PoC-for-CVE-2021-38540-

CVE-2021-38540 개념 증명 중요 구성 요소의 인증 누락 취약점 CVE-2021-38540 이 버그에 대하여: Airflow =2.0.0, =2.0.0, variables 변수 목록 아래에 kafkacaptainhookuser라는 변수를 생성하는 요청을 포함합니다. PoC 소스: POST /variable/varimport HTTP/2 Host: airflow.example.com User-Agent: Mozilla/5.0 X11; Linux x8664; rv:91.0 Gecko/20100101 Firefox/91.0...

CVE-2024-4577-RCE

PHP CGI 인수 주입 CVE-2024-4577 RCE 📜 설명 PHP 8.1. 8.1.29 미만, 8.2. 8.2.20 미만, 8.3. 8.3.8 미만 버전에서 Windows에서 Apache와 PHP-CGI를 사용하는 경우, 시스템이 특정 코드 페이지를 사용하도록 설정되어 있으면 Windows가 Win32 API 함수에 전달된 명령줄에서 문자를 대체하기 위해 "Best-Fit" 동작을 사용할 수 있습니다. PHP CGI 모듈이 이러한 문자를 PHP 옵션으로 잘못 해석하여, 악의적인 사용자가 실행 중인 PHP 바이너리에 옵션...

wordpress-cve-2026-63030

WordPress REST API バッチルート混乱 + SQL インジェクション → RCE 事前認証、未認証、プラグイン不要。 標準的な WordPress インストールに対して REST API バッチエンドポイント経由で動作します。 | ---|--- CVE| CVE-2026-63030（ルート混乱 → RCE）+ CVE-2026-60137（SQLi） GHSA| GHSA-ff9f-jf42-662q · GHSA-fpp7-x2x2-2mjf 発見者| Adam Kues — Assetnote / Searchlight Cyber（「wp2shell」 と命名）...

CVE-2025-55182

CVE-2025-55182 스캐너 이 저장소는 Next.js React Server ComponentsRSC의 CVE-2025-55182RCE 및 CVE-2025-55183소스 코드 노출에 대한 스캐너 도구를 포함합니다. ⚠️ 면책 조항 이 도구는 교육 및 승인된 테스트 목적으로만 사용됩니다. 소유하지 않거나 명시적 테스트 권한이 없는 시스템에서 이 도구를 사용하지 마십시오. 작성자는 오용에 대해 책임을 지지 않습니다. 지연되어 죄송합니다. 분석을 위해 또 다른 취약점이 발견되었습니다. 이슈를 보고해 주셔서 감사합니다. 현재...

CVE-2018-10562

CVE-2018-10562 CVE-2018-10562 익스플로잇 GPON 가정용 라우터의 RCE에 대해 CVE-2018-10561: 인증 우회 CVE-2018-10562: 명령어 삽입 필요한 종속성 requests urllib2 ssl re 스크린샷...

CVE-2021-41773

CVE-2021-41773 🐛 Apache HTTP Server 2.4.49의 경로 순회 및 파일 노출 취약점 Apache HTTP Server 2.4.49의 경로 정규화 변경 사항에서 결함이 발견되었습니다. 공격자는 경로 순회 공격을 사용하여 Alias 유형 지시문으로 구성된 디렉터리 외부의 파일로 URL을 매핑할 수 있습니다. 이러한 디렉터리 외부의 파일이 일반적인 기본 구성인 "require all denied"로 보호되지 않으면 이러한 요청은 성공할 수 있습니다. 또한 이러한 별칭alias 경로에서 CGI 스크립트도...

F5-BIG-IP-RCE-CVE-2022-1388

CVE-2022-1388 F5 BIG-IP RCE 멀티스레드 감지 사용법： 单个url: python3 CVE-2022-1388.py -u https://xxx.xxx.xxx.xxx 批量多线程: python3 CVE-2022-1388.py -f url.txt 执行命令: python3 CVE-2022-1388.py -u https://xxx.xxx.xxx.xxx -c whoami 결과:...

omigod-lab

Readme Open Management Infrastructure 소프트웨어의 9.6 CVSS 무인증 원격 코드 실행RCE 취약점CVE-2021-38647을 학습하기 위한 교육용 랩 VM입니다. 공개원본 연구: https://www.wiz.io/blog/omigod-critical-vulnerabilities-in-omi-azure OMI 소스 코드: https://github.com/microsoft/omi 뉴스:...

CVE-2024-5452

CVE-2024-5452 01. RCE 와 pytorch-lightning 개요 1 RCE 와 pytorch-lightning 개요 RCERemote Code Execution, 원격 코드 실행는 공격자가 원격에서 시스템이나 애플리케이션 내에서 임의의 코드를 실행할 수 있도록 하는 취약점 이며 CWE-94: Improper Control of Generation of Code 'Code Injection' 입니다. PyTorch Lightning은 PyTorch 기반의 딥러닝 모델 훈련을 쉽게 관리할 수 있도록 도와주는...

CVE-2026-60004

CVE-2026-60004 Gitea diffpatch RCE ★ CVE-2026-60004 Gitea diffpatch Git Hook RCE PoC ★ https://github.com/user-attachments/assets/403a70f4-4ff4-4ab7-b11c-d73d70adaf0b 개요 CVE-2026-60004 는 Gitea 의 원격 코드 실행RCE 취약점입니다. diffpatch API는 제공된 패치를 git apply --cached로 적용하는데, 이는 인덱스만 수정하고 디스크에 파일을 쓰지 않아야 합니다...

