1130351 matches found
log4j-cve-2021-44228
Log4j CVE-2021-44228 ๋ฐ CVE-2021-45046 ์๊ตฌ ์ฌํญ ์ทจ์ฝํ JDK๋ฅผ ์ฌ์ฉํ์ธ์. ์: JDK 1.8.0181 ์ฌ์ฉ๋ฒ ์ ์ฑ ์๋ฒ ์ ์ฑ ์๋ฒ๋ ๋ค์ ์๋ํฌ์ธํธ๋ฅผ ๋ฐฐํฌํฉ๋๋ค: 1389 LDAP ์๋ฒ 1099 RMI ์๋ฒ 8081 HTTP ์๋ฒ root@kitploit: ./gradlew :malicious-server:bootRun ์ทจ์ฝํ ์ ํ๋ฆฌ์ผ์ด์ ์ทจ์ฝํ ์ ํ๋ฆฌ์ผ์ด์ ์ 8082 ํฌํธ์ ํ๋์ HTTP ์๋ํฌ์ธํธ๋ฅผ ๋ฐฐํฌํฉ๋๋ค. root@kitploit: ./gradlew...
CVE-2021-22204
CVE-2021-22204 - Exiftool ่ฟ็จไปฃ็ ๆง่ก ๆ่ฟฐ ๆ่ฟ๏ผ็ ็ฉถไบบๅ wcbowling ๅ็ฐ Exiftool ๅทฅๅ ทไธญๅญๅจไธไธชๆผๆด๏ผไฝฟๅพๆถๆๆปๅป่ ่ฝๅคๆง่ก่ฟ็จไปฃ็ ๆง่กๆปๅปใ่ฏฅๆผๆดๆฏๅจ Gitlab ๆผๆด่ต้่ฎกๅไธญๅ็ฐ็๏ผไปไปฌๅจๅ ถไบงๅไธญไฝฟ็จไบ่ฏฅๅทฅๅ ทไฝไธบไพ่ต้กนใ ไฝฟ็จๆนๆณ ๅจ็ฌฌ 12 ่ก๏ผcreateFile.sh๏ผไธญ๏ผ่พๅ ฅไฝ ่ชๅทฑ็ๆปๅปๆบ IP ๅฐๅใ ็ถๅ็ดๆฅๆง่ก๏ผ $ bash createFile.sh ่ฟๅฐๅๅปบๆถๆๆไปถ shell.djvuใ้่ฟไฝฟ็จ exiftool๏ผไฝ ๅฏไปฅ่ทๅพ่ฟ็จไปฃ็ ๆง่ก๏ผ $ sudo /usr/local/bin/exiftool...
CVE-2021-30461
CVE-2021-30461 VOIP RCE ๆ่ก่ฉณ็ดฐ https://ssd-disclosure.com/ssd-advisory-voipmonitor-unauth-rce/ YouTube : https://www.youtube.com/watch?v=9VBI6Lq-Rw ใใฉใญใผใใ Vulnmachines YouTube Twitter Facebook LinkedIn...
dnsx
A fast and multi-purpose DNS toolkit designed for running DNS queries Features โข Installation โข Usage โข Running dnsx โข Wildcard โข Notes โข Join Discord dnsx is a fast and multi-purpose DNS toolkit designed for running various probes through the retryabledns library. It supports multiple DNS querie...
Foxit-Reader-RCE-with-virualalloc-and-shellcode-for-CVE-2018-9948-and-CVE-2018-9958
์ปค์คํ ์ต์คํ๋ก์ : Foxit Reader ๋ฒ์ 9.0.1.1049 ํ์์ ASLR ๋ฐ DEP ์ฐํ๋ฅผ ํฌํจํ ์ฌ์ฉ ํ ํด์ Use After Free ๋ด ์ปค์คํ ์ต์คํ๋ก์ : Foxit-Reader-RCE-with-virualalloc-and-shellcode-for-CVE-2018-9948-and-CVE-2018-9958 Win 7์ฉ ์ปค์คํ ์ต์คํ๋ก์ ์ ธ์ฝ๋ ์ ์ฅ ๊ณต๊ฐ ํฌํจ ๋ด ์ปค์คํ ROP ์ฒด์ธ์ด ํ์์ ์ ธ์ฝ๋ ๊ณต๊ฐ์ ํ๋ณดํจ Win 7์ฉ...
