CVE-2024-21413-Vulnerabilidad-Outlook-LAB

CVE-2024-21413 – Outlook LAB 취약점 취약점 설명 CVE-2024-21413는 Microsoft Outlook에서 발견된 중요한 취약점으로, 정교하게 조작된 이메일을 통해 원격 공격자가 악성 링크를 실행할 수 있게 합니다. 이 익스플로잇은 file:// 프로토콜을 사용하여 피해자를 공격자가 제어하는 SMB 공유로 리디렉션하여 NTLM 자격 증명이 노출되거나 로컬 파일에 대한 무단 액세스가 발생할 수 있습니다. Windows 10 서비스 시작 스크립트 + 자격 증명 Windows 10 실습 환경에서 사용자...

CVE-2026-7275-moodle

CVE-2026-7275-moodle CVE-2026-7275 에 대한 PoC 및 문서: Moodle Google Drive Repository repositorygoogledocs — 패치되지 않은 Moodle 버전에서 RCE 로 이어질 수 있는 Path Traversal / Arbitrary File Write 면책 조항: 승인된 보안 연구, 감사 및 방어 교육용으로만 사용하십시오. 서면 허가 없이 시스템에 사용하지 마십시오. Metadata 필드| 값 ---|--- CVE| CVE-2026-7275 권고|...

CVE-2021-29200

CVE-2021-29200 CVE-2021-29200 EXP는 셸 반환에 성공할 수 있습니다 이 문서 및 도구는 기술 공유만을 위한 것이며, 불법적인 용도로 사용하는 것을 엄격히 금지합니다. 그로 인해 발생하는 모든 결과는 본인이 부담합니다. 명령 실행 EXP 트리거 1. VPS에서 RMI 리스너를 9999 포트로 시작 java -cp ysoserial.jar ysoserial.exploit.JRMPListener 9999 CommonsBeanutils1 '要执行的命令' 2. VPS에서 nc 리스너를 8443 포트로 시작 nc...

CVE-2019-0230-PoC

CVE-2019-0230 CVE-2019-0230 익스플로잇 이것은 CVE-2019-0230 익스플로잇입니다. : 사용법 python3 cve-2019-230.py 예시: python3 cve-2019-0230-poc.py pentest.com whoami Testing pentest.com! Command being passed for RCE: whoami 2020/10/22/...

CVE-2025-10585-The-Chrome-V8-Zero-Day

CVE-2025-10585: 지금 패치해야 할 Chrome V8 제로데이 ⚔️🛡️ 구글이 이번 주 CVE-2025-10585에 대한 긴급 패치를 발표했습니다. 이는 Chrome의 V8 JavaScript/WebAssembly 엔진에서 발견된 심각한 타입 혼동type-confusion 취약점입니다. 이 버그는 이론적인 것이 아닙니다. Google 위협 분석 그룹Threat Analysis Group이 실제 공격에서 활발히 악용되고 있음 을 확인했으며, 이는 Chrome 또는 다른 Chromium 기반 브라우저를 사용하는 모든...

CVE-2024-23346-exploit

CVE-2024-23346-exploit 이것은 Hack the Box의 Chemistry 머신에 호스팅된 CIF Analyzer 웹사이트에 악성 CIF 파일을 업로드하여 pymatgen CVE-2024-23346 Python 라이브러리의 알려진 원격 코드 실행RCE 취약점을 악용하는 익스플로잇입니다. NVD CVE 링크 : https://nvd.nist.gov/vuln/detail/CVE-2024-23346 사용법: CVE-2024-23346-exploit.py -t targetIP -P targetPORT -u...

cve-2020-0618

CVE-2020-0618 허니팟 CVE-020-0618SQL Reporting Services RCE 취약점을 악용하려는 시도를 탐지하고 기록합니다. 검색 엔진예: Google, Shodan 등에 인덱싱될 가능성을 높이기 위해 SSRS가 제공하는 것과 같은 콘텐츠와 헤더를 제공합니다. MDSec과 x1sec의 훌륭한 작업을 기반으로 합니다. 설치 코드 가져오기 Go 환경이 준비되어 있는지 확인하세요. git clone https://github.com/wortell/cve-2020-0618 인증서 생성 자체 서명 인증서를...

CVE-2021-22205

CVE-2021-22205 mr-r3bot/Gitlab-CVE-2021-22205 의 Fork 기반 소개 CVE-2021-22205: Gitlab 비인가 원격 코드 실행 취약점 EXP djvumake 및 djvulibre에 대한 의존성을 제거하고, 내부에서 직접 payload를 생성하여 Windows 플랫폼에서 실행 가능합니다. 사용 방법 인증 필요 python3 exploit.py -u -p -t -c 비인가 python3 exploit.py -t -c...

CVE-2022-0543

CVE-2022-0543 1.소개 Redis 샌드박스 탈출 취약점（CVE-2022-0543）POC&EXP 2.사용법 RedisRCE -help 查看帮助信息 RedisRCE -h 192.168.0.100:6379 无密码连接 //输入q退出程序 RedisRCE -h 192.168.0.100:6379 -p 123456 密码连接 3.면책 조항 이 도구는 학습, 연구 및 자체 점검 용도로만 사용하십시오. 불법적인 목적으로 사용해서는 안 되며, 관련 법률 및 규정을 준수하십시오. 본 도구 사용으로 인해 발생하는 모든 위험은 사용자 본인의...

PoC-for-CVE-2021-38540-

CVE-2021-38540 개념 증명 중요 구성 요소의 인증 누락 취약점 CVE-2021-38540 이 버그에 대하여: Airflow =2.0.0, =2.0.0, variables 변수 목록 아래에 kafkacaptainhookuser라는 변수를 생성하는 요청을 포함합니다. PoC 소스: POST /variable/varimport HTTP/2 Host: airflow.example.com User-Agent: Mozilla/5.0 X11; Linux x8664; rv:91.0 Gecko/20100101 Firefox/91.0...

