CTT-Serverless-RCE-v1.0---Convergent-Time-Theory-Enhanced-MCP-Exploit

hi CTT-Serverless-RCE-v1.0---수렴-시간-이론-강화-MCP-익스플로잇 Serverless Framework MCP 서버 CVE-2025-69256 기본 점수: 9.4/10 → CTT 향상 점수: 9.9/10 CTT 시간적 공명으로 향상된 Serverless Framework의 MCPModel Context Protocol 서버에서 발생하는 중요한 명령 주입 취약점으로, 전례 없는 신뢰성과 회피를 제공합니다. 🌀 CTT-MCP-RCE v1.0 - 수렴 시간 이론 강화 Serverless Framework...

exploit-CVE-2021-44228

CVE-2021-44228 – Log4j 인증되지 않은 RCE 소개 이것은 Log4j 인증되지 않은 RCECVE-2021-44228에 대한 개념 증명 익스플로잇입니다. 이 취약점은 버전 2.15.0에 영향을 미칩니다. 자세한 정보: https://www.fastly.com/blog/digging-deeper-into-log4shell-0day-rce-exploit-found-in-log4j 기여자 @pedrohavay 면책 조항 이 프로젝트는 교육 목적 으로만 제작되었으며, 법률 위반이나 개인적 이익을 위해 사용될 수 없습니다...

CVE-2019-5418

CVE-2019-5418 - Rails에서의 파일 내용 노출 수정 : 이 CVE는 원격 코드 실행Remote Code Execution으로 이어질 수 있습니다. 자세한 정보: https://github.com/mpgn/Rails-doubletap-RCE Action View에 파일 내용 노출 취약점이 존재할 수 있습니다. 특수하게 조작된 accept 헤더와 render file: 호출을 함께 사용하면 대상 서버의 임의의 파일이 렌더링되어 파일 내용이 노출될 수 있습니다. 이 영향은 지정된 accept 형식 없이 파일 내용을...

CVE-2025-55182-exp

CVE-2025-55182-exp 🔥 개요 CVE-2025-55182 는 App Router와 Server Actions를 사용하는 Next.js 애플리케이션에 영향을 주는 React Server ComponentsRSC의 치명적인 원격 코드 실행RCE 취약점입니다. 이 취약점은 Flight 프로토콜 역직렬화 과정에 존재하며, 공격자가 프로토타입 오염prototype pollution을 통해 임의 코드 실행을 달성할 수 있게 합니다. ⚠️ 면책 조항 승인된 보안 테스트 전용 이 도구는 교육 및 승인된 침투 테스트 목적으로만...

CVE-2017-7269

KO GenWebDavIISExploit 은 IIS6의 WebDAV 구성 요소에서 알려진 취약점을 이용하는 PoC 도구입니다. 이 도구는 취약점을 통해 원격 서버에서 임의 코드를 실행할 수 있는 방법을 보여주기 위해 교육 및 연구 목적으로 설계되었습니다. 면책 조항 이 프로젝트는 교육 목적으로만 제공됩니다. 이 도구는 책임감 있게 사용해야 하며, 소유한 시스템이나 명시적 테스트 허가를 받은 시스템에서만 사용하십시오. 허가되지 않은 컴퓨터 시스템 접근은 불법입니다. 기능 취약한 IIS6 WebDAV 서버에서 원격 코드 실행 사용...

CVE-2014-6287

CVE-2014-6287 - Rejetto HTTP File Server RCE 익스플로잇 Rejetto HTTP File Server HFS 2.3x에서 2.3c 이전 버전을 대상으로 하는 CVE-2014-6287 익스플로잇의 Rust 구현입니다. 취약점 개요 CVE-2014-6287 은 Rejetto HTTP File Server HFS의 치명적인 원격 코드 실행 취약점입니다. 기술적 세부 사항 영향을 받는 소프트웨어 : Rejetto HTTP File Server HFS 2.3x 및 2.3c 이전 버전 취약점 유형 : 원...