detect-secrets
detect-secrets ๆฆ่ฆ detect-secrets ใฏใใณใผใใใผในๅ ใฎใทใผใฏใฌใใใๆคๅบใใ ใใใฎใ้ฉๅใซๅไปใใใใ๏ผไบๆณ้ใ๏ผใขใธใฅใผใซใงใใ ใใใใใทใผใฏใฌใใใฎ็บ่ฆใฎใฟใซ็ฆ็นใๅฝใฆใฆใใไปใฎๅๆงใฎใใใฑใผใธใจใฏ็ฐใชใใใใฎใใใฑใผใธใฏใจใณใฟใผใใฉใคใบใฏใฉใคใขใณใใๅฟต้ ญใซ็ฝฎใใฆ่จญ่จใใใฆใใพใใๅพๆนไบๆๆงใฎใใ ไฝ็ณป็ใชๆนๆณใๆไพใใพใ๏ผ 1. ๆฐใใใทใผใฏใฌใใใใณใผใใใผในใซๅ ฅใใฎใ้ฒใ 2. ใใฎใใใช้ฒๆญข็ญใๆ็คบ็ใซใใคใในใใใใใฉใใใๆคๅบใใ 3. ใญใผใใผใทใงใณใใใทใผใฏใฌใใใฎใใงใใฏใชในใใๆไพใใใใๅฎๅ จใชในใใฌใผใธใซ็งป่กใใ...
Mitigate-CVE-2023-46747
CVE-2023-46747 ์ํ๋ฅผ ์ํ Ansible ํ๋ ์ด๋ถ K000137353: BIG-IP ๊ตฌ์ฑ ์ ํธ๋ฆฌํฐ์ ์ธ์ฆ๋์ง ์์ ์๊ฒฉ ์ฝ๋ ์คํ ์ทจ์ฝ์ CVE-2023-46747 ๋ค์์ ๋งํฌ์ ๋๋ค https://my.f5.com/manage/s/article/K000137353 ์ฌ์ฉ ๋ฐฉ๋ฒ 1. ๋ด ์ ์ฅ์๋ฅผ Git ํด๋ก ํ์ธ์ https://github.com/maniak-academy/Mitigate-CVE-2023-46747.git 2. bigip ์ ๋ณด๊ฐ ์์ผ๋ฉด hosts.ini๋ฅผ ์ ๋ฐ์ดํธํ์ธ์. 3. ํ๋ ์ด๋ถ์ ์คํํ์ธ์...
CVE-2019-1367
0x00 ๋ฐฐ๊ฒฝ ์๊ฐ Internet Explorer๋ ๋ง์ดํฌ๋ก์ํํธ๊ฐ ์ถ์ํ ์น ๋ธ๋ผ์ฐ์ ์ ๋๋ค. ์ฌ์ฉ์ ์๊ฐ ๋งค์ฐ ๋ง์ต๋๋ค. 9์ 23์ผ ๋ง์ดํฌ๋ก์ํํธ๋ IE ๋ธ๋ผ์ฐ์ ์ ์ํฅ์ ๋ฏธ์น๋ ์๊ฒฉ ์ฝ๋ ์คํ ์ทจ์ฝ์ ์ ์์ ํ๊ธฐ ์ํด ๊ธด๊ธ ๋ณด์ ์ ๋ฐ์ดํธ๋ฅผ ๋ฐํํ์ต๋๋ค. ์ด ์ทจ์ฝ์ ์ Google ์ํ ๋ถ์ ๊ทธ๋ฃนTAG์ด ๋ฐ๊ฒฌํ์ผ๋ฉฐ, ํด๋น ์ทจ์ฝ์ ์ ์ด๋ฏธ ์ค์ ํ๊ฒฝ์์ ์ ์ฉ๋ ๊ฒ์ผ๋ก ์๋ ค์ ธ ์์ต๋๋ค. 0x01 ์ทจ์ฝ์ ์ค๋ช ์ด ์ทจ์ฝ์ ์ Internet Explorer ์คํฌ๋ฆฝํธ ์์ง์ด ๋ฉ๋ชจ๋ฆฌ ๊ฐ์ฒด๋ฅผ ์ฒ๋ฆฌํ๋ ๋ฐฉ์์ ๋ฉ๋ชจ๋ฆฌ ์์์ผ๋ก ์ธํด ๋ฐ์ํฉ๋๋ค....
