cve-2022-22947-spring-cloud-gateway

취약점 소개 Spring Cloud Gateway는 Spring Cloud의 새로운 프로젝트로, Spring 5.0, Spring Boot 2.0 및 Project Reactor 등의 기술을 기반으로 개발된 게이트웨이입니다. 마이크로서비스 아키텍처에 간단하고 효과적인 통합 API 라우팅 관리 방식을 제공하는 것을 목표로 합니다. 얼마 전 Spring Cloud Gateway에서 치명적인 RCE 취약점이 발견되었습니다 CVE. CVE 정보에 따르면 애플리케이션이 Spring Cloud Gateway의 Gateway Actuato...

drupalgeddon2

drupalgeddon2 CVE-2018-7600 のエクスプロイト。 使用法: drupalgeddon2 options -h: URL ターゲット -c: OS コマンド 例: drupalgeddon2.py -h http://www.victim.com -c 'ls -la' https://github.com/FireFart/CVE-2018-7600 に基づく。...

CVE-2023-27524-POC

CVE-2023-27524: Apache Superset 인증 우회 Apache Superset 서버가 CVE-2023-27524에 취약한지 확인하고, 취약하다면 userid = 1 일반적으로 admin 사용자로 세션 쿠키를 위조하여 인증을 우회하고 대시보드에 접근할 수 있는 스크립트입니다. 현재 전 세계적으로 약 3000대의 서버가 Apache Superset을 실행 중입니다. 사용법 usage: python3 CVE-2023-27524.py --url URL 기본 예제 % python3 CVE-2023-27524.py...

Spring0DayCoreExploit

Spring Core RCE - CVE-2022-22963 Spring Cloud에 이어 3월 29일, 또 다른 Spring의 중요한 취약점이 인터넷에 공개되었습니다: Spring Core RCE 유포 중인 PoC 코드: 익스플로잇이exp.py로 업로드되었습니다 공식 Spring 패치도 활발히 제작 중입니다 Spring 제작 중인 패치 링크 취약점 영향 범위: 1. JDK 버전 9 이상 2. Spring Framework 또는 파생 프레임워크 사용 버그 수정 제안 현재 Spring은 공식 패치를 출시하지 않았으므로, 임시...

CVE-2023-50164-Apache-Struts-RCE

CVE-2023-50164: Apache Struts のパストラバーサルからRCEへの脆弱性 Apache Struts において、CVE-2023-50164（CVE: 9.8）として識別される重大なセキュリティ脆弱性が発見されました。この脆弱性により、攻撃者はファイルアップロードパラメータを操作し、権限を超えたパストラバーサルやリモートコード実行（RCE）につながる可能性があります。 このエクスプロイトスクリプトは、vsociety での CVE 分析のために作成されました。 PoC デモンストレーション用に、シンプルなダミーアプリが開発されています（struts-app...

CVE-2018-11686

CVE-2018-11686 CVE-2018-11686 - FlexPaper PHP Publish Service RCE = 2.3.6 발견자: Red Timmy Security 기술 분석: https://www.exploit-db.com/docs/english/46521-flexpaper-=-2.3.6-remote-code-execution-whitepaper.pdf 보안 권고: 알 수 없음 개념 증명: 1. config 파일 제거 FlexPaperPHP의 changeconfig.php 파일은 관리자가 제대로 인증되었는지 확인하...

CVE-2018-11776-Python-PoC

CVE-2018-11776-Python-PoC hook-s3c github.com/hook-s3c, @hooks3c 트위터에서 CVE-2018-11776을 위한 작동하는 Python 테스트 및 PoC, 원래 다음에서 등장했습니다; https://github.com/hook-s3c/CVE-2018-11776-Python-PoC 무슨 일인가요? Semmle의 Man Yue Mo가 Struts2 RCE 취약점을 발표했습니다. 이 취약점은 요청의 URL 경로에 인코딩된 페이로드로 전달됩니다. 영향을 받는 버전은 2.3부터...

CVE-2021-34473

CVE-2021-34473 CVE-2021-34473 Microsoft Exchange Server 원격 코드 실행 취약점 ProxyShell Exploit 재현 https://y4y.space/2021/08/12/my-steps-of-reproducing-proxyshell/ 이것은 사이버 무기가 아니라 실험용 PoC입니다...

CVE-2024-7120

Raisecom 기기 명령 주입 CVE-2024-7120 개념 증명! 개요 RAISECOM 게이트웨이 기기모델 MSG1200, MSG2100E, MSG2200, MSG2300에서 명령 주입 취약점이 확인되었습니다. 이 취약점으로 인해 원격 공격자가 웹 인터페이스를 통해 시스템에서 임의 명령을 실행할 수 있습니다. 문제는 listbaseconfig.php 스크립트, 특히 template 매개변수에 있으며, 인터넷 상의 25,112개 이상의 기기에 영향을 미칩니다. ✔ FOFA : title="web user login" &&...

CVE-2022-30887

CVE-2022-30887 Pharmacy Management System 1.0 Shell Upload 이 애플리케이션은 Mayurik에 의해 개발되었습니다. PHP로 작성된 약국 관리 시스템 프로젝트는 보안 및 관리를 통해 약국의 정확성과 효율성을 향상시키기 위해 개발되었습니다. 간단히 말하면, 제품 재고 관리 애플리케이션입니다. Pharmacy Management System v1.0에서 "/phpaction/editProductImage.php" 컴포넌트를 통해 원격 코드 실행RCE 취약점이 발견되었습니다. 이 취약점은...

cve-2022-22947

Spring Cloud Gateway Actuator API SpEL 코드 인젝션 CVE-2022-22947 빌드 $ git clone https://github.com/twseptian/cve-2022-22947.git $ cd cve-2022-22947 $ docker build . -t cve-2022-22947 $ docker run -p 9000:9000 --name cve-2022-22947 cve-2022-22947 PoC 라우터에 SpEL 표현식이 포함된 라우터를 추가하려면 다음 요청을 전송합니다 이 경우, 우리...