CVE-2024-21683-RCE

사용법 python poc.py -u http://localhost:8090 -user admin -pass admin -f exploit.js -n test -p http://127.0.0.1:8080 POC...

CVE-2022-1388

CVE-2022-1388 CVE-2022-1388 F5 BIG-IP iControl REST 인증 우회 RCE. POST /mgmt/tm/util/bash HTTP/1.1 Host: Accept-Encoding: gzip, deflate Accept: / Connection: close, X-F5-Auth-Token, X-Forwarded-For, Local-Ip-From-Httpd, X-F5-New-Authtok-Reqd, X-Forwarded-Server, X-Forwarded-Host Content-type:...

CVE-2024-51568---CyberPanel-Command-Injection-Nuclei-Template

CVE-2024-51568 - CyberPanel 명령 삽입 PoC CVE-2024-51568을 테스트하기 위한 개념 증명 환경 및 Nuclei 템플릿입니다. 이는 CyberPanel의 중요한 사전 인증 명령 삽입 취약점입니다. 취약점 세부 정보 CVE: CVE-2024-51568 심각도: 중요 CVSS 9.8 유형: 사전 인증 명령 삽입 엔드포인트: /filemanager/upload 파라미터: completePath 영향: 루트 권한으로 원격 코드 실행 빠른 시작 1. 취약한 환경 시작 cd docker/...

POC-CVE-2025-55182

POC-CVE-2025-55182 출처 : https://github.com/Malayke/Next.js-RSC-RCE-Scanner-CVE-2025-66478 usage: CVE-2025-55182-Exp.py -h -u URL -l LIST -c COMMAND -i --revshell LHOST LPORT -t THREADS --proxy PROXY --timeout TIMEOUT -v 사용법 Single target exploit python3 CVE-2025-55182-Exp.py -u http://target:3000...

react2shell-audit

React2Shell 감사 CVE-2025-55182 React2Shell 감사 는 CVE-2025-55182React2Shell 및 CVE-2025-66478 에 취약한 로컬 Next.js 및 React Server DOM 설치를 탐지하도록 설계된 가볍고 재귀적인 Bash 스크립트입니다. 🚨 취약점 React2Shell 은 React Server ComponentsRSC의 심각한 원격 코드 실행RCE 취약점입니다. 인증되지 않은 공격자가 RSC "Flight" 프로토콜을 통해 서버에서 임의의 코드를 실행할 수 있습니다. 이...

cve-2025-12735-expr-eval-rce

CVE-2025-12735 expr-eval RCE 익스플로잇 expr-eval 및 expr-eval-fork npm 패키지에서 CVE-2025-12735 취약점을 탐지하고 테스트하기 위한 보안 연구 도구입니다. ⚠️ 면책 조항 이 도구는 승인된 보안 테스트 및 교육 목적으로만 사용해야 합니다. 컴퓨터 시스템에 대한 무단 접근은 불법입니다. 이 도구는 소유한 시스템이나 명시적인 서면 승인을 받은 시스템에서만 사용하세요. 📋 개요 CVE-2025-12735는 expr-eval 및 expr-eval-fork npm 패키지의 치명적인...

CVE-2025-24367

CVE-2025-24367 - Cacti 인증된 그래프 템플릿 원격 코드 실행 사용법 및 안전 중요 — 먼저 읽으십시오: 이 저장소와 exploit.py는 교육 및 연구 목적으로만 제공됩니다. 명시적인 서면 승인 을 받지 않은 시스템, 네트워크, 서비스에 대해 이 코드를 사용하지 마십시오. 컴퓨터 시스템에 대한 무단 접근은 불법이며 비윤리적입니다. 이 코드를 사용함으로써 귀하는 관련 법률 및 기관 정책을 준수하는 데 동의하는 것입니다. 요구 사항 Python 3.8+ python3 -m venv venv source...

