CVE-2025-57819-poc

CVE-2025-57819 — FreePBX 인증되지 않은 SQLi → RCE FreePBX Endpoint Manager 인증되지 않은 SQL 인젝션CVE-2025-57819을 FreePBX cronjobs 테이블을 통한 원격 코드 실행으로 연결하는 원샷 익스플로잇입니다. 승인된 보안 테스트 / CTF 용도로만 사용하세요. 취약점 Endpoint 모듈의 ajax 핸들러는 brand 매개변수를 SQL 쿼리에 직접 연결하며, 모듈 경로 FreePBX\modules\endpoint\ajax는 ajax Referrer/인증 검사를...

CVE-2020-8644-PlaySMS-1.4

CVE-2020-8644-PlaySMS-1.4 PlaySMS 1.4.3 미만 버전을 공격하는 Python 스크립트 실행 nc로 포트 열기: 그리고 exploit.py를 실행합니다: ./exploit.py 익스플로잇 변경하기 exploit.py가 생성하는 리버스 셸을 변경하고 싶을 수 있습니다. 이를 위해 exploit.py의 1419번째 줄에 있는 createrevshellencoded 함수를 변경하면 됩니다: def createrevshellencodedlhost,lport: 필요하면 변경하세요 revshell = "/?ph...

Next.js-RSC-RCE-Scanner-Burp-Suite-Extension

Next.js RSC RCE 스캐너 Burp Suite 확장 Next.js / React Server Components RSC 원격 코드 실행 취약점 CVE-2025-55182 및 CVE-2025-66478을 탐지하는 고신뢰도 Burp Suite 확장입니다. 이 확장은 Searchlight Cyber 보안 연구팀이 발견한 탐지 로직을 구현합니다. RSC 스트림 내에서 undefined 객체에 대한 속성 접근 충돌을 유발하도록 특정 형태의 잘못된 multipart 요청을 전송합니다. 취약점 상세 CVE ID:...

CVE-2019-8943

CVE-2019-8943 WordPress 5.0.0 - 이미지 원격 코드 실행 python을 사용한 CVE-2019-8942 및 CVE-2019-8943 익스플로잇 : ExploitDB : https://www.exploit-db.com/exploits/49512 metasploit용 원본 익스플로잇 : WordPress Core 5.0.0 - Crop-image Shell Upload Metasploit : https://www.exploit-db.com/exploits/46662 동영상 : 설명: 아래 동영상은 공격자가 ...

CVE-2024-50623

POC - CVE-2024-50623- Cleo 무제한 파일 업로드 및 다운로드 개요 CVE-2024-50623은 Cleo의 파일 전송 소프트웨어 제품인 Cleo Harmony, Cleo VLTrader, Cleo LexiCom의 5.8.0.21 이전 버전에서 확인된 치명적인 취약점입니다. 이 결함으로 인해 무제한 파일 업로드 및 다운로드가 가능해지며, 잠재적으로 원격 코드 실행으로 이어질 수 있습니다. 영향을 받는 장치 Cleo Harmony 5.8.0.21 이전 버전 Cleo VLTrader 5.8.0.21 이전 버전 Cl...

CVE-2022-28219

CVE-2022-28219 ManageEngine ADAudit Plus 빌드 -l -d -f /windows/win.ini 또는 대상에서 calc.exe를 실행하려면: python3 CVE-2022-28219.py -t -l -d -c calc...

CVE-2025-59287-PoC

CVE-2025-59287 / CVE-2023-35317 PoC CVE-2025-59287 の詳細: WSUS における SoapFormatter RCE: https://shellcode.blog/wsus-cve-2025-59287-investigation/ 本ソフトウェアは、学術研究および効果的な防御技術の開発のみを目的として作成されており、明示的に許可された場合を除き、システムへの攻撃に使用することを意図していません。プロジェクトメンテナーは、ソフトウェアの誤用について一切の責任を負いません。責任を持って使用してください。 使用方法 必須フラグ:...

CVE-2019-11043

CVE-2019-11043 php-fpm+Nginx RCE 0x01 phuip-fpizdam-Mac 설치 go get github.com/neex/phuip-fpizdam go install github.com/neex/phuip-fpizdam ale@Pentest /go go get github.com/neex/phuip-fpizdam ale@Pentest /go go install github.com/neex/phuip-fpizdam ale@Pentest /go ls bin src ale@Pentest /go cd bin...

CVE-2022-22963

CVE-2022-22963 - Spring4shell 취약한 SpringBoot 애플리케이션을 실행하려면 이 Docker 컨테이너를 8080 포트에 노출시켜 실행하세요. 예: docker run -it -d -p 8080:8080 bobcheat/springboot-public 익스플로잇 Curl 명령: curl -i -s -k -X $'POST' -H $'Host: 192.168.1.2:8080' -H...

CVE-2018-11776-Python-PoC

CVE-2018-11776-Python-PoC hook-s3c github.com/hook-s3c, @hooks3c 트위터에서 CVE-2018-11776을 위한 작동하는 Python 테스트 및 PoC, 원래 다음에서 등장했습니다; https://github.com/hook-s3c/CVE-2018-11776-Python-PoC 무슨 일인가요? Semmle의 Man Yue Mo가 Struts2 RCE 취약점을 발표했습니다. 이 취약점은 요청의 URL 경로에 인코딩된 페이로드로 전달됩니다. 영향을 받는 버전은 2.3부터...

