cve-2021-42013

Apache 2.4.50 - 경로 탐색 또는 원격 코드 실행 CVE-2021-42013.py는 Apache 2.4.50에서 경로 탐색Path Traversal 또는 원격 코드 실행Remote Code Execution 취약점을 찾는 데 도움이 되는 Python 스크립트입니다. CVE-2021-42013을 실습해볼 수 있도록 취약한 Docker 인스턴스가 제공됩니다. CGI-BIN이 활성화되어 있으면 원격 코드 실행은 가능하지만 경로 탐색은 불가능하므로, httpd.conf의 Alias 섹션에 "icons" 디렉터리를 추가하여 ...

CVE-2025-55182

CVE-2025-55182 툴킷 및 연구소 교육 전용 경량 Go 툴킷과 Docker화된 Next.js 연구소로 CVE-2025-55182를 탐색 및 분류합니다. 교육 및 승인된 테스트 전용입니다. 기능 근본 원인 분석, 시각 자료 및 연구소: React2ShellDeconstructingaPerfect10RCE.pdf 및 공격 경로 다이어그램 참조 단일 바이너리와 하위 명령어: checker: 빠른 동시 인벤토리 스캔 단일 대상, 파일 또는 stdin, RSC 노출 휴리스틱, 대상별 JSON 출력, 최종 요약, 선택적...

CVE-2024-1212

CVE-2024-1212 - Progress Kemp LoadMaster 비인증 명령 주입 CVE-2024-1212 를 위한 익스플로잇 스크립트로, Progress Kemp LoadMaster 의 비인증 명령 주입 취약점 입니다. 취약점 요약 CVE-2024-1212 는 Progress Kemp LoadMaster 에 영향을 미치며, 인증되지 않은 공격자 가 /access/set 엔드포인트에 조작된 HTTP 요청을 전송하여 시스템에서 임의의 명령을 실행할 수 있게 합니다. 기능 비인증 원격 코드 실행 RCE 기본 탐지를 피하기...

CVE-2020-27955

CVE-2020-27955 감사합니다 https://medium.com/bugbountywriteup/git-lfs-exploit-for-remote-code-execution-cve-2020-27955-e8f4786163c3...

React2Shell-CVE-2025-55182

React2Shell CVE-2025-55182 React 서버 컴포넌트 렌더링 파이프라인의 프로토타입 오염을 통해 Next.js 애플리케이션에서 원격 코드 실행 취약점을 증명하는 개념 증명 익스플로잇입니다. ⚠️ 고지사항 이 도구는 교육 및 승인된 테스트 목적으로만 사용해야 합니다. 소유하거나 테스트 권한이 없는 시스템에 무단으로 사용하는 것은 불법입니다. 📋 사전 요구 사항 Node.js v16 이상 Python 3.6+ netcat 리버스 셸 용 취약한 Next.js 애플리케이션 이 저장소에 포함됨 🚀 빠른 시작 옵션 1:...

CVE-2021-2109

CVE-2021-2109 Weblogic Server 원격 코드 실행 취약점 재현 및 분석 2021년 1월 Oracle은 Oracle 제품군의 329개의 새로운 보안 패치를 포함하는 보안 업데이트 패치를 발표했습니다. 이번 공지에서는 특히 2020년 11월 1일에 발표된 Oracle WebLogic Server의 CVE-2020-14750 취약점에 대한 보안 공지를 언급했습니다. 고객은 이 패치 업데이트와 이 공지의 다른 패치를 적용할 것을 강력히 권장합니다. CVE 번호 CVE-2021-2109, 이 취약점은 Weblogic...

CVE-2023-36844_Juniper_RCE

CVE-2023-36844JuniperRCE CVE-2023-36844, CVE-2023-36845, CVE-2023-36846, CVE-2023-36847 CVE들을 연쇄적으로 활용하여 Juniper JunOSSRX 및 EX 시리즈 제품에서 원격 코드 실행phpinfo을 달성하기 위한 개념 증명PoC입니다. @watchTowr 가 개발한 원본 익스플로잇에서 수정되었습니다. Shodan dork : title:"Juniper" http.favicon.hash:2141724739...

CVE-2019-0708-EXP-MSF-

CVE-2019-0708-EXP-MSF- CVE-2019-0708-EXPMSF Vulnerability exploit program for cve-2019-0708 MSF 버전이 5.0.4 이상이어야 합니다 mkdir -p /usr/share/metasploit-framework/modules/exploit/windows/rdp/ mkdir -p /usr/share/metasploit-framework/modules/auxiliary/scanner/rdp/ mkdir -p...

react2shell-lab

React2Shell 취약점 실습 환경 이것은 CVE-2025-55182 및 CVE-2025-66478React Server Components RCE 테스트를 위한 의도적으로 취약하게 만든 Next.js 애플리케이션입니다. ⚠️ 경고 : 이 애플리케이션은 의도적으로 취약합니다. 격리된 실습 환경에서만 사용하세요. 취약점 세부 정보 CVE-2025-55182 / CVE-2025-66478 : Next.js React Server Components의 원격 코드 실행 영향받는 버전 : React Server Components 및...

SpringBreaker

SpringBreaker Spring RCE 문제CVE-2011-2894에 대한 익스플로잇 PoC...

