CVE-2026-78797

A vulnerability exists in iStoreOS versions istoreos-24.10.7 and earlier. A remote attacker can achieve arbitrary code execution by exploiting the task_id parameter within the tasks-lib.lua file. No specific remediation details or exploit links are provided in the documents.

Apache HugeGraph 1.7.0 SecurityManager Sandbox Bypass Remote Code Execution

Apache HugeGraph version 1.7.0 contains a SecurityManager sandbox bypass that allows unauthenticated remote command execution through the Gremlin endpoint. !/usr/bin/env bash Apache HugeGraph 1.7.0 Sandbox Bypass Remote Code Execution Vendor: The Apache Software Foundation Product web page:...

EUVD-2026-95858

An issue in Netcore B11 Enterprise-level full Gigabit 9-port shop wireless router v1.3.241114.024540 and before allows a remote attacker to execute arbitrary code via the www\cgi-bin\upgrade file...

CVE-2025-32433

Erlang/OTP SSH CVE-2025-32433에 대한 보안 연구 Erlang/OTP SSH의 인증되지 않은 원격 코드 실행을 위한 Python 익스플로잇 개념 증명 CVE-2025-32433. 또한 배너 그랩 Nuclei 템플릿과 Nuclei RCE 확인 기능도 있습니다. Suricata와 Zeek IDS 로그는 성공적인 Paramiko 공격, 두 번의 일반 OpenSSH9.8 연결공격 없음, ProDefense/CVE-2025-32433을 사용한 두 번의 성공적인 공격, 그리고 iamnoooob, rootxharsh,...

CVE-2020-9380

PoC IPTV Smarters 익스플로잇 사용법 python gld.py -u http://www.pirate-ilegal-tv.com/ -i 취약점 파일 includes/ajax-control.php: ?php / @ PHP 5.6 @ Decoder version : 1.0.0.1 @ Release on : 24.03.2018 @ Website : http://EasyToYou.eu / sessionstart; if fileexists"functions.php" includeonce "functions.php"; if...

CVE-2025-7766

CVE-2025-7766 PoC 익스플로잇 CVE-2025-7766의 XML External Entity 취약점을 이용한 PoC입니다. 파일 읽기/etc/passwd 및 대역외 HTTP 콜백을 시연합니다. 작성자 : Byte Reaper CVE : CVE-2025-7766 취약점 : XML External Entity XXE를 통한 원격 코드 실행 CVE-2025-7766의 XXE를 이용한 PoC. 시연 내용: 타겟에서 /etc/passwd 읽기. 사용자 서버로 대역외 HTTP 요청 트리거. 요구 사항 gcc libcurl...

CVE-2025-29306-PoC-FoxCMS-RCE

CVE-2025-29306 - FoxCMS 원격 코드 실행 익스플로잇 CVE-2025-29306에 대한 Python 익스플로잇입니다. FoxCMS의 원격 코드 실행 취약점을 대상으로 합니다. 이 도구를 사용하면 단일 대상 테스트 또는 여러 호스트를 일괄 스캔할 수 있습니다. 기능 단일 대상 또는 대량 스캔 지원 다중 스레드로 빠른 스캔 명령 실행 결과를 포함한 상세 출력 결과 자동 파일 저장 실시간 진행 상황 보고 취약한 호스트의 깔끔한 요약 테이블 설치 git clone...

apache-httpd-path-traversal-checker

apache httpd path traversal checker 0x00 개요 20211005, apache httpd 2.4.49의 디렉터리 트래버설 취약점cve-2021-41773이 온라인에 공개되었으며, 임의 파일 읽기트래버설된 디렉터리에 접근이 허용된 경우, 예: Require all granted 설정 시, 기본적으로는 허용되지 않음 또는 명령 실행rce는 cgi를 활성화해야 하며, 기본적으로 cgi 모듈은 포함되지 않음을 유발할 수 있습니다. 20211008, 2.4.50의 디렉터리 트래버설...

