CVE-2025-24813

CVE-2025-24813 - Apache Tomcat 원격 코드 실행 익스플로잇 이는 CVE-2025-24813 에 대한 개념 증명PoC 익스플로잇입니다. Apache Tomcat9.0.80–9.0.83, 10.1.0–10.1.17의 취약점으로, 세션 역직렬화를 통해 원격 코드 실행RCE이 가능합니다. 이 익스플로잇은 부분 PUT 요청과 PersistentManager 세션 저장 메커니즘을 악용하여 코드 실행을 달성합니다. Description Apache Tomcat은 불완전한 파일 업로드를 잘못 처리합니다. 공격자는...

mouseserver-exploit

Mobile Mouse 3.6.0.4 RCE - 수정 EDB-51010https://www.exploit-db.com/exploits/51010으로 공개된 Mobile Mouse 3.6.0.4 원격 코드 실행 익스플로잇의 수정된 버전입니다. 취약점 CVE: CVE-2023-31902 영향받는 버전: Mobile Mouse 3.6.0.4 기본 포트: TCP/9099 수정된 내용 원본 익스플로잇은 페이로드를 성공적으로 다운로드하지만 두 단계가 동일한 TCP 연결을 사용하기 때문에 실행에 실패할 수 있습니다. 이 버전은 다음과...

solr_exploit

고지 여기에 제공된 취약점 탐지 방법, 파일 등은 보안 실무자가 법적 승인을 받은 경우에만 사용해야 하며, 목적은 승인된 서버의 보안을 테스트하는 것입니다. 보안 실무자는 법률을 준수해야 하며, 승인 없이 취약점 테스트를 수행해서는 안 됩니다. 소개 취약점 분석 - Apache Solr 원격 코드 실행 취약점CVE-2019-0193 - 선지 커뮤니티 이론적으로 다양한 유형의 데이터 소스를 사용하여 Exploit을 구성할 수 있습니다. Exploit1은 URLDataSource 유형의 데이터 소스를 사용합니다. Exploit2는...

chakra-exploit-framework

Chakra 익스플로잇 프레임워크 이 저장소는 EXP-401 과정을 준비하기 위해 작성한 브라우저 익스플로잇 프레임워크를 포함합니다. 이 프레임워크는 2019년 Edge가 v8로 전환될 때까지 Edge의 일부였던 Chakra 엔진을 대상으로 합니다. 프레임워크에서 사용된 데모 취약점은 CVE-2019-0567 타입 혼동입니다. 기능 이 프레임워크를 사용하기 쉽게 만들기 위해, 향후 샌드박스 탈출 구현을 매우 쉽게 해주는 몇 가지 멋진 기능을 작성했습니다. 추상화된 Windows API 호출 프레임워크는 Windows API를 ...

CVE-2022-22963

CVE-2022-22963 - Spring4shell 취약한 SpringBoot 애플리케이션을 실행하려면 이 Docker 컨테이너를 8080 포트에 노출시켜 실행하세요. 예: docker run -it -d -p 8080:8080 bobcheat/springboot-public 익스플로잇 Curl 명령: curl -i -s -k -X $'POST' -H $'Host: 192.168.1.2:8080' -H...

CVE-2019-16113-Dockerfile

Bluditディレクトリトラバーサル脆弱性（CVE-2019--16113） Bludit-3.9.2 は軽量CMSであり、LAMP環境があれば実行できます。画像アップロード時、Bluditはファイル拡張子をチェックした後、ファイルを適時に削除しないため、攻撃者はuuidパラメータを制御することでディレクトリトラバーサルを実現できます。詳細は参照 脆弱性環境 以下のコマンドを実行してイメージをビルドし、Bluditコンテナを起動します cd Docker sudo docker build -t bludit:cve . 编译镜像 sudo docker run --name bludi...

CVE-2025-25257

CVE-2025-25257 CVE‑2025‑25257은 Fortinet FortiWeb의 Fabric Connector 구성 요소에 영향을 미치는 치명적인 인증 전 SQL 인젝션 취약점입니다. 영향을 받는 FortiWeb 버전은 다음과 같습니다: 7.6.0–7.6.3 7.4.0–7.4.7 7.2.0–7.2.10 ≤ 7.0.10 기술 세부 사항 이 문제는 getfabricuserbytoken 함수에서 발생하며, 이 함수는 검증되지 않은 사용자 입력Authorization: Bearer HTTP 헤더을 사용하여 SQL 쿼리를...

CVE-2024-41651

Blind SSRF to RCE 익스플로잇 - PrestaShop 8.1.7 이 문서는 신규 PrestaShop 8.1.7 Docker 설치 환경에서 Blind SSRF를 이용한 RCE 익스플로잇에 대해 설명합니다. 사전 요구 사항 최소한 하나의 오래된 모듈이 설치되어 있어야 합니다. 예를 들어: psfacetedsearch 원본 패키지를 다운로드하세요: psfacetedsearch v3.16.1 다운로드 재현 단계 1. 악성 파일 준비: 원본 패키지를 다운로드하고 압축을 풉니다. 악성 명령어를 주입할 적절한 파일과 함수를...

CVE-2021-3493_CVE-2022-3357

참고 1. 이 저장소는 CVE-2021-3493과 CVE-2022-3357이라는 두 CVE에 대한 소스 코드 및 연구 정보를 포함하는 GitHub입니다. 각각 권한 상승을 허용하는 CVE와 RCE 침투를 허용하는 CVE이며, 이 두 CVE를 결합하면 Wordpress 서버에 침투할 수 있습니다. 해당 서버가 적절한 버전의 Ubuntu에서 실행되고 OverlayFS 서비스가 있다면, 침투 및 권한 상승이 가능합니다. 2. 설정 및 익스플로잇에 대한 자세한 내용은 매뉴얼을 읽어보시고, 매뉴얼에 포함된 데모 비디오 링크도 확인해 주...

