CVE-2024-29050

CVE-2024-29050 CVE-2024-29050는 Windows 암호화 서비스, 특히 암호화 작업 중 인증서가 처리되는 방식의 보안 취약점입니다. 이 문제는 파일 크기나 버퍼 길이와 같은 데이터에 대한 계산이 변수의 허용 가능한 한계를 초과하여 시스템이 메모리를 잘못 계산하거나 잘못 관리하게 되는 정수 오버플로우에서 비롯됩니다. 이 경우 암호화 함수가 특정 인증서 데이터를 잘못 처리하여 부적절한 메모리 관리가 발생합니다. 공격자는 특수하게 조작된 입력예: 과도하게 큰 인증서나 조작된 데이터 필드을 시스템에 제공하여 시스템...

Telerik-UI-ASP.NET-AJAX-Exploitation

Telerik-UI-ASP.NET-AJAX-Exploitation 弱い暗号化による無制限ファイルアップロード - 影響を受けるバージョン CVE-2017-11317 2. 安全でない逆シリアル化によるリモートコード実行 - CVE-2019-18935...

CVE-2021-24884

CVE-2021-24884 Formidable 4.09.04의 XSS2RCE Formidable 4.09.04는 ,,, 및 과 같은 특정 HTML 태그를 주입할 수 있도록 허용했습니다. 이로 인해 인증되지 않은 원격 공격자가 악성 링크를 주입하여 HTML 인젝션을 악용할 수 있습니다. HTML 인젝션은 인증된 사용자가 해당 링크를 따르도록 속일 수 있습니다. 링크가 클릭되면 JavaScript 코드가 실행되어 저장형 XSS로 이어질 수 있습니다. 이 취약점은 영향을 받는 시스템의 웹 기반 항목 검사 페이지에서 링크의...

CVE-2022-2274

OpenSSL-src の RSA 秘密鍵操作におけるヒープメモリ破壊 : CVE-2022-2274 概要 OpenSSL-src-rust は、Rust で記述され、クレートとしてパッケージ化された、OpenSSL をソースからビルドするためのソースコードとロジックです。現在、メンテナンスされている OpenSSL のバージョン に対応する2つのメンテナンスブランチがあります。main は OpenSSL 3.0 をビルドし、release/111 は OpenSSL 1.1.1 をビルドします。 OpenSSL 3.0.4 リリースでは、AVX512IFMA 命令をサポートする...

CVE-2023-50780

CVE-2023-50780: Dangerous MBeans Accessible via Jolokia API in Apache ActiveMQ Artemis By listing and inspecting the MBeans exposed by the Jolokia API at http://127.0.0.1:8161/console/jolokia the following attack vectors have been identified: Arbitrary File Write using Log4J indirectly resulting ...

CVE-2022-3552

CVE-2022-3552 BoxBlilling의 취약점을 악용하기 위해서는 버전이 "BoxBilling=4.22.1.5"여야 하며 유효한 관리자 자격 증명 이 필요합니다. 위의 조건을 충족한다면, RCE를 얻기 위해 다음 단계를 따라야 합니다. 파이썬 가상 환경을 생성하세요 Linux root@kitploit: python3 -m venv .venv root@kitploit: source .venv/bin/activate 이제 pwntools 라이브러리를 설치하세요 root@kitploit: pip3 install pwntoo...

CVE-2009-2265

cf8-upload.py ⭐ CVE-2009-2265を悪用するためのPython3スクリプトです。 エクスプロイト - CVE-2009-2265 ❗ このスクリプトは、Adobe ColdFusion 8.0.1に実装されたFCKeditor 2.6.4.1の脆弱性を悪用します： https://vulners.com/cve/CVE-2009-2265 このスクリプトにより、ユーザーはColdFusion 8.0.1が動作するターゲットコンピュータにファイルをアップロードして実行することができます。 前提条件 ✔ python3...

struts2-jakarta-inject

CVE-2017-5638 の POC エクスプロイト このエクスプロイトは、自分が所有するシステム、または明示的なテスト権限があるシステムでのみ使用してください インストール Go がすでにインストールされている場合、go get を使用するのがよいでしょう。 go get github.com/Greynad/struts2-jakarta-inject 使用法 単一コマンドの実行 struts2-jakarta-inject -u -c 'id' 疑似対話型シェル struts2-jakarta-inject -u -i...

