Linksys-WRT54GL-Exploitation

はんだからシェルへ: Linksys WRT54GL ルーターの完全なハードウェア悪用 CVE-2022-43973 10フェーズにわたる組み込みセキュリティ研究の旅 — JTAGピン発見からMIPSベースのコンシューマールーターでのリモートコード実行まで。 | ---|--- 著者| Umberto Della Monica 役割| MScサイバーセキュリティ学生 — 組み込みセキュリティ研究者 日付| 2026年5月 リポジトリ| Linksys-WRT54GL-Exploitation 免責事項: この研究は、私が個人所有するハードウェア上で教育および研究目的のみ...

CVE-2025-53770-SharePoint-Deserialization-RCE-PoC

CVE-2025-53770-SharePoint-Deserialization-RCE-PoC Microsoft SharePoint Server の重大な脆弱性により、信頼されないデータの逆シリアル化を介して、認証されていないリモートコード実行が可能になります。Microsoft は活発な悪用を認識しており、直ちに CVE の緩和策を適用してください。深刻度: 重大。 コマンド curl -sk -X POST 'https://reeaccated.com/layouts/15/ToolPane.aspx?DisplayMode=Edit&a=/ToolPane.aspx' ...

CVE-2021-29267

CVE-2021-29267 SherlockIM 채팅봇 XSS 제안 설명: SherlockIM은 지속적인 XSS에 취약합니다. 추가 정보: SherlockIM - 고객과의 모든 종류의 대화를 관리하기 위한 플랫폼. 취약점 유형: 크로스 사이트 스크립팅 XSS 취약점에 대해 공급업체에 서신을 보냈습니다. 공격 벡터: 공격자가 채팅 봇을 통해 악성 HTML 파일을 업로드합니다. 악성 파일이 고객 하위 도메인모든 고객은 sherlockcrm 도메인 내에서 고유한 하위 도메인을 보유에 로드됩니다. 업로드된 파일의 악성 코드가...

CVE-2025-57819_FreePBX

🛡️ CVE-2025-57819 – FreePBX 인증되지 않은 SQL 인젝션을 통한 RCE PoC 이 저장소는 FreePBX 의 치명적인 인증되지 않은 SQL 인젝션 취약점 인 CVE-2025-57819 를 대상으로 하는 두 개의 Python PoCProof-of-Concept 스크립트를 포함합니다. 🧠 취약점 정보 CVE-2025-57819 CVE-2025-57819 는 여러 버전의 FreePBX에 영향을 미치며, admin/ajax.php의 취약한 파라미터를 통해 인증되지 않은 원격 공격자 가 임의의 SQL 쿼리 를 실행할...

Geutebrueck_GCore_X64_RCE_BO

GeutebrueckGCoreX64RCEBO Geutebrueck GCore「ビデオ管理」システム用のMetasploitモジュール。バージョン1.3.8.42および1.4.2.37でテスト済み。 Windows Win 2012R2, Win8.1, ... 上で、インストール済みのGeutebrueck製品 GCore を使用して、NT/System権限による完全なリモートコード実行が可能です。 著者: https://www.infoguard.ch Luca Cappiello Maurice Popp コーヒーと刺激的なアイデアとインプットを提供してくれたxorlab...

mjet

mjet Mogwai Security Java 管理扩展（JMX）漏洞利用工具包 mjet 是一个可用于保护配置不安全的 JMX 服务的工具。它基于 Braden Thomas/Accuvant 的博文“Exploiting JMX-RMI”（http://www.accuvant.com/blog/exploiting-jmx-rmi），可用于在目标系统上执行任意的 Metasploit 载荷。 mjet 最初计划成为一个完整的攻击工具包，但我们注意到 Metasploit 的 Github 仓库中有一个拉取请求，该请求将以原生 Ruby 提供基本的 Java...

MAL-2026-17213 Malicious code in azure-langchain-example (PyPI)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector 1cffc3a51858b1b7a17ff0edfd2eeae6383e83b4eff5bc078f7b1d4f5ba36ad2 On import azurelangchainexample, the package's init.py starts a background daemon thread that issues a GET request to...

Malicious code in azure-langchain-example (PyPI)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector 1cffc3a51858b1b7a17ff0edfd2eeae6383e83b4eff5bc078f7b1d4f5ba36ad2 On import azurelangchainexample, the package's init.py starts a background daemon thread that issues a GET request to...

CVE-2018-7602

CVE-2018-7602 Drupal 7.x 및 8.x의 여러 하위 시스템에 원격 코드 실행 취약점이 존재합니다. 이로 인해 공격자는 Drupal 사이트의 여러 공격 벡터를 악용할 수 있으며, 사이트가 손상될 수 있습니다. 이 취약점은 Drupal 코어 - 매우 중요 - 원격 코드 실행 - SA-CORE-2018-002와 관련이 있습니다. SA-CORE-2018-002와 이 취약점 모두 실제 환경에서 악용되고 있습니다. --- MITRE 취약점 재현 단계 요구 사항 Docker for Mac...

CVE-2022-21907

CVE-2022-21907 HTTP 프로토콜 스택의 취약점으로 원격 코드 실행 및 잠재적 시스템 충돌 가능 목차 CVE-2022-21907 설명 환경 피해자 머신 설정 공격자 머신 설정 익스플로잇 개념 증명 참고 자료 설명 CVE-2022-21907은 Windows 10의 HTTP 프로토콜 스택http.sys에서 발생하는 취약점으로, 공격자가 HTTP 프로토콜 스택을 사용하여 패킷을 처리하는 대상 서버에 특수하게 조작된 패킷을 전송함으로써 악용될 수 있습니다. 이로 인해 서버가 응답하지 않거나 충돌하여 서비스 거부DDoS 공격...

