CVE-2026-43867

camel-pqc AWS Secrets Manager 키-메타데이터 안전하지 않은 역직렬화 재현기 CVE-2026-43867 이 프로젝트는 Apache Camel의 camel-pqc 컴포넌트에서 Java 역직렬화 취약점 을 시연하며, CVE-2026-43867 로 추적됩니다. AwsSecretsManagerKeyLifecycleManager.deserializeMetadata는 AWS Secrets Manager 시크릿에 저장된 포스트퀀텀 키 메타데이터를 Base64 디코딩한 후, 필터 없는...

CVE-2026-40473

camel-mina MinaConverter.toObjectInput 安全でないデシリアライゼーションの再現器 CVE-2026-40473 このプロジェクトは、Apache Camel の camel-mina コンポーネントにおける Java デシリアライゼーションの脆弱性 （追跡番号 CVE-2026-40473 ）を示しています。MinaConverter.toObjectInputIoBuffer 型コンバーターは、受信したバイトを ObjectInputFilter なしの生の ObjectInputStream でラップするため、TCP/UDP ボディを...

CVE-2024-8353-PoC

Proof-Of-Concept Code for CVE-2024-8353 This repository contains a script for exploiting the CVE-2024-8353 vulnerability in the GiveWP plugin for WordPress. This vulnerability allows unauthenticated PHP Object Injection, potentially leading to remote code execution. Overview The provided scripts...

gitlab-cve-2020-10977

GitLab CVE2020-10977 소개 이 스크립트는 GitLab Community EditionCE 및 Enterprise EditionEE에 대해 원격 코드 실행을 제공합니다. 이 CVE는 임의 파일 읽기로, GitLab secrets.yaml 파일을 다운로드하여 Rails secretkeybase를 추출할 수 있게 합니다. 이를 통해 GitLab이 내부적으로 A/B 테스트에 사용하는 experimentationsubjectid 쿠키를 직접 서명하여 코드 실행을 얻을 수 있습니다. 쿠키에 포함된 페이로드에는 GitLab...

Jackson_RCE-CVE-2019-12384

환경 구축 프로젝트를 idea로 가져온 후 maven을 설정하고 자동으로 라이브러리 종속성을 가져오도록 설정하세요. 그런 다음 로컬 웹 빈 디렉토리에 다음 파일을 작성하여 exec.sql로 저장하고 HTTP 서버를 시작하세요: CREATE ALIAS SHELLEXEC AS $$ String shellexecString cmd throws java.io.IOException String command = "/bin/bash", "-c", cmd; java.util.Scanner s = new...

CVE-2024-5452

CVE-2024-5452 01. RCE 와 pytorch-lightning 개요 1 RCE 와 pytorch-lightning 개요 RCERemote Code Execution, 원격 코드 실행는 공격자가 원격에서 시스템이나 애플리케이션 내에서 임의의 코드를 실행할 수 있도록 하는 취약점 이며 CWE-94: Improper Control of Generation of Code 'Code Injection' 입니다. PyTorch Lightning은 PyTorch 기반의 딥러닝 모델 훈련을 쉽게 관리할 수 있도록 도와주는...

CVE-2025-64512---pdfminer.six-Remote-Code-Execution-RCE-

CVE-2025-64512 - pdfminer.six 원격 코드 실행 RCE -orange 경고 – 교육 목적으로만 사용 본 개념 증명PoC은 승인된 보안 테스트 및 교육 목적으로만 제공됩니다. 소유한 시스템 또는 명시적인 서면 테스트 허가를 받은 시스템에서만 사용하십시오. 작성자는 이 코드로 인한 오용이나 손해에 대해 책임지지 않습니다. 설명 CVE-2025-64512 는 PDF 파일에서 텍스트와 메타데이터를 추출하는 널리 사용되는 Python 라이브러리인 pdfminer.six의 치명적인 취약점입니다. 이 결함은 악성 PD...

comfyui-CVE-2026-68771-PoC

CVE-2026-68771 — ComfyUI: 安全でないデシリアライゼーションによる未認証RCE 教育目的のみ。所有しているシステム、またはテストの明示的な書面による許可を得ているシステムに対してのみ使用してください。 ComfyUIについて...

CVE-2025-24813

CVE-2025-24813 CVE-2025-24813의 간단한 재현 분석을 수행하고, 간단한 익스플로잇 스크립트를 작성했습니다 usage: CVE-2025-24813.py -h -u URL -d DATA CVE-2025-24813 optional arguments: -h, --help show this help message and exit -u URL, --url URL URL -d DATA, --data DATA base64serialdata 예시 vulhub를 사용하여 취약한 서비스를 시작하고, urldns 체인을 사용하...

ruby-RCE-CVE-2019-5420-

ruby 역직렬화 （CVE-2019-5420） https://github.com/PenTestical/CVE-2019-5420 참고: 1 Ruby on Rails 命令执行漏洞payload实现过程 https://hackerone.com/reports/473888 ActiveSupport::MessageVerifier와 ActiveSupport::MessageEncryptor는 기본 직렬화기serializer로 Marshal을 사용하므로, 객체 주입object injection을 통한 RCE가 가능함을 확인했습니다...

