CVE-2024-39840-POC

writeup에서 각색됨: https://memorycorruption.net/posts/rce-lua-factorio/ factorio 1.1.86에서 작동...

CVE-2022-35737

CVE-2022-35737 SQLite3 sqlite3strvappendf 함수의 정수 오버플로우. CVSS 6.7 AV:L/AC:H/PR:N/UI:N/S:U/C:N/I:H/A:H CVE-2022-35737은 SQLite 버전 1.0.12에서 도입되었으며, 2022년 7월 21일에 제공된 릴리스 3.39.2에서 수정되었습니다. 64비트 시스템에서 악용 가능하며, 악용 가능성은 프로그램이 컴파일되는 방식에 따라 달라집니다: 스택 카나리 없이 컴파일된 라이브러리에서는 임의 코드 실행이 확인되었지만, 스택 카나리가 있는 경우에는...

CVE-2026-13157

CVE-2026-13157 Theme Demo Import false를 명시적으로 비활성화합니다. 기본 사이트 관리자 또는 WordPress 멀티사이트 아키텍처에서 슈퍼 관리자가 아닌 사이트 관리자와 같이 가져오기import 권한을 보유한 인증된 사용자는 파일 제한 시행을 우회하여 공개된 wp-content/uploads/ 디렉터리에 임의의 실행 가능한 PHP 스크립트를 직접 업로드할 수 있으며, 이를 통해 지속적인 원격 코드 실행RCE 및 완전한 서버 장악을 달성할 수 있습니다. 📌 핵심 요약 매개변수| 기술 사양 ---|-...

CVE-2021-26084_Confluence

CVE-2021-26084 - Confluence 사전 인증 RCE OGNL 주입 사용법 usage: cve-2021-26084confluencerce.py -h --url URL --cmd CMD --shell CVE-2021-26084 - Confluence Pre-Auth RCE OGNL injection optional arguments: -h, --help show this help message and exit --url URL, -u URL Target Url --cmd CMD, -c CMD Command...

CVE-2024-7029

EN GenAvTechRCEExploit CVE-2024-7029 취약점에 대한 PoC 익스플로잇으로, AvTech 장치에서 원격 코드 실행RCE을 가능하게 합니다. 이 도구는 취약한 장치를 스캔하고 상호 작용 방식으로 명령을 실행할 수 있습니다. 기능 취약점 탐지 : AvTech 장치가 RCE에 취약한지 확인합니다. 대화형 셸 : 대화형 셸을 통해 대상 장치에서 명령을 실행합니다. 멀티스레드 스캐닝 : 멀티스레딩을 사용하여 여러 대상을 동시에 스캔합니다. 페이로드 실행 : 특수 제작된 페이로드를 전송하여 원격으로 명령을...

CVE-2017-5638-POC

CVE-2017-5638-POC 취약한 서버 구축 및 CVE-2017-5638Apache 구성 요소의 원격 코드 실행 취약성의 개념 증명PoC 서버 취약한 서버는 도커 컨테이너에서 실행됩니다. Dockerfile이 있는 동일한 폴더에서 다음을 실행하여 이미지를 생성할 수 있습니다: docker build --tag 'vuln-server' . 그런 다음 아래 명령으로 컨테이너를 생성하고 실행할 수 있습니다: docker run -p 8080:8080 -it vuln-server...

CVE-2021-44967

CVE-2021-44967 - 인증된권한 있는 RCE LimeSurvey 버전 5.2.4의 플러그인 업로드 및 설치를 통한 인증된권한 있는 원격 명령 실행으로, 원격 사용자가 임의의 PHP 코드 파일을 업로드할 수 있습니다. 사용법 python3 exploit.py --url --user --password --lhost --lport 슈퍼관리자 사용자는 LimeSurvey 관리 패널을 통해 플러그인 모듈을 로드할 수 있습니다. 스크립트는 로컬에서 파일을 생성하고 압축한 다음 업로드합니다. 그 후 모듈을 설치, 활성화 및 실행...

