CVE-2019-7238

CVE-2019-7238 Rico Tencent Security Yunding Lab과 @voidfyoo가 발견한 인증 없는 Nexus Repository Manager 3 원격 코드 실행 취약점 3.15.0 상세 분석 영어: https://chybeta.github.io/2019/02/18/Nexus-Repository-Manager-3-RCE-%E5%88%86%E6%9E%90-%E3%80%90CVE-2019-7238%E3%80%91/ 상세 분석 영어 외: https://xz.aliyun.com/t/4136...

CVE-2022-25226

ThinVNC 1.0b1 - 인증 우회를 통한 원격 코드 실행 CVE-2022-25226 저자: krill-x7 참조: https://fluidattacks.com/advisories/sinatra 개요 ThinVNC 1.0b1에는 인증 우회 취약점CVE-2022-25226이 존재하며, 원격 공격자가 인증 없이 백엔드와 상호작용할 수 있습니다. 노출된 /cmd 엔드포인트를 활용하여 공격자는 키 입력을 시뮬레이션하고, PowerShell을 열고, AMSI를 우회하고, 임의의 명령을 실행할 수 있습니다—궁극적으로 원격 코드...

PocList

PocList 직접 작성한 취약점 POC 및 EXP 모음. POC 스크립트는 URL 파일을 지정한 후 멀티스레드로 대량 스캔하여 대상 검증을 수행할 수 있습니다. EXP 스크립트는 파일 읽기, 웹쉘 업로드, 명령 실행 등 취약점을 이용할 수 있습니다. 개발 환경: Python 3.7 👉2021-08-02 업데이트 업데이트 내용: 1. UI 수정, 로고를 프로젝트 이름인 PocList로 변경 2. 취약점 정보 표시 방식 수정 3. cmd 창에 색상 표시 추가, 이전 버전에서는 cmd 창 색상 구문 분석에 오류가 있었음. 4. 단...

CVE-2025-55182-exp

CVE-2025-55182-exp 🔥 개요 CVE-2025-55182 는 App Router와 Server Actions를 사용하는 Next.js 애플리케이션에 영향을 주는 React Server ComponentsRSC의 치명적인 원격 코드 실행RCE 취약점입니다. 이 취약점은 Flight 프로토콜 역직렬화 과정에 존재하며, 공격자가 프로토타입 오염prototype pollution을 통해 임의 코드 실행을 달성할 수 있게 합니다. ⚠️ 면책 조항 승인된 보안 테스트 전용 이 도구는 교육 및 승인된 침투 테스트 목적으로만...

phpcms-2008-CVE-2018-19127

phpcms-2008-CVE-2018-19127 최근 우리는 phpcms 2008 소스 코드의 /type.php에서 취약점을 발견했습니다. 공격자가 "/type.php?template=tag;@unlinkFILE;assert$POST1;//../rss"와 같은 조작된 요청을 보내면, 악성 콘텐트이 경우 "@unlinkFILE;assert$POST1;"가 phpcms 2008 웹사이트의 캐시 파일이 경우 "/cachetemplate/rss.tpl.php"에 기록됩니다. /type.php에는 다음 코드가 있습니다:...

AirBorne-PoC

AirBorne PoC 프레임워크 – Elite RCE 에디션 CVE-2025-24252 및 CVE-2025-24132용 전체 PoC 프레임워크 제작: ekomsSavior | AirBorne은 Apple의 AirPlay 서비스에서 발견된 두 가지 심각한 취약점을 대상으로 하는 통합 PoCproof-of-concept 프레임워크입니다. 완전한 크래시 트리거와 역방향 셸reverse shell 익스플로잇을 포함하며, 선택적 지속성persistence, 리스너listener, 여러 페이로드 형식을 하나의 스크립트로 제공합니다. 원...

