CVE-2018-5955

CVE-2018-5955 CVE-2018-5955 GitStack 2.3.10 인증되지 않은 RCE 익스플로잇 익스플로잇: GitStack 2.3.10 인증되지 않은 원격 코드 실행 날짜: 2018-01-18 소프트웨어 링크: https://gitstack.com/ 익스플로잇 작성자: Kacper Szurek 원본 익스플로잇: https://www.exploit-db.com/exploits/43777 웹사이트: https://security.szurek.pl/ 카테고리: 원격 CVE: CVE-2018-5955...

CVE-2007-2447-RCE

이 익스플로잇은 Samba 3.0.20 3.0.25를 악용하여 리버스 셸을 획득하는 데 도움을 줍니다 · python3로 스크립트를 --help 매개변수와 함께 실행하면 일련의 매개변수를 요청합니다 --lhost LHOST 사용자 호스트 셸을 수신할 IP --lport LPORT 사용자 포트 셸을 수신할 포트 --rhost RHOST 원격 호스트 피해자 머신의 IP --rport RPORT 원격 포트 피해자 머신의 포트 · 스크립트를 실행하기 전에 다음을 수행하세요 pip3 install pysmb · 예시 python3...

CVE-2026-8838-RCE

CVE-2026-8838 — Amazon Redshift Python Driver: eval을 통한 원격 코드 실행 ⚠️ 교육용으로만 사용하세요 오펜시브 사이버보안 연구 및 데모 프로젝트로, 오직 교육 및 인식 제고 목적으로만 수행되었습니다. 명시적 허가 없이 시스템에 사용하는 것은 불법입니다. 이 저장소는 다음에서만 사용해야 합니다: 통제된 실험실, 테스트 환경, CTF 플랫폼, 허가된 학습 환경. 여기에 제시된 취약점 시나리오는 교육적 데모 목적으로만 사용됩니다. 목차 설명 기술 세부사항 공격 벡터 개념 증명 PoC 영향...

CVE-2024-47176-Scanner

クイックスタート 使用例: python3 cupsscanner.py --targets 10.0.0.0/24 --callback 10.0.0.1:1337 CVE-2024-47176 脆弱性スキャナ cups-browsed CUPSとは何か、そしてなぜ重要なのか? CUPS Common Unix Printing System は、UNIXおよびUNIX系システム上でプリンタを管理・制御するためのオープンソースフレームワークです。 これは最も広く使用されているプリント用ライブラリの一つであり、UNIX、Linux、および一部のAppleデバイスでサポートされています。...

CVE-2023-34362

CVE-2023-34362 MOVEit Transfer に影響する CVE-2023-34362 の POC 技術的分析 この脆弱性の根本原因に関する技術的分析は、ブログで公開されています: 概要 この POC は SQL インジェクションを悪用して sysadmin API アクセストークンを取得し、そのアクセスを利用して逆シリアル化呼び出しを悪用し、リモートコード実行を獲得します。 この POC は、任意のユーザートークンを偽造するために使用される適切な RS256 証明書をホストする Identity Provider...

CVE-2023-21608

CVE-2023-21608 Adobe Acrobat Reader - CVE-2023-21608 - 원격 코드 실행 익스플로잇 블로그 https://medium.com/@Kushagra007/adobe-acrobat-reader-resetform-cagg-uaf-rce-exploit-cve-2023-21608-652624346c8f 데모 https://user-images.githubusercontent.com/86009160/218384322-c012229a-1a29-4b2d-b107-b55747e4ee10.mp4...

foreman: SSTI and insecure deserialization in foreman-rake configuration

A flaw was found in Foreman. The foreman-rake initialization logic in /usr/share/foreman/config/settings.rb contains a vulnerable code pattern where configuration data is processed through two distinct executable layers. This creates a multi-stage execution chain that allows for both Server-Side...

GitPython: GitPython: Remote Code Execution via Git directory impersonation

A flaw was found in GitPython. This vulnerability allows a remote attacker to execute arbitrary code. By failing to properly validate the git directory location, GitPython allows attackers to impersonate the git directory using tracked files such as gitdir, commondir, and HEAD. An attacker can th...

PunchingBag-for-React2Shell

🥊 PunchingBag - CVE-2025-55182 安全研究平台 ⚠️ 仅用于教育目的 ：这是一个故意存在漏洞的应用程序，设计用于授权的安全研究和CTF挑战。请勿在未经授权的系统上使用这些技术。 一个故意存在漏洞的 Next.js 15.1.6 应用程序，演示了 CVE-2025-55182（React2Shell） ——React Server Components 中的一个严重远程代码执行漏洞。专为安全研究员、渗透测试人员和学生在安全、隔离的环境中练习利用技术而构建。 📋 目录 关于 CVE-2025-55182 特性 前提条件 安装 使用 CTF 挑战 利用指南 项目结构...

CVE-2020-28018

CVE-2020-28018: RCE로 이어지는 Exim Use-after-free UAF 소개 tls-openssl.c에 Use-after-free UAF 취약점이 존재하며, 원격의 인증되지 않은 공격자가 내부 메모리 데이터를 손상시켜 궁극적으로 원격 코드 실행을 달성할 수 있습니다. 프리미티브: 메모리 누수 Memory Leakage 임의 읽기 프리미티브 Write-What-Where 프리미티브 이 모든 프리미티브를 함께 연결하면 사용 가능한 모든 익스플로잇 완화 조치를 완전히 우회하여 최종적으로 exim 사용자 권한으로 원...

