CVE-2024-4577-PHP-RCE

PHP RCE PoC CVE-2024-4577: PHP-CGI의 인자 주입 개요 이 저장소에는 PHP-CGI의 인자 주입 문제인 CVE-2024-4577 취약점을 확인하는 스크립트가 포함되어 있습니다. 제공된 Bash, Go, Python 스크립트를 사용하여 도메인 목록에서 이 취약점을 테스트할 수 있습니다. Nuclei YAML 파일도 함께 공개했습니다. 사용 방법 Bash 스크립트 Bash 스크립트를 사용하려면 다음 명령어를 실행하세요: ./CVE-2024-4577.sh /path/to/domains-list Go 스크립트...

CVE-2020-10199

Nexus Repository Manager 3 Vuln 영향 버전: = 3.21.2 CVE-2020-10199, CVE-2020-10204, CVE-2020-11444 CVE-2020-10199 원격 코드 명령 실행 응답 PoC 응답 없는 PoC $\A''.getClass.forName'java.lang.Runtime'.getMethods6.invokenull.exec'touch /tmp/cve-2020-10199' 일반 사용자 권한 /service/rest/beta/repositories/go/group 관리자 권한 필요...

wp2shell-Wordpress-TOWN

wp2shell 제작: lucifer0xf WordPress 코어용 인증 없는 원격 코드 실행 PoC CVE-2026-63030 + CVE-2026-60137 wp2shell는 WordPress 코어의 치명적인 취약점 체인을 위한 익스플로잇입니다. REST API 배치 라우트 혼동 버그와 WPQuery의 SQL 인젝션을 연결하여 취약한 WordPress 설치 환경에서 인증 없는 원격 코드 실행 을 달성합니다. 세부 항목| 정보 ---|--- CVE| CVE-2026-63030 REST API 배치 라우트 혼동 +...

CiscoExploit

CiscoExploit 시스코 스캔 IP/Port/HostName/Boot/Version https://www.cnblogs.com/k8gege/p/10679491.html CVE-2019-1821 Cisco Prime Infrastructure 원격 코드 실행 https://srcincite.io/blog/2019/05/17/panic-at-the-cisco-unauthenticated-rce-in-prime-infrastructure.html Cisco SNMP RCE...

gollina

$ gollina -h gollina Follina MS-MSDT 0-day MS Office RCE PoC in Go -- @dwisiswant0 Usage: gollina -c COMMAND OPTIONS... Options: -h, --host Listener host default: 0.0.0.0 -p, --port Listener port default: 8090 -n, --name Word file name w/o extension, default: gollina -c, --command Arbitrary comma...

CVE-2021-34473

CVE-2021-34473 CVE-2021-34473 Microsoft Exchange Server 원격 코드 실행 취약점 ProxyShell Exploit 재현 https://y4y.space/2021/08/12/my-steps-of-reproducing-proxyshell/ 이것은 사이버 무기가 아니라 실험용 PoC입니다...

CVE-2023-46604

CVE-2023-46604 이 저장소에는 Apache ActiveMQ의 취약점 CVE-2023-46604를 대상으로 하는 익스플로잇 스크립트와 개념 증명PoC XML 파일이 포함되어 있습니다. 이 취약점은 OpenWire 프로토콜 내의 안전하지 않은 역직렬화로 인해 원격 코드 실행을 허용합니다. 설명 CVE-2023-46604는 Apache ActiveMQ의 OpenWire 프로토콜에 존재하는 역직렬화 취약점입니다. 이 결함은 공격자가 ActiveMQ가 실행 중인 서버에서 임의의 코드를 실행하기 위해 악용될 수 있습니다. 이...

CVE-2018-14772

CVE-2018-14772 정보 이것은 제가 pydio 파일 공유 플랫폼에서 발견한 취약점인 CVE-2018-14772에 대한 PoC 원격 코드 실행 익스플로잇입니다. 실행하려면 pydio 애플리케이션 관리자 자격 증명이 필요합니다. 다음과 같이 익스플로잇을 실행할 수 있습니다: 사용법 $ python exploit.py -h usage: exploit.py -h -t TARGET -u USERNAME -p PASSWORD -L LISTENERIP -P LISTENERPORT --payload PAYLOAD exploit so...

CVE-2025-55182-scanner

React Server Components 표면 노출 스캐너 CVE-2025-55182 CVE-2025-55182React Server Components RCE를 위한 특화된 비침습적 표면 탐지기입니다. ⚠️ 중요 기술적 맥락 스캔 전에 읽으십시오: CVE-2025-55182는 치명적인 RCE 취약점CVSS 10.0이지만, Next.js 프로덕션 환경에서의 실제 악용은 조건부입니다. 1. 화이트리스트 장벽: Next.js는 serverManifest를 사용하여 허용된 모듈을 화이트리스트에 등록합니다. RSC를 통해...

CVE-2022-34718-PoC

CVE-2022-34718 IPv6 원격 코드 실행 익스플로잇 샘플 이 저장소는 Windows 시스템의 IPv6에서 원격 코드 실행RCE 취약점인 CVE-2022-34718에 대한 익스플로잇을 포함합니다. 사용 방법 취약점은 특수하게 조작된 IPv6 패킷을 필요로 하므로 Scapy 모듈에 의존하며, 따라서 루트 권한으로 실행해야 합니다. 이 PoC를 실행하는 권장 방법은 가상 환경을 사용하는 것입니다. 예를 들어: virtualenv PoC source PoC/bin/activate PoC pip3 install -r...