CVE-2023-50164-Apache-Struts-RCE

CVE-2023-50164: Apache Struts のパストラバーサルからRCEへの脆弱性 Apache Struts において、CVE-2023-50164（CVE: 9.8）として識別される重大なセキュリティ脆弱性が発見されました。この脆弱性により、攻撃者はファイルアップロードパラメータを操作し、権限を超えたパストラバーサルやリモートコード実行（RCE）につながる可能性があります。 このエクスプロイトスクリプトは、vsociety での CVE 分析のために作成されました。 PoC デモンストレーション用に、シンプルなダミーアプリが開発されています（struts-app...

CVE-2022-22963-POC

CVE-2022-22963 익스플로잇 설명 Spring Cloud Function 버전 3.1.6, 3.2.2 및 지원이 종료된 이전 버전에서 라우팅 기능을 사용할 때 특별히 조작된 SpEL을 routing-expression으로 제공하면 원격 코드 실행 및 로컬 리소스 접근이 가능해집니다. 자세한 내용은 CVE-2022-22963 상세 정보에서 확인할 수 있습니다. AayushmanThapaMagar가 제공한 PoC를 기반으로, 취약한 서버에서 리버스 셸을 획득하기 위한 간단한 익스플로잇을 만들고 있습니다. 이 프로젝트의 목...

cve-2025-24893

CVE-2025-24893 XWiki RCE 익스플로잇 CVE-2025-24893 를 익스플로잇하는 간단한 Python3 스크립트입니다. 이는 XWiki 플랫폼의 원격 코드 실행 취약점으로, Groovy 기반 비동기 매크로와 설정 가능한 리버스 셸 페이로드를 사용합니다. ⚠️ 경고: 이 도구는 교육 및 승인된 테스트 목적으로만 제공됩니다. 소유하지 않거나 명시적 허가 없이 시스템에 대해 무단 사용하는 것은 불법적이고 비윤리적입니다. 목차 기능 요구 사항 설치 사용법 감지 및 프로토콜 대체 리버스 셸 페이로드 라이선스 면책 조항...

CVE-2024-4040

CVE-2024-4040용 익스플로잇 코드 개요 이 익스플로잇 코드는 CVE-2024-4040 취약점을 대상으로 하며, "sessions.obj" 파일에 저장된 토큰을 읽고 검증하여 사용자 계정에 무단 액세스할 수 있게 합니다. 토큰이 유효하면 공격자는 대상 계정에 침입할 수 있습니다. CVE-2023-43177과 같은 유사한 취약점을 악용하는 다른 방법과 달리, 이 스크립트에는 백도어 JAR 생성 및 업로드 기능이 포함되어 있지 않습니다이 부분은 직접 개발할 수 있습니다. 예시 python3 exploit.py -u...

CVE-2020-14756

CVE-2020-14756 coherence.jar の ExternalizableHelper.class による WebLogic T3/IIOP RCE README プロジェクトは https://github.com/Y4er/CVE-2020-2555 と weblogiccmd に基づいています 12.2.1.4.0 と jdk 1.8.0221 でテスト済み 参考 1. https://y4er.com/post/weblogic-cve-2020-14756/ 2. https://mp.weixin.qq.com/s/E-4wjbKD-iSi0CEMegVmZQ...

S2-045-EXP-POC-TOOLS

CNVD-ID CNVD-2017-02474 발표일 2017-03-07 위험 수준 높음 AV:N/AC:L/Au:N/C:C/I:C/A:C 영향 제품 Apache struts =2.3.5，=2.5， CVE 식별자 CVE-2017-5638 문제 악의적인 Content-Type 값을 사용하여 RCE 공격을 수행할 수 있습니다. Content-Type 값이 유효하지 않으면 예외가 발생하며, 이를 사용하여 사용자에게 오류 메시지를 표시합니다. 해결책 Jakarta 기반 파일 업로드 Multipart parser를 사용하는 경우 Apache...

