CVE-2023-46304

CVE-2023-46304 VTiger 오픈소스 CRM v7.5에서의 인증된 원격 코드 실행 요약 VTiger CRM 오픈소스 버전 7.5.0의 현재 릴리스에 있는 Users 모듈에 취약점이 존재합니다. 이 취약점은 인증된 공격자가 임의의 PHP 코드를 작성하여 config.inc.php에 실행시킬 수 있도록 합니다. 익스플로잇 상세 정보 사용자가 VTiger에 정상적으로 인증되면, 시스템은 사용자의 설정 상태를 확인하여 아직 완전히 구성되지 않은 새 사용자인지 확인합니다. 또한 첫 번째 사용자인지 확인합니다. 즉, 특정 글로...

php_filter_chains_oracle_exploit_for_CVE-2023-6199

PHP 필터 체인: 오류 기반 오라클에서 파일 읽기. CVE-2023-6199를 익스플로잇하기 위한 업데이트된 스크립트 PHP 필터 체인의 오류 기반 오라클로 인한 파일 읽기에 영향을 받는 매개변수를 익스플로잇하는 CLI입니다. 서버가 파일 내용을 반환하지 않더라도 file, hashfile, filegetcontents 또는 copy와 같은 취약한 함수에 전달될 때 로컬 파일의 내용을 유출하는 데 사용할 수 있습니다. 이 경우 CVE-2023-6199로 식별된 Book Stack 버전 23.10.2의 SSRF 취약점을...

CVE-2018-17553

CVE-2018-17553 CVE-2018-17553 PoC Navigate CMS 버전 2.8 이하 이 PoC는 TCM의 Black Pearl 박스를 작업하면서 작성되었습니다. Metasploit을 사용하는 것 외에는 PoC를 공개한 사람을 찾을 수 없었습니다. 해킹 여정에서 Metasploit을 피하고 있다가 나중에 다시 돌아가서 모든 것을 다시 해보려고 하는데, 같은 상황에 있는 다른 사람들을 위해 빠르게 이걸 만들었습니다. 이 PoC는 이미 CVE-2018-17552를 수동으로 익스플로잇하여 접근 권한을 얻었거나 다른...

RCE-QloApps-CVE-2024-40318

RCE-QloApps-CVE-2024-40318 원격 코드 실행RCE 공격은 공격자가 컴퓨터에서 코드를 실행할 수 있게 합니다. 코드 실행 능력은 추가 악성코드 배포, 민감한 데이터 도난, 심지어 서버 손상으로 이어질 수 있습니다. 원격 코드 실행은 Qloapps 버전 1.6.0.0에서 발견되었으며, 애플리케이션이 관리자 패널의 "모듈 및 서비스" 섹션에서 검사되던 중 발견되었습니다. 이 섹션에서는...

CVE_2018_16763_Proof_of_Concept

CVE-2018-16763 개념 증명 CVE-2018-16763 Fuel CMS - 인증 전 원격 코드 실행에 대한 개념 증명PoC 익스플로잇입니다. 설명 이 Python 3 프로그램은 Fuel CMS 콘텐츠 관리 시스템의 CVE-2018-16763 취약점에 대한 PoC 역할을 합니다. 구체적으로 이 취약점은 pages/select/filter 매개변수이 PoC에서 구현됨를 통한 PHP 코드 평가를 허용하여, 인증 전 원격 코드 실행이라는 심각한 시스템 취약점으로 이어집니다. 시작하기 종속성 Python 3 및 Python 표...

CVE-2024-2054

CVE-2024-2054 Artica-Proxy 관리 웹 애플리케이션 안전하지 않은 역직렬화 RCE ARTICA PROXY 관리 웹 애플리케이션 CVE-2024-2054에 대한 개념 증명 익스플로잇 블로그 포스트 자세한 내용은 여기: https://blog.sonicwall.com/en-us/2024/03/unpatched-php-deserialization-vulnerability-in-artica-proxy/ 사용법 $ python3 CVE-2024-2054.py Enter url: https://8X.XX.XX.X4:90...

CVE-2024-50970

CVE-2024-50970 설명 Itsourcecode Online Furniture Shopping Project 1.0의 orderview1.php에서 발견된 SQL 인젝션 취약점으로, 원격 공격자가 id 파라미터를 통해 임의의 SQL 명령을 실행할 수 있습니다. 취약점 유형 SQL 인젝션 제품 공급업체 Itsourcecode 영향을 받는 제품 코드 베이스:...

CVE-2022-35914

CVE-2022-35914 PoC 참고 자료 https://github.com/glpi-project/glpi/security/advisories/GHSA-c5gx-789q-5pcr https://github.com/cosad3s/CVE-2022-35914-poc 해당 PoC를 제공한 Sébastien Copin에게 감사드립니다. 제가 여기서 수정했습니다. 제 전체 글은 여기에서 확인하세요: https://link.medium.com/tBwDlpQl3Ib 사용법 pip install -r requirements.txt...

CVE-2024-52430

CVE-2024-52430 Lis Video Gallery = 0.2.1 - 인증되지 않은 PHP 객체 주입 설명 Lis Video Gallery WordPress 플러그인은 버전 0.2.1까지포함 신뢰할 수 없는 입력의 역직렬화를 통해 PHP 객체 주입 취약점에 노출됩니다. 이로 인해 인증되지 않은 공격자가 PHP 객체를 주입할 수 있습니다. 취약한 소프트웨어에는 알려진 POP 체인이 존재하지 않습니다. 대상 시스템에 추가 플러그인이나 테마를 통해 POP 체인이 존재하는 경우, 공격자는 임의의 파일을 삭제하거나 민감한 데이터...

