CVE-2019-17558_Solr_Vul_Tool

Solr Velocity 템플릿 주입 취약점 탐지 도구 도구 소개 2019년 10월 말에 Solr Velocity 템플릿 주입 원격 명령 실행 취약점이 공개되었습니다. 해당 취약점을 수동으로 탐지하려면 burp로 패킷을 캡처하고 패킷을 수정하는 작업을 여러 번 반복해야 해서 효율이 낮았습니다. 그래서 이 작은 도구를 작성했습니다. 원클릭 취약점 탐지, 명령 실행, 리버스 셸을 지원하며, issue 제출을 환영합니다. 이 도구는 보안 종사자가 법률 및 규정이 허용하는 범위 내에서만 사용할 수 있으며, 위반 사용에 따른 결과는 사...

CVE-2022-25061

CVE-2022-25061 이 스크립트는 TPLink WR840N 라우터의 oalsetIp6DefaultRoute 구성 요소에서 원격 명령 실행 취약점을 악용합니다...

CVE-2025-9074-Docker-Exploit

CVE-2025-9074 Docker 컨테이너 명령 실행 도구 CVE-2025-9074 취약점의 보안 연구 및 테스트를 위한 강력한 Docker 원격 API 취약점 활용 도구입니다. 핵심 장점 ✅ 완전 자동 컨테이너 수명 주기 관리 : 임시 컨테이너를 자동으로 생성하고 작업 완료 후 자동으로 정리하여 흔적을 남기지 않음 ✅ 스마트 경로 처리 : Windows 경로를 자동으로 인식하여 Docker 마운트 형식으로 변환 ✅ 완전 자동화 작업 흐름 : 복잡한 명령을 수동으로 입력할 필요 없이 메뉴 방식 인터랙션으로 원클릭 파일 작업...

CVE-2021-2109

설명 Oracle Fusion Middleware의 Oracle WebLogic Server 제품구성 요소: Console에서 취약점이 발견되었습니다. 영향을 받는 지원 버전은 10.3.6.0.0, 12.1.3.0.0, 12.2.1.3.0, 12.2.1.4.0 및 14.1.1.0.0입니다. 이 취약점은 쉽게 악용될 수 있으며, 네트워크 접근이 가능하고 높은 권한을 가진 공격자가 HTTP를 통해 Oracle WebLogic Server를 손상시킬 수 있습니다. 이 취약점의 성공적인 공격은 Oracle WebLogic Server...

CVE-2026-3891

CVE-2026-3891 Pix for WooCommerce 프로토콜이 없는 경우 → 스크립트가 자동으로 http://를 추가합니다 2️⃣ 셸 추가 셸 파일을 같은 디렉터리에 넣으세요: shell.php 3️⃣ 익스플로잇 실행 python3 CVE-2026-3891.py 4️⃣ 대화형 입력 스크립트가 다음 항목을 묻습니다: 대상 파일 기본값: list.txt 스레드 수 기본값: 8 셸 파일 이름 예: shell.php ⚡ 익스플로잇 흐름 1. 🎯 대상 로드 2. 🔑 nonce 요청 3. 📤 셸 업로드 4. 💥 파일을 두 번 업로드...

CVE-2022-22947-

CVE-2022-22947 Spring Cloud Gateway Actuator API SpEL 표현식 주입 명령 실행 CVE-2022-22947 고질라 메모리쉘 주입 기본 key pass base64 참고: 코드에서 라우트 부분을 지우지 않았습니다. 직접 지우세요.. 테스트 환경: https://github.com/vulhub/vulhub/blob/master/spring/CVE-2022-22947/README.zh-cn.md 메모리쉘 클래스:...

threatDemos

🚨 Android 보안 위협 데모 저장소 Android 보안 취약점 및 공격 벡터에 대한 종합적인 개념 증명PoC 모음 이 저장소는 실제 Android 보안 위협 과 그에 대응하는 완화 전략 을 보여주는 교육 자료 역할을 합니다. 각 데모는 작동하는 코드 예제, 상세한 공격 벡터, 보안 제어를 포함하여 개발자가 프로덕션 애플리케이션에서 이러한 취약점을 이해하고 예방하는 데 도움을 줍니다. ⚡ 이 저장소는 활발히 유지 관리되며 지속적으로 확장되고 있습니다 🎯 저장소 목표 🔍 실제 Android 취약점을 작동하는 개념 증명 코드로...

kernel: nvme: add missing SRCU grace period in error path

A flaw was found in the NVMe Non-Volatile Memory Express driver of the Linux kernel. The nvmeallocns function's error handling path fails to wait for all SRCU Sleepable Read-Copy Update readers to complete before freeing a namespace structure. This oversight allows a concurrent reader to access a...

kernel: gfs2: Fix slab-use-after-free in qd_put

A flaw was found in the Linux kernel's GFS2 file system. During filesystem shutdown, quota data objects were freed without being properly removed from the Least Recently Used LRU list. This oversight could lead to a use-after-free vulnerability, where the system attempts to access memory that has...

kernel: netfilter: flowtable: publish GC-visible tuple last

A flaw was found in the netfilter flowtable component of the Linux kernel. This vulnerability occurs due to a timing issue where the system's garbage collection can free a network flow while it is still being set up. This can lead to a 'use-after-free' condition, where the system attempts to acce...

kernel: ipvs: clear IPv4 options after rebasing tunnel ICMP errors

A flaw was found in the Linux kernel's IP Virtual Server IPVS component. When processing Internet Control Message Protocol ICMP errors for tunneled packets, the system can incorrectly use a stale IPv4 option offset. A remote attacker could exploit this by sending a specially crafted ICMP packet,...

