CVE-2020-27955-LFS

Git-lfs 원격 코드 실행 RCE 익스플로잇 CVE-2020-27955 .bat / powershell 버전 취약 대상: git, GitHub CLI gh, GitHub Desktop, Visual Studio Code, SourceTree, SmartGit, GitKraken 등 발견자: Dawid Golunski https://legalhackers.com https://exploitbox.io Windows에서 테스트됨: git, GitHub CLI gh, GitHub Desktop, Visual Studio Code...

CVE-2024-6387-OpenSSH-Analysis

CVE-2024-6387 OpenSSH 分析 概要 OpenSSH サーバーに影響を与える CVE-2024-6387 脆弱性のセキュリティ分析。 使用ツール Kali Linux Nmap Metasploitable 2 脆弱性の詳細 CVE-2024-6387 は、sshd の競合状態 レースコンディション によって引き起こされる OpenSSH の脆弱性であり、認証されていないリモート攻撃者がコードを実行できる可能性があります。 CVSS 深刻度: 高 緩和策 OpenSSH を最新のセキュアバージョンに更新する。 セキュリティパッチを適用する。 SSH アクセスを制限する。...

CVE-2025-43300

📚 CVE-2025-43300 - 취약점 상세 분석 🎯 요약 CVE-2025-43300은 DNGDigital Negative 파일 처리 과정에서 TIFF 메타데이터와 JPEG 데이터 간의 불일치 로 인해 발생하는 버퍼 오버플로 취약점으로, 원격 코드 실행RCE이 가능합니다. 🔍 1. DNG 파일 구조 계층 구조: DNG File ├── TIFF Container metadados │ ├── Header │ ├── IFD Image File Directory │ │ ├── Tag 277: SamplesPerPixel declar...

CVE-2020-24032

CVE-2020-24032 제안된 설명 XoruX LPAR2RRD 및 STOR2RRD 2.70 가상 어플라이언스의 tz.pl은 시간대에 셸 메타문자를 통해 cmd=set&tz=OS 명령 주입을 허용합니다. 취약점 유형 Other OS 명령 주입 제품 공급업체 XoruX s.r.o. 영향받는 제품 코드 베이스 LPAR2RRD 및 STOR2RRD 가상 어플라이언스 버전 - 2.70 공격 유형 원격 영향 코드 실행 true 공급업체가 취약점을 확인 또는 인정했습니까? true 참조...

CVE-2024-27348

CVE-2024-27348 Apache HugeGraph のリモートコード実行脆弱性 CVE-2024-27348 に関するリポジトリです。 Docker docker pull hugegraph/hugegraph:1.0.0 docker run -it --name hgserver -p 8081:8080 hugegraph/hugegraph:1.0.0 docker-compose.yml services: web: image: vulhub/hugegraph:1.2.0 ports: - "8080:8080" - "5005:5005" docker...

CVE-2026-38165-SSTI-

CVE-2026-38165 SSTI Velocity XDocReport의 서버 측 템플릿 삽입SSTI으로 Apache Velocity 엔진을 통한 원격 코드 실행 가능 버그 정의 취약점 개요 서버 측 템플릿 삽입SSTI은 콘텐츠 관리 시스템CMS 및 웹 프레임워크에서 사용되는 템플릿에 악성 코드를 삽입하여 원격 공격, 민감 정보 탈취 또는 시스템 침투 작업을 수행할 수 있게 하는 웹 보안 취약점입니다. SSTI는 SQL 인젝션, XSS 등과 같은 인젝션 취약점의 변형으로, 공격자는 템플릿 시스템을 악용하여 원격으로 악성 코드를...

CVE-2023-43877-RiteCMS-Stored-XSS---Home

Rite CMS v3.0 複数の格納型XSS 作成者: Sergio 説明: Rite CMS 3.0は、管理メニューのホームページフィールドに細工されたペイロードを介して攻撃者が任意のコードを実行できるようにする、複数の格納型クロスサイトスクリプティング（XSS）の脆弱性の影響を受けます。ペイロードはユーザーのセッションとは無関係にメインページで実行されるため、別のユーザーでホームページにアクセスした場合もペイロードが実行されます。 攻撃ベクトル: AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:L POC: パネルにログインしたら、「Administration...

CVE-2023-43356-CMSmadesimple-Stored-XSS---Global-Settings

CMSmadesimple Stored XSS v2.2.18 著者: Sergio 説明: CMSmadesimple v.2.2.18 のクロスサイトスクリプティング（XSS）の脆弱性により、ローカル攻撃者が「設定 - グローバル設定メニュー」内のグローバルメタデータ（Global Meatadata）に細工したスクリプトを介して任意のコードを実行できる可能性があります。 攻撃ベクトル: スクリプティング。「設定 - グローバル設定メニュー」のグローバルメタデータ（Global...

Codiad-CVE-2018-14009

codiad をインストール @ git clone https://github.com/Codiad/Codiad.git 再現手順 1. Ubuntu サーバー上に Codiad 2.8.4（最新版）の脆弱な環境をセットアップする @ chmod o+w config.php @ chmod o+w workspace @ chmod o+w plugins @ chmod o+w themes @ chmod o+w data 2. @ git clone https://github.com/hidog123/Codiad-CVE-2018-14009.gi 3...

CVE-2020-17530

OGNLインジェクションエクスプロイト 概要 Apache Struts2/TomcatのOGNLインジェクション脆弱性を悪用してシステムコマンドを実行するシンプルなPythonスクリプト。 使用方法 pip install requests colorama python3 exploit.py -u http://target/index.action -c "id"...

