46 matches found
CVE-2015-5254
CVE-2015-5254 ActiveMQ 역직렬화 RCE 0x01 포트 61616이 열려 있는지 확인 nmap -p 61616 -Pn -T5 -n -sC -sV 10.10.20.166 root@kali: nmap -p 61616 -Pn -T5 -n -sC -sV 10.10.20.166 Starting Nmap 7.70 https://nmap.org at 2019-08-30 02:05 EDT Nmap scan report for 10.10.20.166 Host is up 0.00022s latency. PORT STATE...
SharePoint-CVE-2025-53770-POC
OurSharePoint - CVE-2025-53770 PoC 이것은 LosFormatter로 인코딩된 내부 페이로드를 사용하여 GZip 압축 및 Base64 인코딩된 .NET DataSet 페이로드를 빌드하는 간단한 C 도구입니다. 공개 연구에 설명된 SharePoint 역직렬화 RCE 체인을 재현하는 데 도움을 주기 위해 설계되었습니다. 기능 Base64로 인코딩된 페이로드예: ysoserial.net의 페이로드를 제공하면 도구가 다음을 수행합니다: 사용자 정의 XML 스키마 + diffgram을 사용하여 유효한 .NET...
ibm-sterling-b2b-integrator-poc
IBM Sterling B2B Integrator PoC Proof of concept code for the exploitation of the vulnerabilities discovered against IBM Sterling B2B Integrator, versions 6.2.0.0 to 6.2.0.2, and 6.0.0.0 to 6.1.2.5 for Linux, Windows and AIX systems: LPE Command Injection - if authentication is disabled Pre-auth...
OSWE-Labs-Poc
OSWE - 실습 웹 전문가OSWE 인증을 위한 도커화된 실습 환경입니다. 다가오는 AWAE 교육을 위한 준비 ... 다른 프로젝트 : 악성코드 분석 및 사이버 위협 헌팅 https://github.com/svdwi/BlueBox OSWE를 위한 사용 가능한 실습 1. ATutor 는 오픈소스 웹 기반 학습 콘텐츠 관리 시스템입니다. Wikipedia 2. DNN 은 Microsoft .NET 기반의 웹 콘텐츠 관리 시스템 및 웹 애플리케이션 프레임워크입니다. ATutor 인증 우회 및 RCE 2.2.1 CVE-2016-255...
react2shell
React2Shell CLIツール + Nucleiテンプレート – React Server ComponentsとNext.js Server Actionsにおける2つの重大なRCE脆弱性を検出するためのものです。 このスキャナーは、公開されたreact2shell脆弱性に基づいて書き直されました。 脆弱性の概要 CVE-2025-55182 – React Server ComponentsのデシリアライズRCE React Flightのデシリアライズ処理における欠陥により、ユーザーが制御する参照がサーバー関数に解決され、リモートコード実行に至ります。...
CVE-2026-84645
CVE-2026-84645 — Jenkins PersistenceRoot 역직렬화 RCE SECURITY-3972 2026-09-02에 수정된 Jenkins 역직렬화 취약점에 대한 PoC입니다 advisory. 단일 작업에 대해 Item/Configure 권한을 가진 낮은 권한의 계정이 이를 Jenkins OS 사용자로 임의 코드 실행으로 전환할 수 있습니다. | ---|--- 영향 범위| Jenkins weekly ≤ 2.579, LTS ≤ 2.568.2 수정 버전| weekly 2.580, LTS 2.568.3 선행 조건|...
Project-Vuln-Detection-N-Mitigation_101
Project-Vuln-Detection-N-Mitigation101 Apache ActiveMQ 역직렬화 RCE CVE-2023-46604 – 2단계 프로젝트 보안 아키텍처 및 시스템 관리 저자: Vaishnavu C V · 날짜: 2025년 9월 17일 상태: ⌀ 2단계 산출물 완료 개요 이 저장소는 Apache ActiveMQ Classic의 CVE‑2023‑46604 에 초점을 맞춘 실습형 보안 설계 프로젝트를 문서화합니다. 여기에는 취약점에 대한 명확한 설명, 심층 기술 노트, 영향 평가, 영향을 받는 시스템, 탐지 ...
CVE-2026-50522
🛡️ CVE-2026-50522 — Microsoft SharePoint RCE 조사 활발히 악용 중인 치명적인 SharePoint 역직렬화 취약점 작성자: Pratik Chhetri 보고일: 2026-07-27 📌 핵심 요약 항목| 조사 결과 ---|--- 취약점| CVE-2026-50522 제품| Microsoft SharePoint Server 온프레미스 영향받는 버전| SharePoint Server 2016, SharePoint Server 2019, SharePoint Server Subscription...
CVE-2025-55182-Exploit
CVE-2025-55182 — Next.js Flight 역직렬화 RCE Next.js Server Actions Flight 역직렬화 취약점에 대한 원격 코드 실행RCE 익스플로잇 📌 개요 이 저장소에는 Next.js Flight 프로토콜Server Actions의 역직렬화 취약점인 CVE-2025-55182 에 대한 동작하는 익스플로잇이 포함되어 있습니다. 악의적인 Flight 청크를 조작하여 인증되지 않은 공격자가 proto 체인then / constructor 가젯을 오염시키고 childprocess 모듈에 도달하여 대...
