React2Shell

🔐 React2Shell - Next.js RSC 오염 RCE 툴킷 이 Python 툴킷은 Next.js React Server Components RSC 프로토타입 오염 + React.lazy-1 가젯 체인을 악용하여 전체 RCE 접근을 제공하며, 인터랙티브 갓 셸, 파일 업로드 PHP 웹셸 드로퍼 및 ?out=을 통한 탈취를 포함합니다. 이미지 미리보기 🧾 main.py 📌 목적 취약한 Next.js 앱예: target.com의 자동 탐지 및 악용. uid=33www-data 셸을 드롭하며 다음을 제공:...

CVE-2022-22909

CVE-2022-22909 Description A Code Injection vulnerability has been found on the Hotel Druid v3.0.3 application, which an attacker could exploit to execute remote code on the server. For a successful exploitation, an attacker should have the privilege to add a new room. Vulnerability description T...

PDFernetRemotelo

A Hacker In Capital Welcome to my GitHub repository! I am A Hacker In Capital , and here you will find all the scripts and tools I use in my streams and videos. Join me as we explore the fascinating world of cybersecurity and technology. About Me I am a cybersecurity enthusiast, sharing my...

CVE-2026-48282

CVE-2026-48282-POC CVE-2026-48282 는 Adobe ColdFusion의 Remote Development Service RDS에서 발생하는 경로 탐색path traversal 취약점으로, CVSS 점수는 10.0 Critical입니다. 인증되지 않은 공격자가 /CFIDE/main/ide.cfm 엔드포인트를 통해 임의 파일을 읽고 쓸 수 있으며, 이는 원격 코드 실행RCE으로 이어집니다. 설치 Clone the repository git clone...

CVE-2022-26134

CVE-2022-26134 - Confluence OGNL injection vulnerability 스크립트 사용법 python 라이브러리 설치 pip install -r requirements.txt 취약점 검증 python3 CVE-2022-26134check.py -u url -c whoami 일괄 스캔 python3 CVE-2022-26134check.py -f url.txt -c whoami 영향받는 버전 Confluence Server and Data Center = 1.3.0 Confluence Server an...

CVE-2019-3980

CVE-2019-3980 이 저장소는 사용자 지정 C 실행 파일과 함께 Nessus POC를 활용하여 원격 호스트에서 명령을 실행하고 해당 명령의 출력을 가져오기 위해 만들어졌습니다. python 파일은 웹 서버를 시작하고, 익스플로잇을 실행한 다음, 웹 서버를 통해 결과를 가져오는 데 사용됩니다. C exe는 익스플로잇을 통해 대상에 업로드됩니다. 대상에서 실행되면 exe는 지정된 IP/포트로 콜백하여 실행할 명령을 가져옵니다경로는 /cmd. 명령이 완료되면 exe는 출력을 동일한 웹 서버로 보냅니다. 출력 전송은 404를...

CVE-202122986-EXP

F5 BIG-IP 원격 명령 실행 취약점 CVE-2021-22986 취약점 영향 F5 BIG-IP 16.x: 16.1.0.3 F5 BIG-IP 15.x: 15.1.0.4 F5 BIG-IP 14.x: 14.1.2.6 F5 BIG-IP 13.x: 13.1.3.4 F5 BIG-IP 12.x: 12.1.5.2 F5 BIG-IP 11.x: 11.6.5.2 fofa iconhash="-335242539" POC POST /mgmt/tm/util/bash HTTP/1.1 Host: xxx.xxx.xxx.xxx:8443 Connection:...

CVE-2022-37042

CVE-2022-37042 Usage View vulnerability information. go run main.go -s / / | / / / | \ / \ | \ | / / / // /| \ / / | | / / // // / / // // / / / / / / // // / / / | |/ / /// // // / // /// / / / // / / / / |// ///// // /// // // @0xf4n9x WRN Use with caution. You are responsible for your...

CVE-2024-21182

CVE-2024-21182 — Oracle WebLogic Server T3/IIOP JNDI 주입 → RCE 실습 랩 자체 포함된self-contained 단일 명령 Docker 실습 랩으로, Oracle WebLogic Server의 OpaqueReference JNDI 주입 취약점 계열CVE-2024-21182, CVE-2023-21839의 패치 우회을 재현 및 검증 하고 이를 비인증 원격 코드 실행 으로 전환합니다. ⚠️ 승인된 보안 연구, 교육, 패치 검증 용도로만 사용하세요. 면책 조항을 참조하세요. 이 랩 또는 본인...

CVE-2024-36104-PoC

CVE-2024-36104-PoC CVE-2024-36104에 대한 개념 증명PoC으로, Apache OFBiz 18.12.14 이전 버전 의 인증되지 않은 원격 코드 실행 취약점입니다. OFBiz의 ControlServlet은 요청 경로를 정규화하기 전에 인증되지 않은 뷰forgotPassword를 해석합니다. /%2e/%2e/를 추가하면 경로가 다시 /webtools/control/로 축소되므로, 요청은 원래 뷰와 연결된 보안/권한 검사를 전혀 거치지 않고 ProgramExport 뷰에 도달합니다. 이후...