CVE-2024-4577-Exploit

CVE-2024-4577 익스플로잇 PHP CGI 인자 삽입 취약점CVE-2024-4577을 익스플로잇하여 취약한 PHP 버전이 실행되는 Windows 환경에서 원격 코드 실행RCE을 달성합니다. 이 취약점은 Orange Tsai가 발견했습니다. 자세한 내용은 DEVCORE의 블로그를 확인하세요. 요구 사항 사용 언어 = Python3 사용된 모듈/패키지: random string requests warnings datetime optparse colorama multiprocessing time 종속성 설치: pip...

CVE-2026-25243-debugfree

CVE-2026-25243 — DEBUG 不要の Redis RCE（非公開） jemalloc ベースの Redis に対して、細工した RESTORE を 1 回送るだけで確実なリモートコード実行 を実現 — DEBUG コマンドなし、/proc なし、gdb なし、ROP なし、ASLR は有効のまま。攻撃者のコマンドが redis プロセスとして実行されます（デフォルトイメージでは root）。 🔒 非公開リポジトリ — 許可されたセキュリティ研究 / 協調的な情報開示のみを対象としています。再配布は しないでください。このバグは上流で修正済みです（6.2.22 / 7.2....

CVE-2021-27850_POC

CVE-2021-27850 익스플로잇 개요 CVE-2021-27850은 최신 버전의 Apache Tapestry에서 발견된 중요한 인증되지 않은 원격 코드 실행 취약점으로, AppModule.class 파일을 다운로드하여 Apache Tapestry에서 모든 직렬화된 객체를 서명하는 데 사용되는 HMAC 비밀 키를 유출할 수 있습니다. 우리는 실제 평가에서 이 CVE를 발견했으며, 제가 알기로는 Tapestry가 직렬화된 객체를 서명하는 방법에 대한 공개 익스플로잇이 없었기 때문에 Apache Tapestry 소스 코드를 오랫...

Drupalgeddon2

CVE-2018-7600 | Drupal 8.5.x --verbose --authentication ruby drupalgeddon2.rb https://example.com $ --verboseおよび--authenticationパラメータはの後に任意の順序で追加でき、両方ともオプションです。--authenticationが指定されると、次の入力を求められます: ユーザー名, パスワード, ユーザー名用のフォームフィールド名, パスワード用のフォームフィールド名, WebログインページへのURL...

bluekeep

説明 このスクリプトは、複数のIPアドレスに対してBlueKeepの脆弱性（CVE-2019-0708）をチェックします。これは、古いバージョンのWindowsオペレーティングシステムに見られる、重大なリモートデスクトッププロトコル（RDP）の脆弱性です。この脆弱性により、攻撃者はユーザーの操作なしにリモートで標的のマシン上でコードを実行でき、システム全体を危険にさらす可能性があります。 手順 Python 3.xをまだインストールしていない場合はインストールしてください（https://www.python.org/downloads/）。 以下のコマンドでリポジトリをクローンします。...

S2-057-CVE-2018-11776

S2-057-CVE-2018-11776 Apache Struts RCE S2-057 CVE-2018-11776를 위한 간단한 익스플로잇 중요: 교육 또는 정보 제공 목적으로만 제공됩니다. 테스트 환경 배포 git clone https://github.com/vulhub/vulhub cd vulhub/struts2/s2-057 docker-compose up -d 사용법 exploit.py 예시 $ python exploit.py "http://127.0.0.1:8080/showcase" "cat /etc/passwd"...

CVE-2024-29973

CVE-2024-29973 GET /cmd,/simZysh/registermain/setCookie?c0=storageextcgi+CGIGetExtStoInfo+None+and+False+or+import"subprocess".checkoutput"id",+shell=True%23 HTTP/1.1 Host: xxxx User-Agent: Mozilla/5.0 X11; Linux x8664; rv:109.0 Gecko/20100101 Firefox/115.0 Accept: / Accept-Language: en-US,en;q=0...

WHS3_vulhub

CVE-2017-8386: git-shell Sandbox Bypass to RCE PoC 정수진@suz1n 개요 Git-shell은 SSH를 통해 제한된 git 명령만 허용하는 환경을 제공합니다. 하지만 특정 버전의 git-shell2.12.2 등에서는 less 명령어를 악용해 sandbox를 우회하고 시스템 명령어를 실행할 수 있는 취약점CVE-2017-8386이 존재합니다. 본 보고서는 해당 취약점에 대한 PoC를 진행하고 과정을 정리한 것입니다. 환경 구축 사용 도구 및 버전 Docker: 24.0.7...

POC-CVE-2025-55182

CVE-2025-55182 高度なスキャナー CVE-2025-55182 向けのフル機能の悪用ユーティリティ — Next.js の React Server Components を介したリモートコード実行。 このスキャナーはマルチパートペイロードを自動的に生成し、process.mainModule.require'childprocess'.execSync を悪用して、脆弱なインスタンス上で任意の OS コマンド実行を実現します。 機能 ペイロード自動生成 — 手動エンコード不要 クリーンな STDOUT 抽出を伴うコマンド実行 プロトコルの自動検出（欠けている場合は...