CVE-2021-44228

CVE-2021-44228 Apache Log4j 원격 코드 실행） 모든 log4j-core 버전 =2.0-beta9 및 =2.14.1 1.x 버전에는 다른 취약점이 있으므로 최신 버전으로 업데이트하는 것이 좋습니다. Log4ShellCVE-2021-44228과 관련된 보안 권고 / 게시판 사용법: 이 프로젝트를 다운로드하고, 익스플로잇 코드 blob/master/src/main/java/Exploit.java를 컴파일한 후, 컴파일된 바이너리를 다운로드할 수 있도록 웹서버를 시작하세요. git clone...

CVE-2023-22524

Atlassian Companion RCE 취약점 개념 증명 CVE-2023-22524 개요 이 저장소는 macOS용 Atlassian Companion에서 최근 발견된 원격 코드 실행 취약점CVE-2023-22524에 대한 개념 증명PoC을 포함합니다. 이 심각한 문제는 공격자가 앱의 차단 목록과 macOS Gatekeeper를 우회하여 유해한 코드를 실행할 수 있게 합니다. 세부 정보 이 취약점은 특정 파일 형식에 대한 애플리케이션의 처리와 macOS 보안 기능과의 상호 작용에서 발생한 간과로 인해 발생합니다. 취약점의 발...

cve-2026-23744

CVE-2026-23744 – MCPJam Inspector の未認証リモートコード実行 RCE 説明 製品 : MCPJam Inspector 影響を受けるバージョン : ≤ 1.4.2 修正バージョン : 1.4.3 タイプ : 未認証リモートコード実行 RCE 攻撃ベクトル : ネットワーク 必要な認証 : なし 必要なユーザー操作 : なし CVSS v3.1 : 9.8 Critical CVE-2026-23744 は、MCPJam Inspector ≤ 1.4.2 に影響する重大な未認証リモートコード実行 RCE の脆弱性です。この問題は、Inspector...

CVE-2020-14871-Exploit

CVE 2020-14871 Solaris エクスプロイト これは CVE 2020-14871 向けの基本的な ROP ベースのエクスプロイトです。CVE 2020-14871 は Sun Solaris システムの脆弱性です。 実際の脆弱性は、PAM の parseusername 関数に存在する古典的なスタックベースのバッファオーバーフローです。 SSH クライアント設定を操作して Keyboard-Interactive 認証にユーザー名のプロンプトを表示させることで到達可能であり、 攻撃者は PAM の parseusername 関数に無制限の入力を渡すことができます。51...

CVE-2026-104846

A type confusion vulnerability was found in the seroval npm package. The fromJSON deserialization function, when processing a fulfilled Promise control node, can pass a plugin-produced callable-bearing thenable to a native ECMAScript Promise resolver. Thenable assimilation then invokes the callab...

Analysis-And-POC-N8N-CVE-2025-68613

概要 n8n と CVE-2025-68613 n8n は、ビジュアルフローと JavaScript 式を通じてシステムやサービスを統合するために使用されるワークフロー自動化プラットフォームです。 CVE-2025-68613 は、CVSS 9.9 の重大なリモートコード実行 RCE 脆弱性であり、n8n の複数のバージョンに影響を与えます。この欠陥は、適切に分離されていない脆弱なバージョンのワークフローにおける JavaScript 式の処理中に発生します。これにより、編集権限を持つ認証済みユーザーが、アプリケーションの想定された動作の範囲外でコードを実行できる ようになります。...

simplify

Simplify 일반 안드로이드 난독화 해제 도구 Simplify는 앱을 가상으로 실행하여 동작을 이해한 후, 동일하게 동작하면서도 사람이 이해하기 쉬운 코드로 최적화를 시도합니다. 각 최적화 유형은 단순하고 일반적이어서 특정 난독화 유형과 관계없이 적용됩니다. Before and After 왼쪽 코드는 난독화된 앱의 디컴파일 결과이고, 오른쪽 코드는 난독화가 해제된 코드입니다. 개요 이 프로젝트는 smalivm, simplify, 데모 앱의 세 부분으로 구성됩니다. 1. smalivm : Dalvik 메서드를 실행하기 위한 ...

CVE-2024-51378

CVE-2024-51378 — 概要、緩和策、およびドキュメント（セキュアリポジトリ） ⚠️ 倫理および法的注意 このリポジトリのすべての資料は、教育目的、正当なセキュリティ研究、および自分が所有する、または明示的な許可を得た環境でのテストのみを目的としています。許可なく 第三者システムに対してこのツールやスクリプトを実行しないでください。許可のない悪用は違法行為です。 📌 CVE-2024-51378 の概要 CVE : CVE-2024-51378 製品 : CyberPanel 影響 : リモートコード実行 / 権限昇格（ベンダー/研究者の報告による）—...

pcileech

PCILeech Summary: PCILeech uses PCIe hardware devices to read and write target system memory. This is achieved by using DMA over PCIe. No drivers are needed on the target system. PCILeech also works without hardware together with a wide range of software memory acqusition methods supported by the...

cve-2024-10914-port

CVE-2024-10914를 rust와 python으로 포팅함 왜냐면 그냥 이게 뭐냐 cve-2024-10914는 최근에 발견된, 일부 dlink 라우터에 영향을 미치는 9.8 심각도 점수의 취약점입니다. 해당 라우터들이 이미 지원 종료EOL에 도달했기 때문에, dlink는 "가난하게 살지 말고 그냥 새 라우터를 사라"라는 이유로 이 취약점 패치를 거부하고 있습니다. 어떻게 동작하냐 취약한 기기들은 보통 /cgi-bin/accountmgr.cgi?cmd=cgiuseradd&name= 경로에 HTTP 엔드포인트를 노출합니다...

