Apache-CouchDB-CVE-2022-24706-RCE-Exploits-Blog-post-

Apache-CouchDB-CVE-2022-24706-RCE-Exploits-Blog-post- Apache CouchDB CVE-2022-24706 RCE Exploitsについてのブログ記事を書きました。...

CVE-2022-48565-POC

CVE-2022-48565 PoC はじめに これは、Pythonにおける Plistファイルの安全でないデシリアライゼーション に基づく脆弱性 CVE-2022-48565 を実証する Proof of Concept（PoC）です。特別に細工された Property List（Plist）ファイルを処理することで、攻撃者は対象システム上で任意のコードを実行でき、リモートコード実行（RCE） につながる可能性があります。...

CVE-2022-36804

CVE-2022-36804 Bitbucket RCE 2022 このリポジトリは hgrab-framework の一部です。 dork title: "Public Repositories - Bitbucket" 影響を受ける製品 - Bitbucket Server and Data Center 7.6（7.6.17 より前） - Bitbucket Server and Data Center 7.17（7.17.10 より前） - Bitbucket Server and Data Center 7.21（7.21.4 より前） - Bitbucket Server a...

REALITY_SMASHER

REALITYSMASHER vRealize RCE + 権限昇格 CVE-2021-21975, CVE-2021-21983, CVE-0DAY-????? "理解するのと同じくらい、止めるのも難しい。" これは何ですか？ 「Reality Smasher」は、VMSA-2021-0004 で対処されたセキュリティ問題（CVE-2021-21975、CVE-2021-21983）に加えて、テスト中に発見された権限昇格の脆弱性を利用した vRealize 向けエクスプロイトです。 どのように動作しますか？ 「Reality Smasher」は、CVE-2021-21975 を悪用して...

vbulletin5-rce

vbulletin5 rce脆弱性検出ツール 0x00 概要 2019年9月、vBulletin 5（5.0.0-5.5.4）にRCE脆弱性（CVE-2019-16759）が公開されました。ファイルajax/render/widgetphpとPOSTパラメータwidgetConfigcodeを利用することで、リモートコード実行が直接可能です。...

WordPress_4.9.8_RCE_POC

概要 WordPress RCE（author 権限）の簡単なPoCです。CVE-2019-8942 および CVE-2019-8943 を参照してください。 影響を受けるバージョン WordPress " 3. WPScan で現在のテーマを検出する wpscan -u -et。例: wordpress 4.9.8 のデフォルトでは twentyseventeen 4. ペイロード画像ファイル poc.jpg をアップロードする author アカウントでログインします; ダッシュボードの Media - Add New をクリックして poc.jpg ファイルをアップロードします;...

CVE-2024-6387-how-to-fix

CVE-2024-6387-수정-방법 취약점 해결 및 완화CVE-2024-6387 CVE-2024-6387: OpenSSH의 치명적인 RCE 취약점 'regreSSHion' 내 LinkedIn 기사 CVE 세부 정보 설명 Qualys 위협 연구 부서TRU는 'regreSSHion'이라는 심각한 보안 결함을 상세히 설명했으며, 이로 인해 수백만 대의 Linux 시스템이 원격 코드 실행RCE에 취약해집니다. CVE-2024-6387로 식별되었으며 2024년 5월에 발견된 이 취약점은 glibc 기반 Linux 시스템의 OpenSSH...

CVE-2024-32113

CVE-2024-32113 Apache OFBiz のパストラバーサルにより RCE に至る PoC。 Apache OFBiz における、制限付きディレクトリへのパス名の制限不備（'Path Traversal'）の脆弱性。この問題は Apache OFBiz 18.12.14含まない より前のバージョンに影響します。ユーザーは問題を修正したバージョン 18.12.14 へのアップグレードを推奨されます。 fofa クエリ app="ApacheOFBiz" POC POST /webtools/control/forgotPassword;/ProgramExport...

CVE-2021-22205

CVE-2021-22205 Pocsuite3 For CVE-2021-22205, 비인증 RCE...

CVE-2020-24186-wpDiscuz-7.0.4-RCE

POC CVE-2020-24186-wpDiscuz-7.0.4-RCE WordPress wpDiscuz 7.0.4 リモートコード実行 gVectors wpDiscuz プラグイン 7.0 から 7.0.4 には、認証されていないユーザーが任意のファイル（PHP ファイルを含む）を wmuUploadFiles AJAX アクション経由でアップロードできるリモートコード実行の脆弱性が存在します。 エクスプロイトの使用方法 コマンド: Windows/Linux: $ sudo python3 wpDiscuzRemoteCodeExec.py -u -p 参考:...

CVE-2025-64424-Coolify-

Coolify CVE-2025-64424 RCE 취약점 실습 환경 수업 계획: Red74-Coolio-CVE-2025-64424 면책 조항: 이 저장소는 의도적으로 취약하게 만든 Coolify 버전을 포함하며, 교육 목적, CTF 환경 및 사이버 보안 훈련을 위해 제공됩니다. 프로덕션 환경에 배포하거나 공용 인터넷에 노출하지 마십시오. 이 실습 환경은 Coolify 버전 4.0.0-beta.420.7 이전 버전의 Git 저장소 소스 필드에서 발견된 명령 삽입/원격 코드 실행RCE 취약점CVE-2025-64424 /...

