CVE-2023-43284

CVE-2023-43284 DLink DIR-846 모델 인증된 원격 코드 실행. 이 결함은 라우터의 QoS POST 매개변수를 악용하여 인증된 원격 코드 실행을 수행합니다. QoS가 활성화될 필요는 없습니다! -h, --help show this help message and exit -x , --command Command to be executed Default: id -p , --password Password from router. -i , --ip IP from router. Default: 192.168.0.1...

CyberPanel-RCE

CyberPanel-RCE v2.3.6에서 발견된 CyberPanel RCE용 익스플로잇 더 많은 정보는 제 블로그에서 확인하세요: https://dreyand.rs/code/review/2024/10/27/what-are-my-options-cyberpanel-v236-pre-auth-rce...

EXPLOIT-CVE-2026-8832

익스플로잇 CVE-2026-8832 WordPress 플러그인 WPCode Lite Insert Headers and Footers v2.3.5 에서 원격 코드 실행RCE 취약점을 테스트하는 익스플로잇 도구입니다. 이 취약점은 커스텀 포스트 타입CPT wpcode를 등록할 때 사용자 정의 capabilitytype을 정의하지 않아 발생합니다. 이 실수로 인해 작성자 역할또는 그 이상을 가진 사용자가 XML-RPC를 통해 서버에서 임의의 PHP 코드를 실행할 수 있습니다. 크레딧 : t.me/FanatixLegion의 취약점 분...

DS-Wireless-Communication-Remote-Code-Execution

DS 무선 통신 원격 코드 실행 클라이언트의 게임에 임의의 코드를 주입합니다. 사전 요구 사항 Python 3.10 pip pydivert 사용법 pip install -r requirements.txt python dswirelesscommunicationremotecodeexecution.py CVE-ID CVE-2023-45887 라이선스 GNU General Public License v2.0...

CVE-2025-3248

CVE-2025-3248: Langflow 인증되지 않은 원격 코드 실행 RCE 이 저장소에는 두 개의 Python 스크립트가 포함되어 있습니다: LangflowCheck.py: CVE-2025-3248에 취약한 Langflow AI 인스턴스를 확인하는 스캐너입니다. exploit.py: 취약한 Langflow 대상에 대한 작동하는 리버스 셸 익스플로잇입니다. 요약 CVE-2025-3248 은 Langflow AI의 치명적인 취약점으로, 인증되지 않은 공격자 가 /api/v1/validate/code에 조작된 페이로드를 전송하...

cve-2019-11043

PHP 원격 코드 실행 취약점 CVE-2019-11043 1. 배경 9월 26일, PHP 공식에서 취약점 공지를 발표했으며, 여기서 Nginx + php-fpm을 사용하는 서버가 일부 구성에서 원격 코드 실행 취약점이 존재한다고 지적했습니다. 또한 이 구성은 널리 사용되어 피해가 큽니다. 취약점 PoC는 10월 22일에 공개되었으며, 국내 보안 미디어에서 신속하게 경보를 발표했습니다. 2. 취약점 설명 Nginx에서 fastcgisplitpathinfo가 %0a를 포함한 요청을 처리할 때, 개행 문자 \n을 만나면...

CVE-2024-21762-Exploit-PoC-Fortinet-SSL-VPN-Check

CVE-2024-21762-Exploit-PoC-Fortinet-SSL-VPN-Check 방화벽이 CVE-2024-21762 인증 없는 RCE에 취약한지 확인합니다. 취약점에 대한 자세한 정보: https://cuty.io/TKyfFh 제 소셜 미디어에 구독하거나 가입하여 더 많은 해킹 정보를 받아보세요!! 취약점 탐지 및 회사 보호 방법 배우기 유튜브 비디오 : https://cuty.io/1hkzLCN 요구 사항 GitHub 저장소 클론 git clone...

CVE-2021-46422_RCE

CVE-2021-46422 RCE 설치 git clone https://github.com/yigexioabai/CVE-2021-46422-RCE.git cd CVE-2022-26134-cve1 pip3 install -r requirements.txt 把CVE-2021-46422 RCE.py放到pocsuite3\pocs目录下 cd pocs pocsuite3 사용 단일 URL: pocsuite -r CVE-2021-46422 RCE.py -u url 다중 URL: pocsuite -r CVE-2021-46422 RCE.py -...

webpwn3r

webpwn3r This project is not maintained for years, and was written when I started learning Python, but still people likes it :D. it only supports python2.7 WebPwn3r - Web Applications Security Scanner. By Ebrahim Hegazy - @Zigoo0 Thanks: @lnxg33k, @dia2diab @Aelhemily, @okamalo Please send all yo...

webpwn3r

webpwn3r 이 프로젝트는 수년간 유지되지 않았으며, 제가 Python을 배우기 시작할 때 작성했지만 사람들은 여전히 좋아합니다 :D. python2.7만 지원합니다. WebPwn3r - 웹 애플리케이션 보안 스캐너. 제작: Ebrahim Hegazy - @Zigoo0 감사: @lnxg33k, @dia2diab @Aelhemily, @okamalo 모든 피드백과 제안은 다음으로 보내주세요: zigoo.blog'at'@gmail.com 사용 방법: 1- python scan.py 2- 도구가 URL을 스캔할지 URL 목록을...

