CVE-2022-29078

CVE-2022-29078 | EJS SSTI → RCE ホワイトハットスクール 第4期 32班 - 우상범 @taka3636 概要 EJS Hello のように、HTML内にタグでJavaScriptを埋め込み、動的な画面を生成します。内部的には、EJSはテンプレート文字列をJavaScript関数にコンパイルした後、実行して最終的なHTMLを生成します。つまり、「文字（テンプレート）を実行コード（関数）に変換する」コードジェネレーターであり、この性質が本脆弱性の根本的な背景となっています。 CVE-2022-29078の紹介 EJS 3.1.7 は、レンダリングオプション...

CVE-2024-48591

CVE-2024-48591 脆弱性開示: Inflectra SpiraTeam 7.2.00 における XSS 説明 Inflectra SpiraTeam バージョン 7.2.00 は、特別に細工された SVG ファイルのアップロードを通じてクロスサイトスクリプティング XSS に対して脆弱です。このファイルを直接表示すると、JavaScript が実行される可能性があります。 脆弱性の種類 クロスサイトスクリプティング XSS ベンダー Inflectra 影響を受ける製品 SpiraTeam 7.2.00 影響を受けるコンポーネント TestRuns セクション 攻撃タイプ...

CVE-2023-4220

CVE-2023-4220에 대한 개념 증명 익스플로잇 영향받는 제품 : Chamilo = 1.11.24 이 CVE는 Chamilo 1.11.24 및 이하 버전에서 인증되지 않은 파일 업로드 취약점을 악용합니다. 공격자는 제한 없이 PHP 파일을 업로드할 수 있으며, 이로 인해 원격 코드 실행RCE이 가능합니다. 사용 방법 python3 exploit.py -u URL -c COMMAND...

CVE-2025-26633

CVE-2025-26633 - MSC EvilTwin PoC Microsoft Management ConsoleMMC를 악용하는 CVE-2025-26633 취약점에 대한 개념 증명PoC 개요 이 PoC는 Trend Micro가 발견한 CVE-2025-26633 취약점을 시뮬레이션합니다. 이 취약점은 MMC 컨텍스트에서 ActiveX가 포함된 HTML을 통해 원격 명령 실행을 위해 악성 .msc 파일의 로딩을 악용합니다. 공지 이 PoC는 교육 목적 으로만 제공되며 통제되고 승인된 환경에서만 수행해야 합니다. 이 저장소에 포함된...

CVE-2025-58180

CVE-2025-58180 OctoPrint의 파일 업로드 시 비위생적인 파일명을 통한 RCE 취약점 OctoPrint 버전 1.11.2 이하에서, 파일 업로드 접근 권한예: 유효한 API 키 또는 세션을 가진 공격자는 위생 처리를 우회하는 악성 파일명을 조작할 수 있으며, 이 파일명이 나중에 OctoPrint의 이벤트 시스템에 의해 실행되어 호스트에서 원격 코드 실행RCE이 발생합니다. PoC: 취약점 재현 단계 1단계: 버전 정보 최신 안정 릴리스 다운로드: OctoPrint 1.11.2 2단계: OctoPrint 실행...

cve-2025-55182-poc

CVE-2025-55182 React2Shell - 학술적 개념 증명 ⚠️ 고지: 교육 목적으로만 사용 이 저장소는 심각한 취약점CVSS 10.0에 대한 실제 익스플로잇 코드를 포함하고 있습니다. 이 코드는 학술 연구, 보안 분석 및 교육 목적으로만 엄격히 사용됩니다. 본인이 소유하지 않거나 명시적 테스트 허가를 받지 않은 시스템에는 이 코드를 사용하지 마십시오. 저자는 어떠한 오용에도 책임을 지지 않습니다. 📄 개요 이 프로젝트는 React Server Components RSC 아키텍처에 존재하는 원격 코드 실행RCE 취약점...

CVE-2019-19609-POC-Python

The script will try to reset the password to the one declared in the "updatedpass" variable, if it succeeds - it will give a JWT token from Strapi and use it to execute commands. Executing bind commands won't work unless sending a reverse shell payload, with bash or python or whatever. You can...

CVE-2007-2447-Exploit

CVE-2007-2447 익스플로잇 이 저장소는 Samba smbd 3.0.20 CVE-2007-2447 취약점에 대한 익스플로잇을 포함하며, 조작된 SMB 요청을 통해 원격 명령 실행을 가능하게 합니다. 전제 조건 이 익스플로잇은 Python 3 와 몇 가지 종속성이 필요합니다. 익스플로잇을 실행하기 전에 가상 환경을 설정하는 것이 좋습니다. 가상 환경 설정 1. 저장소 클론하기 : git clone https://github.com/your-repo/CVE-2007-2447.git cd CVE-2007-2447 2...

Point-to-Point-Protocol-Daemon-RCE-Vulnerability-CVE-2020-8597-

Point-to-Point-Protocol-Daemon-RCE-취약점-CVE-2020-8597- 스리랑카 정보기술 연구소 과제 1 M. P. D. M. Dias IT19165530 MLBWDY2S113.1 지점간 프로토콜 데몬 RCE 취약점 CVE-2020-8597 시스템 및 네트워크 프로그래밍– IE2012 목차 1. 소개 2. 취약점 발견자 참조 3. 발견 방법 4. 발견 시기 5. 초래할 수 있는 피해 6. 공격 기술 7. 선택한 공격 방법 8. 익스플로잇 스크린샷 9. 결론 10. 참고문헌 소개 지점간 프로토콜PPP은...

