CVE-2024-9264

CVE-2024-9264 Grafana 인증 후 DuckDB SQL 인젝션 RCE, 파일 읽기 개념 증명 PoC 이 PoC는 CVE-2024-9264의 악용을 시연하며, 인증된 사용자가 DuckDB SQL 쿼리를 수행하여 파일시스템의 임의 파일을 읽거나 원격으로 임의 코드를 실행할 수 있음을 보여줍니다. 임의 코드 실행은 Grafana v11.0.0에서만 가능합니다. 파일 읽기는 모든 취약한 버전에서 가능합니다. 설정: 다음을 통해 필요한 종속성을 설치합니다: pip install -r requirements.txt 사용법 파...

cve-2022-22947

cve-2022-22947 Spring Cloud Gateway는 Spring의 API 게이트웨이입니다. 3.1.0 및 3.0.6포함 이전 버전에는 SpEL 표현식 주입 취약점이 존재하며, 공격자가 Actuator API에 접근할 수 있는 경우 이 취약점을 이용하여 임의의 명령을 실행할 수 있습니다. 사용법: ➜ ./cve-2022-22947 -h Usage of cve-2022-22947: -c string Execute command, Example: whoami default "id" -d Delete route. -r...

CVE-2023-38831-WinRAR-Vulnerability-Analysis

CVE-2023-38831-WinRAR-Vulnerability-Analysis 이 프로젝트는 공격자가 특별히 제작된 아카이브 파일을 통해 악성 코드를 실행할 수 있게 하는 WinRAR의 심각한 취약점인 CVE-2023-38831에 초점을 맞춘 사이버보안 연구 및 분석 프로젝트입니다. 이 프로젝트는 교육 및 방어적 보안 목적으로만 통제된 실험실 환경에서 수행되었습니다. 목표 취약점 이해 아카이브 기반 공격 분석 보안 위험 및 완화 방법 연구 사이버보안 문서화 실습 사용된 도구 WinRAR Windows OS 가상 머신 GitH...

CVE-2022-2992

CVE-2022-2992 GitLab에서 GitHub 가져오기를 통한 인증된 원격 코드 실행. GitLab CE/EE의 11.10부터 15.1.6 이전의 모든 버전, 15.2부터 15.2.4 이전의 모든 버전, 15.3부터 15.3.2 이전의 모든 버전에 영향을 주는 취약점으로, 인증된 사용자가 GitHub에서 가져오기 API 엔드포인트를 통해 원격 코드 실행을 달성할 수 있습니다...

CVE-2021-21985

CVE-2021-21985 vSphere ClientHTML5는 기본적으로 vCenter Server에서 활성화되는 Virtual SAN Health Check 플러그인의 입력 유효성 검사 부족으로 인한 원격 코드 실행 취약점을 포함하고 있습니다. VMware는 이 문제의 심각도를 CVSSv3 기본 점수 최대 9.8의 Critical 범위로 평가했습니다. 포트 443에 대한 네트워크 액세스 권한을 가진 악의적인 행위자는 이 문제를 악용하여 vCenter Server를 호스팅하는 기본 운영 체제에서 무제한 권한으로 명령을 실행할...

CVE-2022-22965-PoC

CVE-2022-22965 PoC CVE-2022-22965 Spring RCE를 재현하는 최소 예제입니다. Docker Compose로 실행하기 1. Docker Compose를 사용하여 애플리케이션 빌드 docker-compose up --build 2. 앱을 테스트하려면 http://localhost:8080/handling-form-submission-complete/greeting로 이동 3. 익스플로잇 실행 ./exploits/run.sh 4. 익스플로잇이 웹 서버의...

CVE-2025-20029-simulation

🔐 재현 가능한 공격 시뮬레이션 – CVE-2025-20029 ⚠️ 이 저장소는 안전하고 통제된 환경 에서 CVE-2025-20029를 시뮬레이션합니다. 실제 F5 BIG-IP 시스템과 상호작용하거나 프로덕션 서비스를 악용하지 않습니다. 목적은 교육적입니다: 취약점 패턴을 연구하고 페이로드를 안전하게 테스트하는 것입니다. 🛠 CVE-2025-20029 정보 CVE-2025-20029는 F5 BIG-IP 시스템에 영향을 미치는 높은 심각도의 명령 주입 취약점입니다. 이 문제는 iControl REST API 에 있으며, 특정...

CVE-2022-39197

CVE-2022-39197 RCE POC 참고 링크 https://mp.weixin.qq.com/s/Eb0pQ-1ebLSKPUFC7zS6dg — 이 취약점에 대한 훌륭한 심층 분석이 있습니다 https://www.agarri.fr/blog/archives/2012/05/11/svgfilesandjavacodeexecution/index.html...

CVE-2025-21298

내용 이것은 CVE-2025-21298 - Windows OLE 원격 코드 실행 취약점CVSS 9.8에 대한 개념 증명입니다. 메모리 손상 PoC 이며, 익스플로잇이 아닙니다. 전체 패치 차이via ghidriff: LINK 취약점 취약점은 ole32.dll!UtOlePresStmToContentsStm에 있습니다. 이 함수의 목적은 OLE 저장소 내의 "OlePres" 스트림에 있는 데이터를 적절한 형식의 데이터로 변환하여 동일한 저장소의 "CONTENTS" 스트림에 삽입하는 것입니다. 이 함수는 저장소 객체에 대한...

