CVE-2018-15877-RCE

CVE-2018-15877-RCE WordPress용 Planview Activity Monitor 플러그인을 통한 RCE 요구 사항: Python3 Selenium 사용법: ./exploit.py...

CVE-2025-34040Exp

致远OA에 파일 업로드로 인한 RCE 취약점 CVE-2025-34040 매개변수 options: -h, --help show this help message and exit -u URL, --url URL 검사할 URL을 입력하세요 -f FILE, --file FILE 한 줄에 하나의 URL이 있는 파일 경로를 입력하세요 -n FILENAME, --filename FILENAME 파일 이름을 입력하세요 기본값: Hello.jsp: -c CONTENT, --content CONTENT 업로드할 파일 내용을 입력하세요 기본값:...

CVE-2026-102607-ZoneMinder

セキュリティ脆弱性レポート: ZoneMinder exportEvents における OS コマンドインジェクション 概要 ZoneMinder のイベントエクスポート機能に、認証済みユーザーが悪用可能な OS コマンドインジェクションの脆弱性が存在します。exportFile HTTP リクエストパラメータがサニタイズされずに PHP の exec を介して実行されるシェルコマンドに渡されるため、View Events 権限を持つ任意の認証済みユーザーがサーバー上で任意のオペレーティングシステムコマンドを実行できます。 この脆弱性により、Web サーバーユーザー www-data...

CVE-2020-9484_Exploit

CVE-2020-9484Exploit Apache Tomcat 역직렬화deserialization 취약점CVE-2020-9484을 이용해 원격 코드 실행RCE까지 이어질 수 있는 익스플로잇입니다. 영향받는 버전: Apache Tomcat 10.x exploit.sh exploit.sh your IP your port target IP target port...

CVE-2022-22965-Spring-Core-Rce

Spring-Core JDK9+ RCE 使い方 ╰─ ./CVE-2022-22965 -h ─╯ 単一検出：./CVE-2022-22965 -u http://127.0.0.1:8080 一括検出：./CVE-2022-22965 -l url.txt 脆弱性のローカルテスト 0x01 Dockerイメージ docker pull vulfocus/spring-core-rce-2022-03-29 docker run -itd -p 8080:8080 -P vulfocus/spring-core-rce-2022-03-29 -it：入力機能を有効にし、擬似端末に接続...

CVE-2022-30525

CVE-2022-30525 Zyxel의 CGI 프로그램에서 발생한 OS 명령 주입 취약점 요약 이 취약점은 2022년 4월 13일에 처음 발견되었으며, Zyxel 방화벽 제품에서 원격 코드 실행을 유발했습니다. CVSS 점수 9.8의 중요한 취약점으로, 발견 후 15일 만에 Zyxel이 업데이트를 출시하여 차단했습니다. 이 과정에서 최소 20,800개의 모델이 영향을 받았으며, 대부분 유럽 지역이었습니다. 취약점은 제로터치 프로비저닝 애플릿 내의 "setWanPortSt" 명령어로 인해 발생합니다. "setWanPortSt"...

CVE-2020-27955-LFS

Git-lfs 원격 코드 실행 RCE 익스플로잇 CVE-2020-27955 .bat / powershell 버전 취약 대상: git, GitHub CLI gh, GitHub Desktop, Visual Studio Code, SourceTree, SmartGit, GitKraken 등 Dawid Golunski 가 발견함 https://legalhackers.com https://exploitbox.io Windows에서 테스트 완료: git, GitHub CLI gh, GitHub Desktop, Visual Studio...

apache-httpd-path-traversal-checker

apache httpd path traversal checker 0x00 개요 20211005, apache httpd 2.4.49의 디렉터리 트래버설 취약점cve-2021-41773이 온라인에 공개되었으며, 임의 파일 읽기트래버설된 디렉터리에 접근이 허용된 경우, 예: Require all granted 설정 시, 기본적으로는 허용되지 않음 또는 명령 실행rce는 cgi를 활성화해야 하며, 기본적으로 cgi 모듈은 포함되지 않음을 유발할 수 있습니다. 20211008, 2.4.50의 디렉터리 트래버설...

CVE-2024-31982

CVE-2024-31982 PoC およびバルクスキャナー 概要 CVE-2024-31982 の PoC: XWiki Platform のリモートコード実行 14.10.20。この PoC は、こちらの セキュリティアドバイザリ に基づいています。 使用方法 単一ターゲットスキャン 単一のターゲットエンドポイントをスキャンするには： python CVE-2024-31982.py -u target バルクターゲットスキャン 複数のターゲットを一括スキャンするには： python cve-2024-31982.py -f targets.txt インストール 最低要件 Pytho...

CVE-2021-26121

CS-Cart templates.manage 서버 측 템플릿 인젝션 원격 코드 실행 취약점 발견자: Steven Seeley 360 Vulcan Team 버전: = 4.12.x 최신 날짜: 2021-01-08 12:49 CVE: CVE-2021-26121 공개 타임라인 2021-01-26 – CSCart 개발팀에 전송됨 2021-01-27 – CSCart 개발팀으로부터 접수 확인 통보 2021-02-10 – CSCart로부터 보안 버그가 아니라는 답변 2021-02-12 – 공개 공개 요약 상점 관리자루트 관리자와 구별됨는 템...

hook

amalmurali47/hook 이 저장소는 git clone 작업 중 RCE원격 코드 실행를 허용하는 Git 취약점인 CVE-2024-32002를 악용하기 위한 PoC의 일부입니다. 이 저장소에는 익스플로잇에 사용되는 악성 훅이 포함되어 있습니다. 개요 익스플로잇 작동 방식에 대한 자세한 지침과 설명은 gitrce 저장소 또는 블로그 게시물을 참조하세요: https://amalmurali.me/posts/git-rce. 면책 조항 이 저장소는 교육 목적으로만 제공됩니다. 여기에 제공된 정보는 개발자가 취약점을 이해하고 시스템...

