304394 matches found
CVE-2025-37164-PoC
CVE-2025-37164 - HPE OneView 인증되지 않은 RCE PoC CVE-2025-37164에 대한 PoC 익스플로잇입니다. 이는 HPE OneView의 치명적인 CVSS 10.0 인증되지 않은 원격 코드 실행 취약점입니다. 면책 조항 본 소프트웨어는 교육 및 승인된 보안 테스트 목적으로만 제공됩니다. 자신이 소유하거나 명시적 서면 허가를 받은 시스템에서만 사용하십시오. 컴퓨터 시스템에 대한 무단 접근은 불법입니다. 저자는 본 도구로 인한 오용이나 손해에 대해 책임지지 않습니다. 본 도구는 통제된 환경에서의 방어...
nginxhack
Это инструмент, использующий эксплойт CVE-2013-2028 для выполнения bind shell на целевом сервере под управлением Nginx 1.3.9 или 1.4.0. Его можно загрузить здесь необходимо запускать из командной строки Использование: nginxhack target target port target bind port...
CVE-2023-41425
Wonder CMS RCE | | Description : XSS to RCE, Wonder CMS 3.2.0 evil/evil.php EOF zip -r evil.zip evil/ JS payload that will install the new theme cat form+action=" EOF Starting a new web server to serve payloads sudo python3 -m http.server $LPORTWEB & | | 관리자에게 RCE XSS를 전송한 후 다음과 같은 HTTP 호출이 발생합니다...
CVE-2025-55182-scanner
Сканер поверхности экспозиции React Server Components CVE-2025-55182 Специализированный, неинвазивный детектор поверхности для CVE-2025-55182 RCE в React Server Components. ⚠️ Критический технический контекст Прочтите это перед сканированием: Хотя CVE-2025-55182 является критической уязвимостью RC...
CVE-2019-2890
고지 오직 학습 및 교류 용도로만 사용하십시오. 다른 용도로 사용 시 발생하는 모든 책임은 사용자 본인에게 있습니다. 설명 관련 jar 파일들을 모두 프로젝트에 가져왔으며, 공격 방식은 yso의 JRMP를 사용합니다. 학습 및 디버깅 시 공격 방식을 수정할 수 있습니다. 먼저 weblogic 폴더 아래의 SerializedSystemIni.dat 파일을 security 폴더에 넣어야 합니다. 그런 다음 yso를 ysoserial.jar 로 이름을 변경하고 lib 디렉토리에 가져와야 합니다. 다음으로...
dp_cryptomg
dpcryptomg Ещё один инструмент для эксплуатации CVE-2017-9248 — криптографической уязвимости в обработчике диалогов Telerik UI for ASP.NET AJAX. Эксплуатация приводит к доступу к утилите управления файлами, способной загружать произвольные файлы, что обычно приводит к удалённому выполнению кода...
CVE-2025-20029-simulation
🔐 재현 가능한 공격 시뮬레이션 – CVE-2025-20029 ⚠️ 이 저장소는 안전하고 통제된 환경 에서 CVE-2025-20029를 시뮬레이션합니다. 실제 F5 BIG-IP 시스템과 상호작용하거나 프로덕션 서비스를 악용하지 않습니다. 목적은 교육적입니다: 취약점 패턴을 연구하고 페이로드를 안전하게 테스트하는 것입니다. 🛠 CVE-2025-20029 정보 CVE-2025-20029는 F5 BIG-IP 시스템에 영향을 미치는 높은 심각도의 명령 주입 취약점입니다. 이 문제는 iControl REST API 에 있으며, 특정...
CVE-2023-24489-ShareFile
ShareFile RCE CVE-2023-24489 Это Python-скрипт, который эксплуатирует уязвимость удаленного выполнения кода в приложении ShareFile CVE-2023-24489. Эта уязвимость позволяет злоумышленнику выполнять произвольные команды на целевой системе. Использование Чтобы использовать скрипт, следуйте инструкци...
CVE-2019-16278
CVE-2019-16278 💻 -h3x0v3rl0rd- nostromo 1.9.6 - Удаленное выполнение кода...