CVE-2018-5767-AC9

研究および著者 David Baker 記事: エクスプロイトにもパッチが必要な時がある！アドレス変更を乗り越える 外部リンク CVE-2018-5767-AC9 CVE-2018-5767 https://vulners.com/cve/CVE-2018-5767 の概念実証実装 以下は CVE-2018-5767 の具現化であり、パスワードの 'Cookie' ヘッダーを解析する際に発生する、保護されていない sscanf 呼び出しを悪用する脆弱性です。この脆弱性は当初、AC15...

CVE-2019-11932

CVE-2019-11932 WhatsApp 익스플로잇 PoC의 Double-Free 버그. 참고: 셸을 얻으려면 exploit.c에서 리스너 IP를 설정하세요. nc -lvp 1337 또는 원하는 포트를 사용하세요. 그런 다음 컴파일하세요. make 또는 gcc -o exploit egiflib.c exploit.c 그런 다음 ./exploit을 실행하고 내용을 .gif로 저장하세요. 그리고 피해자에게 보내세요. 출처...

CVE-2020-0688-Scanner

CVE-2020-0688-Scanner CVE-2020-0688을 여러 호스트에서 비침습적 방식으로 확인하기 위한 빠른 C 도구입니다. 기능 입력 파일에서 호스트 스캔 수동적 확인: HTML 콘텐츠를 스크래핑하여 Exchange 버전 획득 출력 파일 생성 데모 사용 방법 사전 요구 사항 Windows .NET framework 4.5.2 다운로드 git clone https://github.com/onSec-fr/CVE-2020-0688-Scanner.git 실행 ./CVE-2020-0688-Scanner.exe...

CVE-2021-22192

CVE-2021-22192 CVE-2021-22192 실습 환경: 인증되지 않은 사용자 RCE 취약점 0x10 실습 환경 0x20 디렉터리 구조 CVE-2021-22192 ├── README.md ............... 이 README 설명 ├── imgs .................... README 설명 보조 이미지 ├── gitlab .................. Gitlab 컨테이너의 마운트 디렉터리 │ ├── Dockerfile .......... Gitlab의 Docker 빌드 파일 │ ├── confi...

CVE-2025-55182

React2Shell PoC 이 저장소는 React Server Components와 Next.js에 영향을 주는 최근의 치명적인 RCE 취약점React2Shell에 대해 보안 스캐너를 테스트할 수 있는 최소한의 의도적으로 취약한 환경을 제공합니다. CVE-2025-55182 : React Server Components 19.0.0, 19.1.0, 19.1.1 및 19.2.0 버전에는 사전 인증 원격 코드 실행 취약점이 존재하며, 여기에는 다음 패키지가 포함됩니다: react-server-dom-parcel,...

Malicious code in css-eqxcdx-polyfill (npm)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector a93fe0298f7671177e324947b2bf89ec3729b203621f7ca67aa8cd10439306a2 The package presents itself as a polyfill exporting Wix thunderbolt-style registry stubs thunderboltRegistry, siteAssetsRegistry,...

Malicious code in css-gwqyid-polyfill (npm)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector 3a81a389193175e49648e711d4eb83ebcbbd0b51e1b7a6677ceb338c3398dc19 thunderboltRegistry.js executes an IIFE on module load that collects host reconnaissance id, whoami, full process environment via env, and ifconfig/i...

Malicious code in css-yhpodl-polyfill (npm)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector 5936fc65b4eba7b461c0eef7b66dfeecdc2da412f54fd667873e3e6950b0a857 css-yhpodl-polyfill ships thunderboltRegistry.js which, as an IIFE executed on require, runs shell reconnaissance id, whoami, env, ifconfig/ip addr,...

Malicious code in css-vvgsze-polyfill (npm)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector 242414f6ea61921e2c62a6f4552456c486eee58d10c0aeec8b33d8043751ee59 thunderboltRegistry.js runs an IIFE on module require that performs two attacker-benefit actions against the installer. First, it execSyncs id, whoam...

CVE-2025-2005

CVE-2025-2005 WordPress Front End Users Plugin = 3.2.32는 임의 파일 업로드에 취약합니다 WordPress Front-End Users Plugin 익스플로잇 취약점 정보 플러그인 이름 : Front-End Users Plugin 영향받는 버전 : = 3.2.32 취약점 유형 : 임의 파일 업로드 CVSS 점수 : 10 Critical 위험성 : 이 취약점으로 인해 인증되지 않은 공격자가 임의 파일예: PHP 웹 셸을 업로드한 후 원격으로 실행할 수 있습니다. 이는 서버에서 완전한 코...

CVE-2023-22524

Atlassian Companion RCE 취약점 개념 증명 CVE-2023-22524 개요 이 저장소는 macOS용 Atlassian Companion에서 최근 발견된 원격 코드 실행 취약점CVE-2023-22524에 대한 개념 증명PoC을 포함하고 있습니다. 이 심각한 문제는 공격자가 앱의 차단 목록과 macOS Gatekeeper를 우회하여 유해한 코드를 실행할 가능성을 제공합니다. 세부 사항 이 취약점은 애플리케이션이 특정 파일 유형을 처리하는 방식과 macOS 보안 기능과의 상호작용에서 발생한 실수에서 비롯됩니다...