CVE-2025-59528-PoC
CVE-2025-59528 PoC Flowise CustomMCP RCE ๊ฒฝ๋ก๋ฅผ POST /api/v1/node-load-method/customMCP๋ฅผ ํตํด ํธ๋ฆฌ๊ฑฐํ๋ Python PoC ์คํฌ๋ฆฝํธ์ ๋๋ค. โ ๏ธ ๊ต์ก ๋ฐ ๊ณต์ธ๋ ๋ณด์ ์ฐ๊ตฌ ๋ชฉ์ ์ผ๋ก๋ง ์ฌ์ฉํ์ธ์. ์์ ํ์ง ์์๊ฑฐ๋ ํ ์คํธ๋ฅผ ์ํ ์๋ฉด ํ๊ฐ๊ฐ ์๋ ์์คํ ์ ์ด ๋๊ตฌ๋ฅผ ์คํํ๋ ๊ฒ์ ๋ถ๋ฒ์ ๋๋ค. ํฌ๋ ๋ง im-soohyun Kim SooHyun ์ธ๋ถ ์ ๋ณด CVE-2025-59528์ ๋ํ PoC ์ํฅ๋ฐ๋ ๋ฒ์ : Flowise 3.0.5 ํจ์น ๋ฒ์ : Flowise 3.0....
CVE-2022-48565-POC
CVE-2022-48565 PoC ์๊ฐ ์ด๊ฒ์ Python์์ Plist ํ์ผ์ ์์ ํ์ง ์์ ์ญ์ง๋ ฌํ ์ ๊ธฐ๋ฐํ ์ทจ์ฝ์ CVE-2022-48565 ๋ฅผ ์์ฐํ๋ ๊ฐ๋ ์ฆ๋ช PoC์ ๋๋ค. ํน์ํ๊ฒ ์กฐ์๋ Property ListPlist ํ์ผ์ ์ฒ๋ฆฌํจ์ผ๋ก์จ ๊ณต๊ฒฉ์๋ ๋์ ์์คํ ์์ ์์ ์ฝ๋๋ฅผ ์คํํ ์ ์์ผ๋ฉฐ, ์ ์ฌ์ ์ผ๋ก ์๊ฒฉ ์ฝ๋ ์คํRCE์ผ๋ก ์ด์ด์ง ์ ์์ต๋๋ค. ์ด ์ ์ฅ์์๋ ์ด ์ทจ์ฝ์ ์ ์ ์ฉํ๋ ๋ค์ํ ๋ฐฉ๋ฒ์ ๋ณด์ฌ์ฃผ๋ ๋ค ๊ฐ์ PoC ์คํฌ๋ฆฝํธ๊ฐ ์์ต๋๋ค. ์ด๋ฌํ ์์ ๋ ์ ์ฑ ์ฝ๋๊ฐ Plist ํ์ผ์ ํฌํจ๋์ด ์์คํ ์์ ์ค...
