lab-cve-2025-57819

작업 중 FreePBX CVE-2025-57819 Lab - 인증 없는 SQLi → RCE 체인 Nuclei POC CVE-2025-57819를 검증하기 위해 재현 가능한 FreePBX 15 랩Docker을 구동합니다. RCE로 이어질 수 있는 userman AJAX 엔드포인트의 중요한 인증 없는 SQL 주입입니다. 작동하는 Nuclei 템플릿동작 기반, 버전 확인 아님과 디버그 친화적인 테스트 도구를 포함합니다. 주요 사항 userman 엔드포인트에 대한 인증 없는 시간 기반 SQLi POC SLEEP 최소 Docker...

Rootsmart-v2.0

Rootsmart 2.0 w/ cve-2019-2215 + 랜섬웨어 면책 조항 이 프로젝트는 오직 교육 목적으로만 사용됩니다. 이 프로젝트는 rkshrksh/2048-Game 및 kangtastic/cve-2019-2215의 코드를 사용합니다. 프로젝트 설명 이 프로젝트는 싱가포르 공과대학Singapore Institute of Technology 모바일 보안 모듈의 일부입니다. 이 프로젝트는 6주 안에 완료되었으며, 악성 Android 애플리케이션을 개발하는 것을 목표로 했습니다. 이를 통해 Android OS에서 보안...

CVE-2025-49113-Roundcube-RCE

CVE-2025-49113 — PHP 객체 역직렬화를 통한 Roundcube 인증 후 RCE 개요 필드| 세부 정보 ---|--- CVE| CVE-2025-49113 소프트웨어| Roundcube Webmail 영향받는 버전| ≤ 1.6.10 취약점| PHP 객체 역직렬화 → RCE 인증| 필요 모든 유효한 사용자 영향| 서버에서의 원격 코드 실행 발견 경위| HackTheBox CTF 중 발견됨 설명 Roundcube Webmail 1.6.10 이하 버전은 인증 후 원격 코드 실행RCE에 취약합니다. 파일 업로드 핸들러는...

CVE-2025-24813

CVE-2025-24813 Apache Tomcat의 취약점 CVE-2025-24813에 대한 개념 증명PoC 스크립트입니다. 이 스크립트는 관련 링크를 기반으로 수정되었으며 제 필요에 맞게 조정되었습니다. 취약한 Tomcat 환경 설정 공식 Tomcat 9.0.90 이미지를 기반으로 한 환경입니다. 서버의 읽기 전용 제한을 제거하고 세션 데이터를 디스크에 저장하도록 구성합니다. 그런 다음 ROOT.war 파일을 Tomcat의 webapps/ 디렉터리에 복사하여 자동으로 애플리케이션을 배포합니다. docker build -t...

CVE-2014-6271-Shellshock

CVE-2014-6271 Shellshock infrar3d가 제작 이 저장소는 CVE-2014-6271 Shellshock 에 대한 개념 증명PoC 익스플로잇을 포함합니다. Shellshock는 GNU Bash의 치명적인 취약점으로, 특수하게 조작된 환경 변수를 통해 임의 명령 실행 이 가능하게 합니다. 웹 서버가 HTTP 헤더를 Bash를 호출하는 CGI 스크립트로 전달할 때, 공격자는 해당 헤더를 통해 명령을 주입할 수 있습니다. 사용법: ./shellshockexp.sh -h shellshockexp.sh options...

CVE-2018-20250

Winrar에서 코드 실행 추출을 위한 exp Ridter의 poc 사용 방법? python 3.7을 설치하고, 실행하려는 악성 파일을 준비한 다음 원하는 값을 설정하기만 하면 됩니다. 이 exp 스크립트가 악성 아카이브 파일을 자동으로 생성합니다! 1. 원하는 값을 설정하세요 ... ... The archive filename you want rarfilename = "test.rar" The evil file you want to run evilfilename = "calc.exe" The decompression path...

