omigod-lab

Readme Open Management Infrastructure 소프트웨어의 9.6 CVSS 무인증 원격 코드 실행RCE 취약점CVE-2021-38647을 학습하기 위한 교육용 랩 VM입니다. 공개원본 연구: https://www.wiz.io/blog/omigod-critical-vulnerabilities-in-omi-azure OMI 소스 코드: https://github.com/microsoft/omi 뉴스:...

CVE-2019-16759

CVE-2019-16759 Vbulletin RCE 익스플로잇...

CVE-2021-42013

CVE-2021-42013 - Apache 2.4.50 경로 탐색 및 원격 코드 실행 RCE ⚠️ 교육 및 승인된 보안 연구 목적으로만 사용하세요 원본 익스플로잇 작성자 원본 PoC 작성자 Walnut Security Services Pvt. Ltd에게 깊은 감사를 드립니다. 설명 공격자는 경로 탐색 공격을 사용하여 URL을 Alias와 유사한 지시문으로 구성된 디렉토리 외부의 파일에 매핑할 수 있습니다. 이러한 디렉토리 외부의 파일이 일반적인 기본 구성 'require all denied'로 보호되지 않는 경우, 이러한 요청이...

apache-activemq-rce-research

Apache ActiveMQ Classic — RCE 연구 Apache ActiveMQ Classic 의 Jolokia → addNetworkConnector → xbean/Spring-XML 원격 코드 실행 체인CVE-2026-34197 및 해당 패치 우회 CVE-2026-42588에 대한 비공개 연구 아카이브와 수정된 6.2.6 릴리스의 전체 자동 연구 감사 및 Crowdfense의 공개 우회 글과의 나란히 비교입니다. 모든 익스플로잇은 로컬 랩 브로커Docker / 자체 호스팅를 대상으로 수행되었습니다. 페이로드는...

dubbo-rce

CVE-2023-23638 학습 및 연구 목적으로만 제공 ZooKeeper는 별도로 준비 필요 테스트 환경은 Java 8이며, 다른 버전은 테스트되지 않았고, 사용 가능성을 보장하지 않습니다. 재현 시 DemoConsumer에 VM 매개변수를 추가해야 합니다: -Ddubbo.hessian.allowNonSerializable=true, 자세한 내용은 https://su18.org/post/hessian/serializable를 참조하세요. 분석 글:...

cve-2026-26114-poc

CVE-2026-26114 実験室またはテストが許可されたシステムでのみ使用してください。 Python PoC pip install requests requests-ntlm python poc/cve202626114rce.py ^ --target http://sharepoint.local ^ --username spuser1 ^ --password "Password123!" ^ --domain SP19 ^ --cmd "cmd /c whoami C:\Windows\Temp\cve202626114.txt" --proxy...

CVE-2025-15467

CVE-2025-15467 OpenSSL CMS AuthEnvelopedData 解析におけるスタックバッファオーバーフロー 脆弱性 evpciphergetasn1aeadparams が CMS AuthEnvelopedData コンテンツ内の AEAD 暗号パラメータ（例: AES-GCM）を解析する際に、スタックバッファオーバーフローが存在します。過大なサイズの IV が 16 バイトのスタックバッファをオーバーフローさせ、サービス拒否および潜在的なリモートコード実行を引き起こす可能性があります。 影響を受けるバージョン ブランチ| 影響あり| 修正済み...

hackviser_labs_CVE-2015-3306

hackviserlabsCVE-2015-3306 이것은 CVE-2015-3306 랩에서 원격 코드 실행 문제를 해결하기 위한 맞춤형 스크립트입니다. 다음 명령어로 실행하세요: python3 exploit.py 를 hackviser 플랫폼에서 랩을 시작할 때 받은 주소로 바꾸세요...

CVE-2018-16763

CVE-2018-16763 Fuel CMS 1.4.1 - 원격 코드 실행 - Python 3.x 원본 스크립트 : Exploit-DB...

CVE-2025-55763

CVE-2025-55763 CivetWeb 1.16（現時点の最新リリース）のURIパーサーにおけるバッファオーバーフロー。 脆弱性のあるコード クラッシュは、src/civetweb.cの該当箇所で、最後にマークされた strcat の部分で発生します。 修正 プルリクエストを参照してください。 PoC PoCはヒープオーバーフローを実行してサーバーをクラッシュさせますが、この脆弱性に対するエクスプロイトを作成することで、リモートコード実行が可能です。 cat httprequestcrashinput.txt | nc 127.0.0.1 8080...

