printix-CVE-2022-29551

CVE-2022-29551 간편 릴리스 | 인쇄 친화적 PrintixService.exe, Kofax Printix의 "Printix Secure Cloud Print Management" 버전 1.3.1156.0 이하에서 "노출된 위험한 메서드 또는 함수" 취약점이 발견되었습니다. 이 취약점으로 인해 로컬 또는 원격 공격자가 악성 프린터 드라이버를 설치하고 Printix 서비스를 통해 실행할 수 있습니다. 공격자는 이를 사용하여 원격으로 악성 드라이버 코드를 실행하고 시스템 권한으로 상승시킬 수 있습니다...

Spring4shell

Spring4shell Spring4shell...

noSAMBAnoCRY-CVE-2017-7494

noSAMBAnoCRY CVE-2017-7494 SAMBA CVE-2017-7494 취약점 일명 isknowpipename에 대한 원격 익스플로잇입니다! 세부 사항 이 익스플로잇은 3부분으로 나뉩니다: 다음 아키텍처로 evilLib를 컴파일합니다: x8664 , x86, i686 쓰기 가능한 공유를 찾아 evilLib를 업로드합니다! evilLib를 로드합니다. 모든 것이 정상이면 RCE! 대상이 취약하고 페이로드가 대상 운영 체제 및 아키텍처에 적합하다면 익스플로잇은 상당히 신뢰할 수 있습니다. 사용 방법 대상에 대해...

CVE-2025-4403

CVE-2025-4403 익스플로잇 세부 정보 게시일 : 2025년 5월 8일 업데이트일 : 2025년 5월 9일 심각도 : 높음 CVSS 점수: 9.8 CWE : CWE-434 - 위험한 유형의 파일 무제한 업로드 영향받는 버전 : n/a부터 1.1.6까지의 모든 버전 CVSS 벡터 CVSS 버전 : 9.8 벡터 문자열 : CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H 설명 WordPress용 WooCommerce 플러그인의 Drag and Drop Multiple File Upload는...

CVE-2016-10033

CVE-2016-10033 이 취약점은 PHPMailer 5.2.18에 영향을 미치며 원격 코드 실행RCE이 가능합니다. 리소스 https://vulners.com/cve/CVE-2016-10033 사용법 이 도구는 Golang으로 작성되어 있으므로, 시스템에 golang이 설치되어 있다면 다음과 같이 직접 익스플로잇을 빌드할 수 있습니다: cd CVE-2016-10033 go build 그런 다음 다음 구문으로 익스플로잇 프로그램을 사용할 수 있습니다: 저자 저는 CVE의 저자는 아니지만, 이 익스플로잇 프로그램의 저자입니다...

CVE-2021-21972

CVE-2021-21972 취약점 설명 cve-2021-21972 코드 실행 취약점 443 포트에 접근 권한이 있는 악의적인 공격자는 vCenter Server에 정교하게 조작된 요청을 전송하여 원격으로 임의 코드를 실행할 수 있습니다. 취약점 탐지 1. 이 취약점은 임의 파일 업로드입니다. 2. 취약점이 존재하는 인터페이스는 /ui/vropspluginui/rest/services/uploadova이며, 전체 경로는 https://domain.com/ui/vropspluginui/rest/services/uploadova입니...

CVE-2018-1270

CVE-2018-1270 CVE-2018-1270 표현식 RCE 환경...

cacti-cve-2022-46169-exploit

CVE-2022-46169 PoC: 인증 우회 및 원격 코드 실행 이 저장소는 CVE-2022-46169 취약점에 대한 PoC를 포함하고 있으며, 공격자가 인증을 우회하고 영향을 받는 시스템에서 원격으로 임의 코드를 실행할 수 있게 합니다. 이 취약점은 2022년 8월 18일에 출시된 Cacti 버전 1.2.22에 영향을 미칩니다. 이 취약점은 remoteagent.php에 IP 주소를 검색하고 poller 테이블 내 항목을 확인하는 함수가 있기 때문에 발생합니다. 항목이 발견되면 함수는 true를 반환하고 클라이언트는...

CVE-2018-18852

CERIO 라우터 인증된 RCE 벤더 백도어 자격 증명 CVE-2018-18852 Python PoC hook-s3c github.com/andripwn, 트위터 @andripwn CVE-2018-18852에 대한 동작하는 Python PoC, 원본 출처; https://github.com/andripwn/CVE-2018-18852 개요 CERIO 라우터 모델 및 변형인 DT300N, DT100G, AMR-3204, WMR-200N은 루트 사용자로 인증된 웹 기반 RCE에 취약합니다. 미공개 0day 권고로 존재합니다;...

eLabFTW-1.8.5-EntityController-Arbitrary-File-Upload-RCE

취약점 제목 : eLabFTW 1.8.5 'EntityController' Arbitrary File Upload / RCE 날짜 : 5/18/19 취약점 제작자 : liquidsky Joseph McPeters 취약한 소프트웨어 : eLabFTW 1.8.5 공급업체 홈페이지 : https://www.elabftw.net/ 버전 : 1.8.5 소프트웨어 링크 : https://doc.elabftw.net/ 테스트 환경 : Linux / PHP Version 7.0.33 / Default installation Softaculo...