CVE-2025-59287
이 연구에서는 Microsoft Windows Server Update ServicesWSUS 환경에서 발견된 중요한 취약점CVE-2025-59287을 살펴보겠습니다. 이 취약점은 GetCookie 엔드포인트로 전송되는 AuthorizationCookie 개체의 안전하지 않은 역직렬화에서 발생합니다. 암호화된 쿠키 데이터는 AES-128-CBC를 사용하여 복호화된 후, 적절한 유형 검증 없이 BinaryFormatter를 통해 역직렬화되어 SYSTEM 권한으로 원격 코드 실행이 가능하게 됩니다. 이 EXP는 먼저 Wusu의 키...
l4j-tp1
log4shell 진양성 이것은 log4shell 취약점이 있는 간단한 웹 프로젝트입니다. 프로젝트는 평문 텍스트 문자열 hello world를 반환하는 간단한 scabench.HelloWorldService get 서비스를 정의합니다. 서비스는 매개변수를 예상하지 않으며, 매개변수가 발견되면 오류가 기록됩니다. 취약한 의존성은 org.apache.logging.log4j:log4j-core:2.14.1이며, 취약점은 CVE-2021-44228입니다. 테스트를 사용하여 취약점 시연하기 이를 위해서는 unix 또는 macos가...
CVE-2021-26828_ScadaBR_RCE
PoC CVE-2021-26828ScadaBR원격코드실행 ScadaBR 0.9.1 Linux 및 1.0, 1.12.4CE Windows 버전은 원격 인증 사용자가 'viewedit.shtm'을 통해 임의의 JSP 파일을 업로드하고 실행하여 원격 코드 실행을 허용합니다. 익스플로잇 사용법 명령어: Windows: $ sudo python WinScadaRCE.py Linux: 먼저 로컬 머신에서 익스플로잇 실행 전에 임의의 포트를 엽니다: $ sudo nc -vnlp 4444 $ sudo python LinScadaRCE.py ...
cve-2022-26809
CVE-2022-26809 Обнаруживает попытки и успешную эксплуатацию CVE-2022-26809, уязвимости удаленного выполнения кода через DCE/RPC. Этот пакет описан в детально в этом блогпосте Corelight. Пакет генерирует следующие уведомления: CVE202226809::ExploitAttempt, и CVE202226809::ExploitSuccess Первое...
CVE-2025-55182
React2Shell PoC 이 저장소는 React Server Components와 Next.js에 영향을 주는 최근의 치명적인 RCE 취약점React2Shell에 대해 보안 스캐너를 테스트할 수 있는 최소한의 의도적으로 취약한 환경을 제공합니다. CVE-2025-55182 : React Server Components 19.0.0, 19.1.0, 19.1.1 및 19.2.0 버전에는 사전 인증 원격 코드 실행 취약점이 존재하며, 여기에는 다음 패키지가 포함됩니다: react-server-dom-parcel,...
POC-CVE-2025-68613
설명 N8N 인증 RCE 취약점 CVE-2025-68613에 대한 PoC 익스플로잇 코드 사용법 python3 poc.py -u -c...
dnschan
dnschan DNS를 통해 실행되는 트로이 목마입니다. 다음을 수행할 수 있습니다: 여러 에이전트 처리 매우 느리게 파일 업로드 웹에서 파일 가져오기 프로세스 실행...
CVE-2020-2551
CVE-2020-2551 Weblogic IIOP 역직렬화 테스트 환경 Weblogic10.3.6+jdk1.6 패키징된 jar 파일 추출 코드：a6ob 취약점 악용 jar 파일을 다운로드한 후 marshalsec을 사용하여 악성 RMI 서비스를 시작하고 로컬에서 exp.java를 컴파일합니다. package payload; import java.io.IOException; public class exp public exp String cmd = "curl http://172.16.1.1/success"; try...
BIG-IP-F5-TMUI-RCE-Vulnerability
BIG-IP-F5-TMUI-RCE-Vulnerability CVE-2020-5902 BIG IP F5 TMUI RCE Уязвимость RCE PoC/ Тестовый скрипт...
CVE-2025-4403
CVE-2025-4403 Эксплойт Подробности Опубликовано : 8 мая 2025 г. Обновлено : 9 мая 2025 г. Критичность : Высокая Оценка CVSS: 9.8 CWE : CWE-434 - Неограниченная загрузка файлов опасного типа Затронутые версии : Все версии от н/д до 1.1.6 Вектор CVSS Версия CVSS : 9.8 Строка вектора :...