CVE-2021-1675_CarbonBlack_HuntingQuery

CVE-2021-1675 PrintNightmare 탐지용 CarbonBlack 헌팅 쿼리 1 POC 코드 탐지용 Sigma 규칙 기반 filemodname:c:\windows\system32\spool\drivers\x64\3\old\1\123 2 POC 코드 탐지용 Sigma 규칙 기반 modloadname:c:\windows\system32\spool\drivers\x64\3 OR modloadname:c:\windows\system32\spool\drivers\x64\3\old...

CVE-2026-14282

CVE-2026-14282 — GoDAM WordPress 플러그인 RCE 저자: nullwhisper 사용 용도: 승인된 보안 연구 / 취약점 검증 전용입니다. 이 취약점은 무엇인가? GoDAM WordPress 플러그인 = 1.12.2 버전은 godamrecord라는 WPForms 필드를 등록합니다. 업로드 핸들러 savevideofile은 공개 wpformsprocessbeforefilter 액션에 연결되어 인증 확인보다 먼저 실행됩니다. 이 핸들러는 공격자가 제어하는 Content-Type 헤더를 신뢰하며, MIME 타...

CVE-2026-Pending-Django-Summernote-RCE

CVE-2026-XXXXX Pending: django-summernote 임의 파일 업로드 RCE 이 저장소는 django-summernote 버전 0.8.20.0및 이전 버전에서 발견된 조건부 원격 코드 실행RCE 취약점에 대한 개념 증명PoC을 포함합니다. 취약점 상세 정보 제품 : django-summernote 버전 : = 0.8.20.0 유형 : 무제한 파일 업로드 CWE-434 심각도 : 높음 CVSS 7.2 영향 : 원격 코드 실행 RCE 설명 이 취약점은 setup.py의 엄격한 의존성 강제 부재와...

zimbramail-CVE-2025-68645-poc

zimbramail-CVE-2025-68645-poc Доказательство концепции, эксплуатирующее уязвимость локального включения файлов Local File Inclusion, LFI, существующую в классическом веб-интерфейсе Webmail Classic UI Zimbra Collaboration ZCS 10.0 и 10.1 из-за некорректной обработки предоставленных пользователем...

wordpress-true-ranker-cve-2021-39312

WordPress 플러그인 The True Ranker 2.2.2 - 임의 파일 읽기 CVE-2021-39312 에 대한 Python PoCProof-of-Concept로, The True Ranker seo-local-rank WordPress 플러그인 버전 ≤ 2.2.2 에 영향을 미칩니다. 취약점 세부 정보 CVE: CVE-2021-39312 유형: 임의 파일 읽기 영향을 받는 플러그인: The True Ranker 영향을 받는 버전: ≤ 2.2.2 공급업체 홈페이지:...

CVE-2026-41940

🔥 CVE-2026-41940 – cPanel 및 WHM 인증 우회 ⚡ 인증 없는 루트 – 세션 파일 CRLF 주입 ⚡ "모든 것을 지배하는 하나의 체인." 🧠 익스플로잇 요약 ┌─────────────────────────────────────────────────────────────┐ │ 1단계 ── 사전 인증 세션 쿠키 생성 │ │ 2단계 ── Authorization 헤더를 통한 CRLF 주입 │ │ 3단계 ── dotokendenied 가젯 실행 raw → cache │ │ 4단계 ── JSON API를 통한 WHM...

CVE-2025-26892

CVE-2025-26892 – WordPress Celestial Aura 테마 = 2.2 임의 파일 업로드 인증됨 📄 설명 WordPress Celestial Aura 테마dkszone 개발 버전 2.2 이하에 무제한 파일 업로드 취약점이 존재합니다. 낮은 권한의 인증된 사용자가 테마의 관리자 패널을 통해 임의의 PHP 파일을 업로드할 수 있으며, 이는 원격 코드 실행RCE으로 이어질 수 있습니다. 영향을 받는 테마: Celestial Aura 영향을 받는 버전: ≤ 2.2 취약한 파일:...

CVE-2020-29607

Alienfader Exploit / Alien@shell Эксплойт загрузки веб-оболочки Описание: Этот скрипт на Python эксплуатирует уязвимость обхода ограничений загрузки файлов в Pluck CMS например, версии до 4.7.13 для загрузки PHP веб-оболочки. После загрузки оболочка с именем "shell.phar" может использоваться для...

CVE-2022-0847

Информация Exploit Title: Local Privilege Escalation in Linux kernel CVE-2022-0847 Tested on: ubuntu 20.04.1 LTS Affect product:Linux kernel 5.8 or later Fixed Product:Linux kernel 5.16.11, 5.15.25, 5.10.102 CVE ID: CVE-2022-0847 Как эксплуатировать Локальное повышение привилегий gcc exploit.c -o...

CVE-2026-49049

CVE-2026-49049 이 저장소는 Joomla Helix3 컴포넌트의 취약점에 대한 Python 기반 스캐너와 개념 증명proof-of-concept을 포함하고 있습니다. 이 버그는 공격자가 웹에서 접근 가능한 위치에 PHP 페이로드를 작성할 수 있을 때 원격 코드 실행RCE으로 이어질 수 있는 임의 파일 쓰기arbitrary file write 문제입니다. 버그의 정체 취약한 동작은 요청 파라미터가 적절한 검증 없이 파일 경로나 파일 내용을 제어하는 데 사용될 때 발생합니다. Helix3 AJAX 인터페이스의 경우,...