CVE-2025-55182-Lab

CVE-2025-55182 – 로컬 RCE 실습 React Server Components 이 저장소는 의도적으로 취약하게 만든 React Server Components / Next.js 애플리케이션에서 CVE-2025-55182가 실제로 어떻게 작동하는지 이해하기 위한 작은 로컬 실습 환경입니다. 이는 교육, 블루팀 활동 및 보안 개발 인식 제고를 위한 목적으로만 사용됩니다. 전체 글 및 배경 정보는 다음을 참조하세요:...

CVE-2023-22527-POC

CVE-2023-22527: Atlassian Confluence 취약점 소개 CVE-2023-22527 취약점은 널리 사용되는 협업 및 문서화 플랫폼인 Atlassian Confluence의 치명적인 보안 결함입니다. 이 취약점은 자체 호스팅 서버 또는 클라우드 인프라에서 조직용으로 설계된 플랫폼 버전인 Confluence Data Center와 Confluence Server 모두에 존재합니다. 취약점 세부 정보 취약점 유형 : OGNLObject-Graph Navigation Language 인젝션 CVSS 점수 : 10...

OffensivePascal-CVE-2010-2075

CVE-2010-2075 CVE-2010-2075의 FreePascal 구현 취약점 UnrealIRCd 3.2.8.1 수신 대기 중인 서비스에 "AB; command"를 전송하여 RCE를 수행합니다. 전송하는 모든 명령은 UnrealIRCD가 실행되는 사용자와 동일한 사용자 권한으로 실행됩니다. 이 구현은 리스너로 리버스 셸을 실행합니다. 1단계 리스너를 시작하세요예: netcat -lvp 4444 2단계 ./exploit 익스플로잇을 실행하세요. 여기서 호스트 IP와 포트는 리스너가 실행 중인 위치입니다. 요구 사항...

CVE-2022-22954-Testi

CVE-2022-22954-테스트 CVE-2022-22954 취약점 테스트 VMware Workspace ONE Access 및 Identity Manager는 서버 측 템플릿 인젝션으로 인해 원격 코드 실행 취약점을 포함합니다. 네트워크 접근 권한을 가진 악의적인 공격자는 서버 측 템플릿 인젝션을 트리거하여 원격 코드 실행을 초래할 수 있습니다. 서버 측 템플릿 인젝션 원격 코드 실행 취약점 CVE-2022-22954 https://www.vmware.com/security/advisories/VMSA-2022-0011.ht...

PoC-2023-43208

CVE-2023-43208-EXPLOIT Mirth Connect 원격 코드 실행 RCE 익스플로잇 ⚠️ 교육 및 실험실 사용 전용 ⚠️ CVE-2023-43208에 대한 개념 증명PoC 익스플로잇으로, 버전 4.4.1 이전의 Mirth Connect에서 발생하는 원격 코드 실행 취약점입니다. 🚨 중요 법적 고지 이 도구는 다음 용도로만 엄격히 사용해야 합니다: 🧪 교육 목적 🔬 실험실 환경에서의 승인된 보안 테스트 📚 사이버 보안 연구 및 학습 다음 용도로는 사용하지 마세요: ❌ 소유하지 않은 시스템에 사용 ❌ 명시적인 서면...

nmap-vulnerability-scan-scripts

Synopsys CyRC 취약점 권고: https://www.synopsys.com/blogs/software-security/cyrc-advisory-remote-code-execution-vulnerabilities-mouse-keyboard-apps.html CVE-2022-45477, CVE-2022-45479, CVE-2022-45482, CVE-2022-45481...

CVE-2019-16759-Vbulletin-rce-exploit

이 저장소에는 README가 없습니다...

CVE-2022-22965

Spring4Shell 취약점 - CVE-2022-22965 📕 소개 Spring4Shell 취약점은 2022년 초 공격자들이 발견하고 널리 악용한 2개의 취약점 때문에 이렇게 명명되었습니다. 이 취약점 중 하나는 "Spring Cloud Functions"라는 프레임워크 구성 요소덜 중요에 있으며, 두 번째이자 더 중요한 구성 요소는 "Spring Core"라는 프레임워크의 핵심에 있습니다. 이 2개의 중요한 취약점으로 인해 2021년에 공개된 또 다른 중요한 취약점인 Log4shell과 관련하여 커뮤니티에서 농담이 생겼습니...

CVE-2025-55182-Scanner

🛡️ CVE-2025-55182 Сканер React2Shell Разработано:SainiON Hacks Автономный инструмент с графическим интерфейсом для обнаружения и демонстрации уязвимости удаленного выполнения кода RCE в React Server Components CVE-2025-55182 в приложениях Next.js. 📺 Демонстрация и руководство Посмотрите полный...

CVE-2025-55182

🚨 NextRce — CVE-2025-55182 Next.js / React 서버 컴포넌트 RCE NextRce는 CVE-2025-55182 를 시연하는 보안 연구 도구로, React Server Components RSC 및 Server Actions 을 사용하는 Next.js App Router 애플리케이션의 치명적인 취약점입니다. 이 취약점을 통해 공격자는 Next.js가 Server Action 응답 을 처리하고 서버에서 직렬화된 RSC 페이로드를 해석하는 방식을 악용하여 인증되지 않은 원격 코드 실행RCE을 달성할 수...