CyberPanel-RCE

CyberPanel-RCE v2.3.6에서 발견된 CyberPanel RCE용 익스플로잇 더 많은 정보는 제 블로그에서 확인하세요: https://dreyand.rs/code/review/2024/10/27/what-are-my-options-cyberpanel-v236-pre-auth-rce...

EXPLOIT-CVE-2026-8832

익스플로잇 CVE-2026-8832 WordPress 플러그인 WPCode Lite Insert Headers and Footers v2.3.5 에서 원격 코드 실행RCE 취약점을 테스트하는 익스플로잇 도구입니다. 이 취약점은 커스텀 포스트 타입CPT wpcode를 등록할 때 사용자 정의 capabilitytype을 정의하지 않아 발생합니다. 이 실수로 인해 작성자 역할또는 그 이상을 가진 사용자가 XML-RPC를 통해 서버에서 임의의 PHP 코드를 실행할 수 있습니다. 크레딧 : t.me/FanatixLegion의 취약점 분...

DS-Wireless-Communication-Remote-Code-Execution

DS 무선 통신 원격 코드 실행 클라이언트의 게임에 임의의 코드를 주입합니다. 사전 요구 사항 Python 3.10 pip pydivert 사용법 pip install -r requirements.txt python dswirelesscommunicationremotecodeexecution.py CVE-ID CVE-2023-45887 라이선스 GNU General Public License v2.0...

cve-2019-11043

PHP 원격 코드 실행 취약점 CVE-2019-11043 1. 배경 9월 26일, PHP 공식에서 취약점 공지를 발표했으며, 여기서 Nginx + php-fpm을 사용하는 서버가 일부 구성에서 원격 코드 실행 취약점이 존재한다고 지적했습니다. 또한 이 구성은 널리 사용되어 피해가 큽니다. 취약점 PoC는 10월 22일에 공개되었으며, 국내 보안 미디어에서 신속하게 경보를 발표했습니다. 2. 취약점 설명 Nginx에서 fastcgisplitpathinfo가 %0a를 포함한 요청을 처리할 때, 개행 문자 \n을 만나면...

CVE-2024-21762-Exploit-PoC-Fortinet-SSL-VPN-Check

CVE-2024-21762-Exploit-PoC-Fortinet-SSL-VPN-Check 방화벽이 CVE-2024-21762 인증 없는 RCE에 취약한지 확인합니다. 취약점에 대한 자세한 정보: https://cuty.io/TKyfFh 제 소셜 미디어에 구독하거나 가입하여 더 많은 해킹 정보를 받아보세요!! 취약점 탐지 및 회사 보호 방법 배우기 유튜브 비디오 : https://cuty.io/1hkzLCN 요구 사항 GitHub 저장소 클론 git clone...

CVE-2021-46422_RCE

CVE-2021-46422 RCE 설치 git clone https://github.com/yigexioabai/CVE-2021-46422-RCE.git cd CVE-2022-26134-cve1 pip3 install -r requirements.txt 把CVE-2021-46422 RCE.py放到pocsuite3\pocs目录下 cd pocs pocsuite3 사용 단일 URL: pocsuite -r CVE-2021-46422 RCE.py -u url 다중 URL: pocsuite -r CVE-2021-46422 RCE.py -...

cve-2024-56348

JetBrains TeamCity 인증 우회 + RCE CVE-2024-56348 PoC 📜 설명 CVE-2024-56348은 JetBrains TeamCity 온프레미스 에서 발생하는 심각한 인증 우회 취약점으로, 2024.12 이전의 모든 버전에 영향을 미칩니다. REST API가 ;.jsp를 포함한 경로에 대한 요청을 부적절하게 처리하여, 인증되지 않은 공격자가 완전히 인증된 것처럼 모든 REST 엔드포인트를 호출할 수 있습니다. 본 익스플로잇은 이 우회를 TeamCity의 자체 REST API와 연계하여...

OpenVAS-Vulnerability-Analysis-Incident-Response-Report

OpenVAS 脆弱性分析・インシデント対応レポート 現実世界シミュレーション: FTP サービスの悪用 ProFTPD CVE-2015-3306 現実世界シミュレーション: FTP サービスの悪用 ProFTPD CVE-2015-3306 📌 概要 このプロジェクトは、管理されたラボ環境で OpenVAS（Greenbone Vulnerability Manager） を使用した、脆弱性評価とインシデント対応の完全なサイクルワークフローを示しています。 当初の目的は、既知のFTP脆弱性（ vsftpd バックドア...

CVE-2017-5638

CVE-2017-5638 Apache Struts 2 소개: Apache Struts 2는 Java EE 웹 애플리케이션을 개발하기 위한 오픈 소스 웹 애플리케이션 프레임워크입니다. 이는 2006년 10월 10일에 처음 출시된 Struts 프레임워크의 2세대입니다. Struts 프레임워크는 MVC 아키텍처를 활용하는 웹 애플리케이션을 만드는 데 도움이 되도록 설계되었습니다. Apache Struts는 널리 사용되는 프레임워크입니다. 2017년에는 Fortune 100대 기업의 65% 이상이 Apache Struts 프레임워크를...