CVE-2022-31144

CVE-2022-31144 CVE-2022-31144 Redis DoS 취약점. RCE는 아직 완료되지 않음...

CVE-2025-5394

CVE-2025-5394 – WordPress Alone 테마 = 7.8.3 - 인증되지 않은 임의 파일 업로드를 통한 플러그인 설치 🔥 취약점 요약 WordPress 테마 Alone 버전 = 7.8.3은 인증되지 않은 임의 파일 업로드 취약점에 영향을 받습니다. 이 결함으로 인해 인증되지 않은 공격자 가 보호되지 않은 AJAX 엔드포인트를 통해 원격 URL에서 임의의 플러그인 ZIP 파일을 업로드하고 설치할 수 있으며, 결과적으로 백도어가 포함된 플러그인을 배포하여 원격 코드 실행RCE이 가능합니다. 이 취약점은...

text4shell-cve-2022-42889

Text4Shell CVE-2022-42889 CVE-2022-42889용 Docker 실습 Docker 이미지를 로컬에서 직접 빌드하거나 Docker Hub에서 이미지를 가져와 컨테이너를 실행할 수 있습니다. 저장소 클론하기 git clone https://github.com/devenes/text4shell-cve-2022-42889.git Docker 이미지를 로컬에서 빌드하기 docker build --tag=text4shell . Docker 컨테이너 실행하기 docker run -d --rm -p 8080:8080...

CVE-2026-63077

JetBrains TeamCity における未認証のリモートコード実行 CVE-2026-63077 概要 これは CVE-2026-63077 に対する概念実証エクスプロイトスクリプトです。組織はこのスクリプトを使用して、検知および修復体制を検証できます。 CVE-2026-63077 の完全な技術分析については、Rapid7 Analysis をご覧ください。 使用方法 $ python3 CVE-2026-63077.py --help usage: CVE-2026-63077.py -h --cmd CMD --webroot-relative WEBROOTRELATIVE...

printix-CVE-2022-29551

CVE-2022-29551 간편 릴리스 | 인쇄 친화적 PrintixService.exe, Kofax Printix의 "Printix Secure Cloud Print Management" 버전 1.3.1156.0 이하에서 "노출된 위험한 메서드 또는 함수" 취약점이 발견되었습니다. 이 취약점으로 인해 로컬 또는 원격 공격자가 악성 프린터 드라이버를 설치하고 Printix 서비스를 통해 실행할 수 있습니다. 공격자는 이를 사용하여 원격으로 악성 드라이버 코드를 실행하고 시스템 권한으로 상승시킬 수 있습니다...

Demo-Exploit-Jackson-RCE

Demo-Exploit-Jackson-RCE 이 프로젝트는 jackson-rce-via-spel 프로젝트를 기반으로 하며, Jackson-databind 취약점에 대한 여러 공격 벡터파일 업로드, 폼를 테스트하기 위한 예제 웹 애플리케이션 역할을 합니다. 소개 Angular7 프론트엔드와 spring-boot 백엔드를 기반으로 다양한 공격 벡터를 테스트하고 결과를 시각화 및 확인할 수 있습니다. 빌드 Spring boot와 Angular7을 빌드하여 배포 가능한 war 파일로 패키징합니다. mvn package 실행 자동으로 ...

CVE-2024-53677-Docker

CVE-2024-53677 - Apache Struts 2 원격 코드 실행 취약점 RCE 재현 환경 이 저장소는 Apache Struts 2의 CVE-2024-53677 취약점을 재현하기 위한 Docker 기반 환경을 제공합니다. 이 취약점은 경로 순회path traversal를 포함하며 Struts 2의 파일 업로드 기능을 통해 임의 코드 실행RCE을 허용합니다. 출처 이 재현 환경은 다음 위치에서 찾을 수 있는 CVE-2023-50164 저장소를 기반으로 합니다:...

WhatsAppHACK-RCE

WhatsAppHACK-RCE...

CVE-2020-8840

CVE-2020-8840 Jackson-databind 원격 코드 실행 취약점 CVE-2020-8840 분석 및 재현 환경 코드. 프로젝트 포함: jackson-databind, Fastjson의 페이로드 WebServer 악성 클래스 컴파일된 marshalsec-0.0.3-SNAPSHOT-all.jar 취약점 개요 Jackson-databind 원격 코드 실행 취약점 CVE-2020-8840은 공격자가 xbean-reflect의 이용 체인org.apache.xbean.propertyeditor.JndiConverter을 활용...

CVE-2023-34039

CVE-2023-34039 CVE-2023-34039에 대한 POC: VMWare Aria Operations for Networks vRealize Network Insight 정적 SSH 키 RCE 기술 분석 취약점의 근본 원인 분석은 제 블로그에서 확인할 수 있습니다: https://summoning.team/blog/vmware-vrealize-network-insight-rce-cve-2023-34039/ 요약 VMWare Aria Operations for Networks vRealize Network Insight...