fusionpbx_rce_vulnerability

서문 이 간단한 코드는 Dustin Cobb가 Caller ID를 사용한 RCE – FusionPBX의 다중 취약점에서 소개한 연쇄 취약점의 구현을 완성하려고 시도합니다. RCE 재현 단계 1. 웹 브라우저에서 취약한 운영자 화면을 봅니다. 이 예제에서는 https://fusionpbxaddress/app/operatorpanel/index.php에 있습니다. 2. 원격 시스템rcelisteneraddress에서 netcat 리스너를 시작합니다.x 3. 원격 시스템의 다른 터미널 창에서 아래의 익스플로잇 코드를 실행합니다:...

CVE-2021-44228-demo

log4j-shell-poc 최근 발견된 CVE-2021-44228 취약점에 대한 개념 증명PoC입니다. 최근 log4jJava 로깅 라이브러리에서 새로운 취약점이 발견되었습니다. 이 라이브러리는 Elasticsearch, Minecraft 등 많은 곳에서 널리 사용됩니다. 이 저장소에는 취약한 예제 애플리케이션과 이에 대한 개념 증명PoC 익스플로잇이 포함되어 있습니다. 개념 증명PoC PoC로 프로세스를 자동화하는 Python 파일이 있습니다. 요구 사항: root@kitploit: pip install -r...

CVE-2026-35616

CVE-2026-35616 - FortiClient EMS 事前認証APIバイパスによるRCE TL;DR Fortinet FortiClient EMS 7.4.5および7.4.6...

CVE-2019-17564

CVE-2019-17564 CVE-2019-17564 : Apache Dubbo デシリアライゼーション リモートコード実行...

CVE-2021-21014

PoC 제한됨 CVE-2021-21014 Magento 2.4.1및 이전 버전, 2.4.0-p1및 이전 버전, 2.3.6및 이전 버전은 파일 업로드 제한 우회에 취약합니다. 성공적으로 악용하면 인증된 공격자가 임의 코드를 실행할 수 있습니다. 영향을 받는 버전: = Magento 2.4.1 사용자 요구 사항: Media gallery +- Products 권한만 있는 관리자 계정 웹 서버: Apache 2 결과: RCE 참조 https://nvd.nist.gov/vuln/detail/CVE-2021-21014...

CVE-2023-6553

CVE-2023-6553 Разработка эксплойта для CVE-2023-6553 на плагин Backup в Wordpress Это критическое CVE с оценкой CVSS 9.8 Уязвимость позволяет злоумышленнику отправлять команды на сервер, работающий с уязвимой версией плагина Уязвимая версия Backup = 1.3.7 Установка 1. клонируйте репозиторий через...

CVE-2024-23780

CVE-2024-23780 Netbox用エクスプロイト このスクリプトは、Netboxインスタンスでリモートコード実行（RCE）を可能にするCVE-2024-23780を悪用します。 使用方法 python netboxexploit.py --url --username --password パラメータ --url: NetboxインスタンスのURL。 --username: Netboxインスタンスへの認証に使用するユーザー名。 --password: Netboxインスタンスへの認証に使用するパスワード。...

CVE-2017-7494_IT19115344

CVE-2017-7494IT19115344 В Samba была обнаружена уязвимость удаленного выполнения кода. Злоумышленный аутентифицированный клиент Samba, имеющий права на запись в общий ресурс Samba, может использовать эту уязвимость для выполнения произвольного кода от имени root...

CVE-2023-47464

Отчет об оценке безопасности маршрутизатора GL-AX1800 Обзор В данном отчете представлены результаты комплексной оценки безопасности маршрутизатора GL-AX1800, произведенного компанией GL.iNet. Целью оценки было выявление потенциальных уязвимостей и слабых мест в мерах безопасности устройства. В хо...

Strapi-RCE

Strapi-RCE Strapi CMS에서 인증되지 않은 원격 코드 실행을 위해 CVE-2019-18818과 CVE-2019-19609를 결합한 익스플로잇 스크립트입니다. 익스플로잇 이 스크립트는 Strapi CMS 버전 3.0.0-beta.17.4 이하에서 발견된 취약점을 악용하여 인증되지 않은 원격 코드 실행을 가능하게 합니다. 설명 익스플로잇은 먼저 비밀번호 재설정 취약점을 이용해 관리 사용자의 JSON 웹 토큰JWT을 획득합니다. 그런 다음 이 토큰을 사용하여 악성 페이로드를 Strapi CMS에 전송하고, 공격자 머신...

