Nostromo_Python3

Nostrom RCE Python3 익스플로잇 코드: 사용법: $ python3 ./exp.py vulnerable.host 8080 id uid=65534 gid=65534...

CVE-2024-22120-RCE

CVE-2024-22120 ToolKit 영향을 받는 버전 6.0.0 - 6.0.27 6.4.0 - 6.4.12 7.0.0alpha1 크레딧 https://x.com/mf0cuz https://support.zabbix.com/browse/ZBX-24505 https://packetstormsecurity.com/files/137454/Zabbix-3.0.3-Remote-Command-Execution.html 전제 조건 낮은 권한의 사용자 스크립트 실행 권한이 있어야 합니다. 사용법 CVE-2024-22120-RCE 패킷을...

CVE-2025-65271

CVE-2025-65271 CVE-2025-65271에 대한 PoC 실행 방법? node server.js 설명 Azuriom CMS 관리자 대시보드의 클라이언트 측 템플릿 주입CSTI을 통해 낮은 권한의 사용자가 관리자 세션 컨텍스트에서 임의의 템플릿 코드를 실행할 수 있습니다. 이는 플러그인이나 대시보드 구성 요소가 신뢰할 수 없는 사용자 입력을 렌더링할 때 발생할 수 있으며, 잠재적으로 관리자 계정으로의 권한 상승이 가능합니다. Azuriom 1.2.7에서 수정되었습니다. 사용 전 면책 조항 저는 이 PoC를 사용하여 타...

CVE-2023-33253

CVE-2023-33253 LabCollector 6.0부터 6.15는 원격 코드 실행을 허용합니다. 인증된 원격 저권한 사용자는 실행 가능한 PHP 파일을 업로드하고 시스템 명령을 실행할 수 있습니다. 이 취약점은 message 함수에 있으며, 전송되는 파일예: shell.jpg.php.shell에 대한 검증 부족으로 인해 발생합니다. Windows Server 2019 x64에서 테스트되었습니다. 사용 방법: python CVE-2023-33253 -t 127.0.0.1 -u user -p user PoC:...

CVE-2023-29343

CVE-2023-29343 이것은 Sysmon 버전 14.14의 임의 파일 쓰기 버그에 대한 PoC입니다. 마지막 패치 이후 Sysmon은 Archive 디렉터리가 존재하는지 확인하고, 존재할 경우 해당 디렉터리가 NT AUTHORITY\SYSTEM 소유이고 NT AUTHORITY\SYSTEM에게만 액세스 권한이 부여되었는지 확인합니다. 두 조건이 모두 참이면 Sysmon은 해당 디렉터리에 파일을 쓰거나 삭제합니다. 낮은 권한의 사용자로 파일/디렉터리의 소유권을 변경할 수 없기 때문에, SYSTEM이 소유하지만 낮은 권한의...

CVE-2026-65660-Poc

MS SharePoint CVE-2026-65660 - 악성 Register 지시문 코드 주입 익스플로잇 설명 이 저장소는 Microsoft SharePoint Server의 CVE-2026-65660코드 생성의 부적절한 제어, CWE-94에 대한 프로덕션 수준의 익스플로잇을 제공합니다. 이 취약점은 Register 지시문에 이스케이프되지 않은 따옴표가 주입되어 SafeControls 검증을 우회하고 XamlServices.Parse 역직렬화를 통한 임의 코드 실행을 가능하게 하는 데서 비롯됩니다. 이 익스플로잇을 통해 권한이...

CVE-2023-32707

CVE-2023-32707 exploitdb에 보고된 CVE를 기반으로 개선된 POC 익스플로잇 Exploit Title: Splunk 9.0.5 - Admin Account Takeover CVE: CVE-2023-32707 개요 이 스크립트는 Splunk 9.0.5의 취약점을 악용하여 관리자 계정 탈취를 가능하게 합니다. 익스플로잇은 edituser 권한을 가진 낮은 권한의 사용자를 활용하여 권한을 상승시킵니다. 사전 요구 사항 Python 3.x 필요한 Python 패키지 pip3 install -r...

Rocket-Chat-3.12.1-PoC-CVE-2021-22911-

Rocket-Chat-3.12.1-PoC-CVE-2021-22911- 1. 로그인 페이지로 이동 2. 새 계정 등록, 비밀번호를 P@$$w0rd!1234로 설정 3. 스크립트 실행 -u = 낮은 권한 사용자 이메일 2FA 없음 -a = 관리자 이메일 -t = URL 예: http://rocketchat.local python3 rocketchat.py -u [email protected] -a [email protected] -t http://192.168.169.164:3000 4. RCE로 임의 코드 실행...