CVE-2016-3238-PoC

CVE-2016-3238-PoC CVE-2016-3238/MS16-087 개념 증명을 위한 백서입니다. CVE-2016-3238은 중간자 공격자가 프린터 설치 중 조작된 프린터 드라이버를 제공하여 임의 코드를 실행할 수 있게 하며, 일명 "Windows Print Spooler Remote Code Execution Vulnerability"라고 합니다...

Log4jUnifi

Log4jUnifi Unifi Network Application에서 CVE-2021-44228을 악용하여 원격 코드 실행 및 그 이상을 수행합니다. Another Log4j on the fire: Unifi 왜? 이 취약점에 대한 개념 증명은 곳곳에 흩어져 있고 수동으로 수행해야 합니다. 이 저장소는 악용 프로세스를 자동화합니다. 사후 악용에 대한 지침은 위의 블로그 게시물을 참조하세요. 설치 이 저장소는 수동으로 또는 Docker를 사용하여 사용할 수 있습니다. 수동 설치 악용 도구를 수동으로 다운로드하고 실행하려면 다음...

Ivanti-CVE-2025-0282

Ivanti-CVE-2025-0282 Ivanti 원격 코드 실행 감사합니다 @Abdualhadi khalifa...

CVE-2023-34040

CVE-2023-34040 Spring Kafka 역직렬화 원격 코드 실행 POST /messages/send HTTP/1.1 Host: 127.0.0.1:8899 Cache-Control: max-age=0 Upgrade-Insecure-Requests: 1 User-Agent: Mozilla/5.0 Macintosh; Intel Mac OS X 10157 AppleWebKit/537.36 KHTML, like Gecko Chrome/116.0.0.0 Safari/537.36 Accept:...

CVE-2021-41773-Apache-RCE

CVE-2021-41773-Apache-RCE Apache HTTP Server 2.4.49의 경로 정규화 변경 사항에서 결함이 발견되었습니다. 공격자는 경로 순회path traversal 공격을 사용하여 Alias 유사 지시문으로 구성된 디렉터리 외부의 파일에 URL을 매핑할 수 있습니다. 이 디렉터리 외부의 파일이 일반적인 기본 구성인 "require all denied"로 보호되지 않는 경우 이러한 요청은 성공할 수 있습니다. 또한 이러한 별칭aliased 경로에 대해 CGI 스크립트가 활성화된 경우 원격 코드 실행이 가...

Log4jCenter

Log4jCenter vCenter에서 CVE-2021-44228을 악용하여 원격 코드 실행 등을 수행하는 도구입니다. 아래 블로그 게시물에서 자세한 악용 과정을 확인할 수 있습니다: VMWare vCenter에서 Log4j 취약점을 악용하는 방법 왜? 이 취약점에 대한 개념 증명PoC은 여기저기 흩어져 있고 수동으로 수행해야 합니다. 이 저장소는 악용 과정을 자동화하고, 악용 후에 가능한 추가 공격 경로를 보여줍니다. 설치 이 저장소는 수동으로 사용하거나 Docker로 사용할 수 있습니다. 수동 설치 악용 도구를 다운로드하고...

CVE-2024-23113

CVE-2024-23113 이 스크립트는 FortiGate FGFM 서비스FortiGate와 FortiManager 간 프로토콜에서 TCP 포트 541을 통해 발생하는 포맷 문자열 취약점인 CVE-2024-23113을 탐지하도록 설계되었습니다. 이 취약점은 공격자가 포맷 문자열을 제어할 수 있어 원격 코드 실행RCE 또는 기타 의도치 않은 동작을 유발할 수 있기 때문에 발생합니다. FGFM 서비스는 FortiGate 장치와 FortiManager 간의 구성 관리를 위한 통신을 허용하며, 패치되지 않은 버전은 입력 처리가 부적절...

CVE-2022-22965

Spring4Shell CVE-2022-22965 のPOC Spring4Shell CVE-2022-22965 のProof Of Concept（概念実証）です。 この脆弱性の名称は、悪名高いLog4jのLOG4Shellとの類似性に基づいています。 この脆弱性の詳細 https://websecured.io/blog/624411cf775ad17d72274d16/spring4shell-poc https://www.springcloud.io/post/2022-03/spring-0day-vulnerability...

CVE-2023-46604

공격 기술 요약: CVE-2023-46604 이 스크립트는 Apache ActiveMQ의 안전하지 않은 역직렬화 취약점CVE-2023-46604을 악용하여 대상 서버에서 원격 코드 실행을 달성합니다. 악용 과정 설명 1. 취약점 대상: 취약점은 Apache ActiveMQ의 OpenWire 프로토콜에 존재합니다. 객체의 안전하지 않은 역직렬화를 허용하며, 이를 이용해 서버에서 임의 코드를 실행할 수 있습니다. 2. 사전 요구 사항: ActiveMQ 서버에 대한 네트워크 접근. 대상 서버가 접근 가능한 URL을 통해 제공되는 악...

smartermail-cve-scanner

SmarterMail CVE-2025-52691 스캐너 SmarterMail의 CVSS 10.0 RCE 취약점. 당신의 메일 서버가 취약한가요? CVE-2025-52691을 위한 빠르고 정확한 스캐너 - SmarterMail 서버에서 원격 코드 실행을 가능하게 하는 심각한 인증 없는 임의 파일 업로드 취약점입니다. CVE-2025-52691 개요 CVE-2025-52691은 임의 파일 업로드를 통해 인증 없는 원격 코드 실행을 허용하는 SmarterMail의 최대 심각도CVSS 10.0 취약점입니다. 주요 사실: 영향받는 버전...