CVE-2021-22204

CVE-2021-22204 - Exiftool 원격 코드 실행 설명 최근 연구원 wcbowling이 Exiftool 도구에서 취약점을 발견했습니다. 이 취약점은 악의적인 공격자가 원격 코드 실행 공격을 수행할 수 있도록 합니다. 이 취약점은 GitLab 버그 바운티 프로그램에서 발견되었으며, GitLab은 이 도구를 제품의 종속성으로 사용합니다. 사용법 12번째 줄createFile.sh에 공격자 머신의 IP 주소를 입력하세요. 그런 다음 간단히 실행하세요: $ bash createFile.sh 이렇게 하면 악성 파일...

CVE-2016-2098

CVE-2016-2098 Ruby on Rails 3.2.22.2 미만, 4.x 4.1.14.2 미만, 4.2.x 4.2.5.2 미만의 Action Pack은 애플리케이션의 제한 없는 render 메소드 사용을 악용하여 원격 공격자가 임의의 Ruby 코드를 실행할 수 있도록 합니다. https://vulners.com/cve/CVE-2016-2098 사용법 git clone https://github.com/its-arun/CVE-2016-2098.git cd CVE-2016-2098 /bin/bash CVE-2016-2098...

PoCForCVE-2015-1528

이 PoC는 세 부분으로 나뉘어 있습니다. mediaserver 폴더는 일반 애플리케이션에서 mediaserver에 코드를 주입하는 데 도움을 줍니다. surfaceflinger 폴더는 mediaserver 권한을 획득한 후 surfaceflinger에 코드를 주입하는 데 도움을 줍니다. systemserver 폴더는 surfaceflinger 권한을 획득한 후 systemserver에 코드를 주입하는 데 도움을 줍니다. bbshell 폴더는 mediaserver에 busybox를 주입하는 데 도움을 줍니다. PoC에는 많은...

CVE-2024-11320

CVE-2024-11320 Pandora FMS 원격 코드 실행CVE-2024-11320용 익스플로잇...

CVE-2025-55182-poc

CVE-2025-55182 개념 증명PoC React 서버 컴포넌트에서의 치명적인 인증 전 원격 코드 실행 CVE-2025-55182를 시연하는 완전한 개념 증명PoC입니다. 이는 [email protected]의 치명적인 취약점으로, 인증되지 않은 공격자가 프로토타입 체인 오염을 통해 임의 코드를 실행할 수 있게 합니다. 빠른 시작 Clone the repository git clone https://github.com/whiteov3rflow/CVE-2025-55182-poc cd CVE-2025-55182-poc...

CVE-2024-20696

libarchive-harness-win - CVE-2024-20696 블로그 게시물: https://clearbluejar.github.io/posts/patch-tuesday-diffing-cve-2024-20696-windows-libarchive-rce/ CVE-2024-20696를 위한 간단한 테스트 하네스 1. 테스트할 archiveint.dll 버전을 다운로드하세요. 2. 경로를 여기에서 업데이트하세요. 3. 처리할 테스트 아카이브를 가리키도록 파일 경로를 업데이트하세요. 예시 파일:...

CVE-2018-11235

CVE-2018-11235용 PoC 익스플로잇 GitHub는 취약점을 악용하는 저장소를 푸시하는 것을 허용하지 않습니다 그들 입장에서는 잘한 일이죠. 따라서 build.sh 스크립트를 직접 실행하여 빌드해야 합니다. 그런 다음 저장소를 어딘가에 푸시하세요. --recurse-submodules 플래그로 클론하면 악성 스크립트가 실행됩니다: $ git clone --recurse-submodules repo destdir Cloning into 'destdir'... done. Submodule 'Spoon-Knife'...

Thunderstorm

Thunderstorm Thunderstorm 은 UPS 장치를 공격하기 위한 모듈식 프레임워크입니다. 현재로서는 CS-141 및 NetMan 204 익스플로잇만 사용할 수 있습니다. 프레임워크의 베타 버전은 향후 공개될 예정입니다. CVE Thunderstorm은 현재 다음 CVE를 익스플로잇할 수 있습니다: CVE-2022-47186 – 파일 업로드를 통한 무제한 파일 업로드 CS-141 CVE-2022-47187 – 파일 업로드를 통한 크로스 사이트 스크립팅 CS-141 CVE-2022-47188 – 파일 업로드를 통한 ...

CVE-2017-5645

CVE-2017-5645 CVE-2017-5645 - Apache Log4j RCE 안전하지 않은 역직렬화로 인한...

CVE-2025-30406

CVE-2025-30406 ViewState Exploit PoC 개요 이것은 ASP.NET 애플리케이션의 CVE-2025-30406 취약점을 대상으로 하는 ViewState 역직렬화deserialization 익스플로잇을 시연하는 개념 증명PoC 스크립트입니다. ysoserial을 사용하여 악성 ViewState 페이로드를 생성하고, 사용자가 지정한 URL로 전송하여 제공된 명령을 실행합니다. 최상의 결과를 위해 명령 출력은 VPS에서 실행 중인 커스텀 HTTP 서버server.py로 유출exfiltration될 수 있으며,...

