CVE-2020-13957

Apache Solr RCE CVE-2020-13957 Docker 데모 Mac 데모 NVD CVE-2020-13957 설명 NVD CVE-2020-13957 Apache Solr 6.6.06.6.6, 7.0.07.7.3, 8.0.08.6.2 버전은 인증/권한 부여 없이 API를 통해 업로드되는 ConfigSet에서 원격 코드 실행에 사용될 수 있는 일부 위험한 기능의 구성을 차단합니다. 이러한 기능을 방지하기 위한 검사는 UPLOAD/CREATE 액션을 조합하여 우회할 수 있습니다. Docker PoC 환경 설정 1...

CVE-2024-20931

CVE-2024-20931 CVE-2024-20931, 이는 CVE-2023-21839 Oracle WebLogic 패치의 우회입니다. 사용법: JNDI를 설정합니다. https://github.com/WhiteHSBG/JNDIExploit/ 의 특정 버전을 사용하세요. 익스플로잇: java -jar CVE-2024-20931.jar Please input target IP:127.0.0.1 Please input target port:7001 Please input RMI...

CVE-2021-26814

CVE-2021-26814 CVE-2021-26814 를 악용하고 Wazuh Manager v.4.0.0-4.0.3의 API 서비스를 통해 RCE를 얻을 수 있는 간단한 Python PoC입니다. 실행하려면 .py 스크립트를 실행 가능하게 만든 후 필요한 매개변수와 함께 실행하면 됩니다. PoC.py -h -user USERNAME -pwd PASSWORD -lip SRCIP -lport SRCPORT -tip DESTIP -tport DESTPORT 경고 : 매니저의 wazuh-apid.py 파일은 변경됩니다! 익스플로잇 완...

BotCon

BotCon Attlasian Confluence 무인증 원격 코드 실행 OGNL 인젝션, CVE-2022-26134 2022년 6월 2일, Atlassian은 Confluence Server 및 Data Center 애플리케이션에 대한 보안 권고를 발표하며 치명적인 심각도의 인증되지 않은 원격 코드 실행 취약점을 강조했습니다. 이 OGNL 인젝션 취약점은 인증되지 않은 사용자가 Confluence Server 또는 Data Center 인스턴스에서 임의의 코드를 실행할 수 있게 합니다. 이 내용을 꼭 읽으세요! 주의해서...

PIL-RCE-Ghostscript-CVE-2018-16509

Python PIL/Pillow の Ghostscript CVE-2018-16509 を介したリモートシェルコマンド実行 https://github.com/ysrc/PIL-RCE-By-GhostButt（CVE-2017-8291 を介した PIL/Pillow RCE）に触発されたものです。この Docker 環境のバージョンは、より新しいバージョンの Ghostscript（v9.23）とより新しいエクスプロイト（CVE-2018-16509）を使用しています。 Ghostscript は、Adobe Systems の PostScript および Portable...

EUVD-2026-95397

Deserialization of untrusted data in Microsoft Dataverse allows an unauthorized attacker to execute code over a network...

EUVD-2026-95337

IBM Guardium Data Protection 12.0, 12.1, and 12.2 could allow a remote attacker to execute arbitrary code due to a buffer overflow...

EUVD-2026-95315

Memory overflow vulnerability leading to Remote Code Execution or Denial of Service Vulnerability in NetScaler ADC. NetScaler ADC or NetScaler Gateway must be configured as a SAML SP or SAML IdP, subject to the following version-specific requirements: For the following versions: Applicable only...

CVE-2024-47051

요약 Asset 편집 기능에서 업로드된 파일의 콘텐츠, 유형 및 확장자에 대한 부적절한 검증으로 인해 인증된 공격자가 웹 디렉터리 내에 임의의 PHP 코드를 작성하고 해당 파일이 기록된 위치를 찾을 수 있습니다. 이로 인해 원격 코드 실행RCE이 발생합니다. 경로 순회path traversal를 통해 이 기능을 악용하여 웹 사용자가 수정 권한을 가진 파일 시스템의 모든 디렉터리를 재귀적으로 삭제할 수도 있습니다. 세부 정보 - RCE /assets/view/assetID 경로를 통해 Asset을 편집할 때 에셋의 파일을 변경할...

CVE-2018-8172

CVE-2018-8172 Microsoft Visual Studio CVE-2018-8172 원격 코드 실행 취약점 http://darkcert.com/2018/08/microsoft-visual-studio-remote-code-execution-cve-2018-8172/ https://twitter.com/SyFi2k...

