CVE-2019-8985

CVE–2019–8985 Netis WF2411 RCE 연구용 펌웨어 및 익스플로잇 :...

CVE-2022-22954

CVE-2022-22954 주의 본 도구는 사용자의 책임 하에 사용하시기 바랍니다. 이 저장소는 교육 목적으로만 제공되며, 불법적인 의도는 엄격히 반대합니다. 이 저장소와 관련된 불법 활동에 대해 어떠한 책임도 지지 않습니다. 윤리적으로 사용하세요! 예시 python3 CVE-2022-22954.py -t target.com python3 CVE-2022-22954.py -t 10.10.10.10 Shodan 쿼리 shodan search "http.favicon.hash:-1250474341" --limit 1000 Bash...

ToolShell

Exploit for SharePoint ToolShell. Blog: https://blog.viettelcybersecurity.com/sharepoint-toolshell/ 使用方法: python exploit.py -u -c 例: python exploit.py -u http://10.0.1.12/sites/test -c calc @l0gg...

CVE-2019-0232

CVE-2019-0232 Apache Tomcat - CGIServlet enableCmdLineArguments 원격 코드 실행RCE 취약점 분석 및 PoC 동영상 PoC는 https://www.youtube.com/watch?v=RA7kzuHOWqA 에서 확인 가능합니다. 세부 사항 Apache Tomcat의 CGI Servlet에서 취약점이 발견되어 원격 코드 실행RCE이 가능합니다. 이 취약점은 Windows에서 비기본 설정과 배치 파일을 함께 사용하는 경우에만 악용될 수 있습니다. Common Gateway...

CVE-2020-26217-XStream-RCE-POC

CVE-2020-26217-XStream-RCE-POC 예시 package org.example; import com.thoughtworks.xstream.XStream; import java.io.IOException; public class CVE202026217 public static void mainString args throws IOException XStream xStream = new XStream; String payload = "\n" + " \n" + " \n" + " 0\n" + " \n" + " \n"...

CVE-2022-27925

CVE-2022-27925 Zimbra RCE 2022 이 저장소는 hgrab-framework 의 일부입니다. dork title: "Zimbra Web Client Sign In" 영향을 받는 제품 Zimbra Collaboration Suite Network Edition 9.0.0 Patch 23 및 이전 버전 Zimbra Collaboration Suite Network Edition 8.8.15 Patch 30 및 이전 버전 설치 서버에 앱을 설치하세요. user@domain: git clone...

CVE-2026-80047

A flaw was found in the Hugging Face Transformers library. A remote attacker could exploit this vulnerability by enticing a user to load a model using the GenerativePreTrainedModel.loadcustomgenerate function. This function writes remote Python files to the local disk without requiring explicit...

penelope

Penelope is a modern shell handler for penetration testers and CTF players. It provides a more capable alternative to basic netcat listeners, adding automatic PTY upgrades, session management, logging, file transfers and helper modules. Table of Contents 📥 Installation ⚙️ Features 🖥️ Session...

sunlogin_rce

서문 별로 할 말은 없고, 바로 도구와 취약한 버전을 올립니다. 로컬에서 테스트해보시면 좋고, 불법 테스트에 사용하지 마세요. 테스트한向日葵 클라이언트 취약 버전: 11.0.0.33162 취약한 클라이언트는 소스 코드에 포함되어 있습니다. 포트 스캔은 다음을 사용했습니다: https://github.com/jboursiquot/portscan 취약 버전 피드백 기반 11.1.1 10.3.0.27372 11.0.0.33162 명령어 설명 -h 대상 지정 -t 스캔 또는 명령 실행 선택 기본값: scan -p 스캔 포트 범위 설정...

CVE-2022-0848

CVE-2022-0848 part-db 0.5.11에서의 원격 코드 실행 RCE bash 파일에서 호스트를 변경하고 실행하세요...

CVE-2023-27524-Apache-Superset-Auth-Bypass-and-RCE

CVE-2023-27524: Apache Superset 인증 우회 및 RCE 널리 사용되는 데이터 시각화 및 탐색용 오픈소스 도구인 Apache Superset에서 인증 우회 및 원격 코드 실행RCE으로 이어질 수 있는 잠재적인 보안 취약점이 발견되었습니다. 이러한 취약점으로 인해 공격자는 대상 서버에서 관리자 권한을 획득하여 사용자 자격 증명을 수집하고 잠재적으로 데이터를 손상시킬 수 있습니다. 해당 보안 문제는 CVE-2023-27524로 명명된 안전하지 않은 기본 구성 취약점입니다. 근본 원인은 설치 중에 설정된 예측...

Liferay-CE-Portal-Java-Deserialization

Liferay-CE-Portal-Java-Deserialization 이 저장소에는 Liferay CE Portal의 원격 코드 실행 취약점에 대한 PoC가 포함되어 있습니다! 페이로드 이미 페이로드를 저장소에 공유했습니다. 무차별 대입brute-force 방법으로 올바른 구문을 찾아야 합니다. 제가 공유한 페이로드는 시간 기반 개념 증명sleep 10을 위한 것입니다. 애플리케이션이 항상 명령을 출력하지는 않을 수 있습니다. 그렇기 때문에 PoC를 수행할 때 시간 기반 페이로드를 시도해야 합니다. 개념 증명 POST...

watchguard_cve-2022-26318

watchguardcve-2022-26318 Watchguard RCE PoC CVE-2022-26318 !/usr/bin/python3 -- coding: utf-8 - - CVE-2022-26318 import socket import ssl import gzip Remote WatchGuard XTM or FireWare OS RHOST = "1.1.1.1" Local host with nc listener: nc -l 8.8.8.8 8888 LHOST = "8.8.8.8" def buildPayloadLHOST:...