CVE-2017-9822

CVE-2017-9822 DotNetNuke 쿠키 역직렬화 원격 코드 실행RCE DotNetNukeDNN 5.0.0 9.3.0 버전은 원격 코드 실행RCE으로 이어지는 역직렬화 취약점의 영향을 받습니다. DotNetNuke는 익명 사용자의 개인화 옵션을 저장하기 위해 DNNPersonalization 쿠키를 사용합니다인증된 사용자의 옵션은 프로필 페이지를 통해 저장됩니다. 이 쿠키는 애플리케이션이 사용자 정의 404 오류 페이지를 제공할 때 사용되며, 이는 기본 설정이기도 합니다. 취약한 C 코드 부분은 아래와 같습니다: DN...

CVE-2022-20699

CVE-2022-20699 🎧 Audiobahn이 제공합니다 Cisco Anyconnect VPN 인증 없이 RCE rwx 스택 정식 검증되지 않았습니다...

CVE-2019-17633

CVE-2019-17633 Eclipse Che CSRF로 인한 RCE 이 버그는 사용자가 웹 페이지를 방문할 때, 버전 7.3.0 및 7.4.1 이전의 Che를 실행 중인 머신에서 원격 웹사이트가 임의의 도커 컨테이너를 생성하고 시작할 수 있게 합니다. 취약점 이것은 CSRF 버그로, 원격 웹사이트가 독립 실행 모드로 Eclipse Che를 실행하는 모든 사용자의 머신에서 도커 컨테이너를 생성하고 시작할 수 있게 합니다. 공격자가 제어하는 많은 매개변수를 통해 정밀한 수준의 제어가 가능합니다. 일부 개발자는 로컬 도커 컨테이...

CVE-2022-27925-PoC

CVE-2022-27925-PoC Zimbra RCE 간단한 poc...

CVE-2020-14947

CVE-2020-14947 OCS Inventory NG v2.7 원격 명령 실행 CVE-2020-14947에 대한 공식 익스플로잇...

CVE-2025-53770-Exploit

📌 SharePoint WebPart 인젝션 익스플로잇 툴킷 🍕 ToolPane.aspx를 통한 SharePoint WebPart 인젝션을 악용하여 .NET 역직렬화 및 잠재적 원격 코드 실행RCE을 유발하는 익스플로잇 도구입니다. 개발자: @GOTOCVE 🌍 개요 이 도구는 Microsoft SharePoint온프레미스의 취약점을 악용하여, 인증된 사용자가 ToolPane.aspx 엔드포인트를 남용하고 GZIP 압축된 직렬화 .NET 개체를 포함하는 악성 WebPart를 주입할 수 있게 합니다. 주입된 개체는...

CVE-2021-3129_exploit

CVE-2021-3129익스플로잇 CVE-2021-3129용 익스플로잇 실험실 설정: $ git clone https://github.com/laravel/laravel.git $ cd laravel $ git checkout e849812 $ composer install $ composer require facade/ignition==2.5.1 $ php artisan serve 사용법: $ git clone https://github.com/nth347/CVE-2021-3129exploit.git $ cd...

CVE-2026-6433

CVE-2026-6433 — 개념 증명 FlipperCode — 커스텀 CSS, JS 및 PHP · 인증되지 않은 SQL 인젝션 → RCE eval을 통해 영향 받는 버전: FlipperCode 커스텀 CSS, JS 및 PHP ≤ 2.0.7 · WordPress 플러그인의 공격 표면 admin-ajax.php를 통해 한눈에 보기 항목| 세부사항 ---|--- 벡터| 플러그인 AJAX 액션을 통해 터널링된 인증되지 않은 SQLi 영향| WordPress 호스트에서 원격 코드 실행 페이로드가 문서 루트에 기록된 후 PHP 컨텍스트...

ASPX_WebShell_COFFLoader

COFF 로더를 사용한 ASPX 웹 셸 TrustedSec의 CSCOFFLoader를 기반으로 함 설명 이 ASPX 웹 셸은 반-대화형 Python 클라이언트를 사용하여 대상 서버에서 Beacon Object Files BOFs 를 실행할 수 있게 합니다. TrustedSec의 CSCOFFLoader에서 파생된 COFF 로더 구현을 활용합니다. 이 프로젝트는 보안 연구 및 승인된 침투 테스트용 으로만 제공됩니다. 이 프로젝트를 사용함으로써 귀하는 모든 관련 법률 및 규정을 준수하는 데 동의합니다. 사전 요구 사항 사용 전에 다...

RunC-CVE-2019-5736

RunC-CVE-2019-5736 CVE-2019-5736용 PoC 두 개. CVE-2019-5736 및 PoC에 대한 설명은 Twistlock Labs를 참조하세요. 악성 이미지 PoC는 q3k의 PoC를 기반으로 제작되었으므로 모든 공로는 그에게 있습니다. PoC 실행하기 PoC를 실행하면 호스트의 runc 바이너리가 덮어써집니다. PoC 중 하나를 실행하기 전에 runc 바이너리일반적으로 /usr/sbin/runc에 위치의 복사본을 만들어 두는 것이 좋습니다. 저장소를 클론하세요: $ git clone...