CVE-2025-50472

CVE-2025-50472 ModelScope Ms-Swift ModelFileSystemCache 신뢰할 수 없는 데이터 역직렬화 원격 코드 실행 취약점 RCE PoC 테스트 목적으로 악성 .mdl 파일이 포함된 코드 저장소를 ModelScope에 업로드했습니다. 테스트 중에 직접 사용할 수 있습니다. 링크는 다음과 같습니다: https://www.modelscope.cn/models/HaoFan2024/ms-swift-test-fanhao/files .mdl 파일에는 악성 코드가 포함되어 있지만 ModelScope에는 보안...

CVE-2021-1675

취약점 설명 Printer Spooler는 인쇄 큐를 관리하는 Windows 서비스입니다. 사용자가 제출한 작업을 받아 프린터가 이해할 수 있는 형식으로 변환하고, 프린터를 사용할 수 있을 때 전송합니다. 이 서비스는 높은 권한을 가진 시스템 서비스spoolsv.exe로 실행되므로 PrintNightmare 취약점과 같은 공격의 빈번한 대상이 됩니다. 익스플로잇 방법 공격자가 원격으로 프린트 스풀러를 익스플로잇하려 할 때, 호스트가 printnightmare 결함에 취약한지 확인하기 위해 impacket 패키지의 일부인...

-CVE-2024-45352

🚨 CVE-2024-45352 – Xiaomi Smarthome リモートコード実行（RCE） 📌 概要 Xiaomi Smarthome アプリケーションに重大な脆弱性（CVE-2024-45352）が発見されました。内部 API パーサーにおける不適切な入力処理により、未認証のリモートコード実行（RCE）が可能になります。この脆弱性は、ローカルネットワーク上の攻撃者によって悪用され、影響を受けるシステム上で任意のコマンドを実行される可能性があります。 🛡️ CVE ID CVE: CVE-2024-45352 CVSS（推定）: 8.8（高） 攻撃元区分: ネットワーク...

PcanExploit

CVE-2024-44610: PEAK PCAN-Ethernet Gateway FD DR 인증된 루트 익스플로잇 무엇인가요? 이 저장소는 Peak Ethernet 게이트웨이에서 루트 권한으로 코드를 실행하는 개념 증명PoC 익스플로잇을 포함합니다. 웹 인터페이스의 자격 증명을 알고 있어야 합니다. 수정 방법은? 공급업체가 신속하게 수정된 펌웨어를 제공했습니다: PCAN-Gateway FD 소프트웨어 버전 1.3.0 PCAN-Gateway 소프트웨어 버전 2.11.0 사용 방법은? Golang을 사용하여 프로그램을 컴파일한 후 다...

CVE-2022-24087

CVE-2022-24086-RCE 및 CVE-2022-24086-RCE CVE 설명 CVE-2022-24086 및 CVE-2022-24087 - Magento Open Source 및 Adobe Commerce의 연락처 양식에서 부적절한 입력 검증 취약점 - CVSS 점수 9.8/10을 받았으며, 사전 인증 문제로 분류되어 자격 증명 없이 악용될 수 있습니다. 취약한 버전: Magento Open Source / Adobe Commerce - 2.3.3-p1 - 2.3.4 Magento Open Source / Adobe...

jboss-autopwn-1

jboss-autopwn JBoss AutopwnはBlackHat Europe 2010で紹介されたものです。このバージョンは、Minded Securityによって発見されたJBoss認証バイパスVERB操作の脆弱性CVE-2010-0738を組み込んでいます。 C. Papathanasiou 2010 はじめに このJBossスクリプトは、対象のJBoss ASサーバーにJSPシェルをデプロイします。デプロイ後、スクリプトはアップロード機能とコマンド実行機能を使用して、インタラクティブなセッションを提供します。 機能は次のとおりです。 マルチプラットフォーム対応 -...

