S2-046_S2-045_POC

S2-046POC 사용법: ./s2046.sh url ./s2045.sh url 예시: 1. chmod +x ./s2046.sh 2. ./s2046.sh http://172.16.152.135/index.action 출력: ================HTTP GET Method================ uid=0root gid=0root groups=0root context=unconfinedu:unconfinedr:unconfinedjavat:s0-s0:c0.c1023 uid=0root gid=0root...

CVE-2021-3129

CVE-2021-3129 CVE-2021-3129-Laravel Debug mode 원격 코드 실행 취약점 영향받는 버전 및 조건 Laravel = 8.4.2 Ignition 2.5.2 환경 구축 docker pull vulhub/laravel:8.4.2 exp 사용 exploit.py와 동일한 디렉터리에서 git clone https://github.com/ambionics/phpggc.git 를 실행하여 다운로드합니다. python3 exploit.py http://127.0.0.1:80 "whoami"...

0-click-RCE-Exploit-for-CVE-2023-51409

CVE-2023-51409 / 0-Click RCE 익스플로잇 작성자: Joshua Provoste https://x.com/JoshuaProvoste/status/1858586463777989073 이 저장소는 AI Engine: ChatGPT Chatbot WordPress 플러그인에서 발견된 인증되지 않은 임의 파일 업로드 취약점 CVE-2023-51409의 개념 증명 익스플로잇을 포함하며, 원격 명령 실행RCE으로 이어집니다. 스크립트 기능 이 스크립트는 인증 없이 취약한 REST 엔드포인트를 통해 PHP 페이로드를...

Ruby-on-Rails-ActionPack-Inline-ERB-Remote-Code-Execution

Ruby-on-Rails-ActionPack-Inline-ERB-Remote-Code-Execution Ruby 2.3.8에서 CVE-2016-2098을 통해 원격 코드 실행을 가능하게 하는 취약점을 악용하는 스크립트입니다. 사용법 ./RubyOnRailsActionPackInlineERB-RemoteCodeExecution.py -h --target-host TARGETHOST --port PORT --target-uri TARGETURI --target-param TARGETPARAM --payload PAYLOAD...

CVE-2019-9978

Social Warfare 플러그인 Wordpress 3.5.2 원격 코드 실행 Wordpress Social Warfare 원격 코드 실행 자동 쉘 업로드 날짜: 2019년 3월 다운로드 링크: https://wordpress.org/plugins/social-warfare/ 참고: https://wpvulndb.com/vulnerabilities/9259 버전: CVE: 2019-9978 사용법: python script.py list-of-sites.txt...

git-vuln-finder

git-vuln-finder Finding potential software vulnerabilities from git commit messages. The output format is a JSON with the associated commit which could contain a fix regarding a software vulnerability. The search is based on a set of regular expressions against the commit messages only. If CVE ID...

SOC-L1-OSINT-Investigation-MikroTik-CVE-2018-1156

SOC L1 위협 조사: MikroTik RouterOS 다중 노출 서비스 분석가: Jonatan Alexander Guerrero Gomez | 역할 대상: SOC L1 / 주니어 사이버보안 분석가 상태: 조사 종료 | 심각도: 높음 요약 인터넷에 노출된 MikroTik RouterOS 장치를 식별하는 사전 위협 헌팅 연습으로, 여러 서비스가 노출되어 있었습니다. 조사 결과 2000/TCP의 노출된 Bandwidth-Test 서비스가 높은 심각도의 RCE 취약점인 CVE-2018-1156과 연관되었습니다. 1701/UDP의...

CVE-2023-46747-RCE

취약점 세부 정보 fofa： title="BIG-IP" || iconhash="-335242539" shodan title:"BIG-IP" 영향을 받는 버전 https://my.f5.com/manage/s/article/K000137353 취약점 재현 1. 현재 여기서 사용자는 admin만 있습니다: 2. 스크립트 실행: git clone https://github.com/W01fh4cker/CVE-2023-46747-RCE.git cd CVE-2023-46747-RCE pip install -r requirements.txt...