HTB-Reactor-Linux-Machine-Walkthrough
HTB: Reactor !CAUTION 스포일러 경고. 이 문서는 플래그를 포함한 전체 풀이 과정입니다. 직접 머신을 풀고 싶다면 지금 이 문서를 닫고, 막힐 때 다시 오세요. Machine Info 필드| 세부 정보 ---|--- 이름| Reactor OS| Ubuntu 24.04 LTS Noble 난이도| 중간 CVE| CVE-2025-55182 CVSS 10.0 포트| 22 SSH, 3000 Next.js 작성자| sonnycroco 개요 Reactor는 ReactorWatch 라는 원자력 발전소 모니터링 대시보드를 주제...
pwn_jenkins
원격 코드 실행 Jenkins CLI 임의 읽기 CVE-2024-23897은 2.442 미만 및 LTS 2.426.3 미만 버전에 적용 Jenkins 권고, 크레딧 인증된 경우, 전체 파일을 검색할 수 있습니다: java -jar jenkins-cli.jar -noCertificateCheck -s https://xxx.yyy/jenkins -auth abc:abc connect-node "@/etc/passwd" 인증되지 않았거나 Global/Read 권한이 없는 경우, 3줄만 읽을 수 있습니다: 첫 번째 줄 읽기: java...
CVE-2021-2302
CVE-2021-2302 작성자: quynhle 가젯 체인 javax.management.BadAttributeValueExpException.readObject oracle.security.jps.az.internal.common.principals.toString oracle.security.jps.az.internal.common.principals.getResolvedPrincipal . . . con.newInstance . . . com.tangosol.coherence.mvel2.sh.ShellSession...
CVE-2019-10068-PoC
CVE-2019-10068 Kentico CMS용 PoC CVE-2019-10068에 대한 개념 증명 익스플로잇으로, Kentico CMS의 역직렬화 RCE를 활용하여 웹 셸을 업로드합니다. 법적 고지: 이 개념 증명은 교육 및 승인된 보안 연구 목적으로만 제공됩니다. 작성자는 이 코드로 인한 오용이나 피해에 대해 책임을 지지 않으며, 소유한 시스템이나 명시적 테스트 허가를 받은 시스템에서만 사용하고 모든 관련 법률을 준수하십시오. 사용 방법 1. 9번째 줄 에서 대상 시스템의 URLhttps://target.com 형식로...
log4j-4255
log4j2 4255 — FilteredObjectInputStream 허용 목록 우회 java.rmi.MarshalledObject 경유 Apache log4j2 이슈4255 를 공식 Log4j 2.26.1 아티팩트와 JDK 17 환경에서 종단 간 재현하는 독립형 컨테이너 실습 환경입니다. 양성 대조군, 강화된 오라클, 검증된 완화 조치를 포함합니다. ⚠️ 책임 있는 사용 이 실습 환경에는 현재 패치되지 않은 Log4j 이슈4255은 작성 시점 기준 OPEN / waiting-for-maintainer 상태이며, CVE가...
Weblogic_CVE-2020-2883_POC
weblogic CVE-2020-2883용 POC poc1: javax.management.BadAttributeValueExpException.readObject com.tangosol.internal.sleepycat.persist.evolve.Mutations.toString java.util.concurrent.ConcurrentSkipListMap$SubMap.size java.util.concurrent.ConcurrentSkipListMap$SubMap.isBeforeEnd...
CVE-2025-24813-PoC-exploit
CVE-2025-24813-PoC-익스플로잇 Apache Tomcat 역직렬화 RCE ❯ python3 exploit.py http://localhost:8080/ "id" ============================================================ CVE-2025-24813 - Apache Tomcat Partial PUT RCE ============================================================ Target: http://localhost:8080...
CVE-2025-55182-react2shell
CVE-2025-55182: 노출된 React Server ComponentsRSC 탐지기 이 저장소에는 CVE-2025-55182 와 관련된 React Server Components 노출 을 탐지하기 위한 Nuclei 템플릿 이 포함되어 있습니다. 이 취약점은 RSC 협상 계층이 의도치 않게 노출되어 공격자가 서버 컴포넌트와 상호작용하고 잠재적으로 역직렬화 기반 RCE에 도달할 수 있게 하는 React/Next.js로 구축된 애플리케이션에 영향을 미칩니다. 이 템플릿은 무해한 RSC 핸드셰이크 를 수행하고, 요청을 차단하는...
Security Bulletin: Multiple vulnerabilities within WebSphere Application Server, affect IBM Tivoli Monitoring.
Summary Multiple vulnerabilities within WebSphere Application Server which is included as part of IBM Tivoli Monitoring ITM portal server have been addressed. Vulnerability Details CVEID:CVE-2026-16184 DESCRIPTION: IBM WebSphere Application Server 9.0, and 8.5 could allow a remote attacker to...
CVE-2025-10035
CVE-2025-10035 — Fortra GoAnywhere MFT 라이선스 서블릿 역직렬화 RCE Sentinel AI Defense 의 연구 분석 자료입니다. 방어적 분석 전용 — 작동하는 익스플로잇이나 PoC는 여기에 공개되지 않습니다. Fortra GoAnywhere MFT의 퍼펙트 10 역직렬화 체인: 위조된 라이선스 응답 서명을 통해 인증되지 않은 공격자가 임의의 객체를 역직렬화하고 파일 전송 서버에서 명령 실행에 도달할 수 있습니다. 📄 전체 분석:...