CVE-2023-50164-Apache-Struts-RCE

CVE-2023-50164: Apache Struts 경로 탐색을 통한 RCE 취약점 Apache Struts에서 CVE-2023-50164CVE: 9.8로 식별된 심각한 보안 취약점이 발견되었습니다. 이 취약점으로 인해 공격자는 파일 업로드 매개변수를 조작하여 무단 경로 탐색 및 원격 코드 실행RCE으로 이어질 수 있습니다. 이 익스플로잇 스크립트는 vsociety의 CVE 분석을 위해 작성되었습니다. PoC 데모 목적으로 간단한 더미 앱이 개발되었습니다struts-app 폴더 참조. Tomcat이나 다른 서블릿에 배포하거나...

CVE-2023-25136

CVE-2023-25136 OpenSSH 9.1 vulnerability mass scan and exploit Vulnerability Details As a reminder, OpenSSH is software that implements the SSH protocol, very frequently used to securely connect to Linux or Windows machines for remote administration. Introduced in OpenSSH 9.1, the security flaw...

CVE-2026-42588

CVE-2026-42588 - Apache ActiveMQ Jolokia 원격 코드 실행 취약점 이용 심각도 : 🔴 고위험 CVSS 4.0: 8.1 취약점 유형 : CWE-94 — 코드 인젝션 영향받는 버전 : Apache ActiveMQ 이용 전제 : Web Console 인증 자격 증명 필요 기본 admin:admin 📋 목차 취약점 개요 취약점 원리 영향받는 버전 이용 조건 파일 설명 빠른 시작 상세 사용 방법 이용 체인 전체 그림 취약점 이용 성공 확인 수정 방안 임시 완화 조치 FAQ 면책 조항 참고 링크 취약점 개요...

CVE-2023-34468

CVE-2023-34468: Apache NiFi의 DB 구성 요소를 통한 원격 코드 실행 Apache NiFi 0.0.2부터 1.21.0까지의 DBCPConnectionPool 및 HikariCPConnectionPool 컨트롤러 서비스는 인증되고 권한이 부여된 사용자가 사용자 정의 코드 실행을 가능하게 하는 H2 드라이버를 사용하여 데이터베이스 URL을 구성할 수 있도록 허용합니다. 공급업체 공개: 이 취약점에 대한 공급업체의 공개 및 수정 사항은 여기에서 확인할 수 있습니다. 요구 사항: 이 취약점에는 다음이 필요합니다:...

cve-2020-11060-poc

CVE-2020-11060 This script is a Python 3.x based exploit for CVE-2020-11060 in GLPI versions 0.85-9.4.5. Original implementation: 0xdreadnaught Python3 refactoring: n3rada The original PoC in ExploitDB is now deprecated since it used Python 2.x. The new version has been submitted, and a link will...

CVE-2021-38647

OMIGOD CVE-2021-38647 OMIGOD에 대한 개념 증명 익스플로잇 배경 정보와 맥락을 보려면 이 취약점을 상세히 설명하는 당사 블로그 게시물을 읽어보세요: https://www.horizon3.ai/news/blog/omigod 세부 사항 CVE-2021-38647은 OMI 에이전트에 루트 권한으로 영향을 미치는 인증되지 않은 RCE 취약점입니다. OMI 에이전트는 다음 항목이 사용 중일 때 Azure Linux 서버에 설치된 상태로 흔히 발견됩니다: Azure Automation Azure Automatic...

CVE-2025-31324

정보 ░█▄█░█▀█░█░█░█░█░█░█░▀█▀░█▀█░█▀█░█▀▄░█░█ ░█░█░█▀▀░█░█░█░█░█▄█░░█░░█░█░█░█░█▀▄░░█░ ░▀░▀░▀░░░▀▀▀░▀▀▀░▀░▀░▀▀▀░▀░▀░▀░▀░▀░▀░░▀░ N U L L T R A C E // NullTrace :: 로그 없음. 노이즈 없음. 오직 신호만. // ----- 서명----- 키: ssh-rsa AAAAB3...NullKey...KFA== 지문: 88:11:00:BE:HM:00:82:NULL:TR:ACE 좌우명: "프라이버시는 범죄가 아니다. 침묵...

CVE-2021-41773

Apache 2.4.49CVE-2021-41773 및 2.4.50CVE-2021-42013 모두에 대한 RCE 익스플로잇: 제 생각에는 이 RCE에 취약한 것은 '특별한' 설정뿐입니다. 당신이 본 '임의 파일 읽기' 익스플로잇도 마찬가지입니다. 두 CVE는 실제로 거의 동일한 경로 탐색 취약점입니다두 번째 것은 첫 번째 것에 대한 불완전한 수정입니다. 경로 탐색은 매핑된 URI예: Apache 지시문 "Alias" 또는 "ScriptAlias"를 통해에서만 작동합니다. DocumentRoot만으로는 충분하지 않습니다...

MaccaroniC2

MaccaroniC2 - Empowering Command & Control using AsyncSSH MaccaroniC2 is a proof-of-concept Command and Control framework that utilizes the powerful AsyncSSH Python library which provides an asynchronous client and server implementation of the SSHv2 protocol and use PyNgrok wrapper for ngrok...

Drupalgeddon2

CVE-2018-7600 | Drupal 8.5.x --verbose --authentication ruby drupalgeddon2.rb https://example.com $ --verbose 및 --authentication 파라미터는 뒤에 순서에 관계없이 추가할 수 있으며 둘 다 선택 사항입니다. --authentication을 지정하면 다음 항목을 입력하라는 프롬프트가 표시됩니다: 사용자 이름username, 비밀번호p...