CVE-2016-2173

CVE-2016-2173 - Удаленное выполнение кода в Spring AMQP - Тест приложения Описание Класс org.springframework.core.serializer.DefaultDeserializer не проверяет десериализованный объект на соответствие белому списку. Путем предоставления специально созданного сериализованного объекта, такого как...

CVE-2026-24061

CVE-2026-24061 CVE-2026-24061 Telnet RCE 익스플로잇 Linux, MacOS, Windows CVE-2026-24061 Telnet RCE 1.9.3 = GNU Inetutils = 2.7 사용법: go-telnet-exploit -p 확인 익스플로잇...

CVE-2024-53900

CTF 챌린지 - Mongoose RCE CVE-2024-53900 챌린지 개요 이 Capture The Flag CTF 챌린지는 Mongoose의 취약점인 CVE-2024-53900을 기반으로 하며, MongoDB 쿼리에서 $where 연산자를 부적절하게 사용하여 원격 코드 실행RCE을 허용합니다. 여러분의 목표는 이 취약점을 악용하여 애플리케이션 내부에 숨겨진 플래그를 검색하는 것입니다! 설정 지침 1 종속성 설치 Node.js가 설치되어 있는지 확인한 후 다음을 실행하세요: root@kitploit: npm install...

firefox-rce-nssmil

Firefox RCE CVE-2016-9079 – 교육용 JavaScript 포트 CVE-2016-9079 공개 익스플로잇의 교육용 구현으로, 원본 Exploit-DB/Metasploit 모듈을 독립 실행형으로 사용할 수 있도록 각색한 것입니다. 면책 조항 이 저장소는 엄격히 교육 및 연구 목적으로 제공됩니다. 역사적인 브라우저 익스플로잇 기법을 연구하기 위해 공개적으로 이용 가능한 익스플로잇의 JavaScript 포트를 포함하고 있습니다. 귀하가 소유하지 않거나 테스트 권한이 없는 시스템에 대한 무단 사용을 위한 것이 아닙니...

CVE-2025-55752

🚨🚨 CVE-2025-55752 — Apache Tomcat: Rewrite Valve를 통한 디렉터리 보호 우회 → PUT 기반 RCE🚨🚨 요약 CVE-2025-55752는 버그 60013을 수정하는 과정에서 Apache Tomcat에 도입된 보안 회귀regression입니다. Rewrite Valve가 사용될 때 Tomcat은 URL 디코딩 전에 경로 정규화path normalization를 적용합니다. 이 잘못된 순서로 인해 조작된 URI가 /WEB-INF/ 및 /META-INF/와 같은 보호 경로에 대해...

LuCI_RCE_exp

EXP для CVE-2019-12272 CVE-2019-12272 — это уязвимость LuCI, позволяющая выполнять произвольный bash-код. Подробности https://hachp1.github.io/posts/Web%E5%AE%89%E5%85%A8/20190710-lucirce.html Использование python .\cve-2019-12272bandwidthstatus.py -a 192.168.153.4 -u root -p root -c ls python...

CVE-2020-27955

Git-lfs 원격 코드 실행 RCE 익스플로잇 CVE-2020-27955 .bat / powershell 버전 취약한 대상: git, GitHub CLI gh, GitHub Desktop, Visual Studio Code, SourceTree, SmartGit, GitKraken 등. Dawid Golunski 발견 https://legalhackers.com https://exploitbox.io Windows에서 테스트됨: git, GitHub CLI gh, GitHub Desktop, Visual Studio Code...

CVE-2020-23934

CVE-2020-23934 Ссылки 1 https://www.exploit-db.com/exploits/48636 2 https://github.com/vj0shii/PRTG-Network-MonitorCMS-Authenticated-Remote-Code-Execution/blob/master/PRTGCMS.py 3 https://stackoverflow.com/questions/12385179/how-to-send-a-multipart-form-data-with-requests-in-python 4...

CVE-2017-11882

CVE-2017-11882 Оригинальный скрипт из https://github.com/embedi/CVE-2017-11882 CVE-2017-11882: https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/ MITRE CVE-2017-11882: https://vulners.com/cve/CVE-2017-11882 Исследование:...

Zero-day vulnerabilities are exploited in SonicWall’s SMA1000 appliance.

SonicWall has identified vulnerabilities in the SMA1000 Appliance. The SMA1000 Appliance contains two vulnerabilities. The first is a pre-authentication Server-Side Request Forgery SSRF vulnerability in the Work Place interface, which allows an unauthorized external attacker to perform unauthoriz...