CVE-2025-49132-Mods
CVE-2025-49132 - RCE ์ฌํ ๐ ๊ฐ์ ์ด ์ ์ฅ์์๋ Pterodactyl ํจ๋v1.11.11 ์ด์ ๋ฒ์ ์ ์น๋ช ์ ์ธ ์ธ์ฆ๋์ง ์์ ์๊ฒฉ ์ฝ๋ ์คํRCE ์ทจ์ฝ์ ์ธ CVE-2025-49132๋ฅผ ์ํ ํน์ ์ต์คํ๋ก์์ด ํฌํจ๋์ด ์์ต๋๋ค. ์ด ์ทจ์ฝ์ ์ /locales/locale.json ์๋ํฌ์ธํธ์ ์กด์ฌํฉ๋๋ค. ๊ณต๊ฒฉ์๋ locale ๋ฐ namespace ์ฟผ๋ฆฌ ๋งค๊ฐ๋ณ์๋ฅผ ์กฐ์ํ์ฌ pearcmd.php์ ์ํธ ์์ฉํ๋ ๋ก์ปฌ ํ์ผ ํฌํจLFI์ ์ ์ฉํ ์ ์์ต๋๋ค. ์ด๋ฅผ ํตํด ์์ ํ์ผ ์์ฑ๊ณผ ๋ช ๋ น ์คํ์ด ๊ฐ๋ฅํด์ ธ ์์คํ ์ ์ฒด...
CVE-2023-38831
CVE-2023-38831 WinRAR RARLabs WinRAR 6.23 ๋ฏธ๋ง์ ์ฌ์ฉ์๊ฐ ZIP ์์นด์ด๋ธ ๋ด์ ์ ์ ํ์ผ์ ๋ณด๋ ค ํ ๋ ๊ณต๊ฒฉ์๊ฐ ์์ ์ฝ๋๋ฅผ ์คํํ ์ ์๊ฒ ํฉ๋๋ค. ZIP ์์นด์ด๋ธ์๋ ์ ์ ํ์ผ์: ์ผ๋ฐ .JPG ํ์ผ๊ณผ ํด๋น ์ ์ ํ์ผ๊ณผ ๋์ผํ ์ด๋ฆ์ ํด๋๊ฐ ํฌํจ๋ ์ ์๊ณ , ์ ์ ํ์ผ์๋ง ์ ๊ทผํ๋ ค๋ ๊ณผ์ ์์ ํด๋์ ๋ด์ฉ์คํ ๊ฐ๋ฅํ ์ฝํ ์ธ ๊ฐ ํฌํจ๋ ์ ์์์ด ์ฒ๋ฆฌ๋๊ธฐ ๋๋ฌธ์ ์ด ๋ฌธ์ ๊ฐ ๋ฐ์ํฉ๋๋ค. ์ด ์ทจ์ฝ์ ์ 2023๋ 4์๋ถํฐ 8์๊น์ง ์ค์ ๊ณต๊ฒฉ์์ ์ ์ฉ๋์์ต๋๋ค. ์ฌ์ฉ ๋ฐฉ๋ฒ ์ฌ์ฉ๋ฒ:...
MASS-CVE-2024-27956
MASS-CVE-2024-27956-RCE CVE-2024-27956ใฎPoCใงใใValvePress AutomaticใใฉใฐใคใณใซใใใSQLใคใณใธใงใฏใทใงใณใงใใใใฎPoCใฏ่ๅผฑๆงใๆช็จใใฆใใฟใผใฒใใใซใฆใผใถใผใไฝๆใใ็ฎก็่ ๆจฉ้ใไปไธใใพใใWordPressใง็ฎก็่ ใซใชใใใจใงใใชใขใผใใณใผใๅฎ่กใๅฏ่ฝใซใชใใพใใ ไฝฟ็จๆนๆณ root@kitploit: git clone https://github.com/itzheartzz/MASS-CVE-2024-27956/ cd MASS-CVE-2024-27956 python3 exploit.py list....