CVE-2015-3224

CVE-2015-3224 익스플로잇 - Rails 웹 콘솔 RCE CVE-2015-3224 에 대한 익스플로잇의 JavaScriptNode.js 구현입니다. 이 도구는 취약한 버전의 web-console 젬을 실행하는 Ruby on Rails 애플리케이션을 대상으로 하며, 인증되지 않은 원격 코드 실행RCE을 허용합니다. 취약점 정보 CVE-2015-3224 는 공격자가 Rails web-console 젬의 IP 허용 목록 보호를 우회할 수 있게 합니다. web-console는 개발 중에만 사용하도록 의도된 디버깅 도구입니다...

CVE-2020-29607

CVE-2020-29607-Exploit 익스플로잇 제목: Pluck CMS 4.7.13 - 파일 업로드 원격 코드 실행 인증됨 CVE 설명: Pluck CMS 4.7.13 이전 버전의 파일 업로드 제한 우회 취약점으로 인해 관리자 권한 사용자가 "파일 관리" 기능을 통해 호스트에 접근할 수 있으며, 이로 인해 원격 코드 실행이 발생할 수 있습니다. https://nvd.nist.gov/vuln/detail/CVE-2020-29607 ExploitDB: https://www.exploit-db.com/exploits/49909...

text4shell-docker

Maven 설치 - maven-linux 1. fat jar 생성을 위한 Maven 설치 mvn clean install 2. Docker 빌드 docker build --tag=text4shell . 3. Docker 실행 docker run -p 80:8080 text4shell 4. 앱 테스트 http://localhost/text4shell/attack?search= 5. 공격은 앞서 언급한 조회의 접두사인 문자열 “$prefix:name”를 전달하여 수행할 수 있습니다:...

CVE-2024-6387

원문 재게시 CVE-2024-6387 - PoC 📜 설명 참고: 이 스크립트는 빠른 프로토타입 PoC입니다. 일부 오류 및 버그가 발생할 수 있습니다. 테스트 환경: Kali Linux, ParrotSec, Ubuntu 22.04 OpenSSH 서버의 원격 인증되지 않은 코드 실행 취약점 OpenSSH 서버sshd에서 신호 핸들러 경쟁 조건이 발견되었습니다. 클라이언트가 LoginGraceTime기본 120초, 이전 OpenSSH 버전에서는 600초 내에 인증을 완료하지 않으면 sshd의 SIGALRM 핸들러가 비동기적으로...

CVE-2015-6967

CVE-2015-6967 python exploit.py --url http://xx.xx.xx.xx --username admin --password nibbles --payload phprevshell.php phprevshell.php の 7 行目の $ip を変更してください nc -lvnp 1234...

CVE-2024-1651-PoC

CVE-2024-1651 이 CVE는 Fluid Attack Offensive Team의 Carlos Bello에 의해 발견되었습니다. 이 발견은 안전하지 않은 객체 역직렬화Insecure Object Deserialization를 통해 RCE원격 코드 실행를 얻는 것에 대해 논의합니다. 여기서는 더 빠르고 사용하기 쉬운 PoC개념 증명를 만들었습니다. 따라서 누구든지 이 발견을 재현하고자 한다면, 이를 참조 예제로 사용할 수 있습니다. Preview...

CVE-2021-44228

Log4j Vulnerability - CVE-2021-44228 📗 소개 이 취약점은 2021년 12월 9일에 발견되었으며, CVE-2021-44228 로 식별됩니다. 이 결함은 Java 로그 패키지에 영향을 미치며, 심각도 점수CVSS가 10점 을 생성하여 호스트에 대한 원격 액세스 실행을 제공합니다. 이 취약점은 보안 커뮤니티에서 LOG4SHELL 로 알려져 있습니다. LOG4J 취약점의 영향을 받는 소프트웨어 공급업체 목록을 원한다면 아래 저장소를 확인하세요. GitHub/Log4jAttackSurface 정찰 이 유형...

rwsploit

Oracle Reports rwservlet 스캐너 ⚠️ 승인된 사용만 가능합니다. 이 도구는 본인이 소유하거나 명시적인 서면 허가를 받은 시스템에서만 실행하세요. 무단 사용은 불법입니다. Oracle Reports Server rwservlet의 CVE-2012-3152 및 CVE-2012-3153 을 대상으로 하는 특화된 익스플로잇 스캐너입니다. 11g 미만 버전에 영향을 미칩니다. 단일 IP, CIDR 범위 또는 대상 목록에 대해 탐지, LFI 파일 읽기, SSRF 테스트 및 JSP 셸 업로드를 자동화합니다. 스마트...

cve-2021-21972

cve-2021-21972 사용 설명 python3 python poc.py -u target -s webshell/ssh webshell은 vecter 6.5 버전만 지원하며, SSH는 모든 버전을 지원합니다. 이 PoC는 Linux만 대상으로 합니다...

Stutsfi

Stutsfi Apache Struts 2의 CVE-2017-5638 원격 코드 실행RCE 취약점 익스플로잇...