cve-2020-00796

CVE-2020–0796 취약점 식별 및 즉석에서 완화 CVE-2020–0796은 SMBv3Server Message Block 3.0 네트워크 통신 프로토콜에 존재하는 pre-remote 코드 실행 취약점으로, Microsoft는 2020년 3월 화요일 패치에서 이 문제를 해결하지 않을 것입니다. 사용법 python3 cve-2020-0796-scanner.py IP CVE-2020-0796은 어떤 장치에 영향을 미칩니까? SMB 프로토콜에서의 패킷 요청 협상...

CVE-2025-24893

XWiki SSTI 익스플로잇 XWiki의 SolrSearch 엔드포인트에서 Groovy 템플릿 인젝션을 통해 서버 측 템플릿 인젝션SSTI 취약점을 익스플로잇하는 Python 기반 도구입니다. 취약점 유형 : 서버 측 템플릿 인젝션SSTI 구성 요소 : XWiki SolrSearch RSS 피드 영향 : 원격 코드 실행RCE 영향받는 버전 : XWiki 15.10.8 및 잠재적으로 다른 버전 요구 사항 pip3 install requests beautifulsoup4 사용법 취약점 테스트 ./xwikiexploit.py -u...

ghe-push-option-rce-scanner

CVE-2026-3854 — GitHub Enterprise Server における Push Option Injection による RCE 概要 GHE における push option 値の不適切な無害化。push アクセス権を持つ攻撃者がインスタンス上で RCE を達成します。 フィールド| 値 ---|--- CVE| CVE-2026-3854 深刻度| CRITICAL 製品| GitHub Enterprise Server CISA KEV| 2026-03-10 攻撃タイプ| Push Option Injection による RCE 認証要件| なし...

CVE-2024-23743

CVE-2024-23743 CVE-2024-23743 Notion for MacOS v.3.1.0의 문제로 인해 원격 공격자가 RunAsNode 및 enableNodeClilnspectArguments 구성 요소를 통해 임의 코드를 실행할 수 있습니다. electron에서 취약점을 검색하는 과정을 자동화하도록 설계된 도구가 있습니다: https://github.com/r3ggi/electroniz3r 이 도구를 사용하면 앱이 취약한지 확인할 수 있습니다: 검증 후, 코드를 주입하여 셸을 얻을 수 있습니다. 이제 셸을 즐기세요:...

CVE-2019-9978_Exploit

CVE-2019-9978 익스플로잇 소셜 워페어 플러그인 =3.5.2 원격 코드 실행...

CVE-2024-36401

CVE-2024-36401 속성 이름 표현식 평가 시 원격 코드 실행RCE 취약점 GeoServer는 사용자가 지리공간 데이터를 공유하고 편집할 수 있는 오픈 소스 서버입니다. 버전 2.23.6, 2.24.4, 2.25.2 이전에서는 여러 OGC 요청 매개변수를 통해 인증되지 않은 사용자가 기본 GeoServer 설치에 대해 특별히 조작된 입력을 통해 원격 코드 실행RCE을 수행할 수 있습니다. 이는 속성 이름을 XPath 표현식으로 안전하지 않게 평가하기 때문입니다. GeoServer가 호출하는 GeoTools 라이브러리...

chakra-exploit-framework

Chakra 익스플로잇 프레임워크 이 저장소는 EXP-401 과정을 준비하기 위해 작성한 브라우저 익스플로잇 프레임워크를 포함합니다. 이 프레임워크는 2019년 Edge가 v8로 전환될 때까지 Edge의 일부였던 Chakra 엔진을 대상으로 합니다. 프레임워크에서 사용된 데모 취약점은 CVE-2019-0567 타입 혼동입니다. 기능 이 프레임워크를 사용하기 쉽게 만들기 위해, 향후 샌드박스 탈출 구현을 매우 쉽게 해주는 몇 가지 멋진 기능을 작성했습니다. 추상화된 Windows API 호출 프레임워크는 Windows API를 ...

CVE-2021-46422

CVE-2022-26134RCE 설치 git clone https://github.com/yigexioabai/CVE-2022-26134-cve1.git cd CVE-2022-26134-cve1 pip3 install -r requirements.txt 把CVE-2022-26134RCE.py放到pocsuite3\pocs目录下 cd pocs pocsuite3 사용 단일 URL: pocsuite -r CVE-2022-26134RCE.py -u url 다중 URL: pocsuite -r CVE-2022-26134RCE.py -f...

CVE-2020-5902

CVE-2020-5902 BIG-IP 버전 15.0.0-15.1.0.3, 14.1.0-14.1.2.5, 13.1.0-13.1.3.3, 12.1.0-12.1.5.1 및 11.6.1-11.6.5.1에서 TMUITraffic Management User Interface, 설정 유틸리티라고도 함의 미공개 페이지에 RCE원격 코드 실행 취약점이 존재합니다. 개념 증명 https:///tmui/login.jsp/..;/tmui/locallb/workspace/fileRead.jsp?fileName=/etc/passwd...

Better-CVE-2022-29464

개선된 CVE-2022-29464 특정 WSO2 제품에서 무제한 파일 업로드가 허용되어 원격 코드 실행이 가능합니다. 공격자는 /fileupload 엔드포인트와 Content-Disposition 디렉터리 트래버설 시퀀스를 사용하여 웹 루트 아래의 디렉터리예: ../../../../repository/deployment/server/webapps 디렉터리에 접근해야 합니다. 사용법 python3 main.py https://example.com shell.jsp https://example.com를 취약한 서버로,...