WORDPRESS-CVE-2024-25600-EXPLOIT-RCE

WORDPRESS-CVE-2024-25600-EXPLOIT-RCE 워드프레스 Bricks Builder 원격 코드 실행 RCE...

-CVE-2022-26134

Confluence 사전 인증 원격 코드 실행 OGNL 주입, CVE-2022-26134 Confluence 사전 인증 원격 코드 실행 OGNL 주입, CVE-2022-26134 2022년 6월 2일, Atlassian은 Confluence Server 및 Data Center 애플리케이션에 대한 보안 권고를 발표했으며, 심각한 수준의 인증되지 않은 원격 코드 실행 취약점을 강조했습니다. OGNL 주입 취약점으로 인해 인증되지 않은 사용자가 Confluence Server 또는 Data Center 인스턴스에서 임의의 코드를...

dockerevil

dockerevil Docker テクノロジーにおける私のセキュリティ上の欠陥を保存するためのシンプルなリポジトリ 2016 - 2017 Docker API の権限昇格LPE/RPE オフラインサーバー/最小イメージ/TAR Dockerfile からのビルドによる権限昇格 Docker SUDO 権限昇格 PoC Nmap スクリプト 2019 CodeStudent1995 ベースのエクスプロイト OpenShift の権限昇格oc Docker で見つかったその他の素晴らしいセキュリティ上の欠陥: Docker API...

CVE-2025-28346

취약점 유형 SQL Injection 설명 Ticket-Booking-App - 1.0에서 시간 기반 블라인드 SQL Injection 취약점이 발견되었습니다. 이를 통해 공격자는 기본 데이터베이스에 임의의 SQL 쿼리를 실행할 수 있습니다. 취약한 매개변수는 사용자 입력을 적절히 검증하지 않아, 시간 지연을 통해 취약점 존재를 추론하는 악성 SQL 페이로드 주입이 가능합니다. 일반 SQL 인젝션과 달리 시간 기반 블라인드 SQL 인젝션은 직접 데이터를 반환하지 않습니다. 대신 공격자는 애플리케이션 응답 시간을 통해 인젝션 성...

CVE-2020-8813

CVE-2020-8813 Cacti v1.2.8 인증되지 않은 원격 코드 실행 Python 3 사용 Docker 없이 실행: git clone https://github.com/hexcowboy/CVE-2020-8813.git && cd CVE-2020-8813 python3 -m venv env && source env/bin/activate pip install -r requirements.txt python exploit.py Docker로 실행: git clone...

rips-scanner

RIPS PHP 스크립트의 취약점을 분석하는 정적 소스 코드 분석기 요구 사항 웹 서버: Apache 또는 Nginx 권장 PHP: 최신 버전 권장 브라우저: Firefox 권장 설치 1. 최신 릴리스를 다운로드합니다. 2. 파일을 로컬 웹 서버의 문서 루트에 압축 해제합니다. 3. 웹 서버에 파일 권한이 있는지 확인합니다. 4. 설치가 무단 액세스로부터 보호되는지 확인합니다. 5. 브라우저에서 http://localhost/rips-xx/를 엽니다. 사용법 메인 페이지의 지침을 따르세요. 명령줄 인터페이스 - CLI 사용법 ...

chakra-exploit-framework

Chakra 익스플로잇 프레임워크 이 저장소는 EXP-401 과정을 준비하기 위해 작성한 브라우저 익스플로잇 프레임워크를 포함합니다. 이 프레임워크는 2019년 Edge가 v8로 전환될 때까지 Edge의 일부였던 Chakra 엔진을 대상으로 합니다. 프레임워크에서 사용된 데모 취약점은 CVE-2019-0567 타입 혼동입니다. 기능 이 프레임워크를 사용하기 쉽게 만들기 위해, 향후 샌드박스 탈출 구현을 매우 쉽게 해주는 몇 가지 멋진 기능을 작성했습니다. 추상화된 Windows API 호출 프레임워크는 Windows API를 ...

CVE-2024-31982

CVE-2024-31982 Java SSTI - RCE로 이어짐 async async=falsegroovyprintln"Successful Injection"/groovy/ GET /bin/get/Main/DatabaseSearch?outputSyntax=plain&text=%7D%7D%7D%7B%7Basync%20async%3Dfalse%7D%7D%7B%7Bgroovy%7D%7Dprintln%28%22Successful%20Injection%22%29%7B%7B%2Fgroovy%7D%7D%7B%7B%2F HTTP/1.1...

CISA Says Attackers Are Exploiting Two Critical Citrix NetScaler Flaws Globally

The U.S. Cybersecurity and Infrastructure Security Agency CISA on Sunday added two critical Citrix NetScaler ADC and Gateway flaws to its Known Exploited Vulnerabilities KEV catalog, following reports of active exploitation. The vulnerabilities are listed below - CVE-2026-88771 CVSS score: 9.5 - ...

LGPwn

LGPwn LG 루트 익스플로잇 작성자: [email protected] 특별 감사: Juggie, 업데이트에서 이상한 바이너리spritebud를 지적해 주어 이 취약점을 발견하게 된 것에 감사드립니다. 주제: LG Android 기기에 OEM으로 설치된 Sprite Software의 백업 소프트웨어에서 발생하는 경쟁 조건Race condition CVE ID: CVE-2013-3685 영향: 최소한의 사용자 상호작용으로 로컬에서 악용될 수 있는 취약점으로, 루트 사용자 권한으로 코드를 실행하게 됩니다. 특정 상황에서...