CVE-2022-39197-RCE

CVE-2022-39197-RCE 첫째 이 프로젝트는 @its-arun의 프로젝트 https://github.com/its-arun/CVE-2022-39197 에서 수정되었습니다. 스크립트를 테스트했을 때, frida 스크립트가 정상적인 순서로 데이터를 조회할 수 없다는 것을 발견했습니다. frida 스크립트를 수정하여 프로세스 이름을 수정하는 방식입니다. 이용 방법에 대한 기여를 해주신 Master @Kai5174 님께 감사드립니다. 사용법 Payload 준비 1. EvilJar/src/main/java/Exploit.jav...

cve-2019-7609

CVE-2019-7609 python3.6+로 작성된 CVE-2019-7609 익스플로잇으로, LandGrey의 코드를 기반으로 합니다. CVE-2019-7609 : Timelion 시각화 도구에서 Kibana 5.6.15 이전 버전 및 6.6.0 이전 버전에 존재하는 RCE 취약점입니다. 사용법 1. 리스너를 시작합니다 2. 대상 URLkiba 서버의 기본 URL, 리스너 호스트 주소 및 리스너 포트를 인자로 하여 익스플로잇을 실행합니다 ./cve-2019-7609.py http://:5601 3. RCE를 즐기세요 예시...

CVE-2023-52251-POC

CVE-2023-52251-POC provectus/kafka-ui에 원격 코드 실행RCE 취약점이 있습니다. 이 글을 작성하는 시점에는 패치가 없지만, 공급업체에는 저희와 VINCE 팀이 통보했지만 응답이 없었습니다. 보고서는 2023년 9월 27일에 이메일과 GitHub security를 통해 provectus에 전송되었습니다. 해결 방법 최소한 전체 groovy 필터 함수를 주석 처리하거나 인증을 추가할 것을 제안합니다. 메타데이터 제목| 값 ---|--- CVSS 문자열|...

apache-activemq-rce-research

Apache ActiveMQ Classic — RCE 연구 Apache ActiveMQ Classic 의 Jolokia → addNetworkConnector → xbean/Spring-XML 원격 코드 실행 체인CVE-2026-34197 및 해당 패치 우회 CVE-2026-42588에 대한 비공개 연구 아카이브와 수정된 6.2.6 릴리스의 전체 자동 연구 감사 및 Crowdfense의 공개 우회 글과의 나란히 비교입니다. 모든 익스플로잇은 로컬 랩 브로커Docker / 자체 호스팅를 대상으로 수행되었습니다. 페이로드는...

CVE-2025-55182

CVE-2025-55182 RCE 자가 점검 도구로, CVE-2025-55182 취약점을 점검합니다. 취약점 원리 React Server Components가 서버 함수 엔드포인트로 전송된 페이로드를 디코딩할 때 경로 해석 결함이 존재합니다. 이는 콜론으로 객체 속성을 구분하여 중첩 값 참조를 구현합니다예: $1🅰️b는 "a":"b":"foo".a.b에 해당. 그러나 속성 존재 여부 검증이 없습니다. $1🅰️a를 전달하면 .a.a의 유효하지 않은 값 참조가 발생하여 서버 500 오류를 유발합니다. 공격자는 특수하게 조작된...

Project-Project-Chimera-Exploiting-a-Modern-WordPress-XXE-to-Pillage-Secrets-

프로젝트 목표: 취약한 WordPress 설치를 대상으로 CVE-2021-29447미디어 라이브러리의 XXE을 악용하여 원격 코드 실행 및 전체 시스템 손상까지 이르는 완전한 공격 체인을 시연하는 것. 1단계: 정찰 및 정보 수집 Nmap을 사용한 네트워크 스캔: bash 열린 포트를 빠르게 발견하기 위한 SYN 스캔 nmap -sS -T4 10.201.3.95 상세 버전 및 스크립트 스캔 nmap -sV -sC -p22,80,3306 10.201.3.95 -oA initialscan 결과: text PORT STATE...

React2Shell-CVE-2025-55182-Testing-Environment

React2Shell CVE-2025-55182 테스트 환경 CVE-2025-55182치명적 CVSS 10.0 React Server Components 원격 코드 실행 취약점을 위한 컨테이너화된 테스트 환경입니다. ⚠️ 경고 이 환경은 의도적으로 취약하게 설계되었으며, 다음 목적으로만 사용해야 합니다: 보안 연구 및 교육 격리된 환경에서의 침투 테스트 취약점 메커니즘 이해 다음과 같은 행위는 금지합니다: 운영 환경에 배포 인터넷에 노출 악의적인 목적으로 사용 취약점 세부 정보 CVE : CVE-2025-55182 React,...