CVE-2024-4577-RCE

PHP CGI 인수 주입 CVE-2024-4577 RCE 📜 설명 PHP 8.1. 8.1.29 미만, 8.2. 8.2.20 미만, 8.3. 8.3.8 미만 버전에서 Windows에서 Apache와 PHP-CGI를 사용하는 경우, 시스템이 특정 코드 페이지를 사용하도록 설정되어 있으면 Windows가 Win32 API 함수에 전달된 명령줄에서 문자를 대체하기 위해 "Best-Fit" 동작을 사용할 수 있습니다. PHP CGI 모듈이 이러한 문자를 PHP 옵션으로 잘못 해석하여, 악의적인 사용자가 실행 중인 PHP 바이너리에 옵션...

wordpress-cve-2026-63030

WordPress REST API バッチルート混乱 + SQL インジェクション → RCE 事前認証、未認証、プラグイン不要。 標準的な WordPress インストールに対して REST API バッチエンドポイント経由で動作します。 | ---|--- CVE| CVE-2026-63030（ルート混乱 → RCE）+ CVE-2026-60137（SQLi） GHSA| GHSA-ff9f-jf42-662q · GHSA-fpp7-x2x2-2mjf 発見者| Adam Kues — Assetnote / Searchlight Cyber（「wp2shell」 と命名）...

CVE-2025-55182

CVE-2025-55182 스캐너 이 저장소는 Next.js React Server ComponentsRSC의 CVE-2025-55182RCE 및 CVE-2025-55183소스 코드 노출에 대한 스캐너 도구를 포함합니다. ⚠️ 면책 조항 이 도구는 교육 및 승인된 테스트 목적으로만 사용됩니다. 소유하지 않거나 명시적 테스트 권한이 없는 시스템에서 이 도구를 사용하지 마십시오. 작성자는 오용에 대해 책임을 지지 않습니다. 지연되어 죄송합니다. 분석을 위해 또 다른 취약점이 발견되었습니다. 이슈를 보고해 주셔서 감사합니다. 현재...

CVE-2018-10562

CVE-2018-10562 CVE-2018-10562 익스플로잇 GPON 가정용 라우터의 RCE에 대해 CVE-2018-10561: 인증 우회 CVE-2018-10562: 명령어 삽입 필요한 종속성 requests urllib2 ssl re 스크린샷...

CVE-2021-41773

CVE-2021-41773 🐛 Apache HTTP Server 2.4.49의 경로 순회 및 파일 노출 취약점 Apache HTTP Server 2.4.49의 경로 정규화 변경 사항에서 결함이 발견되었습니다. 공격자는 경로 순회 공격을 사용하여 Alias 유형 지시문으로 구성된 디렉터리 외부의 파일로 URL을 매핑할 수 있습니다. 이러한 디렉터리 외부의 파일이 일반적인 기본 구성인 "require all denied"로 보호되지 않으면 이러한 요청은 성공할 수 있습니다. 또한 이러한 별칭alias 경로에서 CGI 스크립트도...

omigod-lab

Readme Open Management Infrastructure 소프트웨어의 9.6 CVSS 무인증 원격 코드 실행RCE 취약점CVE-2021-38647을 학습하기 위한 교육용 랩 VM입니다. 공개원본 연구: https://www.wiz.io/blog/omigod-critical-vulnerabilities-in-omi-azure OMI 소스 코드: https://github.com/microsoft/omi 뉴스:...

F5-BIG-IP-RCE-CVE-2022-1388

CVE-2022-1388 F5 BIG-IP RCE 멀티스레드 감지 사용법： 单个url: python3 CVE-2022-1388.py -u https://xxx.xxx.xxx.xxx 批量多线程: python3 CVE-2022-1388.py -f url.txt 执行命令: python3 CVE-2022-1388.py -u https://xxx.xxx.xxx.xxx -c whoami 결과:...

CVE-2024-5452

CVE-2024-5452 01. RCE 와 pytorch-lightning 개요 1 RCE 와 pytorch-lightning 개요 RCERemote Code Execution, 원격 코드 실행는 공격자가 원격에서 시스템이나 애플리케이션 내에서 임의의 코드를 실행할 수 있도록 하는 취약점 이며 CWE-94: Improper Control of Generation of Code 'Code Injection' 입니다. PyTorch Lightning은 PyTorch 기반의 딥러닝 모델 훈련을 쉽게 관리할 수 있도록 도와주는...

CVE-2026-60004

CVE-2026-60004 Gitea diffpatch RCE ★ CVE-2026-60004 Gitea diffpatch Git Hook RCE PoC ★ https://github.com/user-attachments/assets/403a70f4-4ff4-4ab7-b11c-d73d70adaf0b 개요 CVE-2026-60004 는 Gitea 의 원격 코드 실행RCE 취약점입니다. diffpatch API는 제공된 패치를 git apply --cached로 적용하는데, 이는 인덱스만 수정하고 디스크에 파일을 쓰지 않아야 합니다...

CVE-2021-25003

CVE-2021-25003 Title: WPCargo 6.9.0 - Unauthenticated RCE Author: Krzysztof Zając https://kazet.cc/ CVE: CVE-2021-25003 설치 git clone https://github.com/biulove0x/CVE-2021-25003.git cd CVE-2021-25003/ python3 -m pip install -r requirements.txt 자동 익스플로잇 실행 방법 $ python3 WpCargo.py --help @author :...