CVE-2025-55182-poc

CVE-2025-55182 개념 증명PoC React 서버 컴포넌트에서의 치명적인 인증 전 원격 코드 실행 CVE-2025-55182를 시연하는 완전한 개념 증명PoC입니다. 이는 [email protected]의 치명적인 취약점으로, 인증되지 않은 공격자가 프로토타입 체인 오염을 통해 임의 코드를 실행할 수 있게 합니다. 빠른 시작 Clone the repository git clone https://github.com/whiteov3rflow/CVE-2025-55182-poc cd CVE-2025-55182-poc...

CVE-2024-20696

libarchive-harness-win - CVE-2024-20696 블로그 게시물: https://clearbluejar.github.io/posts/patch-tuesday-diffing-cve-2024-20696-windows-libarchive-rce/ CVE-2024-20696를 위한 간단한 테스트 하네스 1. 테스트할 archiveint.dll 버전을 다운로드하세요. 2. 경로를 여기에서 업데이트하세요. 3. 처리할 테스트 아카이브를 가리키도록 파일 경로를 업데이트하세요. 예시 파일:...

Thunderstorm

Thunderstorm Thunderstorm 은 UPS 장치를 공격하기 위한 모듈식 프레임워크입니다. 현재로서는 CS-141 및 NetMan 204 익스플로잇만 사용할 수 있습니다. 프레임워크의 베타 버전은 향후 공개될 예정입니다. CVE Thunderstorm은 현재 다음 CVE를 익스플로잇할 수 있습니다: CVE-2022-47186 – 파일 업로드를 통한 무제한 파일 업로드 CS-141 CVE-2022-47187 – 파일 업로드를 통한 크로스 사이트 스크립팅 CS-141 CVE-2022-47188 – 파일 업로드를 통한 ...

CVE-2017-5645

CVE-2017-5645 CVE-2017-5645 - Apache Log4j RCE 안전하지 않은 역직렬화로 인한...

CVE-2025-30406

CVE-2025-30406 ViewState Exploit PoC 개요 이것은 ASP.NET 애플리케이션의 CVE-2025-30406 취약점을 대상으로 하는 ViewState 역직렬화deserialization 익스플로잇을 시연하는 개념 증명PoC 스크립트입니다. ysoserial을 사용하여 악성 ViewState 페이로드를 생성하고, 사용자가 지정한 URL로 전송하여 제공된 명령을 실행합니다. 최상의 결과를 위해 명령 출력은 VPS에서 실행 중인 커스텀 HTTP 서버server.py로 유출exfiltration될 수 있으며,...

CVE-2017-9822

CVE-2017-9822 DotNetNuke 쿠키 역직렬화 원격 코드 실행RCE DotNetNukeDNN 5.0.0 9.3.0 버전은 원격 코드 실행RCE으로 이어지는 역직렬화 취약점의 영향을 받습니다. DotNetNuke는 익명 사용자의 개인화 옵션을 저장하기 위해 DNNPersonalization 쿠키를 사용합니다인증된 사용자의 옵션은 프로필 페이지를 통해 저장됩니다. 이 쿠키는 애플리케이션이 사용자 정의 404 오류 페이지를 제공할 때 사용되며, 이는 기본 설정이기도 합니다. 취약한 C 코드 부분은 아래와 같습니다: DN...

CVE-2019-17633

CVE-2019-17633 Eclipse Che CSRF로 인한 RCE 이 버그는 사용자가 웹 페이지를 방문할 때, 버전 7.3.0 및 7.4.1 이전의 Che를 실행 중인 머신에서 원격 웹사이트가 임의의 도커 컨테이너를 생성하고 시작할 수 있게 합니다. 취약점 이것은 CSRF 버그로, 원격 웹사이트가 독립 실행 모드로 Eclipse Che를 실행하는 모든 사용자의 머신에서 도커 컨테이너를 생성하고 시작할 수 있게 합니다. 공격자가 제어하는 많은 매개변수를 통해 정밀한 수준의 제어가 가능합니다. 일부 개발자는 로컬 도커 컨테이...

CVE-2022-27925-PoC

CVE-2022-27925-PoC Zimbra RCE 간단한 poc...

CVE-2025-53770-Exploit

📌 SharePoint WebPart 인젝션 익스플로잇 툴킷 🍕 ToolPane.aspx를 통한 SharePoint WebPart 인젝션을 악용하여 .NET 역직렬화 및 잠재적 원격 코드 실행RCE을 유발하는 익스플로잇 도구입니다. 개발자: @GOTOCVE 🌍 개요 이 도구는 Microsoft SharePoint온프레미스의 취약점을 악용하여, 인증된 사용자가 ToolPane.aspx 엔드포인트를 남용하고 GZIP 압축된 직렬화 .NET 개체를 포함하는 악성 WebPart를 주입할 수 있게 합니다. 주입된 개체는...

CVE-2021-3129_exploit

CVE-2021-3129익스플로잇 CVE-2021-3129용 익스플로잇 실험실 설정: $ git clone https://github.com/laravel/laravel.git $ cd laravel $ git checkout e849812 $ composer install $ composer require facade/ignition==2.5.1 $ php artisan serve 사용법: $ git clone https://github.com/nth347/CVE-2021-3129exploit.git $ cd...

CVE-2026-6433

CVE-2026-6433 — 개념 증명 FlipperCode — 커스텀 CSS, JS 및 PHP · 인증되지 않은 SQL 인젝션 → RCE eval을 통해 영향 받는 버전: FlipperCode 커스텀 CSS, JS 및 PHP ≤ 2.0.7 · WordPress 플러그인의 공격 표면 admin-ajax.php를 통해 한눈에 보기 항목| 세부사항 ---|--- 벡터| 플러그인 AJAX 액션을 통해 터널링된 인증되지 않은 SQLi 영향| WordPress 호스트에서 원격 코드 실행 페이로드가 문서 루트에 기록된 후 PHP 컨텍스트...

