CVE-2018-0802

CVE-2018-0802 CVE-2018-08022: https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2018-0802 MITRE CVE-2018-0802: https://vulners.com/cve/CVE-2018-0802 0patch 익스플로잇 및 패치 비디오: https://www.youtube.com/watch?v=XU-U4K270Z4 Qihoo 360 블로그 게시물 http://www.freebuf.com/vuls/159789.html...

CVE-2017-17562

CVE-2017-17562 RCE GoAhead 웹 서버 2.5 3.6.5 CVE-2017-17562용 독립형 Python 3 리버스 셸 익스플로잇으로, GoAhead 웹 서버 버전 2.5 3.6.5에서 작동합니다. 블로그 관련 글. Python 3.7에서 작성 및 테스트되었으며, POC 및 취약 환경을 기반으로 합니다. 일부 코드는 Metasploit 모듈에서 차용했습니다. 원본 POC는 여기에서 찾을 수 있습니다. 원본 POC 익스플로잇이 작동하지 않아서 이 도구를 작성했습니다. 그 이유는 원본에 익스플로잇할 CGI 모듈을...

CVE-2025-40602

CVE-2025-40602 CVE-2025-40602는 SonicWall Secure Mobile Access SMA 1000 시리즈 어플라이언스의 어플라이언스 관리 콘솔AMC에서 발생하는 로컬 권한 상승 취약점입니다. 이 취약점은 AMC의 부적절한 인가로 인해 발생하며, 인증된 원격 공격자가 영향을 받는 장치에서 권한을 상승시킬 수 있도록 합니다. CVE-2025-23006과 연쇄적으로 사용되면 공격자는 인증 없이 루트 권한으로 원격 코드 실행을 달성할 수 있습니다. 이 제로데이 취약점은 실제 환경에서 활발히 악용되고 있으며...

CVE-2018-0802

CVE-2018-0802 CVE-2018-08022: https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2018-0802 MITRE CVE-2018-0802: https://vulners.com/cve/CVE-2018-0802 0patch 익스플로잇 및 패치 영상: https://www.youtube.com/watch?v=XU-U4K270Z4 Qihoo 360 블로그 포스트 http://www.freebuf.com/vuls/159789.html...

CVE-2021-44228

CVE-2021-44228 Apache Log4j 원격 코드 실행） 모든 log4j-core 버전 =2.0-beta9 및 =2.14.1 1.x 버전에는 다른 취약점이 있으므로 최신 버전으로 업데이트하는 것이 좋습니다. Log4ShellCVE-2021-44228과 관련된 보안 권고 / 게시판 사용법: 이 프로젝트를 다운로드하고, 익스플로잇 코드 blob/master/src/main/java/Exploit.java를 컴파일한 후, 컴파일된 바이너리를 다운로드할 수 있도록 웹서버를 시작하세요. git clone...

CVE-2023-22524

Atlassian Companion RCE 취약점 개념 증명 CVE-2023-22524 개요 이 저장소는 macOS용 Atlassian Companion에서 최근 발견된 원격 코드 실행 취약점CVE-2023-22524에 대한 개념 증명PoC을 포함합니다. 이 심각한 문제는 공격자가 앱의 차단 목록과 macOS Gatekeeper를 우회하여 유해한 코드를 실행할 수 있게 합니다. 세부 정보 이 취약점은 특정 파일 형식에 대한 애플리케이션의 처리와 macOS 보안 기능과의 상호 작용에서 발생한 간과로 인해 발생합니다. 취약점의 발...

CVE-2020-14871-Exploit

CVE 2020-14871 Solaris 익스플로잇 이것은 CVE 2020-14871을 위한 기본적인 ROP 기반 익스플로잇입니다. CVE 2020-14871은 Sun Solaris 시스템의 취약점입니다. 실제 취약점은 PAM parseusername 함수에 있는 전형적인 스택 기반 버퍼 오버플로입니다. SSH 클라이언트 설정을 조작하여 Keyboard-Interactive 인증이 사용자 이름을 묻도록 강제함으로써 도달할 수 있으며, 공격자는 이후 PAM parseusername 함수에 무제한 입력을 전달할 수 있습니다...