SQLPad-RCE-Exploit-CVE-2022-0944

動作の仕組み: このPHPコードは、SQLPad におけるリモートコード実行（RCE）の脆弱性（CVE-2022-0944 ）を悪用するために設計されています。 SQLPadアプリケーションに悪意のあるコードを注入し、脆弱なシステムのリモート制御を攻撃者に与える接続であるリバースシェルを開くシステムコマンドを実行させます。 前提条件: PHP CLI – sudo apt-get install php-cli cURL（PHP cURLライブラリ） – sudo apt-get install php-curl 使用方法: 1. リスナーのセットアップ（攻撃者マシン上）...

CVE-2022-24706-CouchDB-Exploit

Apache CouchDB 3.2.1 - リモートコード実行 RCE CVE-2022-24706 日付: 2022-01-21 Exploit作成者: Konstantin Burov, @sadshade ソフトウェアリンク: https://couchdb.apache.org/ バージョン: 3.2.1 以下 テスト環境: Kali 2021.2 1F98D氏のErlang Cookie - リモートコード実行に基づく Shodan: port:4369 "name couchdb at" CVE: CVE-2022-24706 参考文献:...

CVE-2024-21534-poc

취약점: CVE-2024-21534 심각도: 치명적 CVSS 점수: 9.8 설명: jsonpath-plus 패키지버전 = 10.0.7는 Node.js의 VM 모듈을 통해 공격자가 임의의 코드를 실행할 수 있는 원격 코드 실행RCE 취약점에 취약합니다. 이 취약점은 불충분한 입력 검증으로 인해 발생하며 버전 10.0.7 이하에 영향을 미칩니다. 영향: 이 취약점을 성공적으로 악용하면 영향을 받는 시스템이 완전히 손상될 수 있습니다. 완화 조치: 1. jsonpath-plus 업그레이드: 버전 10.0.8 이상으로 업데이트하세요...

CVE-2021-40492

CVE-2021-40492 CVE-2021-40492 Gibbon 버전 22 반사형 교차 사이트 스크립팅XSS 취약점. https://vulners.com/cve/CVE-2021-40492 Gibbon 교육 애플리케이션 버전 22의 여러 페이지에서 반사형 교차 사이트 스크립팅 취약점이 존재하며, 이를 통해 임의의 JavaScript 명령을 실행할 수 있습니다. 취약한 매개변수: gibbonCourseClassID, gibbonPersonID, subpage, currentDate, allStudents 취약한 페이로드:...

CVE-2022-1388

CVE-2022-1388 F5 BIG-IP の未認証 RCE 脆弱性 F5 BIG-IP iControl REST の認証バイパス RCE 脆弱性 fofa keywords: title="BIG-IP- Redirect" 使用方法 攻撃 root@kitploit: $ python3 cve-2022-1388.py -t https://203.xxx.xxx.xxx + https://203.xxx.xxx.xxx is vulnerable input your command:...

Zoom-dll-hijacking

Zoom-dll-hijacking Zoom 미팅 5.1.3의 DLL 하이재킹 취약점 영향을 받는 Windows 버전 Windows 7 이하 Windows Server 2008 SHCore.dll이 없는 다른 Windows 시스템 사용법 dbghelper.dll 및 SHCore.dll을 다음 위치에 복사하세요 C:\Users$user\AppData\Roaming\Zoom\bin\ Zoom 애플리케이션을 시작하거나 Zoom 미팅 내에서 카메라를 켜거나 끄는 등의 활동을 하세요. 참고 : Visual Studio에서 shcore...