tot-react-rce-CVE-2025-55182

Tot React RCE CVE-2025-55182 React-shell Tot React RCE - Next.js 도구. 의존성 : aiohttp termcolor 선택 사항 tabulate 선택 사항 의존성 설치: pip install -r requirements.txt 실행 예: python3 main.py -u http://target.com --lang id...

CVE-2025-49844

CVE-2025-49844 원본 uv POC: https://github.com/saneki/cve-2025-49844 리버스 쉘 을 제공하는 PoC. 시작 전 pip3 install -r requirements.txt 도움말 python3 CVE-2025-49844.py -h usage: CVE-2025-49844.py -h -H HOST -P PORT -a PASSWORD -l HOST -p PORT CVE-2025-49844 proof-of-concept — Redis 8.2.1 Lua UAF RCE reverse she...

nuclei-CVE-2025-24813

nuclei-CVE-2025-24813 このリポジトリには、脆弱性スキャナーnucleiを使用して、サーバーに混乱を引き起こしたり損害を与えたりすることなく、サービスがCVE-2025-24813に対して脆弱である可能性があるかどうかをスキャンするためのyamlテンプレートが含まれています。 CVE-2025-24813 CVE-2025-24813は、Apache Tomcatウェブサーバーのバージョン9.0.0-9.0.98、10.1.0-10.1.34、および11.0.0-11.0.2における脆弱性です。...

CVE-2026-22241

🚨 CVE-2026-22241 - Open eClass 테마 가져오기 원격 코드 실행 📌 취약점 요약 널리 사용되는 오픈소스 학습 관리 시스템LMS인 Open eClass일명 GUnet eClass의 테마 가져오기Theme Import 기능에 심각한 무제한 파일 업로드Unrestricted File Upload 취약점이 존재합니다. 인증된 관리자가 악성 ZIP 파일을 업로드하여 서버에서 원격 코드 실행RCE 을 유발할 수 있습니다. ⚠️ 영향받는 버전 버전| 상태 ---|--- Open eClass 4.2| 취약함 Open...

CVE-2026-34197

🚨 CVE-2026-34197 — Apache ActiveMQ의 치명적인 Jolokia RCE Jolokia MBeans를 통한 인증된 RCE → 원격 Spring XML → JVM 코드 실행 📖 개요 CVE-2026-34197 은 Apache ActiveMQ Classic 에 영향을 미치는 고위험 인증 원격 코드 실행 취약점 입니다. 이 문제는 다음 경로를 통해 노출되는 Jolokia JMX-HTTP 브리지 에 존재합니다: /api/jolokia/ 인증된 공격자는 다음과 같은 위험한 MBean 메서드를 악용할 수 있습니다:...

CVE-2025-49132-PoC

CVE-2025-49132-PoC CVE-2025-49132에 대한 개념 증명PoC - Pterodactyl Panel -m check 재미있는 작업 수행 python3 poc.py -u -m exploit -p -t 기술적 세부사항 LocaleController.php의 git diff를 v1.11.10과 v1.11.11 사이에서 분석하면 링크, 컨트롤러가 locale 및 namespace 매개변수를 검증이나 정화 없이 수용한다는 것을 알 수 있습니다. 이것이 왜 위험한지 이해하기 위해 panel/routes/base.php...

PHP_8.1.x_Exploit

🚀 PHP CVE Autopilot 취약한 PHP CVECVE-2024-4577 우회, CVE-2025-14177, CVE-2025-14180, CVE-2025-14178 자동 탐지 및 익스플로잇 PHP8.1.xExploit.sh는 단일 파일, 설정 불필요 보안 평가 도구로, 2024년 12월 에 출시된 PHP 8.1.34 이전 버전 에 영향을 미치는 4가지 고영향 CVE 를 자동으로 발견하고 익스플로잇합니다. 수동 페이로드 제작이 필요 없습니다. URL만 제공하면 스크립트가 크롤링부터 원격 코드 실행까지 모든 작업을 수행합니...

CVE-2026-22812

🔐 CVE-2026-22812 - OpenCode 인증되지 않은 HTTP 서버 → 원격 코드 실행 RCE CVE-2026-22812에 대한 보안 권고, 기술 분석, 탐지 지침 및 완화 노트 📌 개요 CVE-2026-22812 는 1.0.216 이전의 OpenCode 버전에 영향을 미치는 고심각도 원격 코드 실행 RCE 취약점입니다. 문제는 OpenCode가 자동으로 인증되지 않은 로컬 HTTP 서버 를 시작하며, 이 서버에 다음을 통해 액세스할 수 있다는 점에 있습니다: 로컬 악성 프로세스 허용적인 CORS를 통한 브라우저 탭...

CVE-2025-2783

Chromium CVE-2025-2783: 샌드박스 탈출 및 전체 체인 RCE 익스플로잇 이 저장소는 CVE-2025-2783 에 대한 전체 체인 익스플로잇 구현을 포함합니다. 해당 취약점은 Chromium의 Ipcz 통신 계층에 존재하며, 공격자가 제한된 렌더러 프로세스에서 샌드박스 탈출 및 임의 코드 실행을 달성할 수 있게 합니다. 이 익스플로잇은 134.0.6998.177 까지의 버전을 지원합니다...

CVE-2021-20038-SonicWall-RCE

SonicWallSSL-VPNRCE CVE-2021-20038 명령줄 인수 -h 도움말 보기 -u url 지정 -f 파일 지정 파일 내부 형식은 http/https 헤더를 추가해야 함...