CVE-2024-27348-HugeGraph-RCE

CVE-2024-27348: Apache HugeGraph RCE 고급 샌드박스 우회 CVE-2024-27348Apache HugeGraph Server의 원격 코드 실행을 위한 고급의 신뢰성 높은 PoCProof of Concept 익스플로잇입니다. Java의 Runtime.exec 제한으로 인해 명령을 맹목적으로 실행하거나 복잡한 페이로드에서 실패하는 많은 공개 PoC와 달리, 이 스크립트는 실제 침투 테스트 시나리오에서의 신뢰성 을 위해 설계되었습니다. ⚠️ 면책 조항 교육 및 승인된 테스트 목적으로만 사용하세요. 이 도구...

CVE-2022-42889-PoC

CVE-2022-42889（別名 Text4Shell）RCE 概念実証 Text4Shell は、Apache Commons Text ライブラリで発見された重大なソフトウェア脆弱性の通称です（CVE-2022-42889 を参照）。 このリポジトリは、この CVE を利用したリモートコード実行 （RCE）を実演するためのものです。 脆弱なコードは SpringBoot コントローラで使用されていますが、誤解しないでください。これは SpringBoot/Spring Security の問題ではありません。 RCE をテストする前に、Docker イメージをビルドします： $...

vulnerability-exploitation

취약점-악용 로컬 루트 취약점 - CVE-2019-13272 / 보안 우회 취약점 - CVE-2019-14287 / Google Android - 'Stagefright' 원격 코드 실행 - CVE-2015-1538 저는 항상 Linux 취약점을 선택했지만, 두 사람이 같은 작업을 할 수 있다는 것을 몰랐기 때문에 다른 취약점을 선택해야 했습니다. 그리고 이 사실을 알게 된 후, 다른 취약점을 선택했지만 이미 해결했기 때문에 이전에 작성한 보고서와 이후에 작성한 새 보고서를 포함하겠습니다. 따로 포함하기로 결정했습니다. 버릴 ...

Remot3d

Remot3d - 익스플로잇을 위한 쉬운 방법 곧 업데이트 예정 순식간에 백도어를 만드는 것은 쉽습니다. 이 백도어는 PHP 언어 프로그램을 실행하는 서버의 Linux 터미널을 통해 원격 프로세스에서 사용할 수 있습니다. 서버에서 비활성화된 시스템을 우회하기 위해 만들어졌으며, 특히 민감한 파일인 /etc/passwd를 읽기 위한 것입니다. 후원 이 프로젝트가 침투 테스트에 많은 도움이 되었고 저를 지원하고 싶다면, 커피 한 잔 사주세요 : 스크린샷...

fastjson-1.2.58-rce

fastjson-1.2.58-rce 必要なもの: fastjson autoType is enabled h2 database and some jar . ├── fastjson-1.2.58.jar ├── h2-1.4.199.jar ├── jackson-annotations-2.9.8.jar ├── jackson-core-2.9.8.jar ├── jackson-databind-2.9.8.jar └── logback-core-1.3.0-alpha4.jar fastjson-1.2.58.jar のダウンロード...

ci_fuzz

설명: 이 스크립트는 원격 명령 실행으로 이어지는 명령 주입Command Injection 취약점을 퍼징합니다. 유사한 OWASP 취약점은 여기에서 설명합니다 -- https://www.owasp.org/index.php/CommandInjection 이 스크립트는 POST/PUT 본문의 모든 값에 주입하여 OS 명령을 실행하려고 시도합니다. 실행 감지는 웹/ICMP 트래픽을 수신하거나 대상 OS의 디렉토리를 모니터링하는 등의 다른 도구가 필요합니다. 예를 들어, 스크립트가 사용자가 본문이 "webfunction":...

CVE-2024-9264-RCE-Exploit

CVE-2024-9264-RCE-Exploit: GrafanaのSQL Expressionsを介したRCE 説明 Grafana（CVE-2024-9264）におけるリモートコード実行（RCE）の概念実証です。 このリポジトリには、GrafanaのSQL Expressions機能におけるリモートコード実行（RCE）脆弱性を悪用するPythonスクリプトが含まれています。 不十分な入力サニタイズを利用することで、攻撃者はサーバー上で任意のシェルコマンドを実行できます。...

Log4j-RCE-Scanner

기능 • 요구사항 • 설치 • 사용법 • 연락처 Log4j RCE 스캐너 이 도구를 사용하면 Apache Log4j의 원격 명령 실행 취약점 CVE-2021-44228을 여러 주소에서 스캔할 수 있습니다. 영향받는 버전 도메인 이름으로 스캔하려면 subfinder, assetfinder, amass를 추가로 설치해야 합니다. 설치 1. git clone https://github.com/adilsoybali/Log4j-RCE-Scanner.git 2. cd Log4j-RCE-Scanner 3. chmod +x...

CVE-2019-0192

CVE-2019-0192 - Apache Solr RCE 5.0.0 5.5.5 및 6.0.0 6.6.5 이것은 Apache Solr RCE의 초기 PoC입니다. From https://issues.apache.org/jira/browse/SOLR-13301: ConfigAPI는 HTTP POST 요청을 통해 Solr의 JMX 서버를 구성할 수 있습니다. 이를 악성 RMI 서버로 지정하면 공격자는 Solr의 안전하지 않은 역직렬화를 이용하여 Solr 측에서 원격 코드 실행을 트리거할 수 있습니다. 개념 증명 보안 권고 설명을...