CVE-2025-4403

CVE-2025-4403 Exploit Details Published : May 8, 2025 Updated : May 9, 2025 Severity : High CVSS Score: 9.8 CWE : CWE-434 - Unrestricted Upload of File with Dangerous Type Affected Versions : All versions from n/a through 1.1.6 CVSS Vector CVSS Version : 9.8 Vector String :...

SuiteCRM-RCE

CVE-2020-28328 SuiteCRM Remote Code Execution via Log File System Setting and Log File Poisioning Overview I recently discovered two vulnerabilities in SuiteCRM that provides an attack chain for a low privileged user to achieve code execution on the underlying operating system. The attack chain i...

CVE-2020-10238

HK 제작 CVE-2020-10238: comtemplates의 잘못된 액세스 제어 - RCE CVE-2020-10239: comfields SQL 필드의 잘못된 액세스 제어 - RCE 링크 https://developer.joomla.org/security-centre/804-20200303-core-incorrect-access-control-in-com-templates.html...

CVE-2018-3760

CVE-2018-3760 Rails Asset Pipeline Directory Traversal Vulnerability Found by Orange Tsai Note : By default, Rails apps running in production mode are not vulnerable to this exploit. Exploit: curl -v...

CVE-2022-4510-WalkingPath

CVE-2022-4510-Binwalk This script allows you to generate exploits for targeting CVE-2022-4510 Binwalk vulnerabilities. The exploits can be used for testing and demonstrations. The supported options include SSH, command execution, and reverse shell. Prerequisites Python 3.x Usage 1. Clone the...

NiCOFF

NiCOFF 基本的に、NiCOFF は Nim で書かれた COFF および BOF ファイルローダーです。NiCOFF は BOF または COFF ファイルを読み取り、メモリ内でパースして実行します。プロジェクト全体は Yasser 氏と Kevin 氏の COFF Loader プロジェクトに基づいています。これらのプロジェクトのローダーとビーコン機能はどちらも Nim で書き直されました。 コンパイル 以下のコマンドでソースコードを直接コンパイルできます： nim c -d:release -o:NiCOFF.exe Main.nim "cannot open file"...

maat

소개 Maat는 오픈소스 동적 기호 실행Dynamic Symbolic Execution 및 바이너리 분석 프레임워크입니다. 기호 실행, 오염 분석, 제약 조건 해결, 바이너리 로딩, 환경 시뮬레이션 등 다양한 기능을 제공하며, Ghidra의 sleigh 라이브러리를 활용하여 어셈블리를 리프팅합니다: https://maat.re 주요 기능: 빠르고 이식성이 뛰어남 : 실제 애플리케이션에 확장 가능하도록 설계되었습니다. 런타임 성능을 위해 완전히 C++로 작성되었습니다. 런타임 의존성이 거의 없으며, 대부분은 선택 사항입니다. 사...

CVE-2024-53924

CVE-2024-53924 Description: Pycel through 1.0b30, when operating on an untrusted spreadsheet, allows code execution via a crafted formula in a cell, such as one beginning with the =IFA1=200, eval"import'os'.system substring. Author: Adham Elmosalamy @aelmo Date of Disclosure: November 23, 2024...

CVE-2024-11320

CVE-2024-11320 Exploit for Pandora FMS Remote Code Execution CVE-2024-11320...

cve-2017-5941-poc-docker-lab

CVE-2017-5941 — node-serialize Untrusted Deserialization RCE PoC ⚠️ For lab / self-assessment only. Use only on systems you own or are authorized to test. This repository provides: A minimal PoC script to reproduce CVE-2017-5941 against a vulnerable Node.js app that uses node-serialize = 0.0.4. Tw...

PunchingBag-for-React2Shell

🥊 PunchingBag - CVE-2025-55182 보안 연구 플랫폼 ⚠️ 교육 목적으로만 제공 : 이 애플리케이션은 공인된 보안 연구 및 CTF 챌린지를 위해 설계된 의도적으로 취약한 애플리케이션입니다. 승인되지 않은 시스템에서 이러한 기술을 사용하지 마십시오. Next.js 15.1.6 기반의 의도적으로 취약한 애플리케이션으로, React Server Components의 치명적인 원격 코드 실행RCE 취약점인 CVE-2025-55182React2Shell 를 시연합니다. 보안 연구자, 침투 테스터, 학생들이 안전하고...

CVE-2025-55182-Lab

CVE-2025-55182 – 로컬 RCE 실습 React Server Components 이 저장소는 의도적으로 취약하게 만든 React Server Components / Next.js 애플리케이션에서 CVE-2025-55182가 실제로 어떻게 작동하는지 이해하기 위한 작은 로컬 실습 환경입니다. 이는 교육, 블루팀 활동 및 보안 개발 인식 제고를 위한 목적으로만 사용됩니다. 전체 글 및 배경 정보는 다음을 참조하세요:...