log4j-cve-2021-44228-sample

log4j 익스플로잇 예제 이 저장소는 최근 log4j 익스플로잇을 악용하는 실제 작동 샘플을 포함하고 있습니다. 실제 원격 코드 실행을 수행하지는 않지만, 악의적인 사용자가 취약한 애플리케이션을 통해 자신의 LDAP 서버를 호출하도록 할 수 있는 쉬운 방법을 보여줍니다. 이 예제는 christophetd가 만든 훌륭한 log4j 취약 샘플 애플리케이션을 사용합니다: https://github.com/christophetd/log4shell-vulnerable-app 설명 이 취약점은 log4j의 lookup 기능, 특히...

log4j2_vul_local_scanner

Log4j2 취약점 로컬 스캐너 CVE-2021-45046 Log4j 취약점 로컬 탐지 스크립트입니다. 호스트의 모든 Java 프로세스를 스캔하여 취약한 log4j-core jar 패키지가 도입되었는지, 원격 코드 실행 공격CVE-2021-45046에 노출될 가능성이 있는지 확인한 후 스캔 보고서를 지정된 서버에 업로드합니다. 호스트의 모든 Java 프로세스를 스캔하여 log4j2 원격 코드 실행CVE-2021-45046의 영향을 받는지 확인한 후 보고서를 API 서버에 업로드합니다. python2.7 / 2.6 / 3.x에서...

CVE-2020-5902

요약 BIG-IP 버전 15.0.0-15.1.0.3, 14.1.0-14.1.2.5, 13.1.0-13.1.3.3, 12.1.0-12.1.5.1 및 11.6.1-11.6.5.1에서 Traffic Management User InterfaceTMUI, 구성 유틸리티라고도 함에 공개되지 않은 페이지에서 원격 코드 실행RCE 취약점이 존재합니다. 크레딧: Positive Technologies의 Mikhail Klyuchnikov 개념 증명...

nmap-spring4shell

Nmap-spring4shell Log4shell-nmap은 HTTP 서비스에서 Spring4Shell RCE 취약점CVE-2022-22965을 탐지하는 NSE 스크립트입니다. 이 스크립트는 애플리케이션에 올바른 페이로드를 주입한 후 지정된 엔드포인트에서 다음 명령을 실행합니다. 취약점 자세한 내용은 여기를 참조하세요. 사용법 ┌──kali㉿kali-/nmap-spring4shell └─$ nmap 127.0.0.1 --script=./spring4shell.nse ... PORT STATE SERVICE REASON...

CVE-2022-28219

CVE-2022-28219 ManageEngine ADAudit Plus 빌드 -l -d -f /windows/win.ini 또는 대상에서 calc.exe를 실행하려면: python3 CVE-2022-28219.py -t -l -d -c calc...

CVE-2021-26084

CVE-2021-26084 CVE-2021-26084 Confluence 서버 원격 코드 실행 Dork Fofa: app="ATLASSIAN-Confluence" 사용법 도움말 정보를 표시합니다. python PoC.py 개별 웹사이트에 대한 취약점 확인. python PoC.py -u https://1.1.1.1 명령 실행. python PoC.py -u https://1.1.1.1 -e 'cat /etc/passwd' 배치 테스트. python PoC.py -f urls.txt 참고 자료...

cve-2024-32002-poc-rce

CVE-2024-32002 RCE POC CVE-2024-32002의 PoC로, 원격 코드 실행RCE을 시연합니다. 관련 서브모듈 저장소는 cve-2024-32002-poc-rce에서 확인하세요. 이 저장소에 포함된 내용 .git 디렉터리를 가리키는 임의의 이름을 가진 심볼릭 링크. 악성 서브모듈을 정의하는 .gitmodules 파일. 이 저장소를 재현하는 방법 이 저장소는 LinuxWSL2, 정확히는에서 생성되었습니다. 악성 저장소는 대소문자 구분 파일 시스템에서만 생성할 수 있다는 점이 중요합니다. 1. 모두 소문자로 심볼...

CVE-2024-4577-PHP-RCE

PHP RCE PoC CVE-2024-4577: PHP-CGI의 인자 주입 개요 이 저장소에는 PHP-CGI의 인자 주입 문제인 CVE-2024-4577 취약점을 확인하는 스크립트가 포함되어 있습니다. 제공된 Bash, Go, Python 스크립트를 사용하여 도메인 목록에서 이 취약점을 테스트할 수 있습니다. Nuclei YAML 파일도 함께 공개했습니다. 사용 방법 Bash 스크립트 Bash 스크립트를 사용하려면 다음 명령어를 실행하세요: ./CVE-2024-4577.sh /path/to/domains-list Go 스크립트...

CVE-2020-10199

Nexus Repository Manager 3 Vuln 영향 버전: = 3.21.2 CVE-2020-10199, CVE-2020-10204, CVE-2020-11444 CVE-2020-10199 원격 코드 명령 실행 응답 PoC 응답 없는 PoC $\A''.getClass.forName'java.lang.Runtime'.getMethods6.invokenull.exec'touch /tmp/cve-2020-10199' 일반 사용자 권한 /service/rest/beta/repositories/go/group 관리자 권한 필요...

wp2shell-Wordpress-TOWN

wp2shell 제작: lucifer0xf WordPress 코어용 인증 없는 원격 코드 실행 PoC CVE-2026-63030 + CVE-2026-60137 wp2shell는 WordPress 코어의 치명적인 취약점 체인을 위한 익스플로잇입니다. REST API 배치 라우트 혼동 버그와 WPQuery의 SQL 인젝션을 연결하여 취약한 WordPress 설치 환경에서 인증 없는 원격 코드 실행 을 달성합니다. 세부 항목| 정보 ---|--- CVE| CVE-2026-63030 REST API 배치 라우트 혼동 +...