CVE-2025-55182-React-RCE

CVE-2025-55182-React-RCE 프로젝트 소개 및 원리 전 세계 최초로 RSC 기능을 기반으로 WAF 탐지를 우회할 수 있는 CVE-2025-55182 React Server RCE 취약점 EXP. The world’s first CVE‑2025‑55182 React Server RCE exploit that can bypass WAF detection by leveraging RSC-specific features. React Server 기본 환경에서 RCE를 구현합니다. 새로운 독창적인 EXP를 추가하여 WA...

By-Poloss..-..CVE-2026-48939

CVE-2026-48939 - iCagenda 인증되지 않은 파일 업로드를 통한 RCE 개요 필드| 값 ---|--- CVE ID| CVE-2026-48939 CVSS 4.0 점수| 10.0 치명적 CVSS 벡터| CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:H/SI:H/SA:H CWE| CWE-284: 부적절한 접근 제어 영향받는 버전| iCagenda 3.2.1 - 3.9.14 및 4.0.0 - 4.0.7 수정된 버전| iCagenda 4.0.8 및 3.9.15 게시일|...

CVE-2022-24990

CVE-2022-24990 CVE-2022-24990 정보 유출 + RCE 올인원 이 POC는 대상에 파일을 작성합니다. 여기에 작성되는 것은 phpinfo입니다. 다른 기능이 필요하면 직접 수정하시고, 불법적인 용도로 사용하지 마세요...

CVE-2019-0604

CVE-2019-0604 CVE-2019-0604 출처: https://www.thezdi.com/blog/2019/3/13/cve-2019-0604-details-of-a-microsoft-sharepoint-rce-vulnerability...

CVE-2019-11043

CVE-2019-11043 PHP-FPM 원격 코드 실행 스크린캐스트: https://youtu.be/d6benC5FVZM 개요 이 제로데이 익스플로잇은 일반적인 PHP-FPM 구성에서 2019년 Realworld CTF 대회 중 발견되었습니다. 요청된 URI를 파싱하는 데 정규 표현식이 사용되지만, 개행 문자 %0a는 일치하지 않습니다. 이로 인해 FastCGI에서 쿼리 문자열 길이를 잘못 계산하고 의도된 버퍼의 시작 앞 위치에 널 바이트를 쓰는 버그가 발생합니다. 쿼리 문자열 길이를 신중하게 선택함으로써, 공격자는 이 버그...

F5-BIG-IP

CVE-2020-5902 — F5 BIG-IP TMUI RCE F5 BIG-IP의 Traffic Management User Interface TMUI의 중요한 경로 탐색 / 원격 코드 실행 취약점에 대한 개념 증명 익스플로잇입니다. ⚠️ 승인된 침투 테스트 및 보안 연구에만 사용하십시오. 소유하지 않았거나 테스트에 대한 서면 허가를 받지 않은 시스템에 대한 무단 사용은 불법 입니다. 저자는 이 도구의 오용에 대해 어떠한 책임도 지지 않습니다. 목차 배경 취약점 분석 기술 심층 분석 영향을 받는 버전 기능 설치 사용법 방어 조치...

CVE-2023-43364-Exploit-CVE

CVE-2023-43364-Exploit-CVE 이것은 Searchor 2.4.0을 익스플로잇하는 파이썬 스크립트입니다. eval 함수가 안전하지 않게 구현되어 RCE에 악용될 수 있습니다. 이 머신은 busybox가 설치되어 있다고 가정합니다. 이 스크립트는 HackTheBox의 Busqueda 머신용으로 작성되었기 때문입니다. busybox 외의 다른 것을 사용해야 한다면 페이로드를 다른 리버스 셸로 교체하면 됩니다...

CVE-2018-14714-RCE-exploit

CVE-2018-14714 RCE PoC ASUS 와이파이 라우터 RCE 취약점 이 PoC는 학습 및 연구 목적으로만 사용됩니다. 불법 활동에 사용하지 마십시오; 법적 책임은 전적으로 본인에게 있습니다. 이 PoC를 기반으로 코드 수정 후 진행된 테스트입니다. 원래 PoC는 루트 권한이 부족하여 실패했을 수 있습니다. https://github.com/sunn1day/CVE-2018-14714-POC 아래 데모에서 테스트된 장치 모델은 ASUS RT-N18U이며, 펌웨어 버전은 3.0.0.4.378.9216입니다. 대학 시절에...

CVE-2025-68613

CVE-2025-68613 n8n은 오픈소스 워크플로우 자동화 플랫폼입니다. 0.211.0부터 1.120.4, 1.121.1, 1.122.0 미만 버전에는 워크플로우 표현식 평가 시스템에 치명적인 원격 코드 실행RCE 취약점이 존재합니다. 특정 조건에서 인증된 사용자가 워크플로우 구성 중 제공한 표현식이 기본 런타임으로부터 충분히 격리되지 않은 실행 컨텍스트에서 평가될 수 있습니다. 인증된 공격자는 이러한 동작을 악용하여 n8n 프로세스의 권한으로 임의 코드를 실행할 수 있습니다. 악용에 성공하면 민감한 데이터에 대한 무단 접...

nginxrift-CVE-2026-42945

NGINX Rift RCE 익스플로잇 CVE-2026-42945 - @DepthFirstDisclosures 제작 NGINX Rift 취약점ngxhttprewritemodule의 치명적인 힙 기반 버퍼 오버플로을 연구하고 식별하기 위한 전문 PoCProof-of-Concept 도구입니다. 취약점 개요 CVE ID: CVE-2026-42945 별칭: NGINX Rift 심각도: Critical CVSS 9.2 영향받는 버전: NGINX 0.6.27 1.30.0 근본 원인: 이름 없는 PCRE 캡처$1, $2와 ?가 포함된 대체...