CVE-2025-47812

CVE-2025-47812 — Wing FTP Server 비인증 RCE ██╗ ██╗██╗███╗ ██╗ ██████╗ ███████╗████████╗██████╗ ██║ ██║██║████╗ ██║██╔════╝ ██╔════╝╚══██╔══╝██╔══██╗ ██║ █╗ ██║██║██╔██╗ ██║██║ ███╗ █████╗ ██║ ██████╔╝ ██║███╗██║██║██║╚██╗██║██║ ██║ ██╔══╝ ██║ ██╔═══╝ ╚███╔███╔╝██║██║ ╚████║╚██████╔╝ ██║ ██║ ██║...

CVE-2025-32434-exploit

개요 이 익스플로잇은 PyTorch 2.6.0 미만 버전에서 발견된 심각한 원격 코드 실행 취약점CVE-2025-32434을 시연합니다. 이 결함은 weightsonly=True를 사용하더라도 torch.load 함수에 존재하며, 이는 모델 역직렬화 중 임의 코드 실행을 방지하기 위한 것입니다. 취약점은 weightsonlyunpickler 구현이 역직렬화를 적절히 제한하지 못하여 발생하며, 공격자가 악의적인 .pt 모델 파일을 제작하여 취약한 PyTorch 설치 환경에서 로드될 때 임의 시스템 명령을 실행할 수 있게 합니다...

CVE-2022-36162

CVE-2022-36162 제안된 설명 pdftoroff hovacui 1.1.0은 명령 실행에 영향을 받습니다. 영향은 로컬에서 임의 코드를 실행하는 것입니다. 구성 요소는 hovacui.c, 1574번 줄입니다. 공격 벡터는 HOME 환경 변수를 변경하고, postsave로 명령을 설정한 다음, PDF 파일을 열고 저장하기만 하면 됩니다. hovacui에서 취약점이 발견되어 임의 명령 실행이 가능해집니다. 1574번 줄: 1574 systemcommand; HOME 환경 변수가 신뢰되며, 공격자는 이를 위조할 수 있습니다...

CVE-2021-3560-PolkitPrivilegeEsclation

CVE-2021-3560-Polkit-Privilege-Esclation PoC Kevin Backhouse의 원본 연구 이것은 Kevin Backhouse의 블로그에서 언급된 악용 단계를 자동화하는 Bash PoC 스크립트입니다. 이 취약점에 대한 그의 게시물을 읽어보세요: https://github.blog/2021-06-10-privilege-escalation-polkit-root-on-linux-with-bug/ 사용법 USAGE: ./poc.sh -h --help -u=Enter custom username to...

CVE-2025-24893-XWiki-SSTI-RCE

CVE-2025-24893 — XWiki SSTI 원격 코드 실행 개요 필드| 세부 사항 ---|--- CVE| CVE-2025-24893 소프트웨어| XWiki 취약점| 서버 측 템플릿 인젝션 SSTI → RCE 인증| 필요 없음 CVSS 점수| 심각 맥락| HackTheBox CTF 중 발견됨 설명 XWiki는 소독 처리가 되지 않은 상태에서 Groovy 템플릿 엔진을 통해 사용자 입력을 렌더링하는 SolrSearch 엔드포인트/xwiki/bin/get/Main/SolrSearch를 노출합니다. 인증되지 않은 공격자는 te...

CVE-2018-6574

CVE-2018-6574 재현 단계: 1. 악성 명령revshell이 포함된 .c 파일을 생성합니다: include include static void malicious attributeconstructor; void malicious system""; 2. GCC로 컴파일합니다. 대상과 정확히 동일한 아키텍처 및 OS에서 컴파일해야 합니다예: Linux x8664: gcc -shared -o attack.so -fPIC attack.c 3. Go가 우리의 악성 플러그인을 사용하도록 지시하는 헤더를 포함한 main.go 파일을...