CVE-2025-70341
CVE-2025-70341: ์์ ํ์ง ์์ ๊ถํ + App-Auto-Patch์์์ ์์ ์ฝ๋ ์คํ ์์ฝ App-Auto-Patch v3.4.2๋ ์์ ๋๋ ํ ๋ฆฌ๋ฅผ ์ ์ธ๊ณ์ ์ฐ๊ธฐ ๊ฐ๋ฅํ ๊ถํchmod 777์ผ๋ก ์์ฑํ์ฌ, ๋ก์ปฌ TOCTOU time-of-check-time-of-use ๊ฒฝ์ ์กฐ๊ฑด์ ๊ฐ๋ฅํ๊ฒ ํฉ๋๋ค. ๊ถํ์ด ์๋ ๋ก์ปฌ ๊ณต๊ฒฉ์๋ ์ด๋ฅผ ์ ์ฉํ์ฌ ์ค์น ์ ์ ๊ฒ์ฆ๋ ํจํค์ง๋ฅผ ์ ์ฑ ํจํค์ง๋ก ๊ต์ฒดํ๊ณ , ๋ฃจํธ ๊ถํ์ผ๋ก ์์ ์ฝ๋๋ฅผ ์คํํ ์ ์์ต๋๋ค. ๋ํ, ์ ์์ ์ธ Installomator ๋ ์ด๋ธ ์กฐ๊ฐ์ ๋ ์ด๋ธ ํ์ฑ ์ค์...
AFLplusplus
์๋ฉ๋ฆฌ์นธ ํผ์ง ๋กญ ํ๋ฌ์ค ํ๋ฌ์ค AFL++ ๋ฆด๋ฆฌ์ค ๋ฒ์ : 5.02c GitHub ๋ฒ์ : 5.03a ์ ์ฅ์: https://github.com/AFLplusplus/AFLplusplus AFL++๋ ๋ค์ ์ฌ๋๋ค์ด ์ ์ง ๊ด๋ฆฌํฉ๋๋ค: Marc "van Hauser" Heuse [email protected] Dominik Maier [email protected] Andrea Fioraldi [email protected] Heiko "hexcoder-" Eissfeldt...
CVE-2024-55187
์์ฝ ๋ฏผ๊ฐํ ๊ด๋ฆฌ ๋งค๊ฐ๋ณ์๊ฐ ์ถฉ๋ถํ ์ ํ๋์ง ์์, ๊ณต๊ฒฉ์๊ฐ ์์คํ ๋ฐ์ด๋๋ฆฌ ๊ฒฝ๋ก๋ฅผ ์ค์ผ์ํฌ ์ ์์ต๋๋ค. ๊ทธ๋ฌ๋ฉด ๊ณต๊ฒฉ์๋ ์ํํ CSV ํ์ผ์ ์ ๋ก๋ํ ์ ์์ผ๋ฉฐ, ์ด ํ์ผ์ PHP์ exec ํธ์ถ์ ์ํด ํ๊ฐ๋ ์ ธ ๋ฉํ๋ฌธ์๋ฅผ ํฌํจํ PHAR ์์นด์ด๋ธ๋ก ์ทจ๊ธ๋์ด ์๊ฒฉ ์ฝ๋ ์คํRCE์ ์ด๋ํ ์ ์์ต๋๋ค. ์ํฅ ์๋ฒ ์ฅ์ ์๋น์ค ๊ฑฐ๋ถ ๋ฐ์ดํฐ ์์ค CVSS ์ ์ ์ฌ๊ฐ - 9.1 - CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:C/C:H/I:H/A:H ์ธ๋ถ ์ฌํญ ํ์ผ...
