CVE-2021-26700

NPM VSCode 확장 프로그램의 RCE 2021년 2월 10일 수정됨 https://github.com/microsoft/vscode-npm-scripts/commit/cdd5e507564e0cc0f60bcccf184822be3fd73e07 https://msrc.microsoft.com/update-guide/vulnerability/CVE-2021-26700 요약 eg2.vscode-npm-script 버전 0.3.13에서 테스트됨 VSCode 확장 프로그램의 원격 코드 실행 취약점은 프로젝트 내 악성...

CVE-2018-2894

CVE-2018-2894 CVE-2018-2894 WebLogic 미인증 접근으로 인한 임의 파일 업로드/RCE 취약점 체크 스크립트...

CVE-2020-0796

CVE-2020-0796 概要: Windows 10/Server version 1903 から SMBv3 に追加された圧縮機能には、Microsoft が 2020 年 3 月 12 日に確認した整数オーバーフローの脆弱性が含まれています。これにより、攻撃者は Local Privilege Escalation LPE および Remote Code Execution RCE を実行できます。ここでは LPE の脆弱性についてのみ説明します。 影響を受けるバージョン : Windows 10 Version 1903 for 32-bit Systems Windows 1...

OpenEMR_Vulnerabilities

OpenEMR リモートコード実行の脆弱性 OpenEMR 5.0.1 では、認証済みの攻撃者が悪意のあるPHPコードをアップロードして実行することができます。 PoC git clone https://github.com/EmreOvunc/OpenEMRVulnerabilities.git cd OpenEMRVulnerabilities python3 openemrrcepoc.py -t http://127.0.0.1/openemr -u admin -p Passw0rd usage: openemrrcepoc.py -h --target TARGET...

CVE-2024-36401-PoC

CVE-2024-36401-PoC CVE-2024-36401 GeoServer에 대한 개념 증명 익스플로잇 취약한 GeoServer 버전: 2.23.6 미만 | 2.24.4 미만 | 2.25.2 미만 !!! 보안 테스트 목적으로만 사용하세요 !!! 소유하지 않은 시스템이나 명시적 허가 없이 이 도구를 사용하지 마십시오!!! 실행 방법... 1. Metasploit에서 리스너 시작 msf6 use exploit/multi/handler msf6 exploitmulti/handler set payload...

CVE-2026-41089

CVE-2026-41089 — Windows Netlogon CLDAP 스택 버퍼 오버플로 RCE 익스플로잇 CVE-ID: CVE-2026-41089 CVSS: 9.8 Critical CWE: CWE-121 Stack-based Buffer Overflow 공격 벡터: UDP/389 CLDAP SearchRequest 영향: 원격 코드 실행 RCE / 서비스 거부 DoS 영향받는 버전: Windows Server 2012 R2 2025 Domain Controllers 패치: 2026년 5월 누적 업데이트 취약점 개요...

CVE-2024-47176

PoC: cups-browsed における未認証 RCE 📜 脆弱性情報 公開日 : 2024-09-26 基本スコア : 5.3 MEDIUM EPSS スコア : 0.06% 悪用される確率。 ベクター : CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:N 説明 : CUPS は標準ベースのオープンソース印刷システムであり、cups-browsed には印刷サービスや共有プリンタの自動検出などのネットワーク印刷機能が含まれています。cups-browsed は INADDRANY:631...

S2-057-CVE-2018-11776

S2-057-CVE-2018-11776 Apache Struts RCE S2-057 CVE-2018-11776를 위한 간단한 익스플로잇 중요: 교육 또는 정보 제공 목적으로만 제공됩니다. 테스트 환경 배포 git clone https://github.com/vulhub/vulhub cd vulhub/struts2/s2-057 docker-compose up -d 사용법 exploit.py 예시 $ python exploit.py "http://127.0.0.1:8080/showcase" "cat /etc/passwd"...

log4shell-vulnerable-app

Log4Shell 샘플 취약 애플리케이션 CVE-2021-44228 이 저장소는 CVE-2021-44228에 취약한 Spring Boot 웹 애플리케이션을 포함합니다. 이 취약점은 Log4Shell로 알려져 있습니다. Log4j 2.14.1 spring-boot-starter-log4j2 2.6.1을 통해과 JDK 1.8.0181을 사용합니다. 애플리케이션 실행 다음 명령어로 실행하세요: docker run --name vulnerable-app --rm -p 8080:8080...

CVE-2023-24059

CVE-2023-24059 PC용 Grand Theft Auto V는 공격자가 부분적인 원격 코드 실행을 달성하거나 PC의 파일을 수정할 수 있게 하며, 2023년 1월에 실제 환경에서 악용되었습니다. 인증| 복잡도| 벡터 ---|---|--- 정보 없음| 정보 없음| 정보 없음 기밀성| 무결성| 가용성 ---|---|--- 정보 없음| 정보 없음| 정보 없음 CVSS 점수: 정보 없음 참고 자료 https://twitter.com/TezFunz2/status/1616575783215964166...

CVE-2025-32433

CVE-2025-32433 소개 이 문서는 Erlang/OTP 플랫폼에 내장된 SSH 서버 구현에 영향을 미치는 취약점 CVE-2025-32433 에 대한 연구를 제시합니다. 이 취약점은 인증 없이 원격 코드 실행RCE을 가능하게 하며, 패치가 출시되기 전까지 다음 Erlang/OTP 브랜치에 영향을 미칩니다: 버전 27 – 27.3.3 미만 버전 26 – 26.2.5.11 미만 버전 25 – 25.3.2.20 미만 Erlang/OTP는 확장 가능한 분산 시스템의 기반으로 널리 사용되며, 많은 유명 프로젝트예: 메신저, 메시지...

