CVE-2021-34473

CVE-2021-34473 CVE-2021-34473 Microsoft Exchange Server 원격 코드 실행 취약점 ProxyShell Exploit 재현 https://y4y.space/2021/08/12/my-steps-of-reproducing-proxyshell/ 이것은 사이버 무기가 아니라 실험용 PoC입니다...

CVE-2021-27850_POC

CVE-2021-27850 익스플로잇 개요 CVE-2021-27850은 최신 버전의 Apache Tapestry에서 발견된 중요한 인증되지 않은 원격 코드 실행 취약점으로, AppModule.class 파일을 다운로드하여 Apache Tapestry에서 모든 직렬화된 객체를 서명하는 데 사용되는 HMAC 비밀 키를 유출할 수 있습니다. 우리는 실제 평가에서 이 CVE를 발견했으며, 제가 알기로는 Tapestry가 직렬화된 객체를 서명하는 방법에 대한 공개 익스플로잇이 없었기 때문에 Apache Tapestry 소스 코드를 오랫...

CVE-2021-44228

개요 이 저장소는 Apache Log4j 2 원격 코드 실행 취약점CVE-2021-44228과 관련된 침해 지표를 탐지하기 위한 OpenIOC 규칙을 포함하고 있습니다. 이 규칙들은 헌팅 규칙으로 간주되며, 탐지 효율은 조직마다 다를 수 있습니다. 환경에 맞게 조정하면 경고 규칙으로 배포하기에 적합할 수 있습니다. 규칙은 두 가지 범주로 구성됩니다: 실행 - 이 CVE와 관련되어 시스템에서 이전에 실행된 것을 증명하는 IOC, 예: 의심스러운 네트워크 연결, URL 요청, 프로세스 실행, 파일 쓰기 존재 - 이 CVE와 관련하...

CVE-2022-26809

CVE-2021-1675 / CVE-2021-34527 Zhiniang Peng@edwardzpeng & Xuefeng Li@lxf02942370가 원래 만든 PrintNightmare PoC의 Impacket 구현입니다. 완전히 패치된 2019 도메인 컨트롤러에서 테스트되었습니다. 악성 DLL을 원격 또는 로컬에서 실행합니다. 패치 업데이트 Microsoft는 이러한 공격을 완화하기 위한 패치를 출시했지만, 아래 값이 시스템에 존재하면 여전히 취약할 수 있습니다. REG QUERY...

cve-2022-22947-spring-cloud-gateway

취약점 소개 Spring Cloud Gateway는 Spring Cloud의 새로운 프로젝트로, Spring 5.0, Spring Boot 2.0 및 Project Reactor 등의 기술을 기반으로 개발된 게이트웨이입니다. 마이크로서비스 아키텍처에 간단하고 효과적인 통합 API 라우팅 관리 방식을 제공하는 것을 목표로 합니다. 얼마 전 Spring Cloud Gateway에서 치명적인 RCE 취약점이 발견되었습니다 CVE. CVE 정보에 따르면 애플리케이션이 Spring Cloud Gateway의 Gateway Actuato...

CVE-2026-35194

CVE-2026-35194 — Apache Flink SQL 코드 인젝션 SQL 코드 생성 인젝션을 통한 Apache Flink TaskManager의 원격 코드 실행. | ---|--- CVE| CVE-2026-35194 CVSS| 8.1 High CWE| CWE-94 — 코드 인젝션 영향 받는 버전| Flink 1.15.0 – 1.20.3 / 2.0.0 – 2.2.0 수정된 버전| 1.20.4 / 2.0.2 / 2.1.2 / 2.2.1 공격 표면| SQL Gateway REST API 기본 포트 8083, 인증 없음 빠른 ...

CVE-2020-10977

GitLab v12.4.0-12.8.1 RCE このツールは https://github.com/dotPY-hax/gitlabRCE に完全に基づいています。しかし、それは私の環境では動作せず、HTML解析が面倒だったため、JavaScriptで書き直しました。 使用法 通常の方法でリバースシェルハンドラを起動し、その後このスクリプトを以下のように実行します。 TARGETURI="https://target" TARGETEMAILDOMAIN="laboratory.htb" \ TARGETUSER="test" TARGETPASSWORD="Test pass 12...

CVE-2024-50623

POC - CVE-2024-50623- Cleo 무제한 파일 업로드 및 다운로드 개요 CVE-2024-50623은 Cleo의 파일 전송 소프트웨어 제품인 Cleo Harmony, Cleo VLTrader, Cleo LexiCom의 5.8.0.21 이전 버전에서 확인된 치명적인 취약점입니다. 이 결함으로 인해 무제한 파일 업로드 및 다운로드가 가능해지며, 잠재적으로 원격 코드 실행으로 이어질 수 있습니다. 영향을 받는 장치 Cleo Harmony 5.8.0.21 이전 버전 Cleo VLTrader 5.8.0.21 이전 버전 Cl...

cve-2020-14882

CVE-2020-14882 影響を受けるバージョン: 10.3.6.0.0、12.1.3.0.0、12.2.1.3.0、12.2.1.4.0、14.1.1.0.0 POC: http://IP:7001/console/images/%252E%252E%252Fconsole.portal?nfpb=false&pageLabel=&handle=com.tangosol.coherence.mvel2.sh.ShellSession"java.lang.Runtime.getRuntime.exec'calc.exe';"; image: EXP： python3...