CVE-2019-7609-KibanaRCE

CVE-2019-7609-KibanaRCE CVE와 호환되도록 Python 3에 맞게 약간의 수정이 이루어졌습니다. cve-modific.py 수정 사항은 다음과 같습니다: getkibanaversion 함수에서 match = re.findallpattern, r.content 줄이 match = re.findallpattern, r.text로 업데이트되었습니다. 이 변경은 r.content 대신 r.text를 사용하여 응답을 바이트가 아닌 문자열로 처리하기 위해 이루어졌습니다. 교육 목적으로 사용하십시오. 이 스크립트는...

Microsoft-Office-Word-MSHTML-Remote-Code-Execution-Exploit

Microsoft-Office-Word-MSHTML-Remote-Code-Execution-Exploit CVE-2021-40444 메타스플로잇에서 사용할 익스플로잇입니다. 공격자가 파일에 악성 코드를 주입하여 Microsoft Office Word를 통해 원격 코드 실행을 얻을 수 있습니다...

CVE-2022-29464

CVE-2022-29464 WSO2에서 RCE로 이어지는 사전 인증 임의 파일 업로드 CVE 요약 CVE-2022-29464는 Orange Tsai가 발견한 WSO2의 RCE 취약점입니다. 인증되지 않은 임의 파일 업로드로 인해 공격자는 악성 JSP 파일을 업로드하여 코드를 실행할 수 있습니다. 영향을 받는 버전 WSO2 API Manager 2.2.0 - 4.0.0 WSO2 Identity Server 5.2.0 - 5.11.0 WSO2 Identity Server Analytics 5.4.0, 5.4.1, 5.5.0,...

CVE-2020-5902

CVE-2020-5902 F5 BIG-IP Traffic Management User Interface TMUI リモートコード実行 BIG-IP バージョン 15.0.0-15.1.0.3, 14.1.0-14.1.2.5, 13.1.0-13.1.3.3, 12.1.0-12.1.5.1, 11.6.1-11.6.5.1 において、Traffic Management User Interface TMUI 別名 Configuration utility の未公開ページにリモートコード実行 RCE の脆弱性が存在します。...

go-without-bounds-cve-2026-67822-stack-overflow-in-tenda-w6-s-wifissidset

CVE-2026-67822 — Tenda W6-S wifiSSIDset 스택 버퍼 오버플로 PoC Hunt-Benito 기사의 동반 PoC "GO Without Bounds: CVE-2026-67822 — Tenda W6-S의wifiSSIDset 폼 핸들러의 스택 오버플로". CVE-2026-67822 CVSS 9.8 Critical, CWE-121은 Tenda W6-S 무선 액세스 포인트의 /bin/httpdGoAhead 기반 웹 서버에 있는 /goform/wifiSSIDset 엔드포인트를 구현하는 C 함수...

nate158g-m-w-n-l-p-d-a-o-e

nate158g-m-w-n-l-p-d-a-o-e This module requires Metasploit: https://metasploit.com/download Current source: https://github.com/rapid7/metasploit-frameworkclass MetasploitModule 'Wordpress Popular Posts Authenticated RCE', 'Description' = %q This exploit requires Metasploit to have a FQDN and the...

CVE-2019-5475-Nexus-Repository-Manager-

CVE-2019-5475-Nexus-Repository-Manager- ペイロード PUT /nexus/service/siesta/capabilities/xxxxxxxxx HTTP/1.1 Host: xxxx.xxxx.com User-Agent: Accept: application/json,application/vnd.siesta-error-v1+json,application/vnd.siesta-validation-errors-v1+json Accept-Language:...

CVE-2025-6058

⚡ WPBookit = 1.0.4 - 인증되지 않은 임의 파일 업로드 📝 설명 WordPress용 WPBookit 플러그인은 1.0.4 를 포함한 모든 버전에서 addbookingtype 경로에 연결되는 imageuploadhandle 함수의 파일 형식 검증 누락으로 인해 임의 파일 업로드에 취약합니다. 이 결함으로 인해 인증되지 않은 공격자가 영향을 받는 사이트의 서버에 임의의 파일을 업로드할 수 있으며, 잠재적으로 원격 코드 실행 으로 이어질 수 있습니다. CVE| CVSS 점수| 공개일| 최종 업데이트...

CVE-2024-28741-northstar-agent-rce-poc

NorthStar C2 에이전트 RCE 저장형 XSS CVE-2024-28741에 대한 에이전트 RCE PoC, NorthStar C2의 저장형 XSS 취약점. 이 익스플로잇은 여러 개의 악의적인 에이전트 등록 요청을 팀서버로 전송하여 로그 웹 페이지에 기능하는 자바스크립트 페이로드를 점진적으로 구축합니다. 이 XSS를 활용하여 NorthStar C2 에이전트에서 명령을 실행할 수 있습니다. 전체 설명:...