pbck-exploit

Joomla Page Builder CK를 위한 대량 익스플로잇 및 검증 프레임워크 인증되지 않은 임의 파일 업로드 → 원격 코드 실행 📑 목차 취약점 개요 영향받는 버전 기능 설치 사용법 개념 증명 기술 심층 분석 탐지 방법론 방어 및 완화 면책 조항 참고 자료 🔴 취약점 개요 CVE-2026-56290 는 Page Builder CK compagebuilderck에서 발견된 치명적인 심각도의 취약점입니다. 이 취약점은 인기 있는 Joomla 페이지 빌더 확장 프로그램으로, browse.ajaxAddPicture 컨트롤러...

CVE-2019-16759

CVE-2019-16759 vBulletin 5.x 무단 RCE 일괄 탐지 스크립트 이 취약점은 좀 계륵 같은 게, 아무거나 200여 개를 찾아봤는데 5개만 이 구멍이 존재한다 다음은 알아서 해결하자. PHP는 다 갖춰졌는데, 아직도 리버스 셸을 못 띄우겠어?...

vcenter_rce

vcenterrce 취약점 exploit, Vmware vCenter 6.5-7.0 RCE CVE-2021-21972, 冰蝎3 업로드, getshell Usage： python3 vcenterrce -u url...

CVE-2025-23942-poc

WP Load Gallery 익스플로잇 CVE-2025-23942 📌 설명 NgocCode WP Load Gallery에서 위험한 유형의 파일 무제한 업로드 취약점으로 인해 웹 서버에 웹 셸을 업로드할 수 있습니다. 이 문제는 WP Load Gallery 버전 n/a부터 2.1.6까지 영향을 미칩니다. ⚠️ 취약점 세부 정보 CVE ID: CVE-2025-23942 영향을 받는 플러그인: WP Load Gallery 영향을 받는 버전: 2.1.6 까지 취약점 유형: 무제한 파일 업로드 Unrestricted File Upload...

CVE-2024-24590

CVE-2024-24590 Allegro AI의 ClearML 플랫폼 클라이언트 SDK 버전 0.17.0부터 1.14.2까지에서 신뢰할 수 없는 데이터의 역직렬화가 발생할 수 있으며, 악의적으로 업로드된 아티팩트가 사용자가 상호작용할 때 최종 사용자의 시스템에서 임의 코드를 실행할 수 있습니다. 사용 방법 1. 제공된 자격 증명을 붙여넣고 clearml-init을 실행합니다. 2. 한 터미널에서 exploit.py 파이썬 스크립트를 실행하고 다른 터미널에서 리스너를 실행합니다. 3. 리버스 셸을 얻기 위해 익스플로잇을 여러 번...

CVE-2023-21716

CVE-2023-21716 Microsoft Word RTF Font Table Heap Corruption https://twitter.com/jduck Microsoft Office의 wwlib 내 취약점으로 인해 공격자는 악성 RTF 문서를 여는 피해자의 권한으로 원격 코드 실행을 달성할 수 있습니다. 공격자는 이 파일을 이메일 첨부 파일또는 기타 수단로 전달할 수 있습니다. 배경 Microsoft Word는 Microsoft Office에 포함된 워드 프로세싱 애플리케이션입니다. 기본 설치 기준으로 Microsoft...

CVE-2022-22965_Spring4Shell

CVE-2022-22965Spring4Shell CVE-2022-22965 Spring4Shell, SpringShell는 HTTP 요청에 저장된 데이터를 애플리케이션에서 사용하는 특정 객체에 바인딩하기 위해 데이터 바인딩 기능을 사용하는 Spring 프레임워크의 취약점입니다. 버그는 getCachedIntrospectionResults 메서드에 존재하며, HTTP 요청을 통해 클래스 이름을 전달하여 해당 객체에 대한 무단 액세스를 얻는 데 사용될 수 있습니다. 특수 객체 클래스가 사용될 때 데이터 유출 및 원격 코드 실행의...

Php-unit-CVE-2017-9841

phpunit 원격 코드 실행 취약점 CVE-2017-9841 composer는 PHP 패키지 관리 도구입니다. composer를 사용하여 확장 패키지를 설치하면 현재 디렉토리에 vendor 폴더가 생성되고 모든 파일이 그 안에 배치됩니다. 일반적으로 이 디렉토리는 웹 디렉토리 외부에 두어 사용자가 직접 접근하지 못하도록 해야 합니다. phpunit은 PHP의 단위 테스트 도구입니다. 4.8.19 4.8.27 및 5.0.10 5.6.2 버전의...

Deep-Reaver

Deep Reaver Deep Reaver is a powerful, AI-enhanced vulnerability assessment and exploitation toolkit built in Python. Inspired by tools like Nmap and Nessus, Deep Reaver is designed for deep, modular scanning of web applications and services. Features AI-assisted analysis via aiassistant.py Modul...

