CVE-2020-8163

CVE-2020-8163 CVE-2020-8163의 환경 및 익스플로잇: Rails 5.0.1 및 4.2.11.2에서 사용자가 제공한 로컬 이름을 통한 블라인드 원격 코드 실행 환경 구성 1. 포트 4000을 8001에 매핑하여 도커 컨테이너 생성 sudo docker run --rm -it -p 8001:4000 ruby:2.3 bash 2. 컨테이너 내부에서 일부 도구 업데이트 및 설치 apt update && apt install unzip libz-dev libiconv-hook1 libiconv-hook-dev...

docker-lab-cve-2017-5638-cve-2021-41773

공격자 연구소: CVE-2017-5638 및 CVE-2021-41773 다중 단계 킬 체인, 측면 이동, 다중 지점 IDS 탐지를 시연하도록 설계된 7개 호스트 기반 Docker 공격 에뮬레이션 연구소입니다. 개요 이 연구소는 공격자가 초기 정찰부터 거점 확보, 그리고 피벗을 통해 최종 고가치 표적에 도달하는 현실적인 네트워크 환경을 시뮬레이션합니다. 중요한 호스트에 사이드카로 동작하는 두 개의 독립적인 Suricata IDS 인스턴스를 포함하여 전체 공격 수명 주기에 대한 '방어자 관점'을 제공합니다. 킬 체인 1. 정찰 :...

CVE-2022-0848

CVE-2022-0848 part-db 0.5.11에서의 원격 코드 실행 RCE bash 파일에서 호스트를 변경하고 실행하세요...

CVE-2020-0618_DETECTION

CVE-2020-0618 - Microsoft SQL Server Reporting Services SSRS RCE 탐지 PoC 📜 설명 이것은 Microsoft SQL Server Reporting Services SSRS에 영향을 미치는 원격 코드 실행 취약점 CVE-2020-0618 을 탐지하기 위한 간단한 PoC입니다. 이 취약점은 LoadReport SOAP API의 부적절한 경로 검증으로 인해 발생합니다. 취약할 경우 SQL Server Reporting Services 계정의 컨텍스트에서 원격 코드 실행 으로 이어...

CVE-2026-20841

CVE-2026-20841 - Windows 메모장 원격 코드 실행 RCE 보안 연구 및 기술 분석 저장소 ⚠️ 이 저장소는 교육, 방어 및 연구 목적으로만 제공됩니다. 📖 개요 CVE-2026-20841 은 Microsoft Windows 메모장의 Markdown 처리 기능에 영향을 미치는 심각한 원격 코드 실행RCE 취약점입니다. 공격자는 취약한 버전의 Windows 메모장에서 특수하게 조작된 파일을 열 경우 임의 코드 실행을 유발할 수 있습니다. 영향 원격 코드 실행 RCE 임의 코드 실행 사용자 수준 손상 가능성 보안 경...

CVE-2025-6218-POC

RARLAB WinRAR 디렉터리 트래버설 원격 코드 실행 취약점. 이 취약점으로 인해 원격 공격자는 RARLAB WinRAR의 영향을 받는 설치본에서 임의 코드를 실행할 수 있습니다. 이 취약점을 악용하려면 사용자 상호 작용이 필요하며, 대상이 악성 페이지를 방문하거나 악성 파일을 열어야 합니다. 구체적인 결함은 압축 파일 내의 파일 경로 처리에 존재합니다. 조작된 파일 경로로 인해 프로세스가 의도하지 않은 디렉터리로 트래버설할 수 있습니다. 공격자는 이 취약점을 이용하여 현재 사용자의 컨텍스트에서 코드를 실행할 수 있습니다...

CVE-2023-24489-ShareFile

ShareFile RCE CVE-2023-24489 이것은 ShareFile 애플리케이션CVE-2023-24489의 원격 코드 실행 취약점을 악용하는 Python 스크립트입니다. 이 취약점으로 인해 공격자는 대상 시스템에서 임의의 명령을 실행할 수 있습니다. 사용법 스크립트를 사용하려면 아래 지침을 따르세요: 1. 필요한 종속성을 설치합니다: pip install requests 2. 원하는 옵션으로 스크립트를 실행합니다: python cve.py --host --windows | --linux --cmd --mass-chec...

CVE-2022-30136

CVE-2022-30136 Windows Network File System 원격 익스플로잇 PoC 저자: Ricardo Narvaja 데모 목적으로만 사용하십시오. 전체 익스플로잇은 취약한 Windows Server 시스템에서 작동합니다. 분석 문서 확인: Analysis of CVE-2022-30136 “Windows Network File System Vulnerability“. 사용법 CVE-2022-22029 “Windows Network File System 취약점“ 분석 이 글은 Core Impact 익스플로잇...

ctf-cve-2024-4577

CVE-2024-4577 CTF 챌린지 개요 이 CTF 챌린지는 PHP 8.1.x 8.1.21, 8.2.x 8.2.8, 8.3.x 8.3.1에 영향을 미치는 치명적인 PHP CGI 인수 삽입 취약점인 CVE-2024-4577을 시연합니다. 취약점 상세 CVE-2024-4577은 PHP가 CGI 핸들러로 실행되도록 구성될 때 발생하는 PHP CGI 인수 삽입 취약점입니다. 공격자는 조작된 HTTP 요청을 통해 PHP 인터프리터에 명령줄 인수를 주입하여 잠재적으로 원격 코드 실행으로 이어질 수 있습니다. 챌린지 설명 웹 서버에서 ...