CVE-2021-29505

재현 과정 IDEA에서 xstream 구성 요소의 jar 패키지를 가져옵니다. 이번 재현에서는 CommonsCollections6 체인을 사용하여 공격을 수행하므로 commons-collections 구성 요소 jar 패키지를 가져옵니다. POC는 첨부 파일을 참조하십시오. 먼저 ysoserial을 사용하여 악성 RMI 서버를 시작하여 수신 대기하고 CommonsCollections6 체인을 사용하여 명령을 실행합니다. 다음과 같습니다: java -cp .\ysoserial.jar...

CVE-2025-59528-POC

CVE-2025-59528 - FlowiseAI CustomMCP 원격 코드 실행 CVSS 10.0 치명적 | 블라인드 RCE | FlowiseAI Flowise = 2.2.7-patch.1 및 = 2.2.7-patch.1, ;return 1;"...

CVE-2012-1823---PHP-CGI---RCE

CVE-2012-1823 | PHP-CGI 원격 코드 실행RCE 익스플로잇 CVE-2012-1823을 위한 Python 기반 익스플로잇입니다. 이 취약점은 공격자가 쿼리 문자열을 통해 명령줄 인수를 주입함으로써 취약한 버전의 PHP-CGI를 실행하는 서버에서 임의의 코드를 실행할 수 있게 합니다. 📝 취약점 개요 이 결함은 PHP가 CGI 구성에서 사용될 때 존재합니다. HTTP 쿼리 문자열이 PHP 바이너리의 명령줄 인수로 잘못 파싱됩니다. -d 인수를 전달하여 PHP 구성 설정지시문을 재정의할 수 있습니다. 이 익스플로잇에...

CVE-2021-21972

사용법:CVE-2021-21972.py option -u or --url：대상 URL -t or --type：Payload 유형（ssh/webshell） -f or --file：업로드할 파일（webshell 또는 authorizedkeys） 예시：CVE-2021-21972.py -u https://127.0.0.1 -t webshell -f shell.jsp -p or --proxy：프록시 설정 예시：CVE-2021-21972.py -u https://127.0.0.1 -t webshell -f shell.jsp -p...

CVE-2021-21978

CVE-2021-21978 CVE-2021-21978 RCE 익스플로잇 영향받는 버전 VMware View Planner Harness 4.X CVE-2021-21978과 유사하게, 이 취약점은 인증되지 않은 접근 상태에서 임의의 파일을 업로드할 수 있으며, 내장된 py 스크립트를 수정하여 원격 코드 실행을 달성할 수 있습니다. 주의할 점은, 명령 실행은 docker 컨테이너 안에서 이루어지며 시스템에서 직접 실행되는 것이 아닙니다. 사용법: go run CVE-2021-21978.go -h -c...

CVE-2021-40539

CVE-2021-40539 CVE-2021-40539：ADSelfService Plus RCE 취약점 1: 취약점 설명 ZOHO ManageEngine ADSelfService Plus는 ZOHO사의 Active Directory 및 클라우드 애플리케이션을 위한 통합 셀프 서비스 비밀번호 관리 및 싱글 사인온 솔루션입니다. CVE-2021-40539 Zoho ManageEngine ADSelfService Plus 6113 및 이전 버전에는 REST API 인증 우회 취약점이 존재합니다. 원격 공격자는 이 취약점을 이용하여 영...

CVE-2022-22965

CVE-2022-22965 일명 "Spring4Shell" JDK 9+에서 Data Binding을 통한 Spring Framework RCE 취약점 이 저장소의 목표는 현재까지 공개된 취약점 관련 정보를 최대한 중앙화하고, 해당 경우에 어떤 조치를 취해야 하는지 파악할 수 있도록 하는 것입니다. 내 애플리케이션이 취약한가요? 충족해야 하는 조건AND은 다음과 같습니다. JDK 9+ Servlet 컨테이너로 Apache Tomcat 사용 WAR로 패키징된 애플리케이션 spring-webmvc 또는 spring-webflux 의...

CVE-2022-22965-rexbb

CVE-2022-22965-rexbb springboot core 명령 실행 취약점, CVE-2022-22965 취약점 활용 도구, JavaFx 기반 개발, 그래픽 조작으로 더 간편하고 효율성 향상. 2022년 12월 28일 - 수요일 - 21:44 며칠 동안 취약점 재현을 하다 보니 예전에 많은 고전적인 취약점을 놓쳤다는 것을 갑자기 깨달았습니다. 여기에는 이 spring core의 RCE도 포함됩니다. 그래서 인터넷에서 많은 자료를 찾아보니 꽤 재미있었지만, 패킷 캡처와 전송이 너무 번거로웠습니다 사실 번거롭지 않은데 제가...

Comment2Shell

Comment2Shell Comment2Shellは、WordPressコアのwpautopにおける認証前の格納型XSSであり、管理者セッション内でのリモートコード実行へとエスカレートするCVE-2026-93485のエンドツーエンドの概念実証です。匿名コメントがペイロードを仕込み、管理者が投稿を開くと、ブラウザがウェブシェルプラグインをアップロードし、コマンドを実行し、その後シェルを再び削除します。チェーン全体は依存関係のない単一のPythonファイルです。 Comment2Shellとは?...

Gitea 1.1.0 - 1.12.5 - Remote Code Execution

Gitea 1.1.0 through 1.12.5 is susceptible to authenticated remote code execution, via the git hook functionality, in customer environments where the documentation is not understood e.g., one viewpoint is that the dangerousness of this feature should be documented immediately above the...