CVE-2024-9932

CVE-2024-9932 Wux Blog Editor = 3.0.0 - Unauthenticated Arbitrary File Upload Description: The Wux Blog Editor plugin for WordPress is vulnerable to arbitrary file uploads due to insufficient file type validation in the 'wuxbtinsertImageNew' function in versions up to, and including, 3.0.0. This...

CVE-2026-23744

CVE-2026-23744 MCPJam inspector 원격 코드 실행: 개념 증명POC 사용법: python3 cve-2026-23744.py --target https:// --att-ip --att-p...

Ctirix_RCE-CVE-2019-19781

CtirixRCE-CVE-2019-19781 Citrix ADC RCE cve-2019-19781 Video Follow us Vulnmachines YouTube Twitter Facebook LinkedIn...

wp2shell

wp2shell — WordPress 코어 사전 인증 RCEPre-Auth RCE CVE-2026-63030 + CVE-2026-60137을 연쇄적으로 활용하는 인증되지 않은 WordPress 코어 RCE PoC입니다. 승인된 테스트 전용입니다. wp2shell.py는 두 가지 WordPress 코어 취약점을 연쇄하여 인증되지 않은 원격 코드 실행을 달성하는 단일 파일, 표준 라이브러리 전용 개념 증명PoC입니다. CVE| 구성 요소| 버그 ---|---|--- CVE-2026-63030| REST /batch/v1 핸들러| ...

CVE-2022-26134

CVE-2022-26134 - OGNL injection vulnerability. Script proof of concept that exploits the remote code execution vulnerability affecting Atlassian Confluence 7.18 and lower products. The OGNL injection vulnerability allows an unauthenticated user to execute arbitrary code on a Confluence Server or...

PIL-RCE-Ghostscript-CVE-2018-16509

Python PIL/Pillow를 통한 Ghostscript CVE-2018-16509 원격 셸 명령 실행 다음에서 영감을 얻었습니다: https://github.com/ysrc/PIL-RCE-By-GhostButt CVE-2017-8291을 통한 PIL/Pillow RCE. 이 도커 환경 버전은 최신 버전의 Ghostscriptv9.23와 최신 익스플로잇CVE-2018-16509을 사용합니다. Ghostscript는 Adobe Systems PostScript 및 PDF휴대용 문서 형식 페이지 설명 언어를 위한 해석기를 기반...

CVE-2024-27956-RCE

CVE-2024-27956-RCE CVE-2024-27956에 대한 PoC로, ValvePress Automatic 플러그인의 SQL 인젝션 취약점입니다. 이 PoC는 취약점을 악용하여 대상에 사용자를 생성하고 Administrator 권한을 부여합니다. WordPress에서 관리자가 되면 원격 코드 실행RCE으로 이어질 수 있습니다. 사용법 git clone https://github.com/diego-tella/CVE-2024-27956-RCE/ cd CVE-2024-27956-RCE python exploit.py...

CVE-2024-34833-payroll-management-system-rce

CVE-2024-34833 Payroll Management System RCE Unauthenticated PoC RCE via file upload for https://www.sourcecodester.com/php/14475/payroll-management-system-using-phpmysql-source-code.html. The filenames have timestamp prepended with a minute accuracy. The script tries to guess the filename using...

CVE-2021-44228-PoC

CVE-2021-44228 PoC PoC for CVE-2021-44228. Project made for EDUCATIONAL PURPOSES ONLY. Exploit server This project creates two servers: http and ldap. Both are necessary for exploit to work. Specified java file is compiled and servers are started in Dockerfile. Payload is shown to user - it has t...

CVE-2025-55182-NextJS-RCE-PoC

CVE-2025-55182 React2Shell 재현 환경 ⚠️ 교육 목적으로만 사용 이 저장소는 교육 및 연구 목적으로만 제작되었습니다. React Server ComponentsNext.js의 심각한 취약점을 시연하여 개발자들이 의존성 업데이트의 위험성과 중요성을 이해하도록 돕습니다. 프로덕션 환경이나 소유하지 않은 시스템에 이 코드를 사용하지 마세요. 개요 이 프로젝트는 Next.js 애플리케이션의 React Server Components에 영향을 미치는 원격 코드 실행RCE 취약점인...

CVE-2019-3396_EXP

CVE-2019-3396EXP CVE-2019-3396 confluence SSTI RCE 1、put the cmd.vm on your website must use ftp or https ,http doesn't work 2、modify RCEexp.py ，change the filename = 'ftp://1.1.1.1/cmd.vm' （python -m pyftpdlib -p 21） 3、python RECexp.py http://test.wikitest.cc:8080 "whoami" $ python RECexp.py...