CVE-2024-32651-changedetection-RCE

CVE-2024-32651 changedetection --port --ip --notification 6. 크레딧 이 수정된 버전의 익스플로잇은 Zach Crosmanzcrosman이 EDB-ID: 52027로 게시한 원본 익스플로잇을 기반으로 합니다. 원본 익스플로잇은 여기에서 확인할 수 있습니다. 보안 커뮤니티에 기여한 Zach Crosman에게 감사드립니다...

CVE-2025-40602

CVE-2025-40602 CVE-2025-40602는 SonicWall Secure Mobile Access SMA 1000 시리즈 어플라이언스의 어플라이언스 관리 콘솔AMC에서 발생하는 로컬 권한 상승 취약점입니다. 이 취약점은 AMC의 부적절한 인가로 인해 발생하며, 인증된 원격 공격자가 영향을 받는 장치에서 권한을 상승시킬 수 있도록 합니다. CVE-2025-23006과 연쇄적으로 사용되면 공격자는 인증 없이 루트 권한으로 원격 코드 실행을 달성할 수 있습니다. 이 제로데이 취약점은 실제 환경에서 활발히 악용되고 있으며...

CVE-2018-0802

CVE-2018-0802 CVE-2018-08022: https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2018-0802 MITRE CVE-2018-0802: https://vulners.com/cve/CVE-2018-0802 0patch 익스플로잇 및 패치 비디오: https://www.youtube.com/watch?v=XU-U4K270Z4 Qihoo 360 블로그 게시물 http://www.freebuf.com/vuls/159789.html...

CVE-2018-0802

CVE-2018-0802 CVE-2018-08022: https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2018-0802 MITRE CVE-2018-0802: https://vulners.com/cve/CVE-2018-0802 0patch 익스플로잇 및 패치 영상: https://www.youtube.com/watch?v=XU-U4K270Z4 Qihoo 360 블로그 포스트 http://www.freebuf.com/vuls/159789.html...

CVE-2021-44228

CVE-2021-44228 Apache Log4j 원격 코드 실행） 모든 log4j-core 버전 =2.0-beta9 및 =2.14.1 1.x 버전에는 다른 취약점이 있으므로 최신 버전으로 업데이트하는 것이 좋습니다. Log4ShellCVE-2021-44228과 관련된 보안 권고 / 게시판 사용법: 이 프로젝트를 다운로드하고, 익스플로잇 코드 blob/master/src/main/java/Exploit.java를 컴파일한 후, 컴파일된 바이너리를 다운로드할 수 있도록 웹서버를 시작하세요. git clone...

CVE-2023-22524

Atlassian Companion RCE 취약점 개념 증명 CVE-2023-22524 개요 이 저장소는 macOS용 Atlassian Companion에서 최근 발견된 원격 코드 실행 취약점CVE-2023-22524에 대한 개념 증명PoC을 포함합니다. 이 심각한 문제는 공격자가 앱의 차단 목록과 macOS Gatekeeper를 우회하여 유해한 코드를 실행할 수 있게 합니다. 세부 정보 이 취약점은 특정 파일 형식에 대한 애플리케이션의 처리와 macOS 보안 기능과의 상호 작용에서 발생한 간과로 인해 발생합니다. 취약점의 발...

CVE-2020-14871-Exploit

CVE 2020-14871 Solaris 익스플로잇 이것은 CVE 2020-14871을 위한 기본적인 ROP 기반 익스플로잇입니다. CVE 2020-14871은 Sun Solaris 시스템의 취약점입니다. 실제 취약점은 PAM parseusername 함수에 있는 전형적인 스택 기반 버퍼 오버플로입니다. SSH 클라이언트 설정을 조작하여 Keyboard-Interactive 인증이 사용자 이름을 묻도록 강제함으로써 도달할 수 있으며, 공격자는 이후 PAM parseusername 함수에 무제한 입력을 전달할 수 있습니다...

Analysis-And-POC-N8N-CVE-2025-68613

개요 n8n 및 CVE-2025-68613 n8n 은 시각적 흐름과 JavaScript 표현식을 통해 시스템과 서비스를 통합하는 데 사용되는 워크플로 자동화 플랫폼입니다. CVE-2025-68613 은 치명적인 원격 코드 실행RCE 취약점으로, CVSS 9.9 점수를 가지며 여러 n8n 버전에 영향을 미칩니다. 이 결함은 취약한 버전의 워크플로에서 JavaScript 표현식 처리 시 제대로 격리되지 않아 발생합니다. 이로 인해 편집 권한이 있는 인증된 사용자가 애플리케이션의 예상 동작 범위를 벗어나 코드를 실행할 수 있습니다...

cve-2021-3164

Church Rota 버전 2.6.4는 인증된 원격 코드 실행authenticated remote code execution에 취약합니다. 사용자는 임의의 파일을 업로드하고 실행하기 위해 파일 업로드 권한을 가질 필요가 없습니다. Church Rota에 로그인한 후, PHPSESSID를 본인의 것으로 교체하여 다음 요청을 보내십시오: POST /resources.php?action=newsent HTTP/1.1 Host: localhost:8081 User-Agent: Mozilla/5.0 X11; Ubuntu; Linux...