CVE-2022-44268

CVE-2022-44268 🧙‍♂️ CVE-2022-44268 ImageMagick 임의 파일 읽기 사용법 🛠 이미지 오염시키기 ☣️ python3 CVE-2022-44268.py --image imagetopoison.png --file-to-read /etc/hosts --output poisoned.png Upload poisoned PNG image. Check if exploit was successful 🗡 python3 CVE-2022-44268.py --url...

CVE-2023-4636

CVE-2023-4636 Уязвимость в limelight представляет собой проблему неаутентифицированного удаленного выполнения кода RCE, возникающую из-за недостаточного контроля путей к файлам при обработке изображений через Imagick. Она позволяет злоумышленникам передавать файлы через FTP, что приводит к...

CVE-2026-16475-PoC

CVE-2026-16475 - OCSinventory LFI PoC OCSinventory 2.12.4의 로컬 파일 포함LFI 취약점 취약점 상세 정보 CVE ID: CVE-2026-16475 CVSS 점수: 6.9 중간 CWE: CWE-98 PHP 프로그램에서 Include/Require 문의 파일명 제어 불량 영향받는 버전: OCSinventory 2.12.4 상태: 최신 버전에서 패치됨 설명 /ajax/teledeployoptions.php 엔드포인트에는 동적 XML 파일 포함 작업에서 linkedoptions 매개변수를...

CVE-2025-8110

CVE-2025-8110 — Gogs RCE PoC Silentium / HackTheBox 면책 조항: 이 도구는 교육 목적과 승인된 침투 테스트 용도로만 제작되었습니다. 명시적인 테스트 허가를 받은 시스템에만 사용하십시오. 이것은 zAbuQasem/gogs-CVE-2025-8110의 수정 버전으로, HackTheBox의 Silentium 머신에서 작동하도록 조정되었습니다. 원본 PoC는 Silentium의 특정 Gogs 구성 및 인증 흐름을 처리하기 위한 수정이 필요했습니다. 취약점 CVE-2025-8110 는 자체 호스팅...

CVE-2023-2825

CVE-2023-2825 23 мая 2023 года GitLab выпустил версию 16.0.1, которая исправила критическую уязвимость CVE-2023-2825, затрагивающую Community Edition CE и Enterprise Edition EE версии 16.0.0. Уязвимость позволяет неаутентифицированным пользователям читать произвольные файлы через ошибку path...

CVE-2021-21972

CVE-2021-21972 CVE-2021-21972 VMware vSphere Client 무단 파일 업로드를 통한 원격 코드 실행RCE vSphere Web ClientHTML5는 기본적으로 vSphere 설치를 관리할 수 있게 해주는 관리 인터페이스입니다. vSphere Client는 관리자가 vSphere 서버에 직접 액세스하지 않고도 vSphere의 주요 기능에 액세스할 수 있게 해줍니다. 관리자는 새 가상 머신을 생성하고 기존 가상 머신 및 해당 리소스를 관리할 수 있습니다. 크로스 플랫폼 웹 애플리케이션으로서 지원...

BadPfs-CVE-2022-4510

BadPfs CVE-2022-4510을 악용하기 위해 pfs 페이로드를 생성하는 Python 스크립트 스크립트를 사용하여 pfs 페이로드를 간단히 생성하세요. binwalk가 페이로드에 대해 -e 옵션으로 실행되면 binwalk의 권한으로 파일을 덮어쓸 수 있습니다. 이 예제는 binwalk를 통해 -e 옵션으로 열릴 때 ./data의 내용으로 /etc/sudoers를 덮어씁니다. 권한 상승privesc을 하기에 좋은 방법입니다. python3 BadPfs.py --out=payload.pfs --data=./data...

Microsoft-Word-CVE-2017-0199-

Microsoft-Word-CVE-2017-0199- Description: Microsoft Word CVE-2017-0199는 HTA Handler를 통해 RCE에 취약합니다. 원격 코드 실행 취약점이 Microsoft Office 및 WordPad가 특수하게 조작된 파일을 구문 분석하는 방식에 존재합니다. 이 취약점을 성공적으로 악용한 공격자는 영향을 받는 시스템을 제어할 수 있습니다. 영향: 공격자가 이 취약점을 악용하여 응용 프로그램의 컨텍스트에서 임의의 명령을 실행할 수 있습니다. 응용 프로그램의 컨텍스트에서 실패한...

CheckFlashPlayerVersion

CheckFlashPlayerVersion 브라우저의 FlashPlayer 버전을 확인하여 익스플로잇 CVE-2016-7855에 취약한지 검사합니다. 사용법: 이 저장소를 클론한 후, Flash Player 버전을 확인하려는 브라우저에서 HTML 파일을 엽니다...

Heroinn

Heroinn Rust로 구현된 크로스 플랫폼 C2/포스트 익스플로잇 프레임워크입니다. 이 프로젝트는 연구 및 학습 목적으로만 사용되며, 이 프로젝트를 사용한 모든 불법 행위는 이 프로젝트와 무관합니다. 기능 GUI 대화형 PTY 셸 시스템 정보 수집 이어받기 전송 및 대용량 파일을 지원하는 파일 관리자 Win10+Windows Server 2019+ & Linux & BSD & OSX 지원 다양한 통신 프로토콜 TCP & HTTP & 신뢰성 있는 UDP 할 일 문서화 컴파일 방법 사용법 리버스 socks5 프록시 지원 셸코드...