CVE-2023-28432-minio_update_rce

minio-CVE-2023-28432-rce https://github.com/AbelChe/evilminio/tree/main 프로젝트 원본 주소 개인적으로 패키징하여 보관 영향 받는 버전: 2019-12-17T23-16-33Z 부터 RELEASE.2023-03-20T20-16-18Z 까지 재현: https://www.yuque.com/jason-soozc/luhd40/pgabr9xvg0kgx85v?singleDoc 《minlo 인증 없이 rce로 클러스터 모드》 전역 백도어: http://1.2.3.4/?alive=whoa...

CVE-2022-29464

CVE-2022-29464 WSO2 RCE CVE-2022-29464 사용법 • 이 익스플로잇은 다중 대상에 대해서만 실행할 수 있습니다. python3 exploit.py --file urls.txt 참고 자료 https://github.com/hakivvi/CVE-2022-29464...

Cisco-CVE-2025-20281-illdeed

CVE-2025-20281 — Cisco ISE ERS API 미인증 RCE 익스플로잇 이 저장소는 CVE-2025-20281 에 대한 Python 3 개념 증명 익스플로잇입니다. 이는 Cisco Identity Services Engine ISE의 심각한 취약점으로, ERS API를 통해 루트 권한으로 미인증 원격 코드 실행RCE을 가능하게 합니다. 🩻 취약점 개요 Cisco ISE ERS /ers/sdk 엔드포인트는 사용자 생성 요청을 처리할 때 인증을 검증하지 않습니다. InternalUser 객체의 name 매개변수에 ...

cve-2017-5638

cve-2017-5638 cve-2017-5638 취약한 사이트 샘플 이 프로젝트는 교육적 목적으로 CVE-2017-5638 취약점을 시연하기 위한 것입니다. 자세한 내용은 https://cwiki.apache.org/confluence/display/WW/S2-045를 참조하세요. 법적 고지 이 프로젝트는 교육 및 윤리적 테스트 목적으로만 제작되었습니다. 사전 상호 동의 없이 대상을 공격하는 것은 불법입니다. 최종 사용자는 모든 해당 지역, 주 및 연방 법률을 준수할 책임이 있습니다. 개발자는 어떠한 책임도 지지 않으며, 이...

Cups-RCE-Exploit

CUPS RCE 익스플로잇 - CVE-2024-47176 체인 개요 2024년 9월에 발견된 CUPSCommon Unix Printing System 원격 코드 실행 취약점 체인을 대상으로 하는 완전히 동작하는 개념 증명 익스플로잇입니다. 이 체인은 CVE-2024-47176, CVE-2024-47076, CVE-2024-47175, CVE-2024-47177 네 가지 CVE로 구성되며, 이들이 결합되어 취약한 버전의 CUPS를 실행 중인 모든 Linux 시스템에서 인증되지 않은 원격 공격자가 임의의 명령을 실행할 수 있게...

CVE-2024-20696

libarchive-harness-win - CVE-2024-20696 블로그 게시물: https://clearbluejar.github.io/posts/patch-tuesday-diffing-cve-2024-20696-windows-libarchive-rce/ CVE-2024-20696를 위한 간단한 테스트 하네스 1. 테스트할 archiveint.dll 버전을 다운로드하세요. 2. 경로를 여기에서 업데이트하세요. 3. 처리할 테스트 아카이브를 가리키도록 파일 경로를 업데이트하세요. 예시 파일:...

CVE-2026-73034-PoC

CVE-2026-73034 — DB-GPT v0.8.1 未認証パストラバーサル → 任意ファイル書き込み CVSS 9.8（緊急） · CWE-22 · GHSA/Issue 3104 概要 DB-GPT v0.8.1 の POST /api/v1/python/file/upload は user-id HTTP ヘッダーを受け取り、それを パスコンポーネントとしてそのまま 使用します： uploaddir = os.path.joinbasedir, "pythonuploads", userid os.makedirsuploaddir, existok=True...

