319775 matches found
CVE-2026-49160-CVE-2026-47291-HTTP.sys
CVE-2026-49160 & CVE-2026-47291 HTTP.sys PoC HTTP.sys 서비스 거부 취약점 HTTP.sys 원격 코드 실행 취약점 GitHub의 파일 크기 제한으로 인해 이 PoCCVE-2026-49160의 데모 비디오는 Releases에 첨부 파일로 호스팅되어 있습니다. CVE-2026-47291 취약한 코드: if DAT0 & 1 != 0 locale8 = int piVar16 + 0x10; locale0 = char ppuVar3;...
CVE-2021-41773
CVE-2021-41773 — Apache HTTP Server 2.4.49 Path Traversal & RCE ⚠️ For isolated, educational lab use ONLY. This repository builds a deliberately vulnerable Apache server. Never run it on a live, production, or internet-facing host. Red Team internship project by Team Alpha ITSOLERA — Offensive...
CVE-2026-11645-Out-of-bounds-Read-Write
CVE-2026-11645 - Chrome V8 Out-of-Bounds Read/Write Exploit ⚠️ 경고 이 코드는 교육 목적 및 승인된 테스트 전용입니다. 📋 설명 CVE-2026-11645는 Google Chrome의 V8 엔진에서 경계를 넘는 읽기 및 쓰기OOB 취약점입니다. 원격 공격자는 조작된 HTML 페이지를 통해 샌드박스 내에서 임의 코드를 실행할 수 있습니다. 기술 세부사항 필드| 값 ---|--- CVE| CVE-2026-11645 CVSS| 8.8 High 벡터|...
CVE-2025-32756-POC
CVE-2025-32756: Fortinet RCE PoC Fortinet 제품에 영향을 미치는 치명적인 스택 기반 버퍼 오버플로 취약점CVE-2025-32756에 대한 개념 증명PoC입니다. 취약점 CVSS : 9.8 치명적 유형 : AuthHash 쿠키 처리 과정의 스택 기반 버퍼 오버플로 영향 : 인증되지 않은 원격 코드 실행 영향을 받는 제품 : FortiVoice, FortiMail, FortiNDR, FortiRecorder, FortiCamera 이 취약점은 /remote/hostcheckvalidate 엔드포인트...
FUDforum-XSS-RCE
FUDforum-XSS-RCE FUDForum 3.0.9 - XSS / 원격 코드 실행 CVE-2019-18873, CVE-2019-18839 FUDforum 3.0.9에서 여러 저장형 XSS 취약점이 발견되었으며, 이는 원격 코드 실행으로 이어질 수 있습니다. 포럼의 사용자명을 통한 저장형 XSS: 정보 | 데모 관리자 패널의 User-Agent를 통한 저장형 XSS: 정보 | 데모...
CVE-2020-8644-PlaySMS-1.4
CVE-2020-8644-PlaySMS-1.4 PlaySMS 1.4.3 미만 버전을 공격하는 Python 스크립트 실행 nc로 포트 열기: 그리고 exploit.py를 실행합니다: ./exploit.py 익스플로잇 변경하기 exploit.py가 생성하는 리버스 셸을 변경하고 싶을 수 있습니다. 이를 위해 exploit.py의 1419번째 줄에 있는 createrevshellencoded 함수를 변경하면 됩니다: def createrevshellencodedlhost,lport: 필요하면 변경하세요 revshell = "/?ph...
SpringShell
Spring Core RCE - CVE-2022-22965 3월 29일, Spring Cloud에 이어 Spring의 또 다른 중대한 취약점이 인터넷에서 발생했습니다: Spring Core RCE 3월 31일, Spring은 이 취약점을 수정하는 새 버전을 출시했습니다. 패치 섹션을 참조하세요. 3월 31일, 마침내 이 취약점에 CVE 번호가 지정되었으며, CVSS 점수 9.8치명적이 부여되었습니다. 개념 증명 이 익스플로잇은 사용하기 매우 쉬우므로 CVSS 점수 9.8이라는 매우 높은 점수를 받았습니다. 취약점을 테스트하려면...
CVE-2024-23222-Coruna-Exploit-Kit-Deobfuscated
🏴☠️ Coruna iOS Exploit Kit: CVE-2024-23222 연구 📌 개요 이 저장소는 Coruna iOS Exploit Kit 에 대한 포괄적인 기술 분석 및 디난독화 연구를 포함합니다. 이 연구는 익스플로잇 체인이 CVE-2024-23222 — WebKit의 JavaScriptCoreJSC 엔진에서 원격 코드 실행RCE을 달성하기 위해 사용되는 높은 심각도의 타입 혼란 취약점 — 을 어떻게 대상으로 하는지 문서화하는 데 초점을 맞춥니다. 🔗 참고 자료 및 크레딧 취약점 출처 : Sploitus -...
2025-Oracle-SSO-LDAP-Attack-Post-Incident-Written-Report
2025-Oracle-SSO-LDAP-Attack-Post-Incident-Written-Report 本インシデント後レポートは、Oracle Cloudのアイデンティティおよび認証インフラストラクチャを標的とした2025年のサプライチェーン侵害を調査したものです。脅威アクターが、レガシーなOracle Access Manager（OAM）インスタンスにおける未パッチの事前認証リモートコード実行脆弱性（CVE-2021-35587、CVSS...
CVE-2022-29465
CVE-2022-29464 go run main.go 请输入目标地址, 如 https://127.0.0.1 https://127.0.0.1:9443 https://127.0.0.1:9443/authenticationendpoint/cmd.jsp?cmd=id...
