relatorio-n8n.md

TryHackMe 보고서 — n8n: CVE-2025-68613 취약점: CVE-2025-68613 공개일: 19/12/2025 CVSS: 9.9 심각 요약 n8n의 표현식 삽입 취약점에 대한 익스플로잇 및 분석 보고서로, 원격 코드 실행RCE이 가능합니다. 환경, 단계, 테스트된 페이로드, 증거 및 권장 사항을 문서화합니다. 목표 TryHackMe 룸에서 익스플로잇 재현. 명령어 및 증거 문서화. 완화 및 탐지 제안. 테스트 환경 OS: Linux 배포판 및 버전 입력 테스트한 n8n 버전: 입력 네트워크: 격리된 환경 / ...

Log4Shell-CVE-2021-44228

Log4Shell（CVE-2021-44228）の悪用：完全かつ最新の実証ラボ Log4Shell（CVE-2021-44228）は、これまでに公開された中で最も影響力のあるリモートコード実行の脆弱性の1つです。この脆弱性は、広く使用されているJavaロギングフレームワークであるApache Log4j 2 に影響し、攻撃者がログメッセージ内のJNDIルックアップ を悪用して任意のコードを実行することを可能にします。 このガイドでは、以下を使用した完全で再現可能なデモンストレーションラボを提供します。 Kali Linux （攻撃者） Docker化...

CVE-2013-3214

CVE-2013-3214 vTiger 5.4.0 임의 파일 업로드를 통한 원격 코드 실행...

CVE-2023-34362

CVE-2023-34362: MOVEit Transfer の未認証 RCE 脆弱性とその悪用方法の詳細な技術説明については、AttackerKB 分析 をお読みください。 使用方法 root@kitploit: ruby CVE-2023-34362.rb 注: デシリアライゼーションガジェットは 'notepad.exe' を起動するように構成されています。 使用例 root@kitploit: ruby poc-cve-2023-34362.rb 192.168.86.111 + Starting. target='https://192.168.86.111'. +...

CVE-2022-24086-CVE-2022-24087

CVE-2022-24086-CVE-2022-24087 Picus Cyber Talent Academy 과제를 위해 Magento 및 Adobe Commerce RCE 취약점 CVE-2022-24086&CVE-2022-24087에 대해 제가 작성한 블로그 게시물은 CVE-2022-24086&CVE-2022-24087.pdf에서 확인할 수 있습니다...

cve-2019-14514

CVEID : CVE-2019-14514 影響を受ける製品とバージョン : Microvirt MEmu（7.0.2より前のすべてのバージョン） 問題タイプ : CWE-78: OSコマンドに使用される特殊要素の不適切な無害化（'OSコマンドインジェクション'） 概要 MEmuはWindows向けのAndroidエミュレータです。テスト中に、root権限でコード実行を得るために悪用される可能性のある開放されたTCPポートを発見しました。 Microvirt...

CVE-2022-29072

CVE-2022-29072 7-Zip 21.07以前のWindows版では、.7z拡張子のファイルをヘルプコンテンツ領域にドラッグすると、特権昇格とコマンド実行が可能になります。 不確実性 このCVEに関しては、一般にかなりの不確実性があります。NISTの脆弱性詳細では、このCVEのステータスを「分析待ち」としています。...

CVE-2025-63830

📂 CKFinder 1.4.3 – 악성 SVG 업로드를 통한 저장형 크로스 사이트 스크립팅 XSS CVE ID: CVE-2025-63830 🧭 개요 CKFinder v1.4.3 에서 저장형 크로스 사이트 스크립팅XSS 취약점이 발견되었습니다. 문제는 파일 업로드 기능에 있으며, 활성 콘텐츠가 포함된 SVG 파일을 제대로 검증하지 못합니다. 그 결과 공격자는 업로드된 파일을 열람하거나 미리보기할 때 피해자 브라우저의 맥락에서 임의의 JavaScript 코드를 실행할 수 있습니다. ⚙️ 세부 정보 발견명 : 악성 SVG 업로드를 통...

CVE-2026-69486

CVE-2026-69486 is a heap-based buffer overflow in Microsoft Edge (Chromium-based) that allows an unauthorized attacker to achieve remote code execution over a network. The CVSS 3.1 score is 8.8 (HIGH) with vector AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H, indicating that exploitation requires user inte...

TLPE

CVE-2026-49881 のPoCと解説 これはCVE-2026-49881のPoCおよび解説です。Android 17のTelecomサービスにおけるInCallControllerクラスのロジック上の問題で、特権のないアプリが追加のユーザー操作なしにUID 1000のsystemserverとして任意のコード実行を獲得できるものです。また、ここでは最新のAndroidバージョンでもsystemserverでのコード実行が永続化のために容易に適応できることを示します。...

