PHP_8.1.x_Exploit

🚀 PHP CVE Autopilot 취약한 PHP CVECVE-2024-4577 우회, CVE-2025-14177, CVE-2025-14180, CVE-2025-14178 자동 탐지 및 익스플로잇 PHP8.1.xExploit.sh는 단일 파일, 설정 불필요 보안 평가 도구로, 2024년 12월 에 출시된 PHP 8.1.34 이전 버전 에 영향을 미치는 4가지 고영향 CVE 를 자동으로 발견하고 익스플로잇합니다. 수동 페이로드 제작이 필요 없습니다. URL만 제공하면 스크립트가 크롤링부터 원격 코드 실행까지 모든 작업을 수행합니...

CVE-2026-22812

🔐 CVE-2026-22812 - OpenCode 인증되지 않은 HTTP 서버 → 원격 코드 실행 RCE CVE-2026-22812에 대한 보안 권고, 기술 분석, 탐지 지침 및 완화 노트 📌 개요 CVE-2026-22812 는 1.0.216 이전의 OpenCode 버전에 영향을 미치는 고심각도 원격 코드 실행 RCE 취약점입니다. 문제는 OpenCode가 자동으로 인증되지 않은 로컬 HTTP 서버 를 시작하며, 이 서버에 다음을 통해 액세스할 수 있다는 점에 있습니다: 로컬 악성 프로세스 허용적인 CORS를 통한 브라우저 탭...

CVE-2025-2783

Chromium CVE-2025-2783: 샌드박스 탈출 및 전체 체인 RCE 익스플로잇 이 저장소는 CVE-2025-2783 에 대한 전체 체인 익스플로잇 구현을 포함합니다. 해당 취약점은 Chromium의 Ipcz 통신 계층에 존재하며, 공격자가 제한된 렌더러 프로세스에서 샌드박스 탈출 및 임의 코드 실행을 달성할 수 있게 합니다. 이 익스플로잇은 134.0.6998.177 까지의 버전을 지원합니다...

CVE-2021-20038-SonicWall-RCE

SonicWallSSL-VPNRCE CVE-2021-20038 명령줄 인수 -h 도움말 보기 -u url 지정 -f 파일 지정 파일 내부 형식은 http/https 헤더를 추가해야 함...

CVE-2021-29505

재현 과정 IDEA에서 xstream 구성 요소의 jar 패키지를 가져옵니다. 이번 재현에서는 CommonsCollections6 체인을 사용하여 공격을 수행하므로 commons-collections 구성 요소 jar 패키지를 가져옵니다. POC는 첨부 파일을 참조하십시오. 먼저 ysoserial을 사용하여 악성 RMI 서버를 시작하여 수신 대기하고 CommonsCollections6 체인을 사용하여 명령을 실행합니다. 다음과 같습니다: java -cp .\ysoserial.jar...

CVE-2025-59528-POC

CVE-2025-59528 - FlowiseAI CustomMCP 원격 코드 실행 CVSS 10.0 치명적 | 블라인드 RCE | FlowiseAI Flowise = 2.2.7-patch.1 및 = 2.2.7-patch.1, ;return 1;"...

CVE-2012-1823---PHP-CGI---RCE

CVE-2012-1823 | PHP-CGI 원격 코드 실행RCE 익스플로잇 CVE-2012-1823을 위한 Python 기반 익스플로잇입니다. 이 취약점은 공격자가 쿼리 문자열을 통해 명령줄 인수를 주입함으로써 취약한 버전의 PHP-CGI를 실행하는 서버에서 임의의 코드를 실행할 수 있게 합니다. 📝 취약점 개요 이 결함은 PHP가 CGI 구성에서 사용될 때 존재합니다. HTTP 쿼리 문자열이 PHP 바이너리의 명령줄 인수로 잘못 파싱됩니다. -d 인수를 전달하여 PHP 구성 설정지시문을 재정의할 수 있습니다. 이 익스플로잇에...

CVE-2021-21972

사용법:CVE-2021-21972.py option -u or --url：대상 URL -t or --type：Payload 유형（ssh/webshell） -f or --file：업로드할 파일（webshell 또는 authorizedkeys） 예시：CVE-2021-21972.py -u https://127.0.0.1 -t webshell -f shell.jsp -p or --proxy：프록시 설정 예시：CVE-2021-21972.py -u https://127.0.0.1 -t webshell -f shell.jsp -p...

CVE-2021-21978

CVE-2021-21978 CVE-2021-21978 RCE 익스플로잇 영향받는 버전 VMware View Planner Harness 4.X CVE-2021-21978과 유사하게, 이 취약점은 인증되지 않은 접근 상태에서 임의의 파일을 업로드할 수 있으며, 내장된 py 스크립트를 수정하여 원격 코드 실행을 달성할 수 있습니다. 주의할 점은, 명령 실행은 docker 컨테이너 안에서 이루어지며 시스템에서 직접 실행되는 것이 아닙니다. 사용법: go run CVE-2021-21978.go -h -c...