POC-CVE-2018-10933

POC-CVE-2018-10933 LibSSH 인증 우회 익스플로잇 RCE 사용 코드 참조 https://www.youtube.com/watch?v=ZSWQjmfcn4g 예제의 Git 저장소 취약점에 대한 추가 정보 https://www.libssh.org/security/advisories/CVE-2018-10933.txt https://vulners.com/cve/CVE-2018-10933...

cve-2024-56348

JetBrains TeamCity 인증 우회 + RCE CVE-2024-56348 PoC 📜 설명 CVE-2024-56348은 JetBrains TeamCity 온프레미스 에서 발생하는 심각한 인증 우회 취약점으로, 2024.12 이전의 모든 버전에 영향을 미칩니다. REST API가 ;.jsp를 포함한 경로에 대한 요청을 부적절하게 처리하여, 인증되지 않은 공격자가 완전히 인증된 것처럼 모든 REST 엔드포인트를 호출할 수 있습니다. 본 익스플로잇은 이 우회를 TeamCity의 자체 REST API와 연계하여...

CVE-2004-1561

CVE-2004-1561 Icecast 헤더 덮어쓰기 버퍼 오버플로우 RCE 568-edit.c 업데이트 원본 익스플로이트를 작동시키는 데 성공했습니다. 이것에 따라 수정했습니다. 568-edit.c 사용법 root@Kali:/TryHackme/Ice gcc 568-edit.c -o 568 root@Kali:/TryHackme/Ice ./568 192.168.92.133 Icecast...

CVE-2022-24112-POC

CVE-2022-24112-POC Apache APISIX 2.12.1에서 IP 제한 우회 및 기본 관리자 AIP 토큰 사용을 통한 원격 코드 실행 전체 설명 https://kavigihan.medium.com/apache-apisix-2-12-1-remote-code-execution-5f920b22ccff...

CVE-2020-8813-Cacti-RCE-in-graph_realtime

CVE-2020-8813 - Cacti 1.2.8의 graphrealtime.php를 통한 RCE 기능 Cacti 1.2.8의 graphrealtime.php를 통한 RCE 라이브 모드 단일 명령 실행 상세Verbose 모드 설명 Cacti 1.2.8에서 graphrealtime.php 스크립트는 게스트 사용자에게 그래프 실시간 권한이 부여된 경우, 쿠키에 셸 메타문자를 주입하여 원격 공격자가 임의의 운영 체제 명령을 실행할 수 있도록 허용합니다. 사용법 $ ./CVE-2020-8813.py -h PoC of...

CUPS-CVE-2024-47176

CVE-2024-47176 CUPS용 취약점 스캐너 CUPS Common Unix Printing System을 실행하는 시스템에서 CVE-2024-47176 취약점을 스캔하는 간단한 도구입니다. 이 취약점은 포트 631에서 인터넷 인쇄 프로토콜 IPP을 통해 원격 코드 실행RCE로 이어질 수 있습니다. 기능 자동 스캔 : 취약한 CUPS 인스턴스를 탐지하기 위해 조작된 UDP 패킷을 전송합니다. 멀티 스레드 스캔 : 여러 IP 주소를 동시에 효율적으로 스캔합니다. 콜백 로깅 : 콜백 서버를 통해 취약한 시스템의 응답을...

CVE-2020-12078

CVE-2020-12078 Open-AudIT v3.3.1 원격 코드 실행 CVE-2020-12078을 위한 공식 익스플로잇...

Apache-CouchDB-CVE-2022-24706-RCE-Exploits-Blog-post-

Apache-CouchDB-CVE-2022-24706-RCE-Exploits-Blog-post- Apache CouchDB CVE-2022-24706 RCE Exploits에 대한 블로그 게시물을 작성했습니다...

OpenVAS-Vulnerability-Analysis-Incident-Response-Report

OpenVAS 취약점 분석 - 사고 대응 보고서 실제 환경 시뮬레이션: FTP 서비스 취약점 악용 ProFTPD CVE-2015-3306 실제 환경 시뮬레이션: FTP 서비스 취약점 악용 ProFTPD CVE-2015-3306 📌 개요 이 프로젝트는 통제된 실습 환경에서 OpenVASGreenbone Vulnerability Manager 를 사용하여 전체 주기의 취약점 평가 및 사고 대응 워크플로를 보여줍니다. 목표는 알려진 FTP 취약점vsftpd 백도어을 식별하는 것이었습니다. 그러나 실제 분석 및 검증을 통해 다른 심각...

CVE-2025-5777-TrendMicro-ApexCentral-RCE

🚨 CVE-2025-5777 – Trend Micro Apex Central 인증 우회 + RCE 🔎 개요 CVE-2025-5777 는 Trend Micro Apex Central 에서 발견된 치명적인 인증 우회 및 원격 코드 실행RCE 취약점입니다. 이 취약점으로 인해 인증되지 않은 공격자가 웹 기반 관리 인터페이스의 결함을 악용하여 시스템에서 임의의 명령을 실행할 수 있습니다. 심각도: 치명적Critical CVSS 점수: 10.0 공격 경로: 원격Remote 인증 필요: 아니요 영향 제품: Trend Micro Apex...