0-click-RCE-Exploit-for-CVE-2024-51791

CVE-2024-51791 / 0-Click RCE 익스플로잇 작성자: Joshua Provoste https://x.com/JoshuaProvoste/status/1858910306140893268 이 저장소는 CVE-2024-51791에 대한 개념 증명 익스플로잇을 포함합니다. 이 취약점은 취약한 WordPress 폼 플러그인에서 인증 없이 임의의 파일을 업로드할 수 있게 하여 원격 코드 실행RCE으로 이어집니다. 스크립트가 수행하는 작업 이 스크립트는 인증 없이 취약한 폼 엔드포인트를 통해 PHP 페이로드를 업로드합니다...

react-rsc-cve-2025-55182-lab

CVE-2025-55182 Lab — React Server Components RCE CVE-2025-55182 를 시연하는 교육용 랩입니다. 이는 React Server Components에서 Flight 프로토콜 역직렬화기의 프로토타입 오염prototype pollution으로 인해 발생하는 심각도CVSS 10.0의 원격 코드 실행RCE 취약점입니다. 면책 조항: 이 저장소는 교육 및 공인된 보안 연구 목적으로만 제공됩니다. 컴퓨터 시스템에 대한 무단 접근은 불법입니다. 저자는 이 자료의 오용에 대해 어떠한 책임도 지지...

CVE-2023-30253-exploit

CVE-2023-30253 — Dolibarr ERP/CRM 17.0.0 원격 코드 실행 PHP 코드 삽입 익스플로잇으로 Dolibarr ERP/CRM v17.0.0 에서 Website/CMS 모듈을 통해 www-data 사용자로 리버스 셸 을 획득할 수 있습니다. ⚠️ 교육 목적 및 승인된 감사에만 사용하세요. 📑 목차 CVE-2023-30253이란? 취약점 작동 방식 영향 이 익스플로잇의 기능 요구 사항 설치 사용법 실습 예제 익스플로잇 단계별 설명 완화 조치 참고 자료 🔍 CVE-2023-30253이란?...

CVE-2022-25765-exploit

CVE-2022-25765 — pdfkit의 명령 주입 설명 CVE-2022-25765 는 pdfkit Ruby gem 버전 0.8.7.2에 영향을 주는 명령 주입Command Injection 취약점입니다. 이 취약점은 인증 없이 원격으로 명령을 실행할 수 있으므로 CVSS 9.8의 치명적CRITICAL 심각도를 가집니다. 문제는 pdfkit이 url 매개변수를 샌니타이즈 없이 셸에 직접 전달한다는 점입니다. 이 라이브러리는 내부적으로 wkhtmltopdf를 다음 명령과 유사하게 실행합니다: system"wkhtmltopdf...

CVE-2025-55182-React2shell

CVE-2025-55182 - React2shell CVE-2025-55182 에 대한 Python 2.7 익스플로잇 – Next.js 애플리케이션의 치명적인 프로토타입 오염 / RCE 취약점입니다. 이 도구는 단일 대상 대화형 셸 과 다중 호스트의 대규모 스캔 을 모두 지원하며, 멀티스레딩, 컬러풀 출력, 자동 HTTPS 폴백을 제공합니다. 🚀 기능 ✅ 단일 대상 대화형 셸 – 임의의 시스템 명령 실행 ✅ 파일 목록에서 대량 스캔 – 멀티스레드, 빠름, 결과 자동 저장 ✅ 자동 감지 – 단일 URL → 셸 모드, 기존 파일 ...

