CVE-2020-10199

Nexus Repository Manager 3 Vuln 영향 버전: = 3.21.2 CVE-2020-10199, CVE-2020-10204, CVE-2020-11444 CVE-2020-10199 원격 코드 명령 실행 응답 PoC 응답 없는 PoC $\A''.getClass.forName'java.lang.Runtime'.getMethods6.invokenull.exec'touch /tmp/cve-2020-10199' 일반 사용자 권한 /service/rest/beta/repositories/go/group 관리자 권한 필요...

n8n-CVE-2025-68613-exploit

n8n - CVE-2025-68613: 동적으로 관리되는 코드 리소스의 부적절한 제어 취약점 n8n은 워크플로 표현식 평가 시스템에 치명적인 임의 코드 실행 취약점을 포함하고 있습니다. 특정 조건에서 워크플로 구성 중 인증된 사용자가 제공한 표현식이 기본 런타임에서 충분히 격리되지 않은 실행 컨텍스트에서 평가될 수 있습니다. 영향을 받는 버전 취약한 버전: n8n = v1.122.0 요구 사항 n8n 인스턴스에 대한 인증된 접근 워크플로 생성/편집 권한 재현 단계 1. 새 워크플로 생성 "Add workflow" 클릭 2...

CVE-2024-23346

🚀 CVE-2024-23346 Chemistry - HTB This repository contains a Crystallographic Information File CIF intended for use on the "Chemistry" machine on Hack The Box HTB. CIF File Example dataExample celllengtha 10.00000 celllengthb 10.00000 celllengthc 10.00000 cellanglealpha 90.00000 cellanglebeta...

warcannon

WARCannon - Catastrophically powerful parallel WARC processing WARCannon was built to simplify and cheapify the process of 'grepping the internet'. With WARCannon, you can: Build and test regex patterns against real Common Crawl data Easily load Common Crawl datasets for parallel processing Scale...

powershell-reverse-tcp

PowerShell 역방향 TCP 원격 호스트와 통신하기 위한 PowerShell 스크립트. 원격 호스트는 클라이언트와 모든 기본 시스템 명령에 대한 완전한 제어 권한을 갖게 됩니다. 다음을 기반으로 하는 셸을 확인하세요: Invoke-Expression PowerShell 명령 여기, 프로세스 파이프 여기. Windows 10 Enterprise OS 64비트에서 PowerShell v5.1.19041.2673으로 테스트되었습니다. 교육 목적으로 제작되었습니다. 도움이 되길 바랍니다! 이 저장소에는 알려진 시그니처가 포함되기...

CVE-2020-13942byVulHub

CVE-2020-13942byVulHub Apache Unomi 표현 언어 주입 RCE CVE-2020-13942 설명 이 취약점은 MVEL 표현 언어 주입을 악용하여 Apache Unomi 1.5.1 버전을 실행하는 시스템에서 임의의 명령을 실행할 수 있게 합니다. 프로젝트 페이지 GitHub - Vulhub - Unomi CVE-2020-13942 환경 구성 Docker Compose 파일 docker-compose.yml version: '2' services: web: image: vulhub/unomi:1.5.1...

CVE-2022-26134

CVE-2022-26134 - Confluence OGNL injection vulnerability 스크립트 사용법 python 라이브러리 설치 pip install -r requirements.txt 취약점 검증 python3 CVE-2022-26134check.py -u url -c whoami 일괄 스캔 python3 CVE-2022-26134check.py -f url.txt -c whoami 영향받는 버전 Confluence Server and Data Center = 1.3.0 Confluence Server an...

CVE-2022-22947

Spring Cloud Gateway Actuator API SpEL 표현식 주입 명령 실행（CVE-2022-22947） Spring Cloud Gateway Actuator API SpEL Code Injection CVE-2022-22947 사용 방법: -t http://vuldomain.com //단일 IP -f urls.txt //파일에서 일괄 스캔, 멀티스레드 사용, 빠른 속도 -c command //사용자 지정 명령, 기본값은 whoami...

ROOT-APP-MAVEN-CVE-2026-41850 CVE-2026-41850 in org.springframework:spring-expression - Patched by Root

Root has patched CVE-2026-41850 in the org.springframework:spring-expression package for Root:Maven. Multiple fixed versions available...

action-octoscan

📦 :octocat: action octoscan GitHub Actions 워크플로에 대한 보안 검사를 수행하는 GitHub Action입니다. 이 액션은 octoscan을 기반으로 합니다. 🤸 사용법 사용자 지정 inputs outputs 권한 🤸 사용법 다음은 이 액션을 사용하는 기본 예제입니다. 이 예제는 push 및 pullrequest 이벤트 모두에서 작동합니다. --- name: Octoscan on: workflowdispatch: pullrequest: paths: - '.github/workflows/'...