CVE-2024-32004

tmpリポジトリを作成し、uploadpack.allowfilterをtrueに設定 git init tmp git -C tmp config uploadpack.allowfilter 1 tmpリポジトリからevilをクローン git clone --filter=blob:none --no-local --no-checkout tmp evil rm -rf tmp リモートフィルタスクリプトを設定 git -C evil config remote.origin.uploadpack "./fake-upload-pack" 悪意のあるスクリプトを実行 git pul...

CVE-2020-5245

CVE-2020-5245 1. アプリケーションをビルドするには mvn clean install を実行してください 2. アプリケーションを起動するには java -jar target/dropwizard-1.0-SNAPSHOT.jar server config.yml を実行してください 3. アプリケーションが実行中か確認するには、URL http://localhost:8080 にアクセスしてください pom.xml のエラーはプラグインに影響せず、再現されました 再現 curl...

CVE-2023-36664-Ghostscript-command-injection

Ghostscript コマンドインジェクション脆弱性 PoC CVE-2023-36664 バージョン 10.01.2 より前の Ghostscript で公開された脆弱性により、コード実行が可能になります CVSS スコア 9.8。 公式の脆弱性の説明: Artifex Ghostscript 10.01.2 までは、パイプデバイス %pipe% プレフィックスまたは | パイプ文字プレフィックス の権限検証を誤って処理します。 Debian は、任意のコマンド実行の可能性に言及したセキュリティ勧告を公開しました: 「GPL PostScript/PDF インタープリターである...

bludit-CVE-2019-17240

bludit-CVE-2019-17240 bludit 완화 로그인을 우회하고 악성 파일을 업로드하여 리버스 셸 실행...

XSS2Shell

XSS2Shell ULTIMATE v3.0 WordPress 事前認証 XSS → RCE チェーンエクスプロイト G0D150NE 開発 📌 機能 🔍 XSS と WordPress バージョンを自動検出 🎯 3 モード: Auto、XSS、Direct 📡 資格情報を取得するコールバックサーバー 🐚 複数の実行方法に対応した WebShell 🔄 永続化（cron ジョブ、隠し管理者、自己複製） 📁 ファイルのアップロード/ダウンロード 🖥️ ワンクリックリバースシェル 🛡️ ステルスモード（プラグイン一覧から隠蔽） 🔐 AES-256 暗号化バックドア 📦 インストール...

cve-2026-21858

CVE-2026-21858 + CVE-2025-68613 - n8n フルチェーン 認証なし任意ファイル読み取り → 管理者トークン偽造 → サンドボックス回避 → RCE | ---|--- CVE| CVE-2026-21858 AFR + CVE-2025-68613 RCE CVSS| 10.0 + 9.9（緊急） 影響を受けるバージョン| = 0.211.0 RCE 修正済みバージョン| 1.121.0 AFR / 1.120.4+ RCE 開示日| 2026-01-07 11:09 UTC コードネーム| Ni8mare 発見者| Dor Attias Cyera...

CVE-2025-37164

CVE-2025-37164 HPE OneView にリモートコード実行の問題が存在します。 この検出方法はどのように動作しますか？ このテンプレートは、OneView の title タグにマッチングし、JavaScript の artifactVersion 変数からバージョンを抽出し、バージョン 11.00 未満のインスタンスを潜在的に脆弱なものとしてフラグ付けします。 注意: このテンプレートによってフラグ付けされたインスタンスは脆弱である可能性があります。検出方法では、Z7550-98077 セキュリティホットフィックスがバージョン 5.20～10.20...

cve-2025-55182-scanner

CVE-2025-55182 침해 지표 스캐너 이 저장소는 CVE-2025-55182React Server Components RCE 및 Asleepace 사고 보고서에 설명된 특정 다단계 멀웨어와 관련된 침해 지표를 스캔하는 Python 기반 스캐너를 제공합니다. Linux 및 macOS에서 실행되도록 설계되었으며 손상된 시스템에 나타날 가능성이 있는 호스트 수준 및 애플리케이션 수준 아티팩트에 중점을 둡니다. 이 스캐너가 확인하는 항목 파일 시스템 IoC : 사고 보고서에 설명된 알려진 악성 경로 및 바이너리 예:...

react2shell-scanner

React2Shell 스캐너 – PoC 포함 CVE-2025-55182 – React Server Components RCE PoC Hidden Investigations React2Shell 실습을 위한 교육용 익스플로잇 클라이언트 이 저장소는 React Server Components / Next.js 애플리케이션의 잘못된 설정을 대상으로 하는 React2Shell 취약점CVE-2025-55182에 대한 단일 호스트 개념 증명PoC 익스플로잇 도구를 포함합니다. 이 도구는 공식 Hidden Investigations...

patch-CVE-2026-31337

パッチ: CVE-2026-31337 脆弱性の詳細 CVE : CVE-2026-31337 製品 : Ivanti Connect Secure 説明 : 認証バイパスによる RCE 重要度 : 緊急 CISA KEV : はい（実環境での悪用が確認済み） パッチステータス: デプロイ済み フィールド| 値 ---|--- パッチ日付| 2026-08-15 ステータス| デプロイ済み 展開先| 本番環境（全リージョン） 検証者| SecOps チーム ロールバック計画| あり（RUNBOOK.md に記載） 是正手順 1. Ivanti Connect Secure...