CVE-2024-32030-Nuclei-Template

CVE-2024-32030 Nuclei 템플릿 설명 이 저장소는 CVE-2024-32030 취약점을 탐지하기 위한 Nuclei 템플릿을 포함합니다. 해당 취약점은 JMX 메트릭 수집 JNDI 해석을 통한 원격 코드 실행을 허용합니다. 취약점 세부 정보 ID: CVE-2024-32030 이름: JMX Metrics Collection JNDI RCE 작성자: Hüseyin TINTAŞ 심각도: 심각 설명: 이 템플릿은 악의적인 JMX 서버에 연결을 시도하여 취약점 존재 여부를 확인합니다. 태그: cve, cve2024, jmx,...

CVE-2020-28502

CVE-2020-28502 node-XMLHttpRequest RCE NVD 설명 이는 xmlhttprequest 패키지 1.7.0 이전 버전 및 xmlhttprequest-ssl 패키지의 모든 버전에 영향을 미칩니다. 요청이 동기적으로 전송될 경우xhr.open에서 async=False, xhr.send로 유입되는 악의적인 사용자 입력은 임의의 코드가 삽입되어 실행될 수 있습니다. 데모 설정 1. Dockerfile에서 이미지 빌드 $ docker build -t cve-2020-28502 . 2. 새 컨테이너에서 node...

CVE-2020-9548

CVE-2020-9548：FasterXML/jackson-databind リモートコード実行脆弱性...

ConfluentPwn

ConfluentPwn Confluence 사전 인증 ONGL 주입 원격 코드 실행 스캐너 CVE-2022-26134. 사용법 아래 GIF는 도구의 데모 사용법을 보여줍니다: 다음은 도구의 도움말 출력입니다: $ ./cfscan -h +-------------------------------+ | C O N F L U E N T P W N | +-------------------------------+ + ConfluentPwn by RedHunt Labs - A Modern Attack Surface ASM Managemen...

CVE-2026-77991

abraxaslabs.tech · github.com/abraxas · @abraxasnull · [email protected] · CVE-2026-77991 CVE-2026-77991 JEM - Joomla Event Manager 5.0.0 - joomlaeventmanager.net I am @abraxasnull. Loopback lab. The client is CVE-2026-77991-Abraxas-Labs.py. The advisory named a model. Privileged RCE:...

CVE-2024-23742

CVE-2024-23742 macOS에서 Loom 0.196.1 이하 버전의 문제로 인해 원격 공격자가 RunAsNode 및 enableNodeClilnspectArguments 설정을 통해 임의 코드를 실행할 수 있습니다. 이 도구를 사용하면 앱이 취약한지 확인할 수 있습니다: 검증 후에는 코드를 주입하여 셸을 얻을 수 있습니다 셸을 즐기세요 :...

CVE-2024-49112-PoC

CVE-2024-49112-PoC CVE-2024-49112 LDAP RCE PoC 및 Metasploit 모듈 수정: 링크 업데이트됨 남은 복사본 3개 다운로드 링크: 연락처 정보 다음 주소로 연락주세요: [email protected] 이것을 무료로 제공할 수 있는지, 또는 귀하의 대상을 테스트할 수 있는지, 또는 모듈을 metasploit에 추가하는 방법을 묻지 마십시오구글 검색하세요. 제가 제공할 수 있는 것은 무엇인가요?: Python 버전 설정에 도움이 필요하시면 안내해 드릴 수 있습니다. 분석에 도움이...

CVE-2024-4577-RCE-ATTACK

PHP CVE-2024-4577-RCE-ATTACK-ATTACK 📜 Description PHP 8.1.（8.1.29より前）、8.2. （8.2.20より前）、8.3.（8.3.8より前）のバージョンにおいて、Windows上でApacheとPHP-CGIを使用する際、システムが特定のコードページを使用するように設定されている場合、Windowsは「最適一致」動作を使用して、Win32 API関数に提供されるコマンドライン内の文字を置き換える可能性があります。PHP...

CVE-2019-0708-Windows

CVE-2019-0708-Windows 이 글은 Windows 원격 데스크톱 서비스 취약점CVE-2019-0708을 공유하고, 해당 취약점 및 방어 조치에 대해 자세히 설명합니다. 저자는 네트워크 보안 초보자로서, 주로 보안 도구와 실습 작업에 관한 온라인 노트를 기반으로 한 자습서를 공유하고 있습니다. 마음에 드셨으면 좋겠습니다. 또한, 여러분이 저와 함께 작업하고 발전해 나가길 바라며, 앞으로 네트워크 보안 및 시스템 보안 지식을 더 깊이 배우고 관련 실험을 공유할 예정입니다. 요컨대, 이 시리즈의 글이 블로그 친구들에게...

git_rce

CVE-2024-32002 PoC 1. 다음과 같이 git의 심볼릭 링크 옵션을 설정해야 합니다: git config --global core.symlinks true 2. 그런 다음 다음 명령으로 CVE-2024-32002를 악용합니다: git clone --recursive https://github.com/EQSTSeminar/gitrce.git 공격 시나리오 kali192.168.216.129 --원격 저장소 주소 전달-- Win192.168.216.130 kali192.168.216.129 --Git clone 및...