CVE-2024-4577-RCE

PHP CGI 인자 주입 CVE-2024-4577 RCE 📜 설명 PHP 8.1. 8.1.29 미만, 8.2. 8.2.20 미만, 8.3. 8.3.8 미만 버전에서 Windows에서 Apache와 PHP-CGI를 사용할 때, 시스템이 특정 코드 페이지를 사용하도록 설정된 경우 Windows는 Win32 API 함수에 전달된 명령줄의 문자를 대체하기 위해 "Best-Fit" 동작을 사용할 수 있습니다. PHP CGI 모듈은 이러한 문자를 PHP 옵션으로 잘못 해석하여 악의적인 사용자가 실행 중인 PHP 바이너리에 옵션을 전달할 ...

hook

amalmurali47/hook 이 저장소는 git clone 작업 중 RCE원격 코드 실행를 허용하는 Git 취약점인 CVE-2024-32002를 악용하기 위한 PoC의 일부입니다. 이 저장소에는 익스플로잇에 사용되는 악성 훅이 포함되어 있습니다. 개요 익스플로잇 작동 방식에 대한 자세한 지침과 설명은 gitrce 저장소 또는 블로그 게시물을 참조하세요: https://amalmurali.me/posts/git-rce. 면책 조항 이 저장소는 교육 목적으로만 제공됩니다. 여기에 제공된 정보는 개발자가 취약점을 이해하고 시스템...

CVE-2023-34362

CVE-2023-34362 MOVEit Transfer에 영향을 주는 CVE-2023-34362용 POC 기술 분석 취약점에 대한 기술적 근본 원인 분석은 당사 블로그에서 확인할 수 있습니다: https://www.horizon3.ai/moveit-transfer-cve-2023-34362-deep-dive-and-indicators-of-compromise/ 요약 이 POC는 SQL 인젝션을 악용하여 sysadmin API 액세스 토큰을 획득한 다음, 해당 액세스를 사용하여 역직렬화 호출을 악용함으로써 원격 코드 실행을...

CVE-2022-29464

CVE-2022-29464 WSO2 RCE CVE-2022-29464 사용법 • 이 익스플로잇은 다중 대상에 대해서만 실행할 수 있습니다. python3 exploit.py --file urls.txt 참고 자료 https://github.com/hakivvi/CVE-2022-29464...

react2shell-CVE-2025-55182-poc

CVE-2025-55182 React2Shell PoC - WAF 우회 포함 CVE-2025-55182일명 React2Shell를 위한 깔끔하고 신뢰할 수 있는 Python 개념 증명 익스플로잇입니다. 이는 Next.jsApp Router 및 유사 프레임워크에서 사용되는 React Server Components의 중요 원격 코드 실행 취약점입니다. 이 PoC는 대규모 멀티파트 본문의 심층 검사를 제한하는 일반적인 웹 애플리케이션 방화벽Cloudflare, AWS WAF 등을 우회하기 위한 동적 WAF 우회 패딩 을 포함합니다...

CVE-2023-6634

CVE-2023-6634 익스플로잇 스크립트 설명 이 저장소는 WordPress용 LearnPress 플러그인버전 4.2.5.7 이하에서 발견된 CVE-2023-6634 취약점을 악용하도록 설계된 Python 스크립트를 포함합니다. 이 취약점은 loadcontentviaajax 함수의 부적절한 입력 검증으로 인해 원격 코드 실행RCE을 허용합니다. 면책 조항 이 도구는 교육 목적과 공인된 모의 침투 테스트 용도로만 제공됩니다. 명시적 허가 없이 시스템에 이 도구를 사용하는 것은 불법이며 비윤리적입니다. 이 도구를 다운로드하거나...

CVE-2016-10033

CVE-2016-10033 PHPMailer의 원격 코드 실행 취약점입니다. CVE-2016-10033에 대한 추가 정보: CVE-2016-10033 위키...

CVE-2021-26084_Confluence

CVE-2021-26084Confluence CVE 2021 26084 Confluence 익스플로잇 dock0d1@arch$ python rce.py...

CVE-2021-31166-exploit

CVE-2021-31166 HTTP 프로토콜 스택 원격 코드 실행 취약점 영향받는 버전： Microsoft:Windows 10: 32비트 시스템용 버전 2004 x64 기반 시스템용 버전 2004 ARM64 기반 시스템용 버전 2004 32비트 시스템용 버전 20H2 x64 기반 시스템용 버전 20H2 ARM64 기반 시스템용 버전 20H2 Microsoft:Windows Server: 버전 20H2 버전 2004...

RCE_CVE-2024-7954

RCECVE-2024-7954 설명: SPIP 4.30-alpha2, 4.2.13 및 4.1.16 이전 버전에서 사용되는 porteplume 플러그인은 임의 코드 실행 취약점에 취약합니다. 원격의 인증되지 않은 공격자는 조작된 HTTP 요청을 전송하여 SPIP 사용자로 임의의 PHP 코드를 실행할 수 있습니다. 심각 익스플로잇: POST /index.php?action=porteplumeprevisu HTTP/1.1 Host: Hostname Content-Type: application/x-www-form-urlencoded...