CVE-2022-30507-PoC

설명 자바스크립트 코드 실행을 통한 원격 코드 실행RCE - 렌더링 프로세스를 담당하고 Node.js 코드에 접근하는 nodeintegration에 의한 XSSCross-site-scripting 및 렌더링 프로세스 PoC 동영상 참고 https://www.vicarius.io/vsociety/blog/arbitrary-code-execution-in-notable-cve-2022-30507...

CVE-2018-15133

CVE-2018-15133 Laravel アンシリアライズ RCE pip install requests colorama multiprocessing...

CVE-2024-23346

🚀 CVE-2024-23346 Chemistry - HTB 이 저장소는 Hack The Box HTB의 "Chemistry" 머신에서 사용하기 위한 결정학 정보 파일CIF을 포함합니다. CIF 파일 예제 dataExample celllengtha 10.00000 celllengthb 10.00000 celllengthc 10.00000 cellanglealpha 90.00000 cellanglebeta 90.00000 cellanglegamma 90.00000 symmetryspacegroupnameH-M 'P 1' loop...

Exploit-CVE-2024-31777

CVE-2024-31777 | GUnet OpenEclass 전자학습 플랫폼 무제한 파일 업로드 PoC 📜 설명 이 스크립트는 GUnet OpenEclass 전자학습 플랫폼에서 발견된 CVSS 9.8의 보안 취약점인 CVE-2024-31777에 대한 개념 증명PoC을 제공합니다. 이 취약점은 'certbadge.php' 엔드포인트에 영향을 미칩니다. 관리자 권한을 가진 인증된 공격자는 ZIP 기능을 통해 무제한 파일 업로드를 수행하여 원격 코드 실행을 달성할 수 있습니다. 📜 설치 이 도구는 Python3로 작성되었으며, 올바...

CVE-2024-38063

CVE-2024-38063 - Windows TCP/IP 원격 코드 실행 취약점. BSOD 발생은 RCE로 이어질 수 있지만, 제 코드는 현재 BSOD만 유발합니다. 저는 패치를 지속적으로 분석하고 테스트하여 대상 시스템에서 RCE 발생을 유도하고 있습니다. 스타 기록 개요 CVE-2024-38063 은 Windows TCP/IP 스택의 치명적인 보안 취약점으로, 원격 코드 실행RCE을 가능하게 합니다. 이 취약점은 Windows가 IPv6 네트워크 패킷을 부적절하게 처리하여 발생하며, 공격자가 취약한 시스템에서 임의 코드를...

CVE-2025-53772

CVE-2025-53772 - Microsoft Web Deploy 원격 코드 실행 익스플로잇 CVE-2025-53772를 대상으로 하는 Python 기반 익스플로잇으로, HTTP 헤더 데이터의 안전하지 않은 역직렬화로 인해 발생하는 Microsoft Web Deploymsdeploy 원격 코드 실행 취약점입니다. 🎬 POC 영상 취약점 개요 속성| 값 ---|--- CVE ID| CVE-2025-53772 CVSS 점수| 8.8 높음 영향을 받는 제품| Microsoft Web Deploy 4.0 취약한 버전| │...

-CVE-2017-7494-Samba-Exploit-POC

-CVE-2017-7494-Samba-Exploit-POC Rapid7 연구원에 따르면, 안정적인 Samba 버전을 실행하는 110,000개 이상의 장치가 인터넷에 나타나고, 92,500개는 수정 사항이 없는 불안정한 Samba 버전을 실행하는 것으로 보입니다. 4.6.x before 4.6.4, 4.5.x before 4.5.10, 3.5.0 before 4.4.13 모델을 포함한 최신 Samba 모델이 이 오류의 영향을 받았습니다. 2017년 5월 24일, Samba는 심각한 원격 코드 실행 취약점취약점 번호...

xwiki-cve-2025-24893-poc

XWiki RCE 익스플로잇 PoC CVE-2025-24893 개요 이 저장소는 CVE-2025-24893으로 식별된 XWiki 원격 코드 실행RCE 취약점에 대한 개념 증명PoC 익스플로잇을 포함합니다. 이 취약점은 공격자가 SolrSearch 엔드포인트에 조작된 요청을 보내 대상 XWiki 인스턴스에서 임의의 코드를 실행할 수 있도록 합니다. 이 스크립트는 HTTP 및 HTTPS 대상 모두를 지원합니다. ⚠️ 면책 조항 : 이 PoC는 교육 및 연구 목적으로만 제공됩니다. 명시적 허가 없이 시스템에 이 코드를 무단 사용하는...

CVE-2023-22515_RCE

Confluence에서 관리자 권한을 획득한 후의 rce 방식 수동 Getshell 단계 백엔드에서 사용자 정의 플러그인을 업로드하여 rce를 구현할 수 있습니다. plugins/servlet/com.jsos.shell/ShellServlet에 접근하세요...

BIT-EternalBlue-for-macOS_Linux

BIT-EternalBlue-for-macOS&Linux CVE-2017-7494を利用したネットセキュリティコースの最終課題です。OS上で管理優先度で実行されるサービスの脆弱性を明らかにします。 このバグはmacOSとLinuxの両方で動作します。 インストール 攻撃を実行する前に、依存関係をダウンロードする必要があります。 /bin/bash installrequirement.sh 最も重要な依存関係の1つは、Python用のimpacketパッケージです。これによりSMB接続が機能します。...