CVE-2020-9380

PoC IPTV Smarters 익스플로잇 사용법 python gld.py -u http://www.pirate-ilegal-tv.com/ -i 취약점 파일 includes/ajax-control.php: ?php / @ PHP 5.6 @ Decoder version : 1.0.0.1 @ Release on : 24.03.2018 @ Website : http://EasyToYou.eu / sessionstart; if fileexists"functions.php" includeonce "functions.php"; if...

CVE-2025-50165-x64-Exploit

CVE-2025-50165 Windows 그래픽 구성 요소 RCE x64 악성 JPEG를 통한 치명적 원격 코드 실행 – Windows 11 24H2 미패치 CVSS 9.8 – 권한 불필요, 상호작용 불필요 CVE-2025-50165 - windowscodecs.dll untrusted pointer dereference Discovered by Zscaler ThreatLabz Patched: November 2025 KB5040442 기능 전체 x64 null-free 셸코드 calc.exe 실행기 – 169바이트...

CVE-2020-0688

Identify Exchange Servers vulnerable to CVE-2020-0688 CVE-2020-0688 is a critical vulnerability in Microsoft Exchange due to use of static keys. Although exploitation requires valid credentials at an email user level and the risk of mass-exploitation is low, this vulnerability might be very usefu...

CVE-2026-34197

CVE-2026-34197 CVE-2026-34197 activemq PoC Horizon3の投稿によるActiveMQ用のPoC https://horizon3.ai/attack-research/disclosures/cve-2026-34197-activemq-rce-jolokia/ krasn@icestorm cve-2026-34197-activemq % docker compose up -d krasn@icestorm cve-2026-34197-activemq % python3 exploitpoc.py auto \ --target...

CVE-2020-14295

CVE-2020-14295 CVE-2020-14295 개념 증명PoC입니다. 원본 게시물은 exploit-db에서 확인할 수 있습니다. 요구 사항 설치 python3 -m pip install -r requirements.txt 사용법 $ python3 cactisqlirce.py --help usage: cactisqlirce.py -h -t -u -p --lhost --lport Cacti 1.2.12 - SQL Injection / Remote Code Execution optional arguments: -h, --he...

CVE-2025-49132

CVE-2025-49132 Pterodactyl is a free, open-source game server management panel. Prior to version 1.11.11, using the /locales/locale.json with the locale and namespace query parameters, a malicious actor is able to execute arbitrary code without being authenticated. With the ability to execute...

CVE-2022-30190

CVE-2022-30190 Microsoft Office Word Rce 재현CVE-2022-30190 취약점 소개 MS Office docx 파일에는 HTML 파일로 참조되는 외부 OLE 개체 참조가 포함될 수 있습니다. ms-msdt:라는 HTML 시나리오가 msdt 진단 도구를 호출하며, 이 도구는 매개변수에 지정된 임의 코드를 실행할 수 있습니다. 결과적으로 매크로를 사용하지 않고 악성 docx 파일을 여는 것만으로 RCE를 얻을 수 있는 무서운 공격 벡터입니다. 재현 시작 Twitter에서 @naosec이가 처음 공유...

CVE-2024-27348

CVE-2024-27348 For Ethical Usages only, Any harmful or malicious activities are not allowed. And it's your own responsability You Can Read the analysis for the vulnerability from here: https://blog.securelayer7.net/remote-code-execution-in-apache-hugegraph/ Apache HugeGraph Server RCE Scanner...

CVE-2021-41773-Apache_2.4.49-Path-traversal-to-RCE

CVE-2021-41773 – Apache HTTP 서버 2.4.49 원격 코드 실행 ⚠️ 면책 조항 이 저장소는 오직 교육 및 연구 목적으로만 사용됩니다. 여기에 제공된 정보와 코드는 제어된 환경예: 개인 실습 머신에서만 사용할 수 있습니다. 소유한 시스템이나 명시적 허가 없이 테스트하는 시스템에 이 코드를 무단으로 사용하는 것은 불법이며 비윤리적입니다. 저자는 오용이나 발생한 손해에 대해 책임지지 않습니다. 🔍 취약점 개요 CVE-2021-41773 은 Apache HTTP 서버 버전 2.4.49 에 영향을 미칩니다. 경로...

distccd_rce_CVE-2004-2687

distccdrceCVE-2004-2687 🖥️ -h3x0v3rl0rd- ️⃣ CVE-2004-2687 ️⃣ Python3로 업그레이드 개요 이 저장소는 CVE-2004-2687로 식별된 distccd 취약점에 대한 Proof of Concept PoC 익스플로잇을 포함합니다. 이 취약점은 분산 C/C++ 컴파일 시스템인 distcc의 일부인 distccd 데몬에 존재합니다. 부적절하게 구성된 경우, distccd는 인증 없이 원격 공격자가 서버에서 임의의 명령을 실행할 수 있게 합니다. 취약점 세부 사항 distcc는 빌드...

