cve-2018-2894

Weblogic 임의 파일 업로드 취약점 CVE-2018-2894 최근 이 취약점에 대해 많은 사람들이 이야기하고 있으며, config.do에서 문제가 발생한 것을 모두 주목했지만, 실제로는 https://mp.weixin.qq.com/s/y5JGmM-aNaHcs6P9a-gRQ 여기 정보에 따르면 begin.do에도 문제가 있습니다. 잡담은 그만하고, 아래에 구체적인 이용 방법을 제시합니다: 문제는 아래 페이지에서 발생합니다. 업로드 시 name 값을 수정하면 됩니다 여러분의 번거로움을 덜기 위해 제시합니다:...

rejetto-http-file-server-2.3.x-RCE-exploit-CVE-2014-6287

rejetto-http-file-server-2.3.x-RCE-exploit-CVE-2014-6287 このリポジトリには、Rejetto HTTP File Server HFS 2.3.x - Remote Command Execution の詳細な説明と動作する PoC が含まれています。 設定: Netcat リスナーを作成します。 nc -lnvp 1234 攻撃者の IP をあなたの IP とポートに変更します。 また、nc.exe が存在する同じディレクトリに HTTP ファイルサーバーを作成します。 python -m http.server 80 使用法:...

CVE-2024-21413

CVE-2024-21413 - Microsoft Outlook における重大なリモートコード実行の脆弱性 セットアップ 1. スクリプトと同じディレクトリに、以下の形式で config.ini ファイルを作成します: emailcredentials senderemail = [email protected] senderpassword = yourapppassword smtpserver = smtp.gmail.com smtpport = 587 2. template フォルダを作成し、その中に Stripo.html を配置します 使用方法 1...

CVE-2018-7750

CVE-2018-7750 CVE-2018-7750 を利用したRCE（リモートコマンド実行）手法 エクスプロイトタイトル: Paramiko 2.4.1 - Remote Code Execution 日付: 2018-11-06 エクスプロイト作者: jm33-ng ベンダーホームページ: https://www.paramiko.org ソフトウェアリンク: https://github.com/paramiko/paramiko/archive/2.4.0.tar.gz バージョン: 1.17.6, 1.18.x 1.18.5, 2.0.x 2.0.8, 2.1.x 2.1.5...

Watchguard-RCE-POC-CVE-2022-26318

Watchguard-RCE-POC-CVE-2022-26318 Watchguard RCE POC CVE-2022-26318 이 이슈의 CVE는 CVE-2022-26318입니다...

CVE-2025-2294

CVE-2025-2294 はじめに CVE-2025-2294 は、WordPress プラグイン Kubio AI Page Builder における Local File Inclusion LFI タイプの重大な脆弱性です。この脆弱性により、認証されていない リモートの攻撃者が特別に細工されたパラメータを送信すると、プラグインがサーバー上の任意のファイルをインクルードする可能性があります。インクルードされた PHP ファイルが存在する場合、リモートコード実行 RCE につながる可能性があります。 影響を受けるバージョン: プラグインのすべてのバージョン ≤ 2.5.1 。 CVS...

CVE-2024-21305

CVE-2024-21305 このリポジトリには、CVE-2024-21305（非セキュアな Hypervisor-Protected Code Integrity HVCI 構成の脆弱性）のレポートと PoC が含まれています。この脆弱性により、ルートパーティション内で任意のカーネルモードコードが実行され、実質的に HVCI がバイパスされる可能性がありました。根本原因については、この問題を分析・修正した Windows Core OS エンジニアである Andrea Allievi（@aall86）との共著によるブログ記事をお読みください。 このリポジトリ内のレポートは、私が MSR...