CVE-2024-9264

CVE-2024-9264 Grafana 인증 후 DuckDB SQL 인젝션 RCE, 파일 읽기 개념 증명 PoC 이 PoC는 CVE-2024-9264의 악용을 시연하며, 인증된 사용자가 DuckDB SQL 쿼리를 수행하여 파일시스템의 임의 파일을 읽거나 원격으로 임의 코드를 실행할 수 있음을 보여줍니다. 임의 코드 실행은 Grafana v11.0.0에서만 가능합니다. 파일 읽기는 모든 취약한 버전에서 가능합니다. 설정: 다음을 통해 필요한 종속성을 설치합니다: pip install -r requirements.txt 사용법 파...

cve-2022-22947

cve-2022-22947 Spring Cloud Gateway는 Spring의 API 게이트웨이입니다. 3.1.0 및 3.0.6포함 이전 버전에는 SpEL 표현식 주입 취약점이 존재하며, 공격자가 Actuator API에 접근할 수 있는 경우 이 취약점을 이용하여 임의의 명령을 실행할 수 있습니다. 사용법: ➜ ./cve-2022-22947 -h Usage of cve-2022-22947: -c string Execute command, Example: whoami default "id" -d Delete route. -r...

CVE-2023-38831-WinRAR-Vulnerability-Analysis

CVE-2023-38831-WinRAR-Vulnerability-Analysis 이 프로젝트는 공격자가 특별히 제작된 아카이브 파일을 통해 악성 코드를 실행할 수 있게 하는 WinRAR의 심각한 취약점인 CVE-2023-38831에 초점을 맞춘 사이버보안 연구 및 분석 프로젝트입니다. 이 프로젝트는 교육 및 방어적 보안 목적으로만 통제된 실험실 환경에서 수행되었습니다. 목표 취약점 이해 아카이브 기반 공격 분석 보안 위험 및 완화 방법 연구 사이버보안 문서화 실습 사용된 도구 WinRAR Windows OS 가상 머신 GitH...

CVE-2022-2992

CVE-2022-2992 GitLab에서 GitHub 가져오기를 통한 인증된 원격 코드 실행. GitLab CE/EE의 11.10부터 15.1.6 이전의 모든 버전, 15.2부터 15.2.4 이전의 모든 버전, 15.3부터 15.3.2 이전의 모든 버전에 영향을 주는 취약점으로, 인증된 사용자가 GitHub에서 가져오기 API 엔드포인트를 통해 원격 코드 실행을 달성할 수 있습니다...

CVE-2021-21985

CVE-2021-21985 vSphere ClientHTML5는 기본적으로 vCenter Server에서 활성화되는 Virtual SAN Health Check 플러그인의 입력 유효성 검사 부족으로 인한 원격 코드 실행 취약점을 포함하고 있습니다. VMware는 이 문제의 심각도를 CVSSv3 기본 점수 최대 9.8의 Critical 범위로 평가했습니다. 포트 443에 대한 네트워크 액세스 권한을 가진 악의적인 행위자는 이 문제를 악용하여 vCenter Server를 호스팅하는 기본 운영 체제에서 무제한 권한으로 명령을 실행할...

CVE-2022-22965-PoC

CVE-2022-22965 PoC CVE-2022-22965 Spring RCE를 재현하는 최소 예제입니다. Docker Compose로 실행하기 1. Docker Compose를 사용하여 애플리케이션 빌드 docker-compose up --build 2. 앱을 테스트하려면 http://localhost:8080/handling-form-submission-complete/greeting로 이동 3. 익스플로잇 실행 ./exploits/run.sh 4. 익스플로잇이 웹 서버의...

CVE-2025-20029-simulation

🔐 재현 가능한 공격 시뮬레이션 – CVE-2025-20029 ⚠️ 이 저장소는 안전하고 통제된 환경 에서 CVE-2025-20029를 시뮬레이션합니다. 실제 F5 BIG-IP 시스템과 상호작용하거나 프로덕션 서비스를 악용하지 않습니다. 목적은 교육적입니다: 취약점 패턴을 연구하고 페이로드를 안전하게 테스트하는 것입니다. 🛠 CVE-2025-20029 정보 CVE-2025-20029는 F5 BIG-IP 시스템에 영향을 미치는 높은 심각도의 명령 주입 취약점입니다. 이 문제는 iControl REST API 에 있으며, 특정...

CVE-2022-39197

CVE-2022-39197 RCE POC 참고 링크 https://mp.weixin.qq.com/s/Eb0pQ-1ebLSKPUFC7zS6dg — 이 취약점에 대한 훌륭한 심층 분석이 있습니다 https://www.agarri.fr/blog/archives/2012/05/11/svgfilesandjavacodeexecution/index.html...

CVE-2025-21298

내용 이것은 CVE-2025-21298 - Windows OLE 원격 코드 실행 취약점CVSS 9.8에 대한 개념 증명입니다. 메모리 손상 PoC 이며, 익스플로잇이 아닙니다. 전체 패치 차이via ghidriff: LINK 취약점 취약점은 ole32.dll!UtOlePresStmToContentsStm에 있습니다. 이 함수의 목적은 OLE 저장소 내의 "OlePres" 스트림에 있는 데이터를 적절한 형식의 데이터로 변환하여 동일한 저장소의 "CONTENTS" 스트림에 삽입하는 것입니다. 이 함수는 저장소 객체에 대한...