CVE-2025-55182

CVE-2025-55182 스캐너 및 익스플로이터 !Warning 이 저장소는 교육 및 연구 목적으로만 제공됩니다. 제공된 PoC를 소유한 시스템 또는 명시적 테스트 허가 를 받은 시스템에서만 사용하세요. 무단 접근 , 악용 또는 본 저장소의 자료를 오용하는 것은 불법 입니다. 저자는 부적절한 사용으로 인한 손해, 오용 또는 법적 결과에 대해 책임을 지지 않습니다. 🔍 개요 CVE-2025-55182는 React Server Components 버전 19.0.0, 19.1.0, 19.1.1 및 19.2.0에 영향을 미치는 심각...

CVE-2026-48909-Joomla-SP-Exploit

CVE-2026-48909 Joomla SP LMS — 인증되지 않은 PHP 객체 주입 → 원격 코드 실행 CVE-2026-48909에 대한 개념 증명 평가 도구 저자: Sudeepa Wanigarathna !IMPORTANT 승인된 사용만 허용됩니다. 이 도구는 보안 연구, 교육, 그리고 귀하가 소유하거나 명시적 서면 허가를 받은 시스템 테스트를 위한 것입니다. 승인되지 않은 컴퓨터 시스템 접근은 불법입니다. 저자는 오용에 대한 책임을 부인합니다. 목차 개요 취약점 세부 정보 기능 설치 빠른 시작 사용 가이드 명령어 참조...

CVE-2024-25641-RCE-Automated-Exploit-Cacti-1.2.26

CVE-2024-25641-RCE-Automated-Exploit-Cacti-1.2.26 CVE-2024-25641에 대한 완전 자동화된 익스플로잇입니다. 인증된 사용자가 있을 때 Cacti 1.2.26은 "Package Import" 기능을 통해 악용할 수 있는 임의 파일 쓰기 취약점에 취약하며, "Import Templates" 권한을 가진 인증된 사용자는 웹 서버에서 임의의 PHP 코드를 실행할 수 있습니다RCE. 이 PoC에 대한 크레딧:...

cve-2019-2725

cve-2019-2725 참고 자료: Tenable - https://www.tenable.com/blog/oracle-weblogic-affected-by-unauthenticated-remote-code-execution-vulnerability-cve-2019-2725 Exploit Database - https://www.exploit-db.com/exploits/46780 PaloAlto -...

CVE-2026-48907

🚨 CVE-2026-48907 - JCE Joomla 콘텐츠 편집기 인증 없는 원격 코드 실행 ⚠️ JCE Joomla 콘텐츠 편집기의 치명적 인증 없는 RCE 인증되지 않은 공격자가 JCE를 실행하는 취약한 Joomla 설치를 손상시킬 수 있는 치명적인 접근 제어 취약점. 📖 개요 CVE-2026-48907 은 Joomla 생태계에서 가장 널리 사용되는 편집기 중 하나인 JCE Joomla 콘텐츠 편집기에 영향을 미치는 치명적인 취약점입니다. 이 결함은 부적절한 접근 제어 CWE-284에서 비롯되며, 인증되지 않은 공격자가...

CVE-2026-23744-MCPJam-Exploit

CVE-2026-23744 MCPJam Inspector RCE 익스플로잇 ⚠️ 면책 조항 이 도구는 승인된 보안 테스트 및 교육 목적으로만 사용해야 합니다. 무단 사용은 불법입니다. 사용자는 자신의 행동에 대한 모든 책임을 집니다. 📋 개요 이 저장소는 CVE-2026-23744 에 대한 개념 증명 익스플로잇으로, MCPJam Inspector 버전 =1.4.2에서 발견된 인증되지 않은 원격 코드 실행RCE 취약점입니다. 이 취약점은 네트워크 공격 벡터로 심각한 위험을 나타내는 CVSS 점수 9.8을 가지고 있습니다. 속성|...

httpd-2.4.49

httpd-2.4.49 치명적: Apache HTTP Server 2.4.49 및 2.4.50의 경로 탐색 및 원격 코드 실행 CVE-2021-41773의 불완전한 수정 CVE-2021-42013...

Apache-RocketMQ-RCE-CVE-2023-37582-poc

이 저장소에는 README가 없습니다...

CVE-2012-1823

CVE-2012-1823 - PHP CGI 인자 주입 원격 코드 실행 RCE 심각도: 치명적 CVSS 9.8 CVE: CVE-2012-1823 게시일: 2012년 5월 11일 영향받는 소프트웨어: CGI 모드로 실행되는 PHP php-cgi 취약점 유형: 인자 주입 / 원격 코드 실행 RCE 공격 벡터: 네트워크 인증 요구: 없음 CVE-2012-1823은 PHP에서 발견된 가장 중요한 원격 코드 실행 취약점 중 하나입니다. 이 취약점은 CGICommon Gateway Interface를 통해 실행되도록 구성된 PHP 설치에...

CVE-2022-22963

CVE-2022-22963 针对 CVE-2022-22963 的教育性概念验证自动化工具，已在经授权的 Hack The Box 实验室环境中演示。 概述 CVE-2022-22963 是一个 Spring Cloud Function 漏洞，涉及 spring.cloud.function.routing-expression 请求头。 在易受攻击的配置下，攻击者可滥用 Spring 表达式 语言（SpEL）的求值，通过函数路由机制 调用 Java 功能。 此仓库包含一个 Python 自动化脚本，用于复现 经授权的 CTF/实验室环境中的该漏洞。 CVE ID:...