CVE-2018-6546-Exploit

CVE-2018-6546 POC 익스플로잇 이것은 Plays.tv 서비스playsservice.exe의 버전 1.27.5.0 및 이전 버전에 대한 개념 증명 익스플로잇입니다. 취약점에 대한 자세한 내용은 다음에서 확인할 수 있습니다: https://www.securifera.com/advisories/cve-2018-6546/ https://www.securifera.com/blog/2018/04/15/amd-gaming-evolved-raptr-plays-tv-remote-file-execution/...

CVE-2026-91734

A flaw was found in Google Chrome. This incorrect authorization vulnerability allows a local attacker to execute arbitrary code outside of the browser's security sandbox by using a local program. This could lead to a complete compromise of the affected system...

CVE-2026-91728

A flaw was found in V8, the JavaScript engine used in Google Chrome. An integer overflow vulnerability allows a remote attacker to execute arbitrary code within the browser's security sandbox. This can be exploited by enticing a user to visit a specially crafted HTML page...

Havoc-C2-SSRF-to-RCE

Havoc-C2-SSRF-to-RCE 이는 @chebuya의 CVE-2024-41570 SSRF PoC를 수정하고, @hyperreality의 인증 RCE 익스플로잇과 연계한 버전입니다. 이 익스플로잇은 Havoc C2 Framework의 여러 취약점을 이용하여 대상에 원격으로 코드를 실행합니다. https://github.com/user-attachments/assets/b75c5934-0326-4994-a695-c18bf95a1e25 root@kitploit: usage: CVE-2024-41570.py -h -t TARG...

exploit-CVE-2018-15139

OpenEMR CVE-2018-15139 익스플로잇 OpenEMR --debug exploit.rb -h | --help Options: 루트 URL 기본 경로. HTTP 스킴, 포트 및 루트 폴더 포함 업로드할 셸의 파일명 관리자의 사용자명 관리자의 비밀번호 --debug 인수 표시 -h, --help 이 화면 표시 Examples: exploit.rb exploit http://example.org/openemr shell.php admin pass exploit.rb exploit...

CVE-2025-24893_Analysis

CVE-2025-24893 - XWiki SolrSearch SSTI から認証なしRCEへ CVE-2025-24893 を再現する自己完結型のDockerラボです。この脆弱性は XWiki の SolrSearch RSS フィードにおけるサーバーサイドテンプレートインジェクションで、認証なしのリモートコード実行につながります。脆弱性のあるバージョン 15.10.10 と修正済みバージョン 15.10.11 の両方を実行するため、同じリクエストが一方では成功し、もう一方では失敗することを示せます。 AIツールの使用に関する注記。...

CVE-2016-10033-PoC

CVE-2016-10033-PoC PentesterLab을 위해 작성했습니다. PentesterLab 사용자라면 속임수를 쓰지 마세요. 배우는 것이 훨씬 더 좋습니다. 누군가에게 유용하기를 바랍니다. 미래의 저에게가 아니라면요 : 대화형 셸이 있으며, 멋진 argparse 기능도 있습니다. 사용법 root@kitploit: usage: poc.py -h --target TARGET --backdoor BACKDOOR --proxy --raw --no-color options: -h, --help show this help...

fastjson-tp1fn1

json.org CVE-2022-45688 true & false positive WTF ?? 이 프로젝트에는 CVE-2022-25845 취약점이 있는 fastjson 의존성이 포함되어 있습니다. 취약점은 JSON 내의 마크업이 Java 빈bean으로 해석될 때 발생합니다. 즉, 클래스가 인스턴스화되고 setter 메서드를 실행하여 속성이 설정됩니다. 이는 리플렉션reflection을 사용하여 수행됩니다. setter가 코드 실행과 같은 동작을 유발할 수 있는 클래스가 클래스패스에 존재하는 경우예제에서는 이 클래스가...

CVE-2022-1609

CVE-2022-1609 CVE-2022-1609 WordPress Weblizar 백도어 curl -s -d 'blowfish=1' -d "blowf=system'id';" 'http://localhost:8888/wp-json/am-member/license' uid=33www-data gid=33www-data groups=33www-data...

CVE-2017-8570

무엇인가? 이 저장소는 CVE-2017-8570"Composite Moniker" 취약점에 대한 개념 증명 익스플로잇을 포함하고 있습니다. Packager.dll 트릭을 사용하여 %TEMP% 디렉터리에 sct 파일을 드롭한 후, 취약점이 제공하는 프리미티브를 이용해 실행하는 방법을 설명합니다. 이유 몇 가지 이유가 있습니다. 1. 이 취약점을 악용하기 위해 Packager.dll 파일 드롭 트릭을 사용할 수 있는지 확인하고 싶었습니다. 2. 제가 아는 한, CVE-2017-8570에 대한 다른 모든 공개 익스플로잇은 실제로...