PoC-CVE-2025-3914-Aeropage-WordPress-File-Upload

CVE-2025-3914 - Aeropage Sync for Airtable WordPress 임의 파일 업로드 설명 Aeropage Sync for Airtable WordPress 플러그인≤ v3.2.0은 aeropagemediadownloader 함수에서 파일 유형 검증이 불충분하여 인증된 사용자의 임의 파일 업로드 에 취약합니다. 공격 벡터 : 인증됨 Subscriber+ 권한 영향 : 악성 파일 업로드를 통한 원격 코드 실행 RCE CVSS 점수 : 8.8 높음 CVE ID : CVE-2025-3914 취약한 코드...

cve-2026-33067

CVE-2026-33017 — Langflow 인증 없는 RCE Nuclei 템플릿 CVE-2026-33017 을 탐지하는 Nuclei 템플릿입니다 — Langflow ≤ 1.8.2 에서 공개 flow-build 엔드포인트를 통해 접근 가능한 인증 없는 원격 코드 실행 취약점입니다: POST /api/v1/buildpublictmp/flowid/flow 취약한 핸들러는 공격자가 제어하는 data flow 그래프를 허용하며, 그래프 빌드 중 data.nodes.data.node.template.code.value를 샌드박스 없이...

CVE-2024-36985

CVE-2024-36985 すべてのエクスプロイトコードはgeminiによって生成されています。 Splunkの管理者ロールが必要です。Splunkarchiverアプリケーションが有効になっている必要があります。 以下のSPLを検索で実行してRCEをトリガーすることもできます。 | copybuckets data=""providers": "pwnprovider": "command.arg.0": "/opt/splunk/etc/apps/splunkarchiver/java-bin/jars/sudobash", "command.arg.1":...

CVE-2023-46604_ActiveMQ_RCE_Recurrence

activemq/bin 디렉토리로 이동하여 x64 또는 x32를 선택하고 관리자 권한으로 activemq.bin을 실행합니다. 8161 포트의 admin에 접속합니다 admin/admin. 실행이 안 되면 포트가 사용 중인지 확인하고 conf/activemq.xml을 수정합니다. 제 머신에서는 MQTT 포트가 사용 중이어서 수정했습니다. 2. poc 폴더에서 HTTP 서비스를 시작합니다. 3. java를 사용하여 exp를 실행합니다. 첫 번째 버전을 제출할 때 본명을 제출해서 저장소를 삭제하고 다시 제출했습니다...

CVE-2025-55182-exploit

CVE-2025-55182 익스플로잇 이 저장소는 React Server Components의 치명적인 원격 코드 실행 취약점인 CVE-2025-55182 에 대한 간단한 익스플로잇을 포함합니다. 취약점 개요 CVE-2025-55182 는 React Server Components의 인증되지 않은 원격 코드 실행 취약점입니다CVSS 10.0. 이 취약점은 React가 React Server Function 엔드포인트로 전송된 페이로드를 디코딩하는 방식에 영향을 미쳐, 공격자가 악의적인 HTTP 요청을 조작하여 서버에서 원격 코...

CVE-2026-5027-Langflow

CVE-2026-5027 및 CVE-2026-10520 CVE-2026-25089 익스플로이터: 클론 git clone https://github.com/Layer-6/CVE-2026-5027-Langflow.git cd CVE-2026-5027-Langflow 사용법 exploit.py 파일 자동 테스트 및 익스플로잇. python3 exploit.py -u https://target.com CLI 사용자 설정 쉘이 폴더 안에 있을 때 자신의 웹쉘 사용: python3 exploit.py -u https://target.co...

cve-2025-66478_rce_vulnerable

shadcn/ui를 사용한 현대적인 블로그 Next.js 16, React 19, shadcn/ui 및 Tailwind CSS로 구축된 현대적이고 세련된 블로그입니다. 중요: Next JS VULNERABLE 프로젝트는 교육, 테스트 및 익스플로잇 목적으로만 만들어졌습니다. 프로덕션 환경에는 설치하지 않는 것이 좋으며, 로컬 또는 통제된 환경에서만 사용하세요. PoC POST / HTTP/1.1 Host: localhost:3000 User-Agent: Mozilla/5.0 Windows NT 10.0; Win64; x64...

CVE-2023-22524

Atlassian Companion RCE 취약점 개념 증명 CVE-2023-22524 개요 이 저장소는 macOS용 Atlassian Companion에서 최근 발견된 원격 코드 실행 취약점CVE-2023-22524에 대한 개념 증명PoC을 포함하고 있습니다. 이 심각한 문제는 공격자가 앱의 차단 목록과 macOS Gatekeeper를 우회하여 유해한 코드를 실행할 가능성을 제공합니다. 세부 사항 이 취약점은 애플리케이션이 특정 파일 유형을 처리하는 방식과 macOS 보안 기능과의 상호작용에서 발생한 실수에서 비롯됩니다...

CVE-2019-0708

CVE-2019-0708 충돌 부분 BSOD은 의도적으로 제거되었습니다! 원격 데스크톱 서비스이전 명칭: 터미널 서비스에는 인증되지 않은 공격자가 RDP를 통해 대상 시스템에 연결하고 특수하게 조작된 요청을 전송할 때 원격 코드 실행 취약점이 존재합니다. 이 취약점은 인증 전pre-authentication에 발생하며 사용자 상호작용이 필요하지 않습니다. 이 취약점을 성공적으로 악용한 공격자는 대상 시스템에서 임의의 코드를 실행할 수 있습니다. 그런 다음 공격자는 프로그램을 설치하거나 데이터를 보기, 변경, 삭제하거나 전체 사...