CVE-2019-2725

CVE-2019-2725 WebLogic Universal Exploit - CVE-2017-3506 / CVE-2017-10271 / CVE-2019-2725 / CVE-2019-2729 페이로드 빌더 및 익스플로잇 정보 / 도움말 $ python3 weblogicexploit.py -h ======================================================================== | WebLogic Universal Exploit | | CVE-2017-3506 / CVE-2017-102...

CVE-2023-51385_test

CVE-2023-51385 검증 먼저 /.ssh/config에 다음 내용을 추가해야 합니다. host .example.com ProxyCommand /usr/bin/nc -X connect -x 192.0.2.0:8080 %h %p .gitmodules 파일 구문에 명령어 주입이 존재합니다. url = ssh://echo helloworld cve.txtfoo.example.com/bar 구성이 완료되면 다음 명령어를 실행하여 트리거합니다. git clone...

CVE-2021-39473

CVE-2021-39473 영향을 받는 제품 코드 베이스 HotelManager - v1.2 영향을 받는 구성 요소 Kernel.php; Middleware 공격 유형 원격 공격 벡터 이 취약점을 악용하려면 사용자가 "rooms" 또는 "guests" 또는 "reservations" 또는 "users"를 생성하고 "comment" 또는 "contact" 필드에서 우회 없이 XSS 페이로드를 실행할 수 있습니다. 저장된 XSS입니다. 엔드포인트rooms, guests, ...에 페이로드를 저장하고 다른 계정으로 트리거할 수 있었...

Hacking-pdf.js-vulnerability

🚨 CVE-2024-4367: PDF.js에서의 임의 JavaScript 실행 이 프로젝트는 Mozilla의 PDF.js 라이브러리에서 글꼴 처리 코드의 부적절한 타입 검사로 인해 임의 JavaScript 실행을 허용하는 높은 심각도 취약점인 CVE-2024-4367 을 시연하고 분석합니다. 우리의 연구는 악의적으로 제작된 PDF가 Electron 앱과 같은 컨텍스트에서 JavaScript를 실행하여 잠재적으로 원격 코드 실행으로 이어질 수 있는 방법을 보여줍니다. 🔗 GitHub 저장소 :...

westone-CVE-2021-21972-scanner

westone-CVE-2021-21972-scanner VMware vCenter Server 원격 코드 실행 취약점입니다. 악의적인 공격자가 443번 포트에 접근하여 vCenter Server에 정교하게 조작된 요청을 보내면, 결국 원격 임의 코드 실행이 발생할 수 있습니다. 설치 및 사용 방법 git clone https://github.com/Osyanina/westone-CVE-2021-21972-scanner.git cd westone-CVE-2021-21972-scanner cmd CVE-2021-21972.exe ...

exploit_cve_2025_67303

exploitcve202567303 CVE-2025-67303에 대한 PoC 생성 원본 PoC는 https://www.doyensec.com/resources/DoyensecAdvisoryComfyUIManagerRCEviaCustomNodeInstall.pdf...

CVE-2020-27955

CVE-2020-27955 취약점 재현 1. Windows 머신에서 취약한 버전의 Git-LFS 다운로드 다운로드 주소: https://github.com/git-for-windows/git/releases/tag/v2.29.2.windows.1 2. Windows 머신에 설치한 후 host 파일에 다음 정보를 추가합니다. 10.1.1.5는 nc가 8888 포트를 리슨하는 호스트입니다직접 교체 가능 10.1.1.5 abcall.xyz 3. 10.1.1.5 호스트에서 nc로 8888 포트 리슨 시작 ┌──root㉿hostname...

CVE-2024-56264

CVE-2024-56264 WordPress ACF City Selector - 임의 파일 업로드 익스플로잇 CVE-2024-56264 개요 이 저장소는 CVE-2024-56264 에 대한 익스플로잇을 포함합니다. 이는 WordPress ACF City Selector 플러그인버전 = 1.14.0에서 발견된 임의 파일 업로드 취약점입니다. 이 취약점으로 인해 공격자는 취약한 WordPress 인스턴스에 악성 PHP 파일웹 셸을 업로드하고 서버에서 임의 명령을 실행할 수 있습니다. CVE 세부 정보 CVE ID:...

CVE-2020-16898

CVE-2020-16898: “Bad Neighbor” CVSS 점수: 8.8 CVSS 벡터: CVSS3.0/AV:A/AC:H/PR:N/UI:N/S:C/C:H/I:H/A:H/E:P/RL:O/RC:C 개요 10월 13일, Microsoft는 Windows IPv6 스택에서 매우 심각한 취약점을 발표했습니다. 이 취약점은 공격자가 악의적으로 조작된 패킷을 전송하여 잠재적으로 원격 시스템에서 임의 코드를 실행할 수 있도록 합니다. MAPP 회원과 공유된 개념 증명PoC은 매우 간단하고 완벽하게 신뢰할 수 있습니다. 이는 즉각적인...

slipstream

NAT Slipstreaming NAT Slipstreaming allows an attacker to remotely access any TCP/UDP service bound to any system behind a victim's NAT, bypassing the victim's NAT/firewall remote arbitrary firewall pinhole control, just by the victim visiting a website. v1 developed by : @SamyKamkar //...

Drupalgeddon2

CVE-2018-7600 | Drupal 8.5.x --verbose --authentication ruby drupalgeddon2.rb https://example.com $ --verbose 및 --authentication 파라미터는 뒤에 순서에 관계없이 추가할 수 있으며 둘 다 선택 사항입니다. --authentication을 지정하면 다음 항목을 입력하라는 프롬프트가 표시됩니다: 사용자 이름username, 비밀번호p...