Analysis-And-POC-N8N-CVE-2025-68613

개요 n8n 및 CVE-2025-68613 n8n 은 시각적 흐름과 JavaScript 표현식을 통해 시스템과 서비스를 통합하는 데 사용되는 워크플로 자동화 플랫폼입니다. CVE-2025-68613 은 치명적인 원격 코드 실행RCE 취약점으로, CVSS 9.9 점수를 가지며 여러 n8n 버전에 영향을 미칩니다. 이 결함은 취약한 버전의 워크플로에서 JavaScript 표현식 처리 시 제대로 격리되지 않아 발생합니다. 이로 인해 편집 권한이 있는 인증된 사용자가 애플리케이션의 예상 동작 범위를 벗어나 코드를 실행할 수 있습니다...

CVE-2024-51378

CVE-2024-51378 — 요약, 완화 및 문서화 안전한 저장소 ⚠️ 윤리 및 법적 경고 이 저장소의 모든 자료는 교육 목적, 합법적인 보안 연구, 그리고 귀하가 소유하거나 명시적 허가를 받은 환경에서의 테스트만을 위한 것입니다. 허가 없이 제3자 시스템에 대해 이 도구나 스크립트를 실행하지 마십시오. 허가 없는 익스플로잇은 불법 행위입니다. 📌 CVE-2024-51378 요약 CVE : CVE-2024-51378 제품 : CyberPanel 영향 : 원격 코드 실행 / 권한 상승벤더/연구원 보고에 따라 다름 — 성공적으로...

CVE-2022-44877-RCE

이 저장소에는 README가 없습니다...

tenda-ac8v4-rop

Tenda-Ac8v4-PoC Tenda Ac8v4 스택 기반 오버플로에서 실행 흐름 하이재킹 및 다중 레지스터 조작을 통한 원격 코드 실행; CVEs는 다음과 같습니다: CVE-2023-33675 CVE-2023-33673 CVE-2023-33672 CVE-2023-33671 CVE-2023-33670 CVE-2023-33669 N1 - N7으로 표시 rop.py 접근 가능한 머신에 tftp가 호스팅되어 있는지 확인하십시오; args.attackerhost로 지정하십시오; 사전 컴파일된 로더 rs가 tftp에 호스팅되어 있는지...

CVE-2017-9822

CVE-2017-9822 DotNetNuke 일반적으로 DNN 으로 약칭은 마이크로소프트의 ASP.NET 기술을 기반으로 하는 CMSContent Management System 플랫폼 이자 웹 애플리케이션 프레임워크 입니다. 주요 정보 영향을 받는 제품: DotNetNuke DNN Platform – 널리 사용되는 .NET CMS/포털. 공개 날짜: 2017년 7월. 심각도: Critical CVSS 9.8. 취약점 유형: XML External Entity XXE / 안전하지 않은 역직렬화 → 원격 코드 실행 RCE. 영향...

poc_CVE-2025-68613

PoC: n8n 샌드박스 이스케이프 CVE-2025-68613 교육 목적 전용 이 PoC는 n8n의 심각한 취약점CVE-2025-68613을 시연합니다. 소유하지 않은 시스템이나 명시적인 테스트 허가를 받지 않은 시스템에서는 사용하지 마십시오. 취약점 개요 1.122.0 이전 버전의 n8n에는 원격 코드 실행RCE 취약점이 존재합니다. 인증된 사용자는 워크플로 표현식 편집기의 특정 JavaScript 페이로드를 통해 표현식 샌드박스를 우회하고 호스트 시스템에서 임의 코드를 실행할 수 있습니다. 1. 취약한 환경 설정 데이터...