CVE-2026-25243

CVE-2026-25243 — Redis RESTORE の double-free → リモートコード実行 Rocky Linux 8.10、aarch64、Redis 8.6.2、jemalloc 5.3.0 で検証済み。 リファレンス: https://www.zeroday.cloud/blog/redis-cve-2026-25243-deep-dive TLDR; 安定したエクスプロイトで、さまざまな OS ディストリビューションとアーキテクチャで動作します。 エグゼクティブサマリー これは何か？ Redis におけるメモリ破損の脆弱性で、認証済みの攻撃者が Redis...

CVE-2018-7600-Drupalgeddon2-RCE

CVE-2018-7600 Drupalgeddon2 — レッドチームプロジェクト ITSOLERA サイバーセキュリティ部 | オフェンシブセキュリティインターンシップ 2026 概要 このプロジェクトは、CVE-2018-7600 Drupalgeddon2 を調査・再現・文書化するものです。 これは、Drupal CMS における Critical CVSS 9.8 の認証不要なリモートコード実行 RCE 脆弱性であり、 2018年3月にリリースされた 7.58 および 8.5.1 より前のバージョンに影響します。 この脆弱性は Drupal の Form API...

CVE-2025-30374

CVE-2025-30374 Taipy 中的类污染漏洞，可导致 RCE、XSS、DoS 和凭据泄露 摘要 在 Taipy v4.0.3（发现时的最新版本）中发现了一个类污染漏洞。该漏洞允许未经授权的攻击者覆盖 Taipy 服务端运行时上下文，进而导致 RCE、反射型 XSS、拒绝服务（DoS）以及敏感授权凭据（如 OpenAI 令牌）泄露等严重后果。 详情 背景 类污染（类似于 JavaScript 中的原型污染）是 Python 中一个相对较新的漏洞。它发生在攻击者能够在运行时意外覆盖模块的全局变量或某些类与函数的属性时。此问题归类于 CWE-915。 有关类污染的更多信息，请参阅：...

cve-2026-75604

CVE-2026-75604 - Next.js path traversal → RCE Windows · research lab Reproduction lab and exploit tooling for CVE-2026-75604 , an unauthenticated path-traversal in the Next.js incremental cache that affects Windows hosts. A single un-escaped backslash lets an attacker read and write files outside...

Explosive-As-Hell-MCS-Qualifer-Web-500

CVE-2025-55182 — React Server Components RCE | CTF 풀이 분류: 웹 익스플로잇 | 난이도: 중간 | 취약점: 원격 코드 실행 → SUID 권한 상승 요약 React Server Component 엔드포인트가 CVE-2025-55182 RCE에 취약함 → SUID 바이너리 열거 → /usr/bin/perl에 SUID 설정됨 → Perl의 POSIX setuid0를 사용하여 root로 권한 상승 → /root/flag.txt 읽음. 플래그:...

CVE-2024-32002-git-rce-father-poc

このリポジトリには README がありません。...

POC-CVE-2026-0300-exploit

CVE-2026-0300 — PAN-OS User-ID Authentication Portal バッファオーバーフローエクスプロイト 重大 CVSS 9.3 — Palo Alto Networks PAN-OS Captive Portal における未認証のリモートコード実行 目次 概要 脆弱性の詳細 影響を受けるバージョン アーキテクチャ図 プロジェクト構成 インストール スキャナの使用方法 — ステップバイステップ エクスプロイトの使用方法 — ステップバイステップ ペイロード設計 緩和策 免責事項 概要 CVE-2026-0300 は、Palo Alto Network...

CVE-2026-56158-.NET-Framework-RCE-PoC-Exploit

CVE-2026-56158 — .NET Framework リモートコード実行（RCE）PoC エクスプロイト 深刻（CVSS 9.8） — Microsoft .NET Framework & .NET Runtime における信頼されないデータの逆シリアル化（CWE-502） 修正日: 2026年7月14日 | 発見者: Positive Technologies PT-2026-60174 目次 概要 脆弱性の詳細 影響を受けるバージョン 攻撃ベクトル エクスプロイトのアーキテクチャ ファイル構成 インストール ステップバイステップの使用方法 テスト 検出とハードニング 緩和策...

CVE-2025-67887

CVE-2025-67887 1C-Bitrix = 25.100.500 Translate Module 원격 코드 실행 취약점...

CVE-2021-31166

CVE-2021-31166: HTTP 프로토콜 스택 원격 코드 실행 취약점 이것은 CVE-2021-31166 "HTTP 프로토콜 스택 원격 코드 실행 취약점"의 개념 증명으로, 2021년 5월 Microsoft가 패치한 http.sys의 use-after-free 역참조 취약점입니다. 이 트윗에 따르면 취약점은 @mxms와 @fzzyhd1에 의해 발견되었습니다. 버그 자체는 http!UlpParseContentCoding에서 발생하며, 함수는 로컬 LISTENTRY를 가지고 여기에 항목을 추가합니다. 작업이 완료되면 이를...

CVE-2026-23001-Hugging-Face-Transformers-Model-Deserialization-Arbitrary-Code-via-Pickle-

CVE-2026-23001 – Hugging Face Transformers モデルデシリアライゼーション RCE 概要 torch.save で保存された Hugging Face モデルは、本質的に安全ではない Python の pickle シリアライゼーションを使用します。ユーザーがリポジトリから一見正規のモデルをダウンロードすると、ロード時に任意のコード実行がトリガーされ、環境全体が侵害される可能性があります。 脆弱性の詳細 種別: 安全でないデシリアライゼーション 影響: リモートコード実行 根本原因: torch.load は pickle...