Zimbra-CVE-2022-30333

Zimbra-CVE-2022-30333 Zimbra unrar 취약점. 이제 이미 공개된 POC가 있으므로, 저희의 POC를 공개해도 안전합니다. CVE-2022-30333 Zimbra UNRAR 취약점. Unrar V 6.11까지 취약. .jsp 쉘이 탐지되지 않도록 하세요. 이 익스플로잇은 기본 경로에 설치된 zimbra에서 작동합니다. 웹쉘을 rootver 폴더에 넣으세요. 기존 shell.jsp 파일을 제거하세요. 그런 다음 rootver 폴더를 rar로 압축하세요. ZIP이 아니라 rar만 가능합니다. 그런 다음...

CVE-2022-0847-container-escape

CVE-2022-0847 더티파이프Dirty Pipe를 사용하여 runC 진입점에 셸코드를 주입하여 컨테이너 이스케이프를 구현하는 간단한 익스플로잇입니다. 사용법 msf를 사용하여 base64로 인코딩된 셸코드를 생성합니다: $ msfvenom -p linux/x64/exec CMD="" -f base64 컨테이너 내에서 컴파일 및 실행합니다. 덮어쓸 파일명 은 runC가 컨테이너에서 실행할 바이너리입니다 예: /bin/sh: $ gcc exploit.c -o exploit $ ./exploit CVE-2019-5736과 같이...

CVE-2022-26134_check

CVE-2022-26134check 이 스크립트는 원격으로 Confluence 서버가 CVE-2022-26134 취약점에 취약한지 확인하는 데 사용됩니다. 이 취약점은 원격 코드 실행 결함으로, 패치되지 않은 서버에서 공격자가 임의 코드를 실행할 수 있게 합니다. 이 취약점은 6월에 여러 봇넷이 패치되지 않은 설치 환경에 암호화폐 채굴 멀웨어를 배포하기 위해 악용되었습니다. 사용 방법: 시스템에 Python 3이 설치되어 있는지 확인하세요. 스크립트를 다운로드하여 로컬 머신에 저장하세요. 명령 프롬프트 또는 터미널 창을 열고...

winrar-cve-2023-38831-poc-gen

CVE-2023-38831 漏洞利用生成器 此工具是一个 Python 脚本，利用 RAR 文件格式中的一个漏洞（CVE-2023-38831），在用户打开诱饵文件时执行恶意命令。该漏洞影响 6.23 之前版本的 WinRAR，例如 6.22、6.21、6.20 或更早版本。 环境要求 Python 或 python3 使用方法 使用此工具有两种方式： 要生成概念验证（PoC）漏洞利用，使用参数 poc 运行脚本： python .\cve-2023-38831-exp-gen.py poc 这将创建一个名为 CVE-2023-38831-poc.rar 的文件，其中包含一个名为...

CVE-2022-22965-PoC

CVE-2022-22965 Spring4Shell 개념 증명PoC Spring Core에서 RCE원격 코드 실행 테스트 이미지 빌드 BuildKit 기반 빌드가 필요하므로 BuildKit을 활성화해야 합니다. 가장 쉬운 방법은 docker build 명령을 호출할 때 DOCKERBUILDKIT=1 환경 변수를 설정하는 것입니다. 예를 들어 다음과 같습니다: $ DOCKERBUILDKIT=1 docker build -f Dockerfile.core . -t spring4shell-core && docker run --rm -p...

WP2Shell-CVE-2026-63030-POC

WP2Shell 検出・検証 PoC CVE 対象: CVE-2026-63030 および CVE-2026-60137 想定用途: 許可されたセキュリティテスト、防御的検証、および使い捨ての localhost ラボのみ WP2Shell は、事前認証 REST API バッチルート混乱バグ CVE-2026-63030 と、WPQuery の authornotin SQL インジェクションプリミティブ CVE-2026-60137 を組み合わせた WordPress Core の脆弱性チェーンです。このリポジトリは、防御者が影響を受ける WordPress...