CVE-2024-47051
์์ฝ Asset ํธ์ง ๊ธฐ๋ฅ์์ ์ ๋ก๋๋ ํ์ผ์ ์ฝํ ์ธ , ์ ํ ๋ฐ ํ์ฅ์์ ๋ํ ๋ถ์ ์ ํ ๊ฒ์ฆ์ผ๋ก ์ธํด ์ธ์ฆ๋ ๊ณต๊ฒฉ์๊ฐ ์น ๋๋ ํฐ๋ฆฌ ๋ด์ ์์์ PHP ์ฝ๋๋ฅผ ์์ฑํ๊ณ ํด๋น ํ์ผ์ด ๊ธฐ๋ก๋ ์์น๋ฅผ ์ฐพ์ ์ ์์ต๋๋ค. ์ด๋ก ์ธํด ์๊ฒฉ ์ฝ๋ ์คํRCE์ด ๋ฐ์ํฉ๋๋ค. ๊ฒฝ๋ก ์ํpath traversal๋ฅผ ํตํด ์ด ๊ธฐ๋ฅ์ ์ ์ฉํ์ฌ ์น ์ฌ์ฉ์๊ฐ ์์ ๊ถํ์ ๊ฐ์ง ํ์ผ ์์คํ ์ ๋ชจ๋ ๋๋ ํฐ๋ฆฌ๋ฅผ ์ฌ๊ท์ ์ผ๋ก ์ญ์ ํ ์๋ ์์ต๋๋ค. ์ธ๋ถ ์ ๋ณด - RCE /assets/view/assetID ๊ฒฝ๋ก๋ฅผ ํตํด Asset์ ํธ์งํ ๋ ์์ ์ ํ์ผ์ ๋ณ๊ฒฝํ ...
cve-2022-26134
Atlassian Confluence OGNL Injection POC ะฃัะทะฒะธะผะพััั CVE-2022-26134 ะฒัะฟะพะปะฝะตะฝะธะต ะฟัะพะธะทะฒะพะปัะฝะพะณะพ ะบะพะดะฐ ะัะฟะพะปัะทะพะฒะฐะฝะธะต: pip3 install termcolor python3 exploit.py http://example.com ะดะพะบัะผะตะฝัะฐัะธั :...
CVE-2024-4577
CVE-2024-4577 PoC ์ต์คํ๋ก์ ์ค๋ช ์ด ์ ์ฅ์๋ Windows์์ ์คํ๋๋ ๋ชจ๋ ๋ฒ์ ์ PHP์ ์ํฅ์ ๋ฏธ์น๋ ์น๋ช ์ ์ธ ์ทจ์ฝ์ ์ธ CVE-2024-4577์ ๋ํ ๊ฐ๋ ์ฆ๋ช PoC ์ต์คํ๋ก์์ ํฌํจํฉ๋๋ค. ์ด ์ทจ์ฝ์ ์ ํตํด ๊ณต๊ฒฉ์๋ ์๊ฒฉ์ผ๋ก ์์ ์ฝ๋๋ฅผ ์คํํ ์ ์์ต๋๋ค. ๋ํ ์ด ๊ฒฐํจ์ Windows ์์คํ ์ ์ค์น๋ XAMPP ๊ฐ๋ฐ ํ๊ฒฝ์๋ ์ํฅ์ ๋ฏธ์นฉ๋๋ค. ์ฐ๊ตฌ์๋ค์ ์ด ์ทจ์ฝ์ ์ ๋์์ผ๋ก ํ ํ๋ฐํ ์ค์บ ํ๋์ ๊ด์ฐฐํ์ผ๋ฉฐ, ์ํฅ์ ๋ฐ๋ ์กฐ์ง์ PHP ์ค์น๋ฅผ ์ ์ํ๊ฒ ์ ๋ฐ์ดํธํ๋ ๊ฒ์ด ์ค์ํฉ๋๋ค. ์ทจ์ฝ์ ์ธ๋ถ ์ ๋ณด...
CVE-2025-22953
CVE-2025-22953 โ Epicor HCM ่ช่จผไธ่ฆใฎBlind SQL Injection ใๆดๆฐ โ Epicorใซใใใใใใชใชใผในใ Epicorใฏใใฎ่ๅผฑๆงใซๅฏพๅฆใใใใใใๆญฃๅผใซใชใชใผในใใพใใใๅฝฑ้ฟใๅใใใในใฆใฎใฆใผใถใผใฏใใใใซใขใใใใผใใ้ฉ็จใใใใจใๅผทใใๅงใใใพใใ ๐ Epicor Security Patch Announcement ๆฆ่ฆ ่ช่จผไธ่ฆใฎ Blind SQL Injection ่ๅผฑๆงใ Epicor HCM ใฝใใใฆใงใขใใใผใธใงใณ 2021 1.9...