CVE-2021-25003

CVE-2021-25003 Title: WPCargo 6.9.0 - Unauthenticated RCE Author: Krzysztof Zając https://kazet.cc/ CVE: CVE-2021-25003 설치 git clone https://github.com/biulove0x/CVE-2021-25003.git cd CVE-2021-25003/ python3 -m pip install -r requirements.txt 자동 익스플로잇 실행 방법 $ python3 WpCargo.py --help @author :...

Graver

Graver 설명 Grav CMSCVE-2024-28116의 인증된 SSTI+RCE를 악용하기 위한 PoCProof of Concept 스크립트입니다. 취약한 Grav CMS가 실행 중인 서버에 악성 RCE 페이지를 생성합니다. 참고 자료: https://nvd.nist.gov/vuln/detail/CVE-2024-28116 참고 사항 인증된 취약점이므로 스크립트에 하드코딩된 Grav CMS 편집자 사용자의 유효한 자격 증명을 사용해야 합니다. 사용 방법 다음은 도구의 사용 예시입니다: python3 graver.py -t -...

exploit-CVE-2016-10033

PHPMailer 5.2.18 원격 코드 실행 PHPMailer는 전 세계에서 가장 인기 있는 전송 클래스로, 전 세계적으로 약 900만 명의 사용자가 있는 것으로 추정됩니다. 다운로드는 매일 상당한 속도로 계속되고 있습니다. WordPress, Drupal, 1CRM, SugarCRM, Yii, Joomla! 등 많은 오픈 소스 프로젝트에서 사용됩니다. PHPMailer 5.2.18 이전 버전에는 원격 코드 실행RCE으로 이어질 수 있는 취약점이 있습니다. PHPMailer의 isMail 전송 방식에 있는 mailSend 함...

CVE-2018-7600

중요사항: 교육 또는 정보 제공 목적으로만 제공됩니다. ModSecurity용 보호 규칙 by fuzzylogic ModRewrite .htaccess용 보호 규칙 미디어 공지: 이 저장소에 대한 링크를 기사에 게시할 때는 공격 방어 방법드루팔 업데이트 권고, WAF 규칙 설정 등을 명시하지 않고 게시하지 마십시오. CheckPoint 기사 기반 PoC. https://research.checkpoint.com/uncovering-drupalgeddon-2/ Eyal Shalev, Rotem Reiss 및 Eran Vaknin...

cobaltstrike_swing_xss2rce

이 저장소에는 README가 없습니다...

cve-2025-63888-exploit

CVE-2025-63888 ThinkPHP 5.0.24 파일 포함 RCE 익스플로잇 ThinkPHP 5.0.24의 CVE-2025-63888 취약점을 탐지하고 테스트하기 위한 보안 연구 도구로, 파일 포함 공격을 통해 원격 코드 실행을 가능하게 합니다. ⚠️ 면책 조항 이 도구는 승인된 보안 테스트 및 교육 목적으로만 사용해야 합니다. 컴퓨터 시스템에 대한 무단 접근은 불법입니다. 이 도구는 소유하고 있거나 명시적인 서면 허가를 받은 시스템에서만 사용하십시오. 📋 개요 CVE-2025-63888은 ThinkPHP 5.0.24에서...

QuickHeal

QuickHeal Quick Heal Antivirus용 CVE-2017-5005 권고 메모리 버퍼 경계 내 작업의 부적절한 제한 취약점. 소프트웨어가 메모리 버퍼에 대해 작업을 수행하지만, 버퍼의 의도된 경계 밖에 있는 메모리 위치를 읽거나 쓸 수 있습니다. 취약점 설명 우리는 Quick Heal Internet Security 가 LCUNIXTHREAD.cmdsizeMach-O에 대한 부적절한 검증으로 인해 스택 버퍼에 대한 범위를 벗어난 쓰기Out of Bound Write on Stack Buffer에 취약함을...

NGINX_RIFT_SCAN_CVE_2026_42945

NGINX Rift 구성 스캐너 언어: 한국어 | English 이는 NGINX 구성에 CVE-2026-42945NGINX Rift 및 CVE-2026-9256 위험 패턴이 존재하는지 확인하는 경량 스크립트입니다. 이 취약점은 depthfirst가 NGINX Rift: Achieving NGINX RCE via an 18-Year-Old Vulnerability 문서에서 공개했습니다. 기사와 F5/NVD 설명에 따르면 위험은 ngxhttprewritemodule의 특정 구성 조합과 관련됩니다: 동일한 구성 컨텍스트에서...

geoserver-

geoserver CVE-2024-36401 취약점 이용 도구 geoserver CVE-2024-36401 환경: JDK8 고지: 승인된 테스트에만 사용하십시오. 사용자의 오용으로 인한 모든 결과는 작성자와 무관합니다. 법률과 규정을 준수하십시오! 1, 기본 payload: POST /geoserver/wfs HTTP/1.1 User-Agent: Mozilla/5.0 Windows NT 10.0; Win64; x64 AppleWebKit/537.36 KHTML, like Gecko Chrome/124.0.6367.118...

CVE-2023-38831_ReverseShell_Winrar-RCE

WINRAR의 CVE-2023-38831 취약점을 악용한 리버스 셸 획득 이 저장소에서는 WinRAR의 CVE-2023-38831 취약점을 악용하여, 피해자 Windows 머신에서 공격자 Kali Linux 머신으로 리버스 셸을 획득할 수 있습니다. 사전 단계 이 저장소의 콘텐츠를 다운로드합니다: 그런 다음, 이 취약점을 악용하는 데 필요한 Python 종속성을 다음 명령으로 설치해야 합니다: pip install rarce 준비 공격자의 IP와 포트를 지정하여, revshells.com 웹사이트에서 리버스 셸을 제공하는 악성...