CVE-2022-27925

Zimbra 인증되지 않은 원격 코드 실행 익스플로잇 CVE-2022-27925...

CVE-2025-27636-Apache-Camel-PoC

Apache Camel CVE-2025–27636 및 CVE-2025-29891 PoC CVE-2025–27636 및 CVE-2025-29891는 Apache Camel의 다음 버전에 영향을 미치는 취약점입니다: 4.10.0-4.10.1, 4.8.0-4.8.4, 3.10.0-3.22.3. 이러한 취약점을 악용하면 공격자가 내부 Camel 메서드를 실행할 수 있게 됩니다. 다음은 RCE를 달성하기 위해 악용될 수 있는 Camel Exec 컴포넌트를 활용하는 취약한 샘플 애플리케이션입니다. 다른 Camel 컴포넌트도 유사한 방식으...

Laravel-CVE-2018-15133

CVE-2018-15133 - Laravel APPKEY Unserialization Vulnerability 화이트햇스쿨 3기 28반 이예빈 가상화 - 취약한 도커 구성 https://github.com/yeahhbean/Laravel-CVE-2018-15133 개요 이 프로젝트는 CVE-2018-15133 취약점라라벨 APPKEY 역직렬화 취약점을 검증PoC하기 위해 구성된 Docker 기반 환경입니다. Dockerfile과 docker-compose.yaml만으로 취약한 환경을 구축하고, exploit을 통해 정상적으로...

exim-rce-quickfix

이 저장소에는 README가 없습니다...

CVE-2020-16898

CVE-2020-16898: “Bad Neighbor” CVSS 점수: 8.8 CVSS 벡터: CVSS3.0/AV:A/AC:H/PR:N/UI:N/S:C/C:H/I:H/A:H/E:P/RL:O/RC:C 개요 10월 13일, Microsoft는 Windows IPv6 스택에서 매우 심각한 취약점을 발표했습니다. 이 취약점은 공격자가 악의적으로 조작된 패킷을 전송하여 잠재적으로 원격 시스템에서 임의 코드를 실행할 수 있도록 합니다. MAPP 회원과 공유된 개념 증명PoC은 매우 간단하고 완벽하게 신뢰할 수 있습니다. 이는 즉각적인...

CVE-2021-23369

CVE-2021-23369 Handlebars CVE-2021-23369 취약점 pip install requests URL 입력 : 취약점 설명 4.7.7 이전의 handlebars 패키지는 신뢰할 수 없는 소스에서 온 템플릿을 컴파일하기 위해 특정 컴파일 옵션을 선택할 때 원격 코드 실행RCE에 취약합니다...

Log4j-Vulnerability

Log4j 취약점 튜토리얼: https://youtu.be/PNDBjoT83zA 튜토리얼: https://cryptodeeptech.ru/log4j-vulnerability Log4j 배경 알리바바 클라우드 보안 팀은 여러 버전의 Apache Log4j2Log4Shell에 대해 인증되지 않은 원격 코드 실행을 가능하게 하는 치명적인 취약점 CVE-2021-44228을 공개적으로 공개했습니다. 공격자는 HTTPS와 같은 모든 프로토콜을 통해 연결하고 특수하게 조작된 문자열을 전송하여 취약한 서버를 악용할 수 있습니다. Log4j...

spring-core-rce

spring-core-rce spring core rce 간단한 활용 war를 사용할 수 있습니다 https://github.com/fengguangbin/spring-rce-war docker 환경을 사용할 수 있습니다 https://github.com/lunasec-io/Spring4Shell-POC 또한 vulfocus의 온라인 환경을 사용할 수 있습니다 http://vulfocus.io/ 또는 vulhub의 실습 환경...

CVE-2019-7609

CVE-2019-7609 CVE-2019-7609kibana RCE를 올바른 방식으로 익스플로잇하는 python2 스크립트 스냅샷 사용법 python2 CVE-2019-7609-kibana-rce.py -h usage: CVE-2019-7609-kibana-rce.py -h -u URL -host REMOTEHOST -port REMOTEPORT --shell optional arguments: -h, --help show this help message and exit -u URL such as:...

MassExploit-CVE-2024-4577

CVE-2024-4577 대량 스캐너 및 익스플로잇 도구 이 Python 스크립트는 CVE-2024-4577 에 취약한 서버를 자동으로 탐지합니다. CVE-2024-4577은 PHP-CGI의 심각한 취약점으로, 특별히 조작된 쿼리 매개변수를 통해 원격 코드 실행RCE을 가능하게 합니다. 이 도구는 autoprependfile=php://input을 사용하여 PHP 페이로드를 전송하고, 서버 응답에서 코드가 성공적으로 실행되었는지 분석하여 취약점을 탐지합니다. 영향을 받는 버전 원문 기준: https://devco.re/ 이...

CVE-2022-22954-PoC

CVE-2022-22954 PoC VMware Workspace ONE Access 및 Identity Manager에서 SSTI를 통한 RCE. CVE-2022-22954 - PoC SSTI 사용법: CVE-2022-22954.py -h -m SETMODE -i IP -c CMD optional arguments: -h, --help show this help message and exit -m SETMODE, --mode SETMODE Available modes: shodan | file | manual -i IP, --...

CVE-2022-1329

CVE-2022-1329 WordPress용 Elementor Website Builder 플러그인은 /core/app/modules/onboarding/module.php 파일의 기능 검사 누락으로 인해 여러 AJAX 작업을 무단으로 실행할 수 있는 취약점이 있으며, 이로 인해 공격자가 원격 코드 실행을 얻는 데 사용할 수 있는 악성 파일 업로드와 함께 사이트 데이터를 수정할 수 있습니다. 영향을 받는 버전은 3.6.0부터 3.6.2까지입니다. 인증| 복잡도| 벡터 ---|---|--- 단일| 낮음| 네트워크 기밀성| 무결성...