CVE-2023-3519

Citrix ADC RCE CVE-2023-3519 이 익스플로잇은 Citrix VPX 13.1-48.47의 주소와 셸코드를 사용합니다. 전체 글은 여기에서 확인하세요. 사용법 셸코드를 빌드하려면 NASM이 필요합니다. $ sudo apt install nasm 포함된 셸코드는 원격 https 서버에서 셸 스크립트를 다운로드하여 실행합니다. 스크립트는 세 가지 인수를 받습니다: 대상 호스트, 대상 포트, 셸 스크립트 페이로드의 URL. 이 리포지토리에는 id와 uname -a를 실행한 후 자체 정리하는 예제 페이로드가 포함되어...

CVE-2019-11581

CVE-2019-11581 Atlassian JIRA 템플릿 인젝션 취약점 RCE 데모 python CVE-2019-11581.py http://xx.xx.xx.xx:8080/ "Command" 취약 버전 다운로드 https://product-downloads.atlassian.com/software/jira/downloads/atlassian-jira-software-7.13.0-x64.exe PoC...

xzbot

xzbot xz 백도어 탐구 CVE-2024-3094backdoor 다음 내용을 포함합니다: honeypot: 공격 시도를 탐지하기 위한 가짜 취약 서버 ed448 patch: 우리의 ED448 공개 키를 사용하도록 liblzma.so 패치 backdoor format: 백도어 페이로드의 형식 backdoor demo: ED448 개인 키를 알고 있다고 가정하고 RCE를 트리거하는 CLI honeypot openssh.patch 파일을 참조하세요. 이는 백도어 형식과 일치하는 공개 키 N을 가진 연결 시도를 기록하는 간단한...

CVE-2025-1974

README 말은 싸다, 그냥 코드를 보라. 자세한 내용은 https://www.wiz.io/blog/ingress-nginx-kubernetes-vulnerabilities 에서 확인할 수 있습니다. 사용법 1. shell.c에서 IP를 변경하세요. 2. docker가 사용 가능한지 확인하고 make shell.so를 실행하세요. nginx-ingress-controller는 musl-libc 기반이므로, alpine에서 so를 빌드해야 동작할 수 있습니다. 3. 셸을 얻으려면 python3 exploit.py를 실행하세요...

CVE-2020-10673

취약점 설명 최근, Asiainfo Security 네트워크 공격 방어 연구소는 jackson-databind가 JNDI 주입 블랙리스트 클래스를 하나 업데이트한 것을 추적했습니다. 프로젝트 패키지에 해당 클래스의 jar 패키지가 존재하고 JDK 버전이 주입 조건을 충족하면 JNDI 주입 방식을 통해 원격 코드 실행을 유발할 수 있습니다. 해당 클래스는 com.caucho.config.types.ResourceRef입니다. 취약점 번호： CVE-2020-10673 Jackson 내부 번호 2660 영향 범위...

fgt-cve-2023-27997-exploit

fgt-cve-2023-27997-exploit FortiGate SSL‑VPN CVE‑2023‑27997 취약점 PoC 익스플로잇 스크립트 ROP 체인 포함 목차 설명 영향받는 버전 설치 사용법 예제 출력 기술 세부사항 경고 참고 자료 설명 fgt-cve-2023-27997-exploit.py는 Fortinet FortiGate 장치에서 발견된 중요 취약점 CVE‑2023‑27997 에 대한 Proof‑of‑Concept PoC 익스플로잇 스크립트입니다. 이 취약점은 FortiOS SSL‑VPN 인터페이스에서 인증 없이 원격...

struts2-rce-cve-2017-9805-ruby

Struts2 취약점 - CVE-2017-9805 설명 Apache Struts2 REST 플러그인 XStream RCE CVE-2017-9805 사용법 Usage: cve20179805poc.rb targeturi cmd ruby cve20179805poc.rb 127.0.0.1 ping -c 4 192.168.0.1...

CVE-2022-44877-CWP7

CVE-2022-44877-CWP7 Control Web Panel 7 CWP7 원격 코드 실행 RCE CVE-2022-44877 비인증 저장소에 POC가 곧 업데이트될 예정입니다...

CVE-2024-23897

CVE-2024-23897 Jenkins CI 인증된 임의 파일 읽기: CLI를 통한 원격 코드 실행RCE Jenkins는 Java 프로그래밍 언어로 작성된 자체 포함 오픈 소스 CI/CD지속적 통합/지속적 전달 및 배포 자동화 소프트웨어 DevOps 도구입니다. 파이프라인이라고 하는 CI/CD 워크플로를 구현하는 데 사용됩니다. Jenkins에는 스크립트 또는 셸 환경에서 Jenkins에 접근할 수 있는 내장 CLI명령줄 인터페이스가 있습니다. Jenkins는 CLI 명령을 처리할 때 Jenkins 컨트롤러에서 명령 인수와...

MOODLE-3.X-Remote-Code-Execution

MOODLE-3.X-Remote-Code-Execution cve-2018-1133 moodle에서 교사로 인증된 원격 코드 실행...

CVE-2023-34960

CVE-2023-34960 Chamilo 명령 주입 자동 업로드 셸 포함. 자신의 로직을 사용하세요 취약점 결과에서 경로 디렉터리를 확인하면 wso.php 접근 셸을 찾을 수 있습니다. 설치 및 실행 방법 $ git clone https://github.com/Mantodkaz/CVE-2023-34960 $ cd CVE-2023-34960 $ pip install -r requirements.txt $ python3 finder.py 참고 더 많은 명령어를 위해 finder.py의 66번째 줄을 직접 편집할 수 있습니다. 작성...