CVE-2023-34468

CVE-2023-34468 익스플로잇 개요 이 저장소는 Apache NiFi 0.0.21.21.0에 존재하는 치명적인 원격 코드 실행 취약점CVSS 9.8인 CVE-2023-34468 을 위한 Python 기반 익스플로잇 도구를 제공합니다. 이 취약점은 임베디드 트리거가 포함된 H2 데이터베이스 연결 문자열을 조작하여 인증된 사용자가 임의 코드를 실행할 수 있게 합니다. ⚠️ 경고: 교육 및 공인된 테스트 목적으로만 사용하세요. 컴퓨터 시스템에 대한 무단 액세스는 불법입니다. 취약점 세부 정보 CVE ID:...

389-ds-base: 389-ds-base: heap buffer overflow via SASL wrapped-record length lower-bound underflow in sasl_io_start_packet()

A heap buffer overflow flaw was found in the SASL I/O layer of 389 Directory Server 389-ds-base. In sasliostartpacket, the wrapped-record length read from the wire is validated only against an upper bound. A small wire length 0, 1, or 2 produces an encryptedbuffercount below the already-consumed...

WhatsRCE

WhatsRCE 이것은 CVE-2019-11932 WhatsApp 원격 코드 실행를 위한 자동화된 페이로드 생성 도구입니다. 1. GCC 자동 설치 무해한 명령어이며, 오픈소스이므로 확인 가능합니다 2. .GIF 파일로 저장 사용 방법 ? sudo apt install git git clone https://github.com/KeepWannabe/WhatsRCE cd WhatsRCE && bash start.sh 셸을 얻는 방법 ? 1. 피해자 사용자에게 .GIF 파일을 문서로이미지가 아닌 보내기만 하면 됩니다. 2. 그리고...

n8n-CVE-2025-68613-TryHackMe

TryHackMe 방: n8n: CVE-2025-68613 플레이어: J4ck3LSyN 호스트: ... 사용자명: [email protected] 비밀번호: Try12345! 방법론 페이로드: function return this.process.mainModule.require'childprocess'.execSync'cat flag.txt'.toString 페이로드 2: function return this.process.mainModule.require'childprocess'.execSync'cat...

RCE-CVE-2020-5902

RCE-CVE-2020-5902 BIG-IP F5 원격 코드 실행 설명 이 공격들은 F5 Networks에서 제조한 다목적 네트워킹 장치인 BIG-IP를 대상으로 합니다. BIG-IP 장치는 트래픽 셰이핑 시스템, 로드 밸런서, 방화벽, 액세스 게이트웨이, 속도 제한기 또는 SSL 미들웨어로 작동하도록 구성할 수 있습니다. 수요일, F5 Networks는 BIG-IP 장치의 "원격 코드 실행" 취약점에 대한 보안 권고를 발표하고 패치를 공개했습니다. F5는 CVE-2020-5902로 추적되는 이 취약점으로 인해 공격자가 인터넷...

CVE-2019-17564

CVE-2019-17564 CVE-2019-17564 Apache Dubbo 역직렬화 RCE 동영상:https://video.twimg.com/tweetvideo/EQlT6nBUEAADdR2.mp4 동영상:https://video.twimg.com/tweetvideo/EQlT6nBUEAADdR2.mp4 동영상:https://video.twimg.com/tweetvideo/EQlT6nBUEAADdR2.mp4...

CVE-2025-48384

CVE-2025-48384 PoC 주의사항 본 리포지토리는 보안 교육용으로 작성되었습니다. 악용은 삼가해주세요. 본 취약점은 디렉터리 이름에 \r을 포함해야 하므로, Linux/Unix 계열이 영향을 받습니다. 아래는 영향을 받는 Git 버전입니다. v2.43.x 계열 - v2.43.7 미만 v2.44.x 계열 - v2.44.4 미만 v2.45.x 계열 - v2.45.4 미만 v2.46.x 계열 - v2.46.4 미만 v2.47.x 계열 - v2.47.3 미만 v2.48.x 계열 - v2.48.2 미만 v2.49.x 계열 -...