SpookySSL-Scanner

SpookySSL-Scanner Windows, Linux, macOS 용 SpookySSL CVE-2022-3602 SSLv3 Scanner 터키어 취약점은 어떻게 발생하나요? 먼저 문제는 바이트 크기를 결정할 때 발생합니다. 바이트 크기를 결정할 때 NULL, 즉 빈/0 값이 정의되지 않아 바이트 길이가 0으로 설정될 수 있습니다. 아래 명령어에서 xn--으로 시작하는 부분은 다른 알파벳예: 중국어에서 punycode로 변환된으로 쓰인 도메인 이름을 라틴 알파벳으로 변환하는 것을 의미합니다. If 루프 내에서 memcpy...

CVE-2024-53677-Docker

CVE-2024-53677 - Apache Struts 2 원격 코드 실행 취약점 RCE 재현 환경 이 저장소는 Apache Struts 2의 CVE-2024-53677 취약점을 재현하기 위한 Docker 기반 환경을 제공합니다. 이 취약점은 경로 순회path traversal를 포함하며 Struts 2의 파일 업로드 기능을 통해 임의 코드 실행RCE을 허용합니다. 출처 이 재현 환경은 다음 위치에서 찾을 수 있는 CVE-2023-50164 저장소를 기반으로 합니다:...

CVE-2024-7808

CVE-2024-7808 💀 $$\colorred 이 \space 익스플로잇은 \space 법을 \space 위반할 \space 수 \space 있습니다.$$ $$\colorred\space 당신은 \space 당신의 \space 행동에 \space 대해 \space 책임이 \space 있습니다.$$ $$\colorred시연 \space 목적 \space 전용.$$ 설명 open-webui에서 비관리자 사용자에 의한 CSRF를 통한 RCE 는 공격자가 내장된 자바스크립트가 포함된 악성 HTML 문서를 전송하여 역방향 셸을 포함...

CVE-2022-1388-rs

CVE-2022-1388-rs Rust로 작성된 CVE-2022-1388 F5 BIG-IP iControl REST 인증 우회 RCE 스캐너 및 인터랙티브 셸 요약 마무리로, 이 취약점을 악용하기 위한 요청의 필요 조건 개요는 다음과 같습니다: Connection 헤더에 X-F5-Auth-Token이 포함되어야 합니다. X-F5-Auth-Token 헤더가 존재해야 합니다. Host 헤더는 localhost / 127.0.0.1이어야 하거나 Connection 헤더에 X-Forwarded-Host가 포함되어야 합니다. Auth...

CVE-2020-28653

CVE-2020-28653 버전: 2016 - 2020 패치 전 사용법: python exploit.py http://vuln-web.com...

cve-2022-22954

CVE-2022-22954 이 패키지는 CVE-2022-22954 시도 및 악용의 일부를 탐지하고 통지를 생성하며, 악용 URI와 공격자에게 응답으로 전송된 데이터의 처음 4KB도 포함합니다. 이 공격의 탐지는 로그 분석을 통해 더 간단하지만, 이 패키지는 사고 대응을 돕기 위해 공격자에게 전송된 응답을 기록하는 데 도움이 됩니다. 샘플 통지 이 패키지에서는 두 가지 통지를 생성할 수 있습니다: VMWareRCE2022::ExploitAttempt 및 VMWareRCE2022::ExploitSuccess 첫 번째는 공격이...

Watchguard-RCE-POC-CVE-2022-26318

Watchguard-RCE-POC-CVE-2022-26318 Watchguard RCE POC CVE-2022-26318 この問題のCVEはCVE-2022-26318です。...

CVE-2019-9978

CVE-2019-9978 - Social Warfare Wordpress 플러그인 RCE 3.5.3 Wordpress용 Social Warfare 플러그인 3.5.3 미만 버전에서의 원격 코드 실행. 이 PoC는 추가 HTTP 서버를 실행할 필요가 없습니다. 로컬 IP와 원하는 포트를 입력하면 익스플로잇이 자체 스레드에서 서버를 생성합니다. 사용법 usage: CVE-2019-9978.py -h -t TARGET -l LHOST -p LPORT -c COMMAND options: -h, --help show this help...

ResponsiveFileManager-CVE-2022-46604

ResponsiveFileManager-CVE-2022-46604 Responsive FileManager v.9.9.5는 CVE-2022-46604 파일 생성 확장자 우회로 인한 RCE에 취약합니다. 현재 익스플로잇은 Python 3로 작성되었으며, 취약점을 이용하여 웹쉘을 업로드하여 취약한 호스트에서 원격으로 명령어를 실행할 수 있습니다. 참고 Exploit Database Exploit-DB: https://www.exploit-db.com/exploits/51251 Packet Storm Security:...

CVE-2024-36401-PoC

CVE-2024-36401-PoC CVE-2024-36401 GeoServer에 대한 개념 증명 익스플로잇 취약한 GeoServer 버전: 2.23.6 미만 | 2.24.4 미만 | 2.25.2 미만 !!! 보안 테스트 목적으로만 사용하세요 !!! 소유하지 않은 시스템이나 명시적 허가 없이 이 도구를 사용하지 마십시오!!! 실행 방법... 1. Metasploit에서 리스너 시작 msf6 use exploit/multi/handler msf6 exploitmulti/handler set payload...

CVE-2024-31982

CVE-2024-31982 PoC 및 대량 스캐너 개요 CVE-2024-31982에 대한 POC: XWiki Platform 원격 코드 실행 14.10.20. 이 POC는 이 보안 권고를 기반으로 합니다. 사용 방법 단일 대상 스캔 단일 대상 엔드포인트를 스캔하려면: python CVE-2024-31982.py -u target 대량 대상 스캔 대량 대상들을 스캔하려면: python cve-2024-31982.py -f targets.txt 설치 최소 요구 사항 Python 3.6 이상 requests 라이브러리 스크립트 설치...