WebLogic-Shiro-shell

Java 역직렬화 기술 공유 이번 공유에서 다루는 내용은 다음과 같습니다: 1. Java 직렬화 및 역직렬화 기초 2. 역직렬화 시 왜 취약점이 발생하는가? 3. Java 리플렉션 4. ysoserial CommonsCollections2, CommonsCollections5 5. Java ClassLoader가 클래스를 로드하는 여러 방법 6. WebLogic CVE-2020-2555 CVE-2020-2883 RCE 7. Shiro-550 rememberMe 하드코딩으로 인한 역직렬화 RCE 8. WebLogic + Shir...

CVE-2024-4577

CVE-2024-4577 PHP CGI 원격 코드 실행 익스플로잇 저자: Byte Reaper CVE: CVE-2024-4577 분류: 웹 익스플로잇 대상 버전: PHP CGI 8.1, 8.2, 8.3 대상 OS: Windows 라이선스: MIT 개요 이 저장소는 Windows 시스템에서 실행되는 PHP CGI 버전 8.1, 8.2, 8.3의 CVE-2024-4577 취약점에 대한 개념 증명 익스플로잇을 포함하고 있습니다. 이 취약점은 안전하지 않은 PHP CGI 구성을 악용하여 원격 코드 실행RCE을 허용합니다. 기능 조작된...

CVE-2024-30850-chaos-rat-rce-poc

https://github.com/chebuya/CVE-2024-30850-chaos-rat-rce-poc/assets/146861503/ac03c8c7-54b3-4280-9f29-719c44af5192 CHAOS RAT v5.01 웹 패널 RCE CVE-2024-30850, CVE-2024-31839 https://github.com/tiagorlampert/CHAOS 이 익스플로잇은 가짜 에이전트 콜백을 스푸핑하여 XSSCVE-2024-31839를 유발하고, 이 XSS를 활용하여 관리자 웹 패널의 명령 주입...

DrupalCVE-2018-7602

Drupal 원격 코드 실행 취약점 CVE-2018-7602 영향 소프트웨어: drupal 방법: URL의 을 두 번 인코딩하여 sanitize 함수 필터 우회 효과: 임의 명령 실행 취약점 환경 다음 명령을 실행하여 drupal 7.57 환경을 시작합니다: docker-compose up -d 환경이 시작된 후 http://your-ip:8081/에 접속하면 drupal 설치 페이지가 나타납니다. 기본 설정으로 다음을 진행하여 설치합니다. mysql 환경이 없으므로 설치 시 sqlite 데이터베이스를 선택할 수 있습니다. 취...

CVE-2022-30190

CVE-2022-30190 - Microsoft 지원 진단 도구 소개 이 스크립트는 Microsoft Office 문서를 생성하여 원격으로 코드를 실행하도록 시도합니다. 설치 git clone https://github.com/joshuavanderpoll/CVE-2022-30190.git cd CVE-2022-30190 python3 CVE-2022-30190.py --help 옵션 usage: CVE-2022-30190.py -h --html HTML --cmd CMD --downexec --downloadurl...

CVE-2022-30075

CVE-2022-30075 Tp-Link 라우터에서의 인증된 원격 코드 실행 영향을 받는 장치 Tp-Link 라우터에 백업 및 복원 기능이 있고 펌웨어가 2022년 6월보다 오래된 경우 취약할 가능성이 있습니다. 테스트 환경 Tp-Link Archer AX50, 다른 Tp-Link 라우터는 다른 형식의 백업을 사용할 수 있으며 익스플로잇을 수정해야 할 수 있습니다. PoC 라우터에서 텔넷 데몬을 시작하기 위한 익스플로잇 사용 수동 익스플로잇 1. 라우터 웹 인터페이스에 로그인합니다. 2. 고급 - 시스템 - 백업 설정으로...

