CVE-2021-40444-Microsoft-Office-Word-Remote-Code-Execution-

CVE-2021-40444-Microsoft-Office-Word-Remote-Code-Execution-...

Exploit-CVE-2024-23897

익스플로잇-CVE-2024-23897 컨테이너 실행 docker run -p 8080:8080 --name vulnerable-jenkins -d jenkins/jenkins:2.441-jdk17 로그 확인 docker logs 도커 머신 IP 가져오기: docker inspect vulnerable-jenkins | grep IPAddress 익스플로잇 코드: python3 exploit.py --target http://127.0.0.1:8080 --file...

CVE-2025-61882-CVE-2025-61884

CVE-2025-61882 & CVE-2025-61884 편집: Oracle이 새로운 취약점 CVE-2025-61884를 공개했습니다. 이 취약점에 대한 탐지 스크립트는 이 저장소에서 찾을 수 있으며, 원본은 여기:https://gist.github.com/rxerium/6c70bc6b72fc0d1365c85937d35d9550. Oracle의 보안 권고에 따르면: 이 보안 경고는 Oracle E-Business Suite의 취약점 CVE-2025-61882를 다룹니다. 이 취약점은 인증 없이 원격으로 악용 가능합니다. 즉,...

CVE-2026-103110

Pexip Infinity before 38.2, plus 39.0, 39.1 and 40.0, is affected by improper input validation that allows a remote attacker to execute code remotely as an unprivileged user on a Pexip Infinity Conferencing Node...

CVE-2025-55182-VulnCheckPOC

CVE-2025-55182 취약점 확인 PoC Next.js 애플리케이션에서 React Server ComponentsRSC 취약점CVE-2025-55182을 탐지하기 위한 개념 증명PoC 스캐너입니다. 사용법 이것은 Searchlight Cyber의 이 릴리스https://slcyber.io/research-center/high-fidelity-detection-mechanism-for-rsc-next-js-rce-cve-2025-55182-cve-2025-66478/를 기반으로 서버가 취약한지 확인하는 검사일 뿐입니다...

react-cve-2025-55182-lab

セットアップ: git clone https://github.com/alexandre-briongos-wavestone/react-cve-2025-55182-lab cd react-cve-2025-55182-lab sudo docker build -t react-rsc-lab . sudo docker run -p 3000:3000 react-rsc-lab エクスプロイト: curl --path-as-is -i -s -k -X $'POST' \ -H $'Host: localhost:3000' -H $'User-Agent:...

CVE-2025-69458

CVE-2025-69458 – 영화 평점 시스템 1.0 SQLi to RCE 인증 없음 WriteUp CVE-2025-69458 – ExploitDB 50622...

POC2-CVE-2025-55182

React2Shell Ultimate - CVE-2025-66478 스캐너 Next.js RSC 원격 코드 실행 취약점을 위한 가장 포괄적인 스캐너 ╔════════════════════════════════════════════════════════════════════════╗ ║ ║ ║ | \ | || / || | | | | ║ ║ | | / / |/ | | / /\ | ' \ / \ | | ║ ║ | / | | | | / / | | | | / | | ║ ║ || \|,||||/|| ||||| ║ ║ ║ ║...

Next.js-RSC-RCE-Scanner-CVE-2025-66478

Next.js-RSC-RCE-Scanner-CVE-2025-66478 CVE-2025-66478 Next.js 취약점 스캐너입니다. 웹사이트가 RSCReact Server Components RCE 취약점에 영향을 받는 Next.js 버전을 사용하고 있는지 감지합니다. 설치 및 실행 uv 사용 권장 uv는 빠른 Python 패키지 관리자입니다. 1. uv 설치 macOS/Linux curl -LsSf https://astral.sh/uv/install.sh | sh Windows PowerShell powershell...

Simulation_CVE-2024-46256

CVE-2024-46256 & CVE-2024-46257 – PoC 시뮬레이션 개요 이 저장소는 Nginx Proxy Manager에서 OS 명령 주입을 가능하게 하여 인증 후 원격 코드 실행RCE으로 이어지는 두 가지 취약점을 시뮬레이션하는 단계별 이미지 기반 개념 증명PoC 자료입니다. 영향받는 제품: Nginx Proxy Manager 영향받는 버전: v2.11.3 영향: 인증된 RCE PoC에서 루트 권한으로 확인됨 내용 POC.md: 페이로드 및 관찰 결과를 포함한 분석 및 악용 절차에 대한 상세 문서. static/...

CVE-2021-41773

CVE-2021-41773 — Apache 경로 탐색 및 RCE 익스플로잇 TryHackMe 'Modern Web Stacks' 룸에 대한 분석으로, Apache HTTP Server 2.4.49의 경로 탐색 취약점인 CVE-2021-41773 을 익스플로잇하는 데 초점을 맞추며, modcgi가 활성화된 경우 원격 코드 실행으로 이어집니다. 요약 항목| 세부사항 ---|--- 취약점| CVE-2021-41773 — Apache 2.4.49 경로 탐색 / RCE 대상 서비스| 포트 8080의 Apache HTTP Server 취...