CVE-2024-21413-Microsoft-Outlook-Remote-Code-Execution-Vulnerability

CVE-2024-21413-Microsoft-Outlook-Remote-Code-Execution-Vulnerability 이 스크립트는 Microsoft Outlook에서 발견된 CVSS 점수 9.8의 중요한 보안 취약점인 CVE-2024-21413에 대한 개념 증명PoC을 제공합니다. MonikerLink 오류로 명명된 이 취약점은 로컬 NTLM 정보의 잠재적 유출 및 원격 코드 실행 가능성을 포함하여 광범위한 영향을 미칩니다. 🚀 사용법 이 도구를 책임감 있게 사용하고 대상 시스템 소유자의 승인을 받았는지 확인하십시오. ...

CVE-2025-50165-x64-Exploit

CVE-2025-50165 Windows グラフィックスコンポーネント RCE x64 悪意あるJPEGによる重大なリモートコード実行 – Windows 11 24H2（未パッチ） CVSS 9.8 – 特権不要、操作不要 CVE-2025-50165 - windowscodecs.dll 信頼できないポインタの逆参照 発見者: Zscaler ThreatLabz パッチ適用: 2025年11月 KB5040442 機能 完全なx64ヌルフリーシェルコード（calc.exe起動 – 169バイト） APP1/EXIFセグメント内のヒープスプレー＋ROPチェーン...

redis_exploit

CVE-2025-49844 RediShell - ラボ環境 Redis の深刻な CVE-2025-49844 RediShell 脆弱性をテストおよび理解するための実用的なラボ環境です。 ⚠️ 警告 これは教育目的のみです! 所有しているシステム、またはテストする明示的な許可を得たシステムでのみ使用してください インターネットに公開しないでください 本番環境では使用しないでください 脆弱性について CVE ID : CVE-2025-49844 名前 : RediShell CVSS スコア : 10.0 緊急 タイプ : Lua インタプリタにおける Use-After-Free...

cve-2017-12629

README Apache Solr 7.1 이전 버전과 Apache Lucene 7.1 이전 버전에서는 Config API add-listener 명령과 함께 XXE를 악용하여 RunExecutableListener 클래스에 도달함으로써 원격 코드 실행이 발생합니다. Elasticsearch는 Lucene을 사용하지만 이 취약점에는 영향받지 않습니다. XML 외부 엔티티 확장 취약점은 기본적으로 deftype=xmlparser 매개변수를 가진 모든 쿼리 요청에서 사용할 수 있는 XML Query Parser에서 발생하며,...

CVE-2022-21445-for-12.2.1.3.0-Weblogic

개요 CVE-2022-21445점수 CVSS 9.8는 신뢰할 수 없는 데이터의 역직렬화 취약점으로, ADF Faces 구성 요소에 존재하는 것으로 확인되었으며, 공격자가 사전 인증pre-authentication 없이 원격에서 악용하여 RCE를 수행할 수 있습니다. 이 취약점은 VNG Corporation의 PeterJson과 VNPT의 Nguyen Jang이라는 두 사이버 보안 전문가에 의해 발견되었습니다. 이후 Oracle은 2021년 10월에 이 보고서를 접수했으며, 패치를 출시하는 데 6개월, 즉 2022년 4월까지...

Next.js-RCE-CVE-2025-55182

🔍 Next.js 보안 테스트 도구 Next.js 애플리케이션을 위한 전문 보안 평가 유틸리티 ⚠️ 면책 조항 이 도구는 승인된 보안 테스트 및 연구 목적으로만 사용됩니다. ✅ 소유하거나 테스트에 대한 명시적 허가를 받은 시스템에서만 사용하세요 ✅ 적절한 범위의 버그 바운티 프로그램에 사용하세요 ✅ 보안 연구원 및 침투 테스터를 위한 도구입니다 ❌ 승인 없이 시스템을 대상으로 사용하지 마세요 ❌ 악의적이거나 불법적인 활동에 사용하지 마세요 이 소프트웨어를 사용함으로써 귀하는 모든 관련 법률 및 규정을 준수하는 데 동의합니다. 📖...

CVE-2019-0232

CVE-2019-0232 익스플로잇 Windows의 Apache Tomcat CGI 서블릿에서의 원격 코드 실행 RCE 참조 : https://wwws.nightwatchcybersecurity.com/2019/04/30/remote-code-execution-rce-in-cgi-servlet-apache-tomcat-on-windows-cve-2019-0232/ Apache Tomcat은 CGI 서블릿에 취약점이 있어 원격 코드 실행RCE이 가능합니다. 이는 Windows에서 비기본 설정과 배치 파일을 함께 사용할 때만 악용...

PocList

PocList 직접 작성한 취약점 POC 및 EXP 모음. POC 스크립트는 URL 파일을 지정한 후 멀티스레드로 대량 스캔하여 대상 검증을 수행할 수 있습니다. EXP 스크립트는 파일 읽기, 웹쉘 업로드, 명령 실행 등 취약점을 이용할 수 있습니다. 개발 환경: Python 3.7 👉2021-08-02 업데이트 업데이트 내용: 1. UI 수정, 로고를 프로젝트 이름인 PocList로 변경 2. 취약점 정보 표시 방식 수정 3. cmd 창에 색상 표시 추가, 이전 버전에서는 cmd 창 색상 구문 분석에 오류가 있었음. 4. 단...