WSOB
😭 WSOB CVE-2022-29464 😭 WSOB は、WSO2 に存在する CVE-2022-29464 として割り当てられた新しい脆弱性を悪用するために作成された Python ツールです。 CVE-2022-29464 の詳細: 特定の WSO2 製品では、無制限のファイルアップロードが許可されており、その結果としてリモートコード実行が可能になります。攻撃者は、../../../../repository/deployment/server/webapps ディレクトリなど、Web ルート配下のディレクトリに到達するために、Content-Disposition...
CVE-2025-32432-PoC
CVE-2025-32432: 로그 포이즈닝을 통한 RCE 익스플로잇 도구 설명 이 저장소에는 Craft CMS의 심각한 취약점 체인을 시연하기 위해 Go로 작성된 전문적인 개념 증명PoC 익스플로잇이 포함되어 있습니다. 이 익스플로잇은 로컬 파일 포함LFI으로 이어지는 로그 포이즈닝 취약점을 악용하며, 궁극적으로 리버스 셸을 통해 원격 코드 실행RCE을 달성합니다. 기술 분석 익스플로잇은 다음과 같은 다단계 실행 체인을 따릅니다: 1. 로그 포이즈닝 이 도구는 먼저 대상에 인증되지 않은 GET 요청을 전송합니다. a 매개변수를...
mssharepoint-scanner
MS SharePoint スキャナー Microsoft SharePoint向けの単一ファイル・依存関係なしの防御用 ツールで、サービス検出 （単一または一括）と、2つの重大なオンプレミス脆弱性に対するCVE評価 を組み合わせたものです： CVE-2026-55040 （Critical 9.1）— JWTトークン認証バイパス CVE-2026-63520 （High 8.1）— BDCモデル／安全でない.NET型のインスタンス化によるリモートコード実行 すべて1つのソースファイルに含まれており、別途スクリプトは不要です。 機能 1. サービス検出...
CVE-2026-32475
CVE-2026-32475 — Elementor Pro ≤ 4.2.1 認証なし任意ファイルアップロード → RCE CVE-2026-32475 （CVSS 9.0 Critical、CWE-434）のPoC：Elementor Pro Formsモジュールにおける認証なし任意ファイルアップロードにより、リモートコード実行に至ります。Elementor Pro 4.2.2 （2026-08-19）で修正済み。Patchstack Bug Bountyプログラムを通じてTin Pham（TF1T）氏により報告されました。 ███████╗ █████╗ ██╗ ██╗ ███╗...
CVE-2024-38063
CVE-2024-38063 - Windows TCP/IP 원격 코드 실행 취약점 연구 시간, 에너지, 정신 건강, 이해를 절약해 주는 포괄적인 연구입니다. 먼저 말씀드리자면, 이 특정 CVE는 높은 심각도 점수 때문에 짧은 시간 안에 엄청난 주목을 받은 다른 많은 CVE들과 같습니다. 그 결과, 이와 관련한 수많은 잘못된 정보와 악의적인 활동이 생겨났습니다. 이 취약점을 최초로 발견한 연구자는 Wei입니다. 여기에는 GitHub에 게시되어 실제 PoC처럼 보이도록 만들어진 악성 코드 기반 PoC가 포함되지만, 이에 국한되지는...
wordpress_cropimage
WordPress Crop-Image CVE-2019-8943 워드프레스 Crop-Image CVE-2019-8943 인증된 원격 코드 실행RCE을 위한 파이썬3 스크립트입니다. 악성 PHP 백도어를 설치합니다. 시작하기 프로그램 실행 RCE python3 wprce.py -t http://wordpress.rce/ -u admin -p password -m twentytwenty 도움말 도움말 메뉴를 보려면: python3 wprce.py -h 면책 조항 이 저장소에 제공된 모든 코드는 교육/연구 목적으로만 제공됩니다. 이...
nmap-log4shell
Apache Log4j RCECVE-2021-44228 탐지를 위한 Nmap Log4Shell NSE 스크립트 nmap-log4shell은 네트워크 전반에 걸쳐 Apache Log4j RCECVE-2021-44228 취약점을 탐지하기 위한 NSE 스크립트입니다. 이 스크립트는 HTTP 헤더기본값 또는 TCP/UDP 소켓을 통해 log4shell 악용 페이로드를 주입할 수 있습니다. 취약점 CVE-2021-44228 은 Apache Log4j 2의 원격 코드 실행RCE 취약점입니다. 인증되지 않은 원격 공격자는 취약한 버전의...
CVE-2013-4710-WebView-RCE-Vulnerability
CVE-2013-4710-WebView-RCE-Vulnerability 취약점 설명 많은 경우 WebView를 사용하여 웹페이지를 표시합니다. 예를 들어 서버 제어를 달성하기 위해 많은 애플리케이션에서 결과 페이지는 로컬 구현이 아닌 웹페이지입니다. 이는 인터페이스 변경 시 새 버전을 출시할 필요 없이 서버 측에서 직접 수정하는 등 많은 장점이 있습니다. 웹페이지로 인터페이스를 표시할 때는 일반적으로 Java 코드와 어느 정도 상호 작용이 있습니다. 예를 들어 웹페이지 위의 버튼을 클릭하면 버튼 클릭 이벤트를 알아야 하거나,...
CVE-2018-14772
CVE-2018-14772 정보 이것은 제가 pydio 파일 공유 플랫폼에서 발견한 취약점인 CVE-2018-14772에 대한 PoC 원격 코드 실행 익스플로잇입니다. 실행하려면 pydio 애플리케이션 관리자 자격 증명이 필요합니다. 다음과 같이 익스플로잇을 실행할 수 있습니다: 사용법 $ python exploit.py -h usage: exploit.py -h -t TARGET -u USERNAME -p PASSWORD -L LISTENERIP -P LISTENERPORT --payload PAYLOAD exploit so...