CVE-2023-27372-PoC

이것은 CVE-2023-27372 SPIP RCE 취약점의 개념 증명PoC입니다. 이는 비밀번호 재설정 기능 spip.php?page=spippass 내에서 /ecrire/balise/formulaire.php 파일의 ENV 태그를 위험하게 사용하는 역직렬화 결함입니다. 구체적으로 다음 라인입니다: 1. Syntax: python3 exploit.py -u https://url.com function protegechamp$texte if isarray$texte $texte =...

Pluck-Exploitation-by-skdevils

Pluck-Exploitation-by-skdevils 익스플로잇 제목: Pluck CMS 4.7.16 - 원격 코드 실행 RCE 인증됨 날짜: 13.03.2022 익스플로잇 작성자: Ashish Koli Shikari 공급업체 홈페이지: https://github.com/pluck-cms/pluck 버전: 4.7.16 테스트 환경: Ubuntu 20.04.3 LTS CVE: CVE-2022-26965...

CVE-2025-14174-Poc

CVE-2025-14174 PoC 익스플로잇 개요 이 저장소에는 ANGLE 그래픽 엔진의 심각한 메모리 손상 취약점인 CVE-2025-14174EUVD-2025-203113로도 추적됨에 대한 완전한 기능의 PoCProof-of-Concept 익스플로잇이 포함되어 있습니다. 이 결함은 메모리 버퍼 경계 내 작업 제한이 부적절하여CWE-119 특수하게 조작된 웹 콘텐츠를 통한 경계를 벗어난 메모리 접근을 가능하게 합니다. 이 익스플로잇은 웹 브라우저를 대상으로 하며, 주로 iOS 기기iOS 26까지 포함에 초점을 맞춥니다. 그러나...

Blackash-CVE-2025-20393

🛡️ CVE-2025-20393 – Cisco AsyncOS 치명적 취약점 🔍 개요 CVE‑2025‑20393 은 Cisco AsyncOS Software 의 치명적인 원격 코드 실행RCE 취약점으로, 다음 제품에 영향을 미칩니다: Cisco Secure Email Gateway 물리 및 가상 Cisco Secure Email and Web Manager 물리 및 가상 ⚠️ Spam Quarantine이 활성화되고 외부에 노출된 시스템만 취약합니다. 심각도: 치명적Critical CVSS 3.1: 10.0 / 최대 취약점 유형:...

Microsoft-Remote-Desktop-Services-Remote-Code-Execution-Vulnerability-CVE-2019-0708

このリポジトリには README がありません。...

exploit-CVE-2025-49113

CVE-2025-49113 PoC 저장소 CVE-2025-49113 개요 CVE-2025-49113은 1.5.10 및 1.6.11 이전 버전의 Roundcube Webmail에 영향을 미치는 치명적인 취약점입니다. 2025년에 발견된 이 결함은 /settings/upload.php 엔드포인트의 PHP 객체 역직렬화를 통한 원격 코드 실행RCE을 허용합니다. 이 취약점은 from 매개변수의 부적절한 처리로 인해 발생하며, 인증된 사용자가 서버에서 임의의 코드를 실행하기 위해 악용할 수 있습니다. 이 문제는 공격자가 무단 액세스...

AegisJava

AegisJava Oracle Java SE의 치명적인 원격 코드 실행RCE 취약점인 CVE-2025-30749 를 탐지하고 완화하기 위한 특수 도구입니다. 취약점 세부 정보 CVE : CVE-2025-30749 심각도 : 높음 CVSS 8.1 영향을 받는 구성 요소 : Java 2D 영향 : 인증되지 않은 원격 코드 실행 사용법 1. 스캐너 실행 : python3 src/scanner.py 2. 결과 해석 : SAFE : 사용 중인 Java 버전이 알려진 취약 버전 목록에 없습니다. VULNERABLE : 2025년 7월...