CVE-2023-0315

CVE-2023-0315 Froxlor 원격 코드 실행 CVE-2023-0315 공식 익스플로잇...

F5-BIG-IP-POC

F5-BIG-IP POC Go 언어로 작성된 CVE-2020-5902 CVE-2021-22986 CVE-2022-1388 POC 모음, 추후 F5의 다른 POC도 추가될 예정입니다 author:160team.west9B 승인된 경우에만 보안 연구원이 사용할 수 있으며, 사이버 보안법을 준수해야 합니다. 발생하는 모든 문제에 대한 책임은 본인에게 있으며 작성자와 무관합니다. 01-기본 소개 F5 POC 모음: CVE-2020-5902: F5 BIG-IP 원격 코드 실행 취약점 CVE-2021-22986: F5 BIG-IP...

Eaton-UPS-Companion-Exploit

개요 Eaton UPS Companion 소프트웨어는 매주 보안되지 않은 HTTP 연결을 통해 업데이트를 확인하고, 업데이트 URL에 있는 내용을 eval로 실행합니다. 이를 통해 공격자는 백엔드 소프트웨어에 이미 존재하는 저수준 OS 작업파일 실행, 네트워크 소켓, 파일시스템 I/O 등을 사용하는 JavaScript 함수를 조작할 수 있습니다. 이러한 모든 작업은 NT AUTHORITY\SYSTEM 권한으로 발생하며, 이는 UPS무정전 전원 공급 장치가 시스템 관리를 위해 필요로 하는 권한 때문일 가능성이 높습니다. 잠시...

CVE-2022-26134

CVE-2022-26134 CVE-2022-26134 - Confluence 사전 인증 RCE | OGNL 인젝션 PoC 스크립트 다운로드 git clone https://github.com/crowsec-edtech/CVE-2022-26134 cd CVE-2022-26134 익스플로잇 실행 USE: python3 exploit.py https://target.com CMD Ex: python3 exploit.py https://target.com id Ex: python3 exploit.py https://target.com...

CVE-2023-30253-PoC

CVE-2023-30253 CVE-2023-30253 PoC 설명 이것은 CVE-2023-30253 Dolibarr 17.0.0 PHP 코드 인젝션에 대한 PoC입니다. CMS 웹사이트 플러그인코어이 활성화되어 있을 때, 인증된 공격자는 애플리케이션 제한을 우회하는 PHP 코드 인젝션을 통해 원격 명령 실행을 얻을 수 있습니다. 설치 저장소를 클론합니다: git clone https://github.com/g4nkd/CVE-2023-30253-PoC.git cd CVE-2023-30253-PoC pip install -r...

CVE-2024-37084-Poc

CVE-2024-37084-Poc 설정 ,분석 , 데모 익스플로잇 및 CVE-2024-37084에 대한 PoC 사용 방법 : py .\CVE-2024-37084-Poc.py usage: python CVE-2024-37084-Poc.py --targeturl --version --payloadurl --listenip --listenport PoC for CVE-2024-37084 - Remote Code Execution optional arguments: -h, --help show this help message and...

Nuclei-Template-Exploit-F5-BIG-IP-iControl-REST-Auth-Bypass-RCE-Command-Parameter

Nuclei 템플릿 F5 BIG-IP iControl REST 인증 우회 RCE 익스플로잇 | 명령 매개변수 CVE-2022-1388은 BIG-IP iControl API의 REST 구성 요소에 대한 인증 우회 취약점으로, CVSSv3 점수 9.8을 부여받았습니다. iControl REST API는 BIG-IP 장치의 관리 및 구성에 사용됩니다. CVE-2022-1388은 BIG-IP를 사용하는 장치의 관리 포트 또는 자체 IP 주소에 네트워크 접근 권한이 있는 인증되지 않은 공격자에 의해 악용될 수 있습니다. 악용에 성공하면...

CVE-2018-8174

CVE-2018-8174 MS Word および MS WordPad を介した IE VBS エンジンの RCE MS Word および MS WordPad の RCE（IE VBS RCE 経由） https://github.com/smgorelik/Windows-RCE-exploits/tree/master/Web/VBScript index.html を Web サーバーに保存し、 Python スクリプトを使用して RTF エクスプロイトを生成します。 Shellcode は静的 Down\Exec Putty.exe をメイン Web サイトから実行します。...

CVE-2024-24401

취약점 보고서 CVE 발견자: Jarod Jaslow MAWK KALI LINUX에서 실행하도록 설계됨 참고 사항 Nagios는 최근 모든 다운로드에서 버전 2024R1.0.1을 패치했습니다. 대상이 취약한지 확인하려면 해당 대상이 이전 버전의 2024R1.0.1을 사용하고 있는지 확인하세요. 업데이트된 스크립트는 대상 시스템이 취약한지 확인합니다. OVA NAGIOS 사용자 자격 증명: mawk:mawk 다운로드: https://1drv.ms/u/s!Aj-SNbxrSxWZh51fp476lHxNHGd6jA?e=AX3mJU 취약...