CVE-2017-3066

CVE-2017-3066 説明 Adobe ColdFusion は Action Message Format AMF を使用します。AMF プロトコルはカスタムバイナリシリアライゼーションプロトコルです。AMF0 と AMF3 の 2 つの形式があります。Action メッセージはヘッダーとボディで構成されます。AMF にはさまざまな言語の実装があります。Java には Adobe BlazeDS 現在は Apache BlazeDS があり、これは Adobe ColdFusion でも使用されています。 Adobe ColdFusion は、信頼できない Java...

CVE-2024-27348-Apache-HugeGraph-RCE

Apache HugeGraph Server 원격 코드 실행 취약점 CVE-2024–27348 CVE-2024-27348은 널리 사용되는 그래프 데이터베이스 시스템인 Apache HugeGraph Server의 치명적인 원격 명령 실행RCE 취약점입니다. 이 결함은 사용자가 그래프 데이터베이스와 상호작용할 수 있게 해주는 Gremlin traversal 언어 인터페이스에 존재합니다. 공격자는 특수하게 조작된 요청을 Gremlin 서버에 전송하여 이 취약점을 악용할 수 있으며, 이로 인해 샌드박스를 우회하고 기본 시스템에서 임의...

CVE-2022-42889-PoC

CVE-2022-42889 개념 증명 PoC 이는 취약점 CVE-2022-42889에 대한 개념 증명PoC입니다. 이 코드는 JavaScript 코드 195 + 324를 실행합니다. 취약할 경우 출력은 다음과 같아야 합니다: PoC Output: 519 이를 실행하려면 다음이 필요합니다: JDK 11 이상 Maven 익스플로잇 문자열을 입력하라는 메시지가 나타나면 자신의 익스플로잇 문자열을 제공Enter 키를 눌러 문자열 입력하거나, Enter 키만 눌러 기본 익스플로잇 문자열 $script:javascript:195 + 32...

CVE-2019-19634

CVE-2019-19634 - class.upload.php = 2.0.4 任意ファイルアップロード 作者 - Jinny Ramsmark 影響を受けるベンダー - Verot.net 影響を受ける製品 - class.upload.php = 2.0.4 新規インストールしたUbuntu 14.04（PHP5およびApache使用）でテスト済み 特にDebian/Ubuntuは、利用可能なPHPハンドラーにpht拡張子などを追加するため、脆弱性があることが判明しています。この場合、class.upload.phpはpht拡張子をブラックリストに登録していません。...

CVE-2017-8641_chakra_Js_GlobalObject

사이트 CVE에서 더 자세히 설명된 설명 !!예 Microsoft Windows 7 SP1, Windows Server 2008 R2 SP1, Windows 8.1 및 Windows RT 8.1, Windows Server 2012 및 R2, Windows 10 Gold, 1511, 1607, 1703, Windows Server 2016의 Microsoft 브라우저는 Microsoft 브라우저 JavaScript 엔진이 메모리 내 객체를 처리할 때 렌더링되는 방식으로 인해 현재 사용자의 컨텍스트에서 임의 코드를 실행할 수 있...

CVE-2019-10869

CVE-2019-10869 Wordpress Ninja Forms File Uploads Extension -----------------------------16345274557837-- Response: HTTP/1.1 200 OK Server: nginx/1.14.0 "data": "files": "name":"test.png.doc", "type":"application/msword", "tmpname":"nftmp-14FpD-test.png.doc", "error":0, "size":19 When the form is...

CVE-2026-64638-WordPress-Core-XSS2Shell

CVE-2026-64638 — Nuclei Detection Template Nuclei テンプレート。WordPress Core の認証前の差分パーサー（differential parser）である XSS2Shell を非侵襲的に検出します。この脆弱性によりログインページへの DOM 要素の注入が可能になり、XSS → RCE のチェーンへの基盤となります。 ⚠️ このテンプレートは 検出のみ を行います（HTML レスポンスへのマーカーリフレクション段階）。完全なエクスプロイトチェーン（DOM clobbering、JSONP/SOME、Application...