CVE-2021-44228

CVE-2021-44228-POC 또 다른 CVE-2021-44228 POC 영향 받는 Log4j 버전: 2.0-beta9부터 2.14.1까지 사전 요구 사항 사용된 Java: OpenJDK 11 https://jdk.java.net/archive/ 이 저장소의 앱을 빌드하려면 Maven이 필요합니다 대안으로 릴리스에서 준비된 jar 파일을 다운로드하세요: https://maven.apache.org/ 프로젝트 빌드 및 실행 디렉토리 설명: jndi - JNDI LDAP 참조 서버가 있는 프로젝트 web - 취약한 서버가 있는...

system_bt_AOSP10_r33_CVE-2020-0471

Fluoride Bluetooth 스택 AOSP에서 빌드 및 실행 AOSP를 빌드하기만 하면 됩니다. Fluoride는 기본적으로 포함되어 있습니다. Linux에서 빌드 및 실행 Ubuntu용 지침, 14.04Clang 3.5.0 및 16.10Clang 3.8.0에서 테스트됨 소스 다운로드 mkdir /fluoride cd /fluoride git clone https://android.googlesource.com/platform/system/bt 의존성 설치 sudo 권한 필요: cd /fluoride/bt...

JNDI-Exploit-1.2-log4shell

JNDI-Exploit-1.2-log4shell 세부 정보 : CVE-2021-44228 사용법 : ----------------------------------------------------- java -jar JNDIExploit-1.2.jar -i AttackerIP -i, --ip Local ip address -l, --ldapPort Ldap bind port default: 1389 -p, --httpPort Http bind port default: 8080 -u, --usage Show usage defaul...

CVE-2025-24813-PoC

CVE-2025-24813-PoC CVE-2025-24813은 Apache Tomcat에 영향을 미칩니다. 취약한 버전이고 매우 잘못 구성된 경우, 공격자는 GET 1회와 POST 1회만으로 RCE원격 코드 실행를 달성할 수 있습니다. 자세한 정보는 여기에서 확인하세요. 이 스크립트는 최근 writeup에서 공개된 Yiheng An, Jun Li, Qiang Liu, Haozhe Zhang, Qi Deng의 스크립트를 수정하여, 명령어를 입력받고 모든 ysoserial 가젯 페이로드를 생성해 대상에 전송할 수 있게 한 것입니다...

AntimalwareBlight

Use this PowerShell module to execute PowerShell code at the antimalware-light protection level. This code was highlighted in the Living Off the Walled Garden: Abusing the Features of the Early Launch Antimalware Ecosystem REcon talk as well as Black Hat USA 2022. This module needs to run elevate...

follina.py

'Follina' MS-MSDT n-day Microsoft Office RCE 'Follina' Office RCE 취약점을 로컬 테스트 목적으로 재현하기 위한 간단한 POC입니다. 스크립트를 실행하면 현재 작업 디렉터리에 clickme.docx또는 clickme.rtf 페이로드 파일이 생성되고, 페이로드 파일www/exploit.html이 포함된 웹 서버가 시작됩니다. 페이로드 및 웹 서버 매개변수는 구성 가능합니다도움말 및 예시 참조. ⚠ 프로덕션 환경에서 사용하지 마시오. 그러지 않으면 바보로 간주될 것입니다. 사용법:...

CVE-2025-66478-PoC-Reverse-Shell

CVE-2025-66478 / CVE-2025-55182（「React2Shell」）— RSC Server Actions 逆シリアライゼーション RCE PoC CVE-2025-55182 の概念実証エクスプロイト。一般に 「React2Shell」 と呼ばれる、React Server Components の Server Actions 逆シリアライゼーション（react-server-dom-webpack / -parcel / -turbopack）における サーバーサイドプロトタイプ汚染の脆弱性です。Next.js では CVE-2025-66478...

CVE-2025-8110

CVE-2025-8110 Gogs 저장소 심볼릭 링크 원격 코드 실행 oguiii 제작 목차 개요 기능 요구 사항 설치 사용법 익스플로잇 워크플로 기술 분석 개념 증명 데모 영향받는 버전 완화 조치 탐지 면책 조항 라이선스 개요 CVE-2025-8110은 Gogs의 심각한 취약점으로, 인증된 공격자가 저장소 심볼릭 링크 조작을 통해 원격 코드 실행을 달성할 수 있습니다. 이 개념 증명은 인증부터 리버스 셸 획득까지의 전체 익스플로잇 체인을 보여줍니다. 이 취약점은 Gogs가 API를 통해 저장소 파일을 처리할 때 심볼릭 링크를...