトは意図的に脆弱性を含んでいます。ローカルのみで実行してください。ポートをパブリックネットワークや共有ネットワークに公開しないでください。本番環境で使用しないでください。 !NO...

CVE-2021-41773

ApacheRCE ApacheRCEは、Apacheバージョン2.4.49～2.4.50を入力し、テキストファイルからIPアドレスのリストを読み込んで、その脆弱性を大量に実行できる小さなPythonスクリプトです。これは、複数のウェブサイトを運用していて、それらすべてが悪用可能かどうかを確認したい場合に便利です。 免責事項:...

CVE-2018-11686

CVE-2018-11686 CVE-2018-11686 - FlexPaper PHP Publish Service RCE = 2.3.6 발견자: Red Timmy Security 기술 분석: https://www.exploit-db.com/docs/english/46521-flexpaper-=-2.3.6-remote-code-execution-whitepaper.pdf 보안 권고: 알 수 없음 개념 증명: 1. config 파일 제거 FlexPaperPHP의 changeconfig.php 파일은 관리자가 제대로 인증되었는지 확인하...

VulTriage

大規模言語モデルと静的コード解析に基づくインテリジェントな脆弱性検出フレームワークで、複数データセットによる評価とアブレーション研究に対応しています。 📋 目次 Introduction Key Features System Requirements Quick Start Usage Datasets & Models FAQ はじめに このプロジェクトは、GPT-4o と BGE-M3 モデルに基づくインテリジェントな脆弱性検出フレームワークであり、以下を組み合わせています: 静的構造解析 : 制御フローグラフCFG、データフローグラフDFG、抽象構文木AST 検索拡張生成RAG ...

CVE-2025-24893-PoC

면책 사항： 본 문서에서 설명하는 취약점 및 그 재현 절차는 오직 사이버 보안 연구 및 교육 목적으로만 사용되어야 합니다. 누구든지 본 문서의 정보를 불법적인 목적이나 승인되지 않은 시스템 테스트에 사용해서는 안 됩니다. 저자는 본 문서의 정보 사용으로 인해 발생하는 직간접적인 손해에 대해 책임을 지지 않습니다. 침권 관련 내용이 포함된 경우 즉시 연락 주시기 바랍니다. 최대한 빠르게 처리하고 관련 내용을 삭제하겠습니다. 사용 방법： python CVE-2025-24893.py URL COMMAND...

CVE-2024-32002-Exploit

!/bin/bash git init hook cd hook mkdir -p y/hooks cat y/hooks/post-checkout dotgit.txt git hash-object -w --stdin dot-git.hash printf "120000 %s 0\ta\n" "$cat dot-git.hash" index.info git update-index --index-info index.info git commit -m "add-symlink" git remote add origin...

CVE-2025-61882-CVE-2025-61884

CVE-2025-61882 & CVE-2025-61884 編集：Oracleは新しい脆弱性CVE-2025-61884を開示しました。この脆弱性の検出スクリプトは、このリポジトリまたは元の場所（https://gist.github.com/rxerium/6c70bc6b72fc0d1365c85937d35d9550）にあります。 Oracleのセキュリティアドバイザリからの引用： このセキュリティアラートは、Oracle E-Business...

spring-cloud-function-rce

Spring Cloud Function SPEL 표현식 주입 취약점 CVE-2022-22963 Spring 프레임워크는 현대 자바 기반 엔터프라이즈 애플리케이션모든 유형의 배포 플랫폼을 위한 포괄적인 프로그래밍 및 구성 모델을 제공합니다. Spring Cloud의 서버리스 프레임워크인 Spring Cloud Function의 RoutingFunction 클래스의 apply 메서드는 요청 헤더의 "spring.cloud.function.routing-expression" 매개변수를 Spel 표현식으로 처리하여 Spel 표현식 주...