CVE-2024-51378

CVE-2024-51378 — 요약, 완화 및 문서화 안전한 저장소 ⚠️ 윤리 및 법적 경고 이 저장소의 모든 자료는 교육 목적, 합법적인 보안 연구, 그리고 귀하가 소유하거나 명시적 허가를 받은 환경에서의 테스트만을 위한 것입니다. 허가 없이 제3자 시스템에 대해 이 도구나 스크립트를 실행하지 마십시오. 허가 없는 익스플로잇은 불법 행위입니다. 📌 CVE-2024-51378 요약 CVE : CVE-2024-51378 제품 : CyberPanel 영향 : 원격 코드 실행 / 권한 상승벤더/연구원 보고에 따라 다름 — 성공적으로...

CVE-2022-44877-RCE

이 저장소에는 README가 없습니다...

Struts-Apache-ExploitPack

Struts-Apache-ExploitPack 这些只是一些脚本，你可以用它们来检测和利用 Apache Struts 漏洞（CVE-2017-5638） 有一个MassScanner和一个Exploiter，你可以使用扫描器批量扫描一组URL，然后通过Exploiter进行利用。 Exploiter会在易受攻击的服务器上运行任意shell命令。...

CVE-2022-1388

CVE-2022-1388 CVE-2022-1388 확인 및 익스플로잇 설치: python3 -m pip install -r requirements.txt 사용법 단일 : python3 cve.py s fullurl apicommand 예시 python3 cve.py s http://127.0.0.1:8000/mgmt/tm/util/bash '"command":"run","utilCmdArgs":"-c id"' 대량 : python3 cve.py m host list endpoint apicommand pool 예시 python...

tenda-ac8v4-rop

Tenda-Ac8v4-PoC Tenda Ac8v4 스택 기반 오버플로에서 실행 흐름 하이재킹 및 다중 레지스터 조작을 통한 원격 코드 실행; CVEs는 다음과 같습니다: CVE-2023-33675 CVE-2023-33673 CVE-2023-33672 CVE-2023-33671 CVE-2023-33670 CVE-2023-33669 N1 - N7으로 표시 rop.py 접근 가능한 머신에 tftp가 호스팅되어 있는지 확인하십시오; args.attackerhost로 지정하십시오; 사전 컴파일된 로더 rs가 tftp에 호스팅되어 있는지...

poc_CVE-2025-68613

PoC: n8n 샌드박스 이스케이프 CVE-2025-68613 교육 목적 전용 이 PoC는 n8n의 심각한 취약점CVE-2025-68613을 시연합니다. 소유하지 않은 시스템이나 명시적인 테스트 허가를 받지 않은 시스템에서는 사용하지 마십시오. 취약점 개요 1.122.0 이전 버전의 n8n에는 원격 코드 실행RCE 취약점이 존재합니다. 인증된 사용자는 워크플로 표현식 편집기의 특정 JavaScript 페이로드를 통해 표현식 샌드박스를 우회하고 호스트 시스템에서 임의 코드를 실행할 수 있습니다. 1. 취약한 환경 설정 데이터...

CVE-2023-27372-PoC

이것은 CVE-2023-27372 SPIP RCE 취약점의 개념 증명PoC입니다. 이는 비밀번호 재설정 기능 spip.php?page=spippass 내에서 /ecrire/balise/formulaire.php 파일의 ENV 태그를 위험하게 사용하는 역직렬화 결함입니다. 구체적으로 다음 라인입니다: 1. Syntax: python3 exploit.py -u https://url.com function protegechamp$texte if isarray$texte $texte =...

Blackash-CVE-2025-20393

🛡️ CVE-2025-20393 – Cisco AsyncOS 치명적 취약점 🔍 개요 CVE‑2025‑20393 은 Cisco AsyncOS Software 의 치명적인 원격 코드 실행RCE 취약점으로, 다음 제품에 영향을 미칩니다: Cisco Secure Email Gateway 물리 및 가상 Cisco Secure Email and Web Manager 물리 및 가상 ⚠️ Spam Quarantine이 활성화되고 외부에 노출된 시스템만 취약합니다. 심각도: 치명적Critical CVSS 3.1: 10.0 / 최대 취약점 유형:...

Microsoft-Remote-Desktop-Services-Remote-Code-Execution-Vulnerability-CVE-2019-0708

このリポジトリには README がありません。...

exploit-CVE-2025-49113

CVE-2025-49113 PoC 저장소 CVE-2025-49113 개요 CVE-2025-49113은 1.5.10 및 1.6.11 이전 버전의 Roundcube Webmail에 영향을 미치는 치명적인 취약점입니다. 2025년에 발견된 이 결함은 /settings/upload.php 엔드포인트의 PHP 객체 역직렬화를 통한 원격 코드 실행RCE을 허용합니다. 이 취약점은 from 매개변수의 부적절한 처리로 인해 발생하며, 인증된 사용자가 서버에서 임의의 코드를 실행하기 위해 악용할 수 있습니다. 이 문제는 공격자가 무단 액세스...

AegisJava

AegisJava Oracle Java SE의 치명적인 원격 코드 실행RCE 취약점인 CVE-2025-30749 를 탐지하고 완화하기 위한 특수 도구입니다. 취약점 세부 정보 CVE : CVE-2025-30749 심각도 : 높음 CVSS 8.1 영향을 받는 구성 요소 : Java 2D 영향 : 인증되지 않은 원격 코드 실행 사용법 1. 스캐너 실행 : python3 src/scanner.py 2. 결과 해석 : SAFE : 사용 중인 Java 버전이 알려진 취약 버전 목록에 없습니다. VULNERABLE : 2025년 7월...