CVE-2024-21413

CVE-2024-21413 | Microsoft Outlook 원격 코드 실행 취약점 PoC 🚀 사용법 이 스크립트를 사용하기 전에 대상 시스템 소유자로부터 적절한 권한과 허가를 받았는지 확인하십시오. 사전 요구 사항 Python 3.x impacket-smbserver 사용 예시 sudo python3 CVE-2024-21413.py 🛠️ 기능 이메일 전송: SMTP를 사용하여 일반 텍스트와 HTML 부분이 모두 포함된 이메일을 전송합니다. HTML 템플릿: Templates 폴더에서 HTML 템플릿을 읽고 플레이스홀더를 실제...

CVE-2026-32996

CVE-2026-32996 A vulnerability in Veeam Agent for Microsoft Windows allows for Local Privilege Escalation. Check blog post post for technical details. https://github.com/user-attachments/assets/8a570332-1cf6-4905-9107-8fcb973c9ce7 PoC CVE-2026-32996.exe "whoami C:\pwned.txt" + Found...

CVE-2024-21413-Outlook-Assessment

title: "CVE-2024-21413 Moniker Link: Microsoft Outlook 원격 코드 실행 평가" date: 2026-06-28 author: Lindon Mitchell YoguiCR 역할: 보안 연구원 / 익스플로잇 분석가 상태: 완료 분류: 공개 / 포트폴리오 환경: TryHackMe - Moniker Link Lab 취약점 평가 및 익스플로잇 보고서 1. 요약 본 보고서는 CVE-2024-21413일명 Moniker Link 취약점을 분석하며, 이는 Microsoft Outlook의 치명적인 원격...

CVE-2026-103110

Pexip Infinity before 38.2, plus 39.0, 39.1 and 40.0, is affected by improper input validation that allows a remote attacker to execute code remotely as an unprivileged user on a Pexip Infinity Conferencing Node...

CVE-2026-103110

Pexip Infinity is affected by an improper input validation vulnerability in the Conferencing Node. This flaw allows a remote attacker to achieve remote code execution (RCE) as an unprivileged user . The affected versions include those before 38.2 , as well as versions 39.0, 39.1, and 40.0 . No sp...

EUVD-2026-89587

Pexip Infinity before 38.2, plus 39.0, 39.1 and 40.0, is affected by improper input validation that allows a remote attacker to execute code remotely as an unprivileged user on a Pexip Infinity Conferencing Node...

DVWA-ZAP-PENTEST

OWASP ZAP을 사용한 DVWA 취약점 평가 DVWADamn Vulnerable Web App에 대한 실습형 웹 애플리케이션 보안 평가로, OWASP ZAPZed Attack Proxy 2.17.0 을 사용하여 수행했습니다. 이 프로젝트는 전체 워크플로우를 문서화합니다: 정찰스파이더링, 자동 취약점 스캔, 그리고 발생한 경고 분석 — 원격 코드 실행CVE-2012-1823 발견을 포함합니다. ⚠️ 면책 조항: 이 평가는 교육 목적으로 의도적으로 취약하게 만들어진 애플리케이션인 DVWA를 대상으로 격리된 실습 환경에서...

CVE-2025-55182

CVE-2025-55182 스캐너 이 리포지토리는 React 서버 컴포넌트RSC의 원격 코드 실행RCE 취약점인 CVE-2025-55182 를 위한 스캐너 도구를 포함합니다. ⚠️ 면책 조항 이 도구는 교육 및 승인된 테스트 목적으로만 사용됩니다. 소유하지 않거나 명시적 테스트 허가를 받지 않은 시스템에서 이 도구를 사용하지 마십시오. 저자는 오용에 대해 책임지지 않습니다. 분석 자세한 기술 분석은 다음을 참조하세요: https://react2shell.com/ 사전 요구 사항 Python 3.x : 스캐너 실행에 필요합니다...

EvilVM

EvilVM 정보 보안 연구 도구를 위한 EvilVM 컴파일러. 이 프로젝트는 위치 독립적 셸코드로 배포되는 네이티브 코드 Forth 컴파일러를 중심으로 구축되었습니다. 정보 보안 맥락에서 유용한 원격 코드 실행 플랫폼을 제공합니다. NolaCon 2019 발표 2019년 NolaCon에서 EvilVM의 알파 릴리스를 발표했습니다. 프로젝트에 대한 좋은 소개와 몇 가지 데모를 보려면 YouTube에서 Irongeek의 영상 녹화를 확인하세요: YouTube 녹화 문서 EvilVM에 대한 문서는 문서 사이트에서 확인할 수 있습니...