CVE-2023-38408

OpenSSH 취약점 - CVE-2023-38408 📚 소개 OpenSSH9.3p2 버전 이전에서 취약점이 발견되었습니다. OpenSSH의 ssh-agent에 있는 PKCS11 기능은 검색 경로가 충분히 신뢰할 수 없어, 에이전트가 공격자가 제어하는 시스템으로 포워딩되는 경우 원격 코드 실행이 가능합니다/usr/lib의 코드가 ssh-agent에 로드되기에 반드시 안전하지는 않음. 이 결함으로 인해 서버에서 포워딩된 에이전트 소켓을 제어하고 클라이언트 호스트의 파일 시스템에 쓰기 권한이 있는 공격자가 ssh-agent를 실행하...

watchguard-sso-client

Watchguard SSO Agent 취약점 개념 증명 CVE-2024-6592, CVE-2024-6593, CVE-2024-6594 자세한 내용은 다음 권고에서 확인할 수 있습니다: CVE-2024-6592 CVE-2024-6593 CVE-2024-6594 이 스크립트는 실행을 위해 Python click 라이브러리가 필요합니다. 예제 SSO 클라이언트에 임의 명령 실행 command 서브커맨드는 Watchguard SSO 클라이언트의 Telnet 인터페이스에 명령을 실행하는 데 사용할 수 있습니다. 예를 들어, 현재 로그인...

git-vuln-finder

git-vuln-finder Finding potential software vulnerabilities from git commit messages. The output format is a JSON with the associated commit which could contain a fix regarding a software vulnerability. The search is based on a set of regular expressions against the commit messages only. If CVE ID...

go-get-rce

이 저장소에는 README가 없습니다...

CVE-2017-3066

CVE-2017-3066 説明 Adobe ColdFusion は Action Message Format AMF を使用します。AMF プロトコルはカスタムバイナリシリアライゼーションプロトコルです。AMF0 と AMF3 の 2 つの形式があります。Action メッセージはヘッダーとボディで構成されます。AMF にはさまざまな言語の実装があります。Java には Adobe BlazeDS 現在は Apache BlazeDS があり、これは Adobe ColdFusion でも使用されています。 Adobe ColdFusion は、信頼できない Java...

CVE-2020-8289

CVE-2020-8289 – Backblaze를 통한 SYSTEM/root 원격 코드 실행 요약 이름: Backblaze를 통한 SYSTEM/root 원격 코드 실행 CVE: CVE-2020-8289 발견자: Jason Geffner 공급업체: Backblaze 제품: Windows용 Backblaze 및 macOS용 Backblaze 위험도: 치명적 발견 날짜: 2020-03-13 공개 날짜: 2020-09-09 수정 버전: 7.0.1.433 Windows 및 7.1.0.434 macOS 소개 Wikipedia에 따르면...

CVE-2022-42889-PoC

CVE-2022-42889 개념 증명 PoC 이는 취약점 CVE-2022-42889에 대한 개념 증명PoC입니다. 이 코드는 JavaScript 코드 195 + 324를 실행합니다. 취약할 경우 출력은 다음과 같아야 합니다: PoC Output: 519 이를 실행하려면 다음이 필요합니다: JDK 11 이상 Maven 익스플로잇 문자열을 입력하라는 메시지가 나타나면 자신의 익스플로잇 문자열을 제공Enter 키를 눌러 문자열 입력하거나, Enter 키만 눌러 기본 익스플로잇 문자열 $script:javascript:195 + 32...

CVE-2022-24734

CVE-2022-24734 PoC RCE는 MyBB의 관리자 제어판Admin CP에서 구성Configuration - 새 설정 추가Add New Setting에서 얻을 수 있습니다. 사용자는 설정을 추가하거나 업데이트할 권한이 있어야 합니다. 이는 MyBB 1.8.29에서 테스트되었습니다. 출처: https://github.com/mybb/mybb/ https://vulners.com/cve/CVE-2022-24734...

CVE-2020-11651

CVE-2020-11651 SaltStack Salt 2019.2.4 이전 및 3000.2 이전 버전에서 문제가 발견되었습니다. salt-master 프로세스의 ClearFuncs 클래스가 메서드 호출을 제대로 검증하지 않습니다. 이로 인해 원격 사용자가 인증 없이 일부 메서드에 접근할 수 있습니다. 이러한 메서드를 사용하여 salt master에서 사용자 토큰을 검색하거나 salt minion에서 임의의 명령을 실행할 수 있습니다. 세부 정보 패치 지원되지 않는 Salt 버전용 설치 git clone...