CVE-2025-55182

CVE-2025-55182 이 저장소에는 CVE-2025-55182의 PoC 재현 코드가 포함되어 있습니다. 이는 React 서버 컴포넌트RSC의 심각한 보안 취약점으로, 인증되지 않은 임의 코드 실행을 허용합니다. 설명 취약점은 React 서버 컴포넌트가 클라이언트 요청에서 '서버 액션'을 역직렬화하는 방식에 존재합니다. 구체적으로, requireModule 함수가 요청된 내보내기 이름이 모듈의 직접적인 prop인지 검증하지 못했습니다. 이를 통해 공격자는 내보낸 함수의 constructor prop에 접근하여 전역...

CVE-2018-16341

CVE-2018-16341 SSTIを使用したNuxeo認証バイパス リモートコード実行 10.3 - CVE-2018-16341 詳細な分析（英語以外） : https://www.freebuf.com/vuls/193000.html https://blog.riskivy.com/nuxeo-rce-analysis-cve-2018-16341/ セキュリティアドバイザリ :...

CVE-2019-2107

CVE-2019-2107 CVE-2019-2107 CVE-2019-2107 - 무섭게 보입니다. 아직도 Stagefright와 PNG 버그 취약점을 기억합니다. CVE-2019-2107을 사용하면 디코더/코덱이 mediacodec 사용자로 실행되며, 적절히 조작된 비디오타일 활성화 - pspps-i1tilesenabledflag를 통해 RCE를 수행할 수 있습니다. 영향을 받는 코덱은 HVEC일명 H.265 및 MPEG-H Part 2입니다. exploit rce android stagefright cve 추가 정보...

Strutter

Strutter CVE-2018-11776에 대한 개념 증명Proof of Concept이며, Shodan API를 검색하여 대상을 찾는 기능을 포함합니다. CVE-2018-11776 Apache Struts 버전 2.3 2.3.34 및 2.5 2.5.16은 네임스페이스가 없는 결과를 사용하고 동시에 상위 액션에 네임스페이스가 없거나 와일드카드 네임스페이스가 있는 경우 원격 코드 실행이 발생할 수 있습니다. value와 action이 설정되지 않은 url 태그를 사용하고 동시에 상위 액션에 네임스페이스가 없거나 와일드카드...

CVE-2019-0708

CVE-2019-0708 CVE-2019-0708 스캐너 PoC - @JaGoTu 및 @zerosum0x0. 이 저장소에는 호스트가 CVE-2019-0708Microsoft Windows 원격 데스크톱 서비스 원격 코드 실행 취약점에 취약한지 탐지할 수 있는 rdesktop의 스캐너 포크가 있습니다. 이는 서비스 거부denial-of-service를 유발하지 않아야 하지만, 수년간의 모든 취약한 RDP 스택 버전에 대해 100% 보장할 수는 없습니다. 또한 현재 작업 중인 Metasploit 모듈도 있습니다MSF에는 RDP...

CVE-2022-3552

CVE-2022-3552 BoxBilling=4.22.1.5 - 원격 코드 실행 RCE 사용법 python3 .\CVE-2022-3552.py -d http://192.168.228.143 -u [email protected] -p [email protected]...

CVE-2022-33980-Apache-Commons-Configuration-RCE

CVE-2022-33980-Apache-Commons-Configuration-RCE...

exploit-CVE-2017-7494

Samba 4.5.9용 SambaCry RCE 익스플로잇 Samba는 SMB/CIFS 네트워킹 프로토콜의 자유 소프트웨어 재구현입니다. Samba는 다양한 Microsoft Windows 클라이언트에 파일 및 인쇄 서비스를 제공하며 DC도메인 컨트롤러 또는 도메인 멤버로서 Microsoft Windows Server 도메인과 통합할 수 있습니다. 버전 4부터는 Active Directory 및 Microsoft Windows NT 도메인을 지원합니다. 4.5.9 버전 및 그 이전의 Samba는 SambaCry 라는 원격 코드 ...