CVE-2023-22527-POC

CVE-2023-22527: Atlassian Confluence 취약점 소개 CVE-2023-22527 취약점은 널리 사용되는 협업 및 문서화 플랫폼인 Atlassian Confluence의 치명적인 보안 결함입니다. 이 취약점은 자체 호스팅 서버 또는 클라우드 인프라에서 조직용으로 설계된 플랫폼 버전인 Confluence Data Center와 Confluence Server 모두에 존재합니다. 취약점 세부 정보 취약점 유형 : OGNLObject-Graph Navigation Language 인젝션 CVSS 점수 : 10...

OffensivePascal-CVE-2010-2075

CVE-2010-2075 CVE-2010-2075의 FreePascal 구현 취약점 UnrealIRCd 3.2.8.1 수신 대기 중인 서비스에 "AB; command"를 전송하여 RCE를 수행합니다. 전송하는 모든 명령은 UnrealIRCD가 실행되는 사용자와 동일한 사용자 권한으로 실행됩니다. 이 구현은 리스너로 리버스 셸을 실행합니다. 1단계 리스너를 시작하세요예: netcat -lvp 4444 2단계 ./exploit 익스플로잇을 실행하세요. 여기서 호스트 IP와 포트는 리스너가 실행 중인 위치입니다. 요구 사항...

CVE-2025-63420

CVE-2025-63420 CrushFTP11 11.3.757 이전 버전은 CrushFTP 관리자 패널보고서 / "Who Created Folder"에서 저장형 HTML 주입 취약점을 가지고 있으며, 이를 통해 관리자 세션에서 지속적인 HTML 실행이 가능합니다. CWE CWE-79 — 웹 페이지 생성 시 입력 값 부적절한 무효화 크로스사이트 스크립팅 CVSS v3.1 기본 점수: 4.1 보통 AV:N/AC:L/PR:L/UI:R/S:C/C:N/I:L/A:N 해결된 버전 공급업체 변경 로그...

Offensive-lab-2

공격 보안 연구실 : ProFTPD 1.3.3c 백도어 익스플로잇 루트 플래그 1. 소개 및 목표 이 보고서는 취약한 Linux 가상 머신VM에 수행된 침투 테스트를 상세히 설명하며, 즉시 루트 액세스를 허용한 고위험 서비스 취약점 식별에 중점을 둡니다. 세부 사항| 값 ---|--- 대상 IP 주소| 192.168.222.130 공격자 IP 주소 LHOST| 192.168.222.128 대상 OS| Ubuntu 4ubuntu2.2 Linux Kernel 3.x 목표| 루트 레벨 셸 획득 및 플래그 파일 검색 2. 초기 열거 ...

PoC-2023-43208

CVE-2023-43208-EXPLOIT Mirth Connect 원격 코드 실행 RCE 익스플로잇 ⚠️ 교육 및 실험실 사용 전용 ⚠️ CVE-2023-43208에 대한 개념 증명PoC 익스플로잇으로, 버전 4.4.1 이전의 Mirth Connect에서 발생하는 원격 코드 실행 취약점입니다. 🚨 중요 법적 고지 이 도구는 다음 용도로만 엄격히 사용해야 합니다: 🧪 교육 목적 🔬 실험실 환경에서의 승인된 보안 테스트 📚 사이버 보안 연구 및 학습 다음 용도로는 사용하지 마세요: ❌ 소유하지 않은 시스템에 사용 ❌ 명시적인 서면...

CVE-2022-22954

CVE-2022-22954 CVE-2022-22954 VMware Workspace ONE Access freemarker SSTI 다중 취약점 트리거 포인트 탐지, 멀티스레드 배치 탐지, 명령 실행, 파일 쓰기 // Single target vulnerability detection python CVE-2022-22954.py -u https://x.x.x.x // Command execution python CVE-2022-22954.py -u https://x.x.x.x -c "id" // Write file python...

nmap-vulnerability-scan-scripts

Synopsys CyRC 취약점 권고: https://www.synopsys.com/blogs/software-security/cyrc-advisory-remote-code-execution-vulnerabilities-mouse-keyboard-apps.html CVE-2022-45477, CVE-2022-45479, CVE-2022-45482, CVE-2022-45481...

CVE-2022-28590

CVE-2022-28590 The original discovery and manual PoC is from tuando243: A Remote Code Execution RCE vulnerability exists in Pixelimity 1.0 via admin/admin-ajax.php?action=installtheme. This PoC uploads a simple webshell for further remote code execution. This exploit expects from the server that...