CVE-2022-22947

다음에서 복사함 원본: https://github.com/whwlsfb/cve-2022-22947-godzilla-memshell https://github.com/lucksec/Spring-Cloud-Gateway-CVE-2022-22947...

CVE-2026-35031

CVE-2026-35031: Jellyfin 字幕アップロードのパストラバーサルによるRCE -darkred?style=flat-square -orange?style=flat-square TL;DR Jellyfin Media Server における深刻なパストラバーサル脆弱性により、認証済みユーザーは「字幕をアップロード」権限を持つ場合、ディスク上の任意の場所にファイルをアップロードできます。字幕アップロードエンドポイントの検証されていない Format フィールドを悪用することで、攻撃者は機密性の高い場所にファイルを書き込み、機密データを取得し、権限を昇格させ、最終...

CVE-2017-8759_-SOAP_WSDL

CVE-2017-8759 とは SOAP WDSL におけるリモートコード実行の脆弱性です。 Microsoft .NET Framework が信頼できない入力を処理する際に、リモートコード実行の脆弱性が存在します。.NET...

CVE-2026-34197-Apache-ActiveMQ-RCE

command에 대해 XML 이스케이프를 수행하지 않아 발생하는 reverseshell 실패 문제 수정...

CVE-2025-69985

FUXA ≤ 1.2.8 인증 우회 + RCE CVE-2025-69985 📜 설명 이 Python 익스플로잇은 FUXA웹 기반 SCADA/HMI 소프트웨어 버전 ≤ 1.2.8의 심각한 인증 우회 취약점인 CVE-2025-69985를 대상으로 합니다. 보호되지 않은 /api/runscript 엔드포인트에 Node.js 코드가 포함된 조작된 JSON 페이로드를 전송하여 FUXA 프로세스로 원격 명령 실행을 달성하며, 응답에서 전체 stdout/stderr를 동기적으로 캡처합니다. 🛠️ 설치 !NOTE 프로젝트 종속성을 위한 깨끗하고...

Exploiting-a-vulnerability-using-reverse-shell

정보 보안 기초 — 2026년 봄 프로젝트 총점: 20 | 마감일: 지연 제출 불가 개요 이 프로젝트는 두 대의 가상 머신을 대상으로 한 실제 공격 및 방어 시나리오를 시뮬레이션합니다. Erlang/OTP SSH 서버의 중요한 사전 인증 RCE 취약점CVE-2025-32433을 악용하고, 추출된 암호 해시를 크래킹한 후 방화벽 규칙과 패치를 통해 피해 시스템을 강화합니다. 역할| OS ---|--- 공격자| Kali Linux 피해자| Ubuntu/Debian Erlang/OTP SSH v27.3.2 파일 파일| 설명...

Computer-Security-Equifax-2017

실제 소프트웨어 취약점을 보여주는 교육용 리포지토리: Apache Struts2 CVE-2017-5638 RCE, 데이터 유출, 취약한 암호화, 그리고 완화 전략정화, 모니터링, 암호화 모범 사례. 레드 팀 대 블루 팀의 OS 보안 결함 데모: 익스플로잇, 지속성백도어, 그리고 방어 기술모니터링, TLS 검증...

CVE-2019-19609

CVE-2019-19609 Strapi = 3.0.0-beta.17.8 인증된 원격 코드 실행...

CVE-2024-4577-RCE-EXP

TG Join Us https://t.me/WanLiChangChengWanLiChang 저희와 함께 정기적으로 다양한 취약점 EXP POC를 받아보세요 CVE-2024-4577-RCE-EXP CVE-2024-4577 PHP CGI Windows 플랫폼 원격 코드 실행 취약점 CVE-2024-4577 PHP CGI Windows 플랫폼 원격 코드 실행 취약점 RCE EXP 대량 이용 프로그램 FOFA app="XAMPP" 주의 사항 이 RCE는 간체 중국어, 번체 중국어 및 일본어 Windows 운영 체제에서만 유효합니다 사용...

ShadowRay-RCE-PoC-CVE-2023-48022

Ray 프레임워크의 원격 명령 실행 취약점CVE-2023-48022에 대한 PoC 이 익스플로잇 스크립트와 PoC는 vsociety에서의 심층 CVE 분석을 위해 작성되었습니다. Ray 프레임워크는 Python 기반 AI 및 머신러닝 애플리케이션을 위한 필수 도구로서 상당한 보안 문제에 직면했습니다. 본질적으로 Ray는 AI 및 빅데이터 프로젝트를 작업하는 사람들을 위한 스위스 아미 나이프와 같습니다. CVE-2023-48022로 식별된 이 취약점은 특히 작업 제출 API에 영향을 미칩니다. 공식 설명에 따르면 이 결함은 원격...

CVE-2023-50564

CVE-2023-50564 📌 설명 이 익스플로잇은 Pluck CMS v4.7.18 에서 인증된 관리자가 PHP 셸을 포함한 악성 ZIP 모듈을 업로드하여 원격 코드 실행RCE을 가능하게 합니다. ⚙️ 특징 유효한 사용자 이름과 비밀번호를 사용하여 대상에 인증합니다. 제공된 PHP 파일로부터 ZIP 아카이브를 자동으로 생성합니다. 취약한 installmodule 엔드포인트에 모듈을 업로드합니다. 페이로드를 트리거하고 출력을 표시합니다. 사용자 정의 대상, 포트, 자격 증명 및 셸 경로를 지원합니다. 🚀 사용법 git clone...