CVE-2023-26360-adobe-coldfusion-rce-exploit

Adobe ColdFusion의 심각한 취약점 CVE-2023-26359, CVE-2023-26360 및 CVE-2023-26359 2023년 3월 8일, Adobe는 인기 있는 웹 애플리케이션 개발 플랫폼인 Adobe ColdFusion의 심각한 취약점을 해결하기 위해 보안 업데이트를 발표했습니다. 부적절한 접근 제어 및 안전하지 않은 역직렬화로 분류된 이러한 취약점은 공격자가 신뢰할 수 없는 데이터가 포함된 특수하게 조작된 요청을 ColdFusion 서버에 전송할 때 무단 원격 코드 실행RCE으로 이어집니다. 이 취약점의...

CVE-2019-0232

CVE-2019-0232 エクスプロイト CGI サーブレットにおけるリモートコード実行 RCE – Windows 上の Apache Tomcat 参考 : https://wwws.nightwatchcybersecurity.com/2019/04/30/remote-code-execution-rce-in-cgi-servlet-apache-tomcat-on-windows-cve-2019-0232/ Apache Tomcat には CGI サーブレットに脆弱性があり、これを悪用してリモートコード実行 RCE を達成できます。これは、Windows...

CVE-2023-30547

CVE-2023-30547 VM2 샌드박스 탈출 취약점 PoC 익스플로잇 대체 이미지 설명 vm2 3.9.17은 예외 처리 과정의 결함으로 인해 임의 코드 실행에 취약합니다. 공격자는 handleException 내에서 정제되지 않은 호스트 예외를 트리거하여 샌드박스를 탈출하고 호스트 컨텍스트에서 임의의 코드를 실행할 수 있습니다. VM2-Exploit ⚠️ "VM2-Exploit " 도구 사용을 고려해보세요. 이 도구는 VM2의 모든 버전 을 대상으로 사용할 수 있으며 사용하기 쉽습니다. 대상이 취약한지 식별 샌드박스에서 다음...

CVE-2024-7954-RCE

설명 SPIP 4.30-alpha2, 4.2.13 및 4.1.16 이전 버전에서 사용되는 porteplume 플러그인은 임의 코드 실행 취약점에 취약합니다. 원격의 인증되지 않은 공격자는 조작된 HTTP 요청을 전송하여 SPIP 사용자 권한으로 임의의 PHP 코드를 실행할 수 있습니다. 익스플로잇 개념 증명 POST /index.php?action=porteplumeprevisu HTTP/1.1 Host: Hostname Content-Type: application/x-www-form-urlencoded data=AA-URL...

SMShell

SMShell SMS 기반 셸의 PoC입니다. 모바일 광대역이 가능한 컴퓨터에서 SMS로 명령을 보내고 응답을 받습니다. 이 도구는 Markus Vervier가 주도한 eSIM 보안 영향에 대한 연구 중 영감을 받아 만들어졌으며, Offensivecon 2023에서 발표되었습니다. 면책 조항 이것은 완전한 C2가 아니라 SMS를 통해 원격으로 명령을 실행하기 위한 간단한 개념 증명입니다. 요구 사항 셸이 작동하려면 SMS를 보낼 수 있는 장치 두 대가 필요합니다. 피해자의 컴퓨터에는 물리적 SIM 또는 eSIM이 배포된 WWA...

CVE-2025-27636-Apache-Camel-PoC

Apache Camel CVE-2025–27636 & CVE-2025-29891 PoC CVE-2025–27636 と CVE-2025-29891 は、Apache Camel の脆弱性であり、以下のバージョンに影響します: 4.10.0-4.10.1, 4.8.0-4.8.4, 3.10.0-3.22.3. これらの脆弱性を悪用すると、攻撃者は内部の Camel メソッドを実行できる可能性があります。 以下は、RCE を達成するために悪用され得る Camel Exec コンポーネントを利用した、脆弱なサンプルアプリケーションです。他の Camel...