CVE-2025-55182-poc

CVE-2025-55182 개념 증명PoC React 서버 컴포넌트에서의 치명적인 인증 전 원격 코드 실행 CVE-2025-55182를 시연하는 완전한 개념 증명PoC입니다. 이는 [email protected]의 치명적인 취약점으로, 인증되지 않은 공격자가 프로토타입 체인 오염을 통해 임의 코드를 실행할 수 있게 합니다. 빠른 시작 Clone the repository git clone https://github.com/whiteov3rflow/CVE-2025-55182-poc cd CVE-2025-55182-poc...

CVE-2021-29200

CVE-2021-29200 CVE-2021-29200 EXP는 셸 반환에 성공할 수 있습니다 이 문서 및 도구는 기술 공유만을 위한 것이며, 불법적인 용도로 사용하는 것을 엄격히 금지합니다. 그로 인해 발생하는 모든 결과는 본인이 부담합니다. 명령 실행 EXP 트리거 1. VPS에서 RMI 리스너를 9999 포트로 시작 java -cp ysoserial.jar ysoserial.exploit.JRMPListener 9999 CommonsBeanutils1 '要执行的命令' 2. VPS에서 nc 리스너를 8443 포트로 시작 nc...

CVE-2025-32432

CraftCMS CVE-2025-32432 취약점 익스플로잇 도구 세트 SensePost 연구 기반 CraftCMS 원격 코드 실행 취약점 익스플로잇 도구. 📁 파일 설명 🎯 주요 도구 1. finalpoc.py - 최종 최적화된 POC 정보 유출 및 원격 코드 실행 지원 자동 asset ID 발견 다양한 세션 주입 방법 상세한 디버그 모드 2. test.py - 원본 SensePost 기반 단순화 버전 자동 asset ID 획득 기능 포함 yii\rbac\PhpManager 메서드 사용 3...

S2-055

S2-055 역직렬화 취약점 Exploit CVE-2017-7525 이용 과정 javac ExploitCommand.java package exploit; import com.sun.org.apache.xalan.internal.xsltc.DOM; import com.sun.org.apache.xalan.internal.xsltc.TransletException; import com.sun.org.apache.xalan.internal.xsltc.runtime.AbstractTranslet; import...

CVE-2021-21389

CVE-2021-21389 BuddyPress 7.2.1 - REST API 권한 상승을 통한 RCE PoC 전체 영향을 받는 버전: 5.0.0 7.2.0 사용자 요구 사항: 구독자 사용자 방법: REST API를 통한 관리자 권한 상승 및 RCE 트리거 엔드포인트: /v1/members/me. Docker 사용 방법 git clone https://github.com/HoangKien1020/CVE-2021-21389 cd CVE-2021-21389/ docker build . -t...

CVE-2021-22204

CVE-2021-22204 - Exiftool 원격 코드 실행 설명 최근 연구원 wcbowling이 Exiftool 도구에서 취약점을 발견했습니다. 이 취약점은 악의적인 공격자가 원격 코드 실행 공격을 수행할 수 있도록 합니다. 이 취약점은 GitLab 버그 바운티 프로그램에서 발견되었으며, GitLab은 이 도구를 제품의 종속성으로 사용합니다. 사용법 12번째 줄createFile.sh에 공격자 머신의 IP 주소를 입력하세요. 그런 다음 간단히 실행하세요: $ bash createFile.sh 이렇게 하면 악성 파일...

CVE-2025-55182

CVE-2025-55182 이 저장소에는 CVE-2025-55182의 PoC 재현 코드가 포함되어 있습니다. 이는 React 서버 컴포넌트RSC의 심각한 보안 취약점으로, 인증되지 않은 임의 코드 실행을 허용합니다. 설명 취약점은 React 서버 컴포넌트가 클라이언트 요청에서 '서버 액션'을 역직렬화하는 방식에 존재합니다. 구체적으로, requireModule 함수가 요청된 내보내기 이름이 모듈의 직접적인 prop인지 검증하지 못했습니다. 이를 통해 공격자는 내보낸 함수의 constructor prop에 접근하여 전역...