CoBRA

CoBRA Co efficient-B ased R econstruction of A rithmetic — 혼합 부울-산술Mixed Boolean-Arithmetic 표현식 단순화기. CoBRA는 산술+, -, 연산자와 비트 연산&, |, ^, 및 시프트 연산자가 섞여 있는 표현식을 디난독화합니다. 이는 소프트웨어 난독화에서 흔히 사용되는 기법입니다. $ cobra-cli --mba "x&y+x|y" x + y $ cobra-cli --mba "a^b|a^c + 65469 a&b&c + 65470 a&b&c" --bitwidth...

cve-2022-22947

cve-2022-22947 Spring Cloud Gateway는 Spring의 API 게이트웨이입니다. 3.1.0 및 3.0.6포함 이전 버전에는 SpEL 표현식 주입 취약점이 존재하며, 공격자가 Actuator API에 접근할 수 있는 경우 이 취약점을 이용하여 임의의 명령을 실행할 수 있습니다. 사용법: ➜ ./cve-2022-22947 -h Usage of cve-2022-22947: -c string Execute command, Example: whoami default "id" -d Delete route. -r...

CVE-2019-19203

CVE-2019-19203 Oniguruma 6.x 버전6.9.4rc2 이전에서 문제가 발견되었습니다. gb18030.c 파일의 gb18030mbcenclen 함수에서 UChar 포인터가 일치된 문자열의 끝을 넘었는지 확인하지 않고 역참조됩니다. 이로 인해 힙 기반 버퍼 오버리드가 발생합니다. 연구자: ManhND of The Tarantula Team, VinCSS a member of Vingroup Oniguruma란? Oniguruma는 K. Kosako가 개발한 BSD 라이선스 정규 표현식 라이브러리로, 다양한 문자...

GeoServer-CVE-2024-36401

GeoServer-CVE-2024-36401 GeoServer CVE-2024-36401: 속성 이름 표현식 평가 시 원격 코드 실행 RCE 취약점 GetPropertyValue POST /geoserver/wfs HTTP/1.1 Host: PunitDarji Content-Type: application/xml User-Agent: Mozilla/5.0 Windows NT 10.0; Win64; x64 AppleWebKit/537.36 KHTML, like Gecko Chrome/83.0.4103.116 Safari/537....

cve-2022-22963

Spring Cloud Function SpEL - cve-2022-22963 빌드 $ git clone https://github.com/twseptian/cve-2022-22963.git $ cd cve-2022-22963 $ docker build . -t spring-spel-0day $ docker run -p 8080:8080 --name spring-spel-0day spring-spel-0day 페이로드...

spring-cloud-function-rce

Spring Cloud Function SPEL 표현식 주입 취약점 CVE-2022-22963 Spring 프레임워크는 현대 자바 기반 엔터프라이즈 애플리케이션모든 유형의 배포 플랫폼을 위한 포괄적인 프로그래밍 및 구성 모델을 제공합니다. Spring Cloud의 서버리스 프레임워크인 Spring Cloud Function의 RoutingFunction 클래스의 apply 메서드는 요청 헤더의 "spring.cloud.function.routing-expression" 매개변수를 Spel 표현식으로 처리하여 Spel 표현식 주...

spring-spel-0day-poc

spring-spel-0day-poc spring-cloud/spring-cloud-function RCE EXP POC https://github.com/spring-cloud/spring-cloud-function header spring.cloud.function.routing-expression:Tjava.lang.Runtime.getRuntime.exec"open -a calculator.app" build wget...

spring-spel-0day-poc

spring-spel-0day-poc spring-cloud/spring-cloud-function RCE EXP POC https://github.com/spring-cloud/spring-cloud-function header spring.cloud.function.routing-expression:Tjava.lang.Runtime.getRuntime.exec"open -a calculator.app" 빌드 wget...

CVE-2017-5638-PoC

CVE-2017-5638 Apache Struts 2 RCE 개념 증명 이 저장소는 Apache Struts 2에서 식별된 CVE-2017-5638 원격 코드 실행RCE 취약점을 시연하는 개념 증명PoC 스크립트를 포함합니다. 취약점 세부 정보 CVE ID: CVE-2017-5638 영향 받는 소프트웨어: Apache Struts 2 버전 2.3.32 및 2.5.10.1 이전 취약점 유형: 원격 코드 실행 공격 벡터: 원격, 조작된 Content-Type HTTP 헤더를 통해 설명 파일 업로드 요청에서 Content-Type ...

CVE-2026-1731

CVE-2026-1731 BeyondTrust Remote Support 사전 인증 RCE PoC !WARNING 이 스크립트는 교육 및 연구 목적으로만 제공됩니다. 명시적 허가 없이 시스템에 사용하지 마십시오. 무단 접근 또는 테스트는 불법적이고 비윤리적입니다. 이 스크립트를 사용하기 전에 전체 면책 조항을 읽으십시오. 개요 이 스크립트는 BeyondTrust Remote Support RS 및 Privileged Remote Access PRA에 영향을 미치는 치명적인 명령 인젝션 취약점CVE-2026-1731을 시연합니다...