CVE-2025-7769

CVE-2025-7769 – mobileapi의 원격 명령 주입 설명 : 이 저장소는 CVE‑2025‑7769 에 대한 개념 증명PoC 익스플로잇을 포함합니다. 이 취약점은 /cgi-bin/mobileapi 엔드포인트를 노출하는 Tigo Energy CCA 기기에서 발견된 심각한 원격 명령 주입Command Injection 취약점입니다. 이 취약점은 cmd JSON 키를 통해 OS 명령을 주입하여 트리거되며, 필터링되지 않은 입력이 시스템 호출에 직접 연결되어 장치에서 완전한 원격 코드 실행RCE을 허용합니다. 참조 : NV...

CVE-2017-0199

Exploit toolkit CVE-2017-0199 - v4.0 Exploit toolkit CVE-2017-0199 - v4.0은 침투 테스터와 보안 연구원이 Microsoft Office RCE를 신속하고 효과적으로 테스트할 수 있는 편리한 Python 스크립트입니다. 복잡한 구성 없이 악성 RTF/PPSX 파일을 생성하고 metasploit / meterpreter / 기타 페이로드를 피해자에게 전달할 수 있습니다. 면책 조항 이 프로그램은 교육 목적으로만 사용됩니다. 허가 없이 사용하지 마십시오. 일반적인 면책 조항이...

CVE-2021-28480_HoneyPoC3

ExchangeRCE-CVE-2021-28480 이것은 실제 익스플로잇이 아니라 HONEYPOC 입니다 https://blog.zsec.uk/cve-2020-1350-honeypoc/ Exchange 서버의 RCE 취약점CVE-2021-28480, CVE-2021-28481, CVE-2021-28482, CVE-2021-28483을 익스플로잇하기 위한 PoC입니다. 사용법 Exchange 서버에서 RCE를 달성합니다. 실행하려면 Linux 호스트에서 다음을 수행하세요: chmod +x exploit.sh ./exploit.sh...

CVE-2025-54769

CVE-2025-54769 – LPAR2RRD RCE 설명 : 이 저장소는 lpar2rrd에서 발견된 취약점인 CVE-2025-54769에 대한 PoCProof‑of‑Concept 익스플로잇을 포함합니다. 해당 취약점은 /lpar2rrd-cgi/upgrade.sh 엔드포인트를 악용하여 원격 코드 실행RCE 및 디렉터리 트래버설을 허용합니다. 익스플로잇 작업 흐름은 다음과 같습니다: 스크립트 생성 : 악의적인 Perl CGI 페이로드users.pl를 자동으로 생성하여 임의의 셸 명령을 실행합니다기본값: whoami. 페이로드 업...

CVE-2021-22893_HoneyPoC2

CVE-2021-22893 이는 실제 익스플로잇이 아니며 HONEYPOChttps://blog.zsec.uk/cve-2020-1350-honeypoc/입니다. Pulse Secure CVE-2021-22893를 익스플로잇하는 PoC개념 증명 스크립트입니다. 이것을 실행하지 마십시오. 사용법 Pulse Secure VPN에서 RCE를 달성합니다. chmod +x exploit.sh ./exploit.sh 10.0.0.1 ./exploit.sh -l ./exploit.sh -l IPList.txt...

React2P4IM0Nshell

React2P4IM0Nshell 💥Next.js 및 React Server ComponentsRSC 환경을 위한 고급 RCE/소스 누출/DoSCVE-2025-55182/83/84 감사 및 익스플로잇 확장 도구. 브라우저에서 직접 사용할 수 있으며, 확장 프로그램 내에 통합된 Linux 터미널로 리버스 셸을 수신합니다 ❌ ⚡ CMDCENTER: 핵심 👁️ 수동 정찰 DOM과 HTTP 헤더를 조용히 분석합니다. window.nextf 및 text/x-component와 같은 시그니처를 감지하여 WAF에 경고하지 않고 Next.js...