CVE-2021-40375

CVE-2021-40375 - OpenEyes 3.5.1의 취약한 접근 통제 Broken Access Control 설명 Apperta 재단이 개발한 OpenEyes 3.5.1에서 부적절한 접근 통제 취약점이 확인되었습니다. 낮은 권한의 사용자가 브라우저에서 환자 프로필을 로드하고, 요구되는 권한 수준 없이 민감한 정보에 접근할 수 있습니다. 애플리케이션이 웹페이지에 'Forbidden' 메시지를 반환함에도 불구하고, 서버 응답에는 여전히 환자에 대한 모든 정보가 포함되어 반환되었습니다. 이 정보는 중간자...

CVE-2024-56071

🚨 Simple Dashboard = 2.0 - 인증되지 않은 권한 상승 📄 설명 Simple Dashboard WordPress 플러그인은 버전 2.0까지 포함 모든 버전에서 권한 상승 취약점에 노출되어 있습니다. 이로 인해 인증되지 않은 공격자가 관리자 권한으로 승격할 수 있습니다. CVE: CVE-2024-56071 CVSS: 9.8 심각 🛠️ 익스플로잇 원리 취약점은 누락된 기능 검사currentusercan 없음로 인해 발생하지만, WordPress 코어는 /wp-admin/을 인증되지 않은 접근으로부터 보호합니다. ➡️...

privilege-escalation-breach

보안 침해 프로젝트 - 권한 상승 이 취약점은 Oracle Systems 제품인 Oracle SolarisXScreenSaver 구성 요소에 존재합니다. 영향을 받는 지원 버전은 11입니다. 이 취약점은 쉽게 악용될 수 있으며, Oracle Solaris가 실행되는 인프라에 로그온한 낮은 권한의 공격자가 Oracle Solaris를 손상시킬 수 있습니다. 취약점은 Oracle Solaris에 있지만, 공격은 추가 제품에 상당한 영향을 미칠 수 있습니다. 이 취약점의 성공적인 공격은 Oracle Solaris를 장악할 수 있습니...

CVE-2026-61797

CVE-2026-61797 — GLPI PDF 플러그인 시간 기반 블라인드 SQL 인젝션 GLPI PDF 플러그인에 영향을 미치는 시간 기반 블라인드 SQL 인젝션 취약점인 CVE-2026-61797 에 대한 개념 증명Proof of Concept입니다. 이 취약점은 다음을 통해 도달할 수 있습니다: /marketplace/pdf/front/preference.form.php 취약한 구현에서는 item POST 배열에서 사용자가 제어하는 값이 적절한 매개변수화 없이 SQL 쿼리에 삽입됩니다. 인증된 낮은 권한의 GLPI 사용자...

EUVD-2026-85261

ZohoCorp ManageEngine OpManager and Firewall Analyzer versions 12.8.710 and below were vulnerable to a Broken Access Control vulnerability that allowed an authenticated low-privilege user to create alert notifications for firewalls outside their assigned scope...

CVE-2026-84789 Broken Access Control vulnerability

ZohoCorp ManageEngine OpManager and Firewall Analyzer versions 12.8.710 and below were vulnerable to a Broken Access Control vulnerability that allowed an authenticated low-privilege user to create alert notifications for firewalls outside their assigned scope...

CVE-2026-84789 Broken Access Control vulnerability

ZohoCorp ManageEngine OpManager and Firewall Analyzer versions 12.8.710 and below were vulnerable to a Broken Access Control vulnerability that allowed an authenticated low-privilege user to create alert notifications for firewalls outside their assigned scope...

EUVD-2026-85260

ZohoCorp ManageEngine OpManager and Firewall Analyzer versions 12.8.710 and below were vulnerable to a Broken Access Control vulnerability that allowed an authenticated low-privilege user to modify Change Management report schedule configurations for firewalls outside their assigned scope...

CVE-2026-84791 Broken Access Control vulnerability

ZohoCorp ManageEngine OpManager and Firewall Analyzer versions 12.8.710 and below were vulnerable to a Broken Access Control vulnerability that allowed an authenticated low-privilege user to modify Change Management report schedule configurations for firewalls outside their assigned scope...

CVE-2026-84789: Authorization Bypass Through User-Controlled Key

ZohoCorp ManageEngine OpManager and Firewall Analyzer versions 12.8.710 and below were vulnerable to a Broken Access Control vulnerability that allowed an authenticated low-privilege user to create alert notifications for firewalls outside their assigned scope...

CVE-2026-93593: Incorrect Authorization

ArcadeDB before 26.9.1 fails to enforce security-group types ACL entries for TimeSeries types because the ACL resolver builds permissions from bucket IDs, but TimeSeries types do not own normal record buckets. An authenticated low-privilege user can read or insert TimeSeries samples despite...

CVE-2026-85349

The FluentBoards WordPress plugin before 2.0.15 does not properly verify authorization when returning the list of boards a user belongs to, allowing any authenticated user, including a Subscriber with no board access, to disclose the private board memberships of arbitrary users by referencing the...