CVE-2021-40539

CVE-2021-40539 CVE-2021-40539：ADSelfService Plus RCE 취약점 1: 취약점 설명 ZOHO ManageEngine ADSelfService Plus는 ZOHO사의 Active Directory 및 클라우드 애플리케이션을 위한 통합 셀프 서비스 비밀번호 관리 및 싱글 사인온 솔루션입니다. CVE-2021-40539 Zoho ManageEngine ADSelfService Plus 6113 및 이전 버전에는 REST API 인증 우회 취약점이 존재합니다. 원격 공격자는 이 취약점을 이용하여 영...

CVE-2022-22965

CVE-2022-22965 일명 "Spring4Shell" JDK 9+에서 Data Binding을 통한 Spring Framework RCE 취약점 이 저장소의 목표는 현재까지 공개된 취약점 관련 정보를 최대한 중앙화하고, 해당 경우에 어떤 조치를 취해야 하는지 파악할 수 있도록 하는 것입니다. 내 애플리케이션이 취약한가요? 충족해야 하는 조건AND은 다음과 같습니다. JDK 9+ Servlet 컨테이너로 Apache Tomcat 사용 WAR로 패키징된 애플리케이션 spring-webmvc 또는 spring-webflux 의...

CVE-2022-22965-rexbb

CVE-2022-22965-rexbb springboot core 명령 실행 취약점, CVE-2022-22965 취약점 활용 도구, JavaFx 기반 개발, 그래픽 조작으로 더 간편하고 효율성 향상. 2022년 12월 28일 - 수요일 - 21:44 며칠 동안 취약점 재현을 하다 보니 예전에 많은 고전적인 취약점을 놓쳤다는 것을 갑자기 깨달았습니다. 여기에는 이 spring core의 RCE도 포함됩니다. 그래서 인터넷에서 많은 자료를 찾아보니 꽤 재미있었지만, 패킷 캡처와 전송이 너무 번거로웠습니다 사실 번거롭지 않은데 제가...

Comment2Shell

Comment2Shell Comment2Shellは、WordPressコアのwpautopにおける認証前の格納型XSSであり、管理者セッション内でのリモートコード実行へとエスカレートするCVE-2026-93485のエンドツーエンドの概念実証です。匿名コメントがペイロードを仕込み、管理者が投稿を開くと、ブラウザがウェブシェルプラグインをアップロードし、コマンドを実行し、その後シェルを再び削除します。チェーン全体は依存関係のない単一のPythonファイルです。 Comment2Shellとは?...

Gitea 1.1.0 - 1.12.5 - Remote Code Execution

Gitea 1.1.0 through 1.12.5 is susceptible to authenticated remote code execution, via the git hook functionality, in customer environments where the documentation is not understood e.g., one viewpoint is that the dangerousness of this feature should be documented immediately above the...

Commvault - SSRF via /commandcenter/deployWebpackage.do

A path traversal vulnerability in Commvault Command Center Innovation Release allows an unauthenticated actor to upload ZIP files, which, when expanded by the target server, result in Remote Code Execution. This issue affects Command Center Innovation Release: 11.38. id: CVE-2025-34028 info: name...

Gladinet CentreStack < 16.4.10315.56368 Use of Hard-coded Key Leads to Unauthenticated RCE

Gladinet CentreStack through 16.1.10296.56315 fixed in 16.4.10315.56368 has a deserialization vulnerability due to the CentreStack portal's hardcoded machineKey use, as exploited in the wild in March 2025. This enables threat actors who know the machineKey to serialize a payload for server-side...

Flowise - Remote Code Execution

Flowise 3.0.5 contains a remote code execution vulnerability caused by unsafe evaluation of user input in the CustomMCP node's convertToValidJSONString function, letting remote attackers execute arbitrary code with full Node.js privileges, exploit requires user input to be processed by the...

AirFlow < 2.4.0 - Remote Code Execution

A vulnerability in Example Dags of Apache Airflow allows an attacker with UI access who can trigger DAGs, to execute arbitrary commands via manually provided runid parameter. This issue affects Apache Airflow Apache Airflow versions prior to 2.4.0. id: CVE-2022-40127 info: name: AirFlow 2.4.0 -...

ListSERV Maestro <= 9.0-8 RCE

A struts-based OGNL remote code execution vulnerability exists in ListSERV Maestro before and including version 9.0-8. id: CVE-2010-1870 info: name: ListSERV Maestro = 9.0-8 RCE author: b0yd severity: medium description: A struts-based OGNL remote code execution vulnerability exists in ListSERV...

Apache Axis2 Default Login

Apache Axis2, as used in dswsbobje.war in SAP BusinessObjects Enterprise XI 3.2, CA ARCserve D2D r15, and other products, has a default password of axis2 for the admin account, which makes it easier for remote attackers to execute arbitrary code by uploading a crafted web service. id: CVE-2010-02...