SharePoint-CVE-2025-53770-POC

OurSharePoint - CVE-2025-53770 PoC 이것은 LosFormatter로 인코딩된 내부 페이로드를 사용하여 GZip 압축 및 Base64 인코딩된 .NET DataSet 페이로드를 빌드하는 간단한 C 도구입니다. 공개 연구에 설명된 SharePoint 역직렬화 RCE 체인을 재현하는 데 도움을 주기 위해 설계되었습니다. 기능 Base64로 인코딩된 페이로드예: ysoserial.net의 페이로드를 제공하면 도구가 다음을 수행합니다: 사용자 정의 XML 스키마 + diffgram을 사용하여 유효한 .NET...

CVE-2025-55182

CVE-2025-55182 - React 및 Next.js Server Actions RCE 익스플로잇 React/Next.js Server Actions의 CVE-2025-55182에 대한 완전한 기능의 원격 코드 실행 익스플로잇 및 스캐너입니다. 원본 PoC: Spritualkb/CVE-2025-55182-exp 개요 CVE-2025-55182는 React Server Components의 치명적인 프로토타입 오염 취약점으로, 원격 코드 실행을 가능하게 합니다. 이 저장소는 자동 스캐닝Nuclei 템플릿과 수동...

cve-2023-25194

Apache Druid CVE-2023-25194 CVE-2023-25194는 Apache Kafka에 영향을 주는 역직렬화 취약점입니다. 이 go-exploit는 Apache DruidKafka 사용를 대상으로 CVE-2023-25194를 악용하는 방법을 보여줍니다. 이러한 유형의 공격은 일반적으로 여러 도구에 분산되어 있는 LDAP JNDI 공격자 인프라가 필요합니다. 그러나 이 go-exploit에는 악용을 쉽게 하기 위해 그 모든 것이 내장되어 있습니다. 컴파일 익스플로잇을 도커 이미지로 빌드하려면 간단히: make...

CVE-2023-0669

CVE-2023-0669 GoAnywhere MFT suffers from a pre-authentication command injection vulnerability in the License Response Servlet due to deserializing an arbitrary attacker-controlled object. 0x00 Dork shodan title:"GoAnywhere" FOFA title="GoAnywhere" 0x01 Use Java Version java -version openjdk...

CVE-2018-15133

CVE-2018-15133 Laravel 역직렬화 RCE pip install requests colorama multiprocessing...

CVE-2020-36179

Description CVE-2020-36179： FasterXML jackson-databind 2.x before 2.9.10.8 mishandles the interaction between serialization gadgets and typing, related to oadd.org.apache.commons.dbcp.cpdsadapter.DriverAdapterCPDS. CVE-2020-36180： FasterXML jackson-databind 2.x before 2.9.10.8 mishandles the...

CVE-2024-49699

CVE-2024-49699 ARPrice...

CVE-2021-33026

CVE-2021-33026 Pickle 직렬화 원격 코드 실행 - Memcached 포이즈닝 PoC 익스플로잇 CVE-2021-3306이란? "Flask용 Flask-Caching 확장버전 1.10.1까지은 직렬화에 Pickle을 사용하므로 원격 코드 실행이나 로컬 권한 상승이 발생할 수 있습니다. 공격자가 캐시 저장소예: 파일 시스템, Memcached, Redis 등에 접근할 수 있다면 조작된 페이로드를 구성하고 캐시를 오염시켜 Python 코드를 실행할 수 있습니다." Pickle 라이브러리의 기능은 무엇인가요?...

CVE-2024-22369

CVE-2024-22369 크레딧 이 PoC는 화웨이 오픈소스 관리 센터의 Ziyang Chen이 구축한 재현자를 기반으로 합니다. 이 재현자는 약간의 조정과 정리, 그리고 추가적인 자동화를 통해 이 PoC를 생성하는 데 사용되었습니다. 환경 준비 MySql 인스턴스가 필요합니다. docker run --name some-mysql -p 3306:3306 -e MYSQLROOTPASSWORD=my-secret-pw -e MYSQLDATABASE=db -d mysql 이제 필요한 테이블을 생성해야 합니다: 두 개의 파일이 있습니...

CVE-2024-11393

CVE-2024-11393 Hugging Face Transformers MaskFormer 모델의 신뢰할 수 없는 데이터 역직렬화 원격 코드 실행 취약점 취약점의 개요 및 영향: 이 취약점을 통해 공격자는 Hugging Face Transformers 저장소의 convertmaskformerswintopytorch.py 스크립트에 악성 maskformer resnet 체크포인트 파일을 제공하여 호스트 머신에서 임의 코드를 실행할 수 있습니다. 아무것도 모르는 사용자가 제3자의 maskformer resnet 체크포인트 파일을...