CVE-2022-29359

학교 동아리 지원 시스템 문제: 인증되지 않은 저장형 크로스 사이트 스크립팅에서 HTML 인젝션, RCE까지 작성자: Zak Clifford 날짜: 12.04.2022 공급업체: https://www.sourcecodester.com/php/15266/school-club-application-system-phpoop-free-source-code.html 소프트웨어: https://www.sourcecodester.com/sites/default/files/download/oretnom23/scas0.zip 참조:...

CVE-2023-50564

CVE-2023-50564 교육 목적으로만 사용하세요. 이 스크립트는 CVE-2023-50564를 악용하여 대상 서버에 리버스 PHP 셸을 업로드합니다. 이 셸과 같은 셸을 사용할 수 있습니다. php 파일을 zip으로 압축한 후 이 스크립트에 zip 파일을 전달하기만 하면 됩니다. 예제 python3 cve-2023-50564.py -u http://idonot.exist -f shell.zip -p hunter2...

CVE-2025-26198

🛡️ CVE 開示: CVE-2025-26198 — CloudClassroom-PHP-Project における SQL インジェクション 開示日: 2025年6月18日 CVE ID: CVE-2025-26198 深刻度: CRITICAL CVSS 9.8 🧩 概要 CloudClassroom-PHP-Project v1.0 には、特に loginlinkadmin.php エンドポイントにおいて深刻な SQL インジェクションの脆弱性が存在します。このアプリケーションは、ユーザー入力をサニタイズせずに SQL...

HTB_Nibbles

HTBNibbles 이 저장소에는 Nibbles의 기술 보고서, CVE-2015-6967을 악용하는 익스플로잇pwned.py, 그리고 HackTheBox에서 머신을 해결하려는 경우 사용할 수 있는 자동 익스플로잇 도구autopwn.py가 포함되어 있습니다. Pwned.py 도구: 이 파일은 CVE-2015-6967을 익스플로잇하는 데 도움을 줍니다. 이 익스플로잇을 실행하려면 다음 3가지 요구 사항을 충족해야 합니다: Nibbleblog 서버에서 실행할 명령이 포함된 PHP 파일을 생성해야 합니다. 예: 리버스 셸을 실행하려면...

better-poc-for-CVE-2018-15133

CVE-2018-15133 향상된 PoC CVE-2018-15133을 위한 자동화된 PoC 모든 크레딧은 원래 CVE-2018-15133의 PoC를 만든 kozmic에게 돌아갑니다. 이는 제가 이 취약점이 있는 일부 랩 박스를 작업하면서 만든 자동화 스크립트일 뿐입니다. 매번 다른 명령을 실행할 때마다 phpggc로 새로운 역직렬화 객체를 만들고 싶지 않았기 때문입니다. 요구 사항:- 1. 저장소를 클론하세요 2. 시스템의 apt 저장소나 다른 저장소를 통해 phpggc를 설치하세요 3. 스크립트가 필요한 정보를 입력하도록 안...

CVE-2024-7094

CVE-2024-7094 CVE-2024-7094 취약점 확인 도구 취약점 유형: PHP Code Injection...

CVE-2024-32830-poc

CVE-2024-32830-poc CVE-2024-32830로 파일을 다운로드하는 PoC 코드 getimagesize 우회 getimagesize 제한을 우회하려면 PHP용 간단한 image/vnd.wap.wbmp 이미지를 만들 수 있습니다. 파일 유형에 대한 검사는 매우 간단합니다: // https://github.com/php/php-src/blob/0029d2b08bbd3cb3aa293d9c8d55bf31faa9e203/ext/standard/image.cL917 static int phpgetwbmpphpstream...

CVE-2024-25600

수정된 CVE-2024-25600 원본 - https://github.com/K3ysTr0K3R/CVE-2024-25600-EXPLOIT WordPress Bricks Builder RCE 익스플로잇 CVE-2024-25600을 위한 Python 익스플로잇 - WordPress Bricks Builder 원격 코드 실행 취약점. 설명 이 도구는 WordPress Bricks Builder 플러그인의 중요한 취약점을 악용하며, 인증되지 않은 원격 코드 실행을 허용합니다. 이 취약점은 renderelement 함수에 존재하며, 사...

CVE-2026-48908-by-yora

🔐 CVE-2026-48908 スキャナー & 安全な PoC Joomla SP Page Builder — 認証不要のファイルアップロード / 潜在的な RCE 開発者:yora 📌 概要 本プロジェクトは、yora によって開発されたセキュリティリサーチおよび脆弱性検出ツール であり、Joomla 用 SP Page Builder に影響を与える CVE-2026-48908 の特定を支援することを目的としています。 この脆弱性は認証不要のファイルアップロード...

CVE-2024-7954POC

CVE-2024-7954POC SPIP 4.30-alpha2, 4.2.13, 4.1.16 이전 버전에서 사용되는 porteplume 플러그인에 임의 코드 실행 취약점이 존재하며, 원격의 인증되지 않은 공격자는 정교하게 설계된 HTTP 요청을 전송하여 SPIP 사용자 권한으로 임의의 PHP 코드를 실행할 수 있습니다...

CVE-2024-50507

CVE-2024-50507 DS.DownloadList = 1.3 - 인증되지 않은 PHP 객체 인젝션 설명 WordPress용 DS.DownloadList 플러그인은 버전 1.3까지 포함 모든 버전에서 신뢰할 수 없는 입력의 역직렬화를 통해 PHP 객체 인젝션에 취약합니다. 이로 인해 인증되지 않은 공격자가 PHP 객체를 주입할 수 있습니다. 취약한 소프트웨어에는 알려진 POP 체인이 존재하지 않습니다. 대상 시스템에 설치된 추가 플러그인이나 테마를 통해 POP 체인이 존재하는 경우, 공격자가 임의 파일을 삭제하거나, 민감한...