CVE-2022-0848-RCE

CVE-2022-0848 part-db 0.5.11 원격 코드 실행 RCE bash 파일에서 호스트를 변경하고 실행한 다음, RCE를 통해 셸을 획득하세요...

CVE-2023-33246

CVE-2023-33246 Apache RocketMQ 원격 코드 실행 취약점CVE-2023-33246 Exploit 사용 방법: java -jar CVE-2023-33246.jar -ip "127.0.0.1:10911" -cmd "open -a Calculator" 이 도구의 특징 하트비트 메커니즘으로 인해 30초마다 취약점이 트리거되므로, 도구가 35초 지연되어 명령이 실행되도록 보장한 후 설정 파일을 복원합니다. 따라서 이 도구를 사용하여 취약점을 이용할 때 환경에 영향을 미치지 않습니다! 단, 도구가 자연스럽게 종료될...

CVE-2020-13756-env

CVE-2020-13756 취약 환경 CVE-2020-13756 - Sabberworm PHP CSS Parser 원격 코드 실행 취약 테스트 환경 취약점 세부 정보 Field| Value ---|--- CVE| CVE-2020-13756 Product| Sabberworm PHP CSS Parser Vulnerable Versions| getSelectorsBySpecificity' ' . $GET'n'; // When n=100;printf"test"; the eval executes: eval'...

CVE-2020-15227

CVE-2020-15227 면책 조항! 실제 환경에서 사용하는 것에 대한 책임을 지지 않으므로 절대 하지 마십시오. 이 도구는 단지 시연 및 시스템 관리자를 위한 테스트 용도입니다. 이 익스플로잇은 David GrudlNette 재단 설립자의 CVE 공개에 따라 제작했습니다. 보안 연구원으로서 저는 작은 괴물을 개발했습니다물론 교육 및 시연 목적이며, 윤리적 이유로 자동 수정 기능도 만들었습니다. 이 보안 취약점은 nette.micro의 callback 매개변수를 악용합니다. 왜 이런 쓰레기가 존재하는지 모르겠습니다백도어 기능...

cve-2019-1663

🚀 CVE-2019-1663 익스플로잇 🧩 소개 이 저장소는 Cisco RV110W, RV130W, RV215W Wireless-N VPN 라우터에 영향을 미치는 치명적인 원격 코드 실행RCE 취약점인 CVE-2019-1663의 익스플로잇을 문서화합니다. 웹 관리 인터페이스 내 입력 검증이 불충분하여 인증되지 않은 공격자가 장치에서 상승된 권한으로 임의 명령을 실행할 수 있습니다. 이 프로젝트는 임베디드 시스템에 대한 실무적인 공격 보안 기술을 강화하기 위한 사이버 보안 학습 프로그램의 일환으로 수행되었습니다. 🎯 목표 취약점...

LibSSH-exploit

LibSSH-exploit CVE-2018-10933 취약한 ssh 서버 - libssh 0.8.4 이전 RCE를 허용하는 사용자 인증 메시지를 전송합니다 사용법: ''' Libsshexploit.py '''...

CVE-2026-15784

IBM DataPower Gateway 10.5.0.0 through 10.5.0.22, 10.6.1 through 10.6.6, 10.6.0.0 through 10.6.0.10, and 11.0.0.0 through 11.0.0.2 could allow a remote attacker to execute arbitrary code due to an out-of-bounds write...

CVE-2023-27842

CVE-2023-27842 eXtplorer 2.1.15 – 인증된 원격 코드 실행 후 안전하지 않은 권한 인증됨 공급업체 홈페이지: http://extplorer.net/ 소프트웨어 링크: http://extplorer.net/attachments/download/99/eXtplorer2.1.15.zip 버전: 2.1.15 설치 git clone https://github.com/0xFTW/CVE-2023-27842 cd CVE-2023-27842 pip3 install -r requirements.txt 사용법 chmod ...

CVE-2023-27372

연구 프로젝트: CVE-2023-27372 — SPIP RCE, 실험실 환경 + 안전한 PoC 1 설명 이 저장소는 다음을 포함합니다: stand/ — Docker 기반 실험실 환경취약 환경: SPIP + MariaDB. poc/ — Python으로 작성된 검사 도구scanner로, 파괴적인 행위 없이 취약점의 안전한 확인Safe PoC을 구현합니다. 이 프로젝트는 SPIP 4.2.1 이전 버전 의 CVE-2023-27372 취약점을 시연하고 분석하기 위해 설계되었습니다. 검사는 비밀번호 복구 기능엔드포인트...

n8n-cve-2025-68613-thm

CVE-2025-68613 – n8n 重大 RCE 悪用 概要 このリポジトリは、n8n ワークフロー自動化プラットフォーム バージョン 0.211.0 から 1.120.3 に影響を与える重大なリモートコード実行 RCE 脆弱性である CVE-2025-68613 CVSS 9.9 の実践的な悪用を記録したものです。 この悪用は、教育目的のみで、管理された TryHackMe ラボ環境 において倫理的 に実施されました。 脆弱性の概要 フィールド| 値 ---|--- CVE ID| CVE-2025-68613 CVSS スコア| 9.9 Critical 公開日|...

S2-046_S2-045_POC

S2-046POC 사용법: ./s2046.sh url ./s2045.sh url 예시: 1. chmod +x ./s2046.sh 2. ./s2046.sh http://172.16.152.135/index.action 출력: ================HTTP GET Method================ uid=0root gid=0root groups=0root context=unconfinedu:unconfinedr:unconfinedjavat:s0-s0:c0.c1023 uid=0root gid=0root...