CVE-2022-44877-RCE

이 저장소에는 README가 없습니다...

tenda-ac8v4-rop

Tenda-Ac8v4-PoC Tenda Ac8v4 스택 기반 오버플로에서 실행 흐름 하이재킹 및 다중 레지스터 조작을 통한 원격 코드 실행; CVEs는 다음과 같습니다: CVE-2023-33675 CVE-2023-33673 CVE-2023-33672 CVE-2023-33671 CVE-2023-33670 CVE-2023-33669 N1 - N7으로 표시 rop.py 접근 가능한 머신에 tftp가 호스팅되어 있는지 확인하십시오; args.attackerhost로 지정하십시오; 사전 컴파일된 로더 rs가 tftp에 호스팅되어 있는지...

CVE-2018-16509

CVE-2018-16509 Docker 플레이그라운드 "Artifex Ghostscript 9.24 이전 버전에서 문제가 발견되었습니다. /invalidaccess 예외 처리 중 "권한 복원" 검사가 잘못되어, 조작된 PostScript를 공급할 수 있는 공격자가 "pipe" 명령을 사용하여 코드를 실행할 수 있습니다." https://nvd.nist.gov/vuln/detail/CVE-2018-16509 https://access.redhat.com/security/cve/cve-2018-16509 빌드 docker buil...

CVE-2017-9822

CVE-2017-9822 DotNetNuke 일반적으로 DNN 으로 약칭은 마이크로소프트의 ASP.NET 기술을 기반으로 하는 CMSContent Management System 플랫폼 이자 웹 애플리케이션 프레임워크 입니다. 주요 정보 영향을 받는 제품: DotNetNuke DNN Platform – 널리 사용되는 .NET CMS/포털. 공개 날짜: 2017년 7월. 심각도: Critical CVSS 9.8. 취약점 유형: XML External Entity XXE / 안전하지 않은 역직렬화 → 원격 코드 실행 RCE. 영향...

CVE-2025-2294

🚨 Kubio AI Page Builder = 2.5.1 - 未認証のローカルファイルインクルージョン 📝 説明 WordPress用プラグインKubio AI Page...

wp2shell-poc

wp2shell PoC WordPress REST API のバッチルート混乱チェーンに対する認証前タイミングベース SQL インジェクション PoC として、史上初の PoC です CVE-2026-63030 + CVE-2026-60137 単に管理者パスワードのクラックを試みるだけではなく、コマンド実行を達成しました。 影響を受けるバージョン: WordPress 6.9.0–6.9.4 および 7.0.0–7.0.1。6.9.5 と 7.0.2 で修正されました。 python3 poc.py https://target.example python3 poc.py...

poc_CVE-2025-68613

PoC: n8n 샌드박스 이스케이프 CVE-2025-68613 교육 목적 전용 이 PoC는 n8n의 심각한 취약점CVE-2025-68613을 시연합니다. 소유하지 않은 시스템이나 명시적인 테스트 허가를 받지 않은 시스템에서는 사용하지 마십시오. 취약점 개요 1.122.0 이전 버전의 n8n에는 원격 코드 실행RCE 취약점이 존재합니다. 인증된 사용자는 워크플로 표현식 편집기의 특정 JavaScript 페이로드를 통해 표현식 샌드박스를 우회하고 호스트 시스템에서 임의 코드를 실행할 수 있습니다. 1. 취약한 환경 설정 데이터...

CVE-2022-39802

3242933 – CVE-2022-39802 SAP Manufacturing Execution의 파일 경로 탐색 취약점 일반 정보 위험: 치명적 영향받는 버전: SAP MFG EXECUTION CORE 15.1 SAP MFG EXECUTION CORE 15.2 SAP MFG EXECUTION CORE 15.3 벤더 URL: https://sap.com 버그: 파일 경로 탐색 취약점 보고일: 2022년 9월 공개 권고일: 2022년 10월 12일 참조: SAP 보안 노트 3242933 작성자: RedRays R&D 설명 권고 정...

CVE-2023-27372-PoC

이것은 CVE-2023-27372 SPIP RCE 취약점의 개념 증명PoC입니다. 이는 비밀번호 재설정 기능 spip.php?page=spippass 내에서 /ecrire/balise/formulaire.php 파일의 ENV 태그를 위험하게 사용하는 역직렬화 결함입니다. 구체적으로 다음 라인입니다: 1. Syntax: python3 exploit.py -u https://url.com function protegechamp$texte if isarray$texte $texte =...

Pluck-Exploitation-by-skdevils

Pluck-Exploitation-by-skdevils 익스플로잇 제목: Pluck CMS 4.7.16 - 원격 코드 실행 RCE 인증됨 날짜: 13.03.2022 익스플로잇 작성자: Ashish Koli Shikari 공급업체 홈페이지: https://github.com/pluck-cms/pluck 버전: 4.7.16 테스트 환경: Ubuntu 20.04.3 LTS CVE: CVE-2022-26965...