CVE-2019-2729-Exploit

CVE-2019-2729-Exploit usage: oracle-weblogic-deserialize.py -h -u TARGET -c COMMAND -h, --help : 도움말 메시지를 표시하고 종료합니다. -u TARGET : 대상 URL -c COMMAND : 실행할 명령 사용 예시 python oracle-weblogic-deserialize.py -u http://192.168.1.1:8080 -c whoami YSS Payload 크레딧 https://github.com/waffl3ss/CVE-2019-2729...

CVE-2024-49113

LDAP Nightmare Yuki Chen@guhe120이 보고한 CVE-2024-49113에 대한 익스플로잇입니다. Windows 경량 디렉터리 액세스 프로토콜LDAP의 취약점입니다. SafeBreach Labs에서 제작했습니다2025년 1월 1일 게시. 취약점에 대한 전체 기술 분석 및 익스플로잇 방법은 블로그 게시물 여기에서 확인하세요. 개요 CVE-2024-49113은 Microsoft에 따르면 원격 코드 실행을 허용하는 Windows LDAP 클라이언트의 치명적인 취약점입니다. 이 익스플로잇은 Netlogon 원격...

PIL-RCE-Ghostscript-CVE-2018-16509

Python PIL/Pillow를 통한 Ghostscript CVE-2018-16509 원격 셸 명령 실행 다음에서 영감을 얻었습니다: https://github.com/ysrc/PIL-RCE-By-GhostButt CVE-2017-8291을 통한 PIL/Pillow RCE. 이 도커 환경 버전은 최신 버전의 Ghostscriptv9.23와 최신 익스플로잇CVE-2018-16509을 사용합니다. Ghostscript는 Adobe Systems PostScript 및 PDF휴대용 문서 형식 페이지 설명 언어를 위한 해석기를 기반...

fastjson-jsontype-rce-lab

Fastjson @JSONType 원격 JAR/FD 체인 연구소 및 탐지 이 저장소는 이제 두 개의 별도 Fastjson 연구 트랙을 제공합니다: modern-fd/는 권장되는 마커 전용 재구성으로, Spring Boot 3, 일반 임베디드 Tomcat 및 JDK 17에서 Fastjson 1.2.83 단일 본문 원격 JAR/파일 디스크립터 체인을 재현합니다. AutoType을 비활성화한 상태에서 리터럴 고정 DTO 싱크인 JSON.parseObjectbody, BoundEnvelope.class를 사용합니다. 원래 최상위...

CVE-2021-1675

CVE-2021-1675 - PrintNightmare LPE PowerShell Caleb Stewart | John Hammond | 2021년 6월 1일 CVE-2021-1675는 "PrintNightmare"로 명명된 치명적인 원격 코드 실행 및 로컬 권한 상승 취약점입니다. 원격 코드 실행 기능에 대한 개념 증명PoC 익스플로잇이 Python, C++ 공개되었고, 로컬 권한 상승을 위한 C 버전도 공개되었습니다. 순수 PowerShell로 구현된 네이티브 버전은 아직 보지 못했기에, 이 익스플로잇을 다듬고 재구성해 보...

SambaHunter

SambaHunter It is a simple script to exploit RCE for Samba CVE-2017-7494. Now works with Python3. Many of the required Python2 libraries are deprecated e.g. commands Added logging to show which shares are writeable. If 'Exploit Finished' appears but no shares are writeable, the exploit didn't wor...

CVE-2021-22192

CVE-2021-22192 CVE-2021-22192 실습 환경: 인증되지 않은 사용자 RCE 취약점 0x10 실습 환경 0x20 디렉터리 구조 CVE-2021-22192 ├── README.md ............... 이 README 설명 ├── imgs .................... README 설명 보조 이미지 ├── gitlab .................. Gitlab 컨테이너의 마운트 디렉터리 │ ├── Dockerfile .......... Gitlab의 Docker 빌드 파일 │ ├── confi...

CVE-2020-5902-fofa-scan

CVE-2020-5902-fofa-scan Introduction F5 BIG-IP Remote Code Execution Vulnerability CVE-2020-5902, fofa scan script Prerequisites fofa member, fill in the value of fofaproarssession. Modify the keyword value on line 12 yourself. Modify the page number range on line 17 yourself. The methods and...

CVE-2022-29806

CVE-2022-29806 ZoneMinder up to 1.36.12 Language privilege escalation and RCE Description A Path Traversal vulnerability in debug log file and default language option in ZoneMinder version before 1.36.13 and 1.37.11 allows attackers to write and execute arbitrary code to achieve remote command...

CVE-2024-41651

Blind SSRF to RCE 익스플로잇 - PrestaShop 8.1.7 이 문서는 신규 PrestaShop 8.1.7 Docker 설치 환경에서 Blind SSRF를 이용한 RCE 익스플로잇에 대해 설명합니다. 사전 요구 사항 최소한 하나의 오래된 모듈이 설치되어 있어야 합니다. 예를 들어: psfacetedsearch 원본 패키지를 다운로드하세요: psfacetedsearch v3.16.1 다운로드 재현 단계 1. 악성 파일 준비: 원본 패키지를 다운로드하고 압축을 풉니다. 악성 명령어를 주입할 적절한 파일과 함수를...