CVE-2026-24061-telnet2root

CVE-2026-24061 脆弱性スキャナー＆エクスプロイト 👨‍💻 作成者: Furkan KAYAPINAR @FurkanKAYAPINAR 概要 このリポジトリには、CVE-2026-24061 用の脆弱性スキャナーと対話型エクスプロイトが含まれています。この脆弱性は、inetutils-telnetd（および他のTelnet実装にも影響する可能性があります）が NEW-ENVIRON Telnetオプションを不適切に処理することによって発生し、-f root ペイロードを使用したリモートからの事前認証アクセスを可能にします。 機能 scanner.py :...

CVE-2024-42658

CVE-2024-42658 CVE-2024-42658 wishnet Nepstech Wifi Router NTPL-XPON1GFEVN v1.0의 문제로, 원격 공격자가 cookies 매개변수를 통해 민감한 정보를 획득할 수 있습니다. CVE-2024-42658: 요약: wishnet Nepstech Wifi Router NTPL-XPON1GFEVN v1.0의 취약점으로 인해 인증되지 않은 원격 공격자가 쿠키 조작을 통해 민감한 정보를 획득할 수 있습니다. 이 문제는 쿠키에 대한 보안 조치가 충분하지 않아 발생하며, 민감한 정보...

DataEase_Postgresql_JDBC_Bypass-CVE-2025-49002

fofa構文：title="DataEase" poc: "POST /de2api/datasource/validate HTTP/1.1 Host: your-ip Accept-Encoding: gzip, deflate, br, zstd sec-ch-ua: ""Google Chrome"";v=""135"", ""Not-A.Brand"";v=""8"", ""Chromium"";v=""135"" User-Agent: Mozilla/5.0 Windows NT 10.0; Win64; x64 AppleWebKit/537.36 KHTML, like...

Android-vulnerability-exploitation

Android-vulnerability-exploitation Google Android - 'Stagefright' 원격 코드 실행 - CVE-2015-1538 물론, 저는 항상 Linux 취약점을 선택합니다. 그런데 두 사람이 같은 취약점을 선택할 수 있다는 것을 몰랐기 때문에 다른 취약점을 선택해야 했습니다. 그리고 이 사실을 알게 된 후, 다른 취약점을 선택했습니다. 하지만 이미 그것을 해결했기 때문에, 이 문서에는 이전에 작성한 보고서와 나중에 작성한 새 보고서가 모두 포함됩니다. 버릴 수 없어서 별도로 포함하기로...

EpSiLoNPoInTlnk

README EpSiLoNPoInTlnk CVE-2026-21510 - .LNK ジェネレーター CVE-2026-21510（Windows ShellLink リモートコード実行）の脆弱性を利用した .lnk ファイル生成ツール。 オフェンシブセキュリティ研究、許可されたペネトレーションテスト、脆弱性分析のために設計されています。 法的免責事項 ⚠️ このツールは、合法的かつ許可された用途のみを目的としています。 システムやネットワークに対する不正使用は、現地および国際法（例：Computer Fraud and Abuse Act CFAA、GDPR、フランスの...

CVE-2025-59287

CVE-2025-59287 WSUS CVE-2025-59287 – XML逆シリアライゼーションRCE（リバースシェル） WSUS CVE-2025-59287をXML逆シリアライゼーション経由で悪用し、Windowsリバースシェルを取得するための特化型PoCです。このスクリプトはリバースシェルペイロードのみをサポートします（calcフォールバックはありません）。 対象: WSUSロールを搭載したWindows Server 手法: SOAP + ObjectDataProvider逆シリアライゼーション 結果:...

CVE-2024-38856_Scen

CVE-2024-38856Scen 倫理的な使用のみを目的としています。有害または悪意のある活動は一切許可されません。また、それはすべて自己責任です。CVE-2024-38856: Apache OFBiz リモートコード実行スキャナ & エクスプロイト この問題はApache OFBiz: 18.12.14までに影響します。...

CVE-2021-41773

CVE-2021-41773 Apache2 2.4.49 - LFI & RCE エクスプロイト 情報 Exploit Title: Apache HTTP Server 2.4.49 - Path Traversal & Remote Code Execution RCE Exploit Author: Gaurav Raj https://gauravraj.xyz https://blog.gauravraj.xyz Vendor Homepage: https://apache.org/ Version: 2.4.49 Tested on: 2.4.49 CVE :...

CVE-2026-66066

CVE-2026-66066 — KindaRails2Shell Rails Active Storage/libvips 任意ファイル読み取り → SECRETKEYBASE 窃取 → RCE 概要 CVE-2026-66066 は、Ruby on Rails Active Storage における重大度 CVSS 9.5 の 事前認証 任意ファイル読み取りからリモートコード実行に至るチェーンであり、デフォルト構成の Rails 7.2.0–7.2.3.1 、8.0.0–8.0.5 、8.1.0–8.1.3 に影響を与えます。...

rails-exploit-cve-2013-0156

== CVE-2013-0156 및 CVE-2013-0155에 대한 Rails PoC 익스플로잇 원격 코드 실행 익스플로잇이 포함된 Rails 3.2.10 애플리케이션을 부트스트래핑했습니다. 참고: https://github.com/ronin-ruby/ronin-ruby.github.com/blob/rails-pocs/blog/posts/2013-01-09-rails-pocs.md === 설정 Gem 종속성을 설치하고 포트 3002에서 앱을 실행하세요 $ bundle install $ rake db:migrate $ rails ...

Fortinet-FortiWeb-Fabric-Connector-CVE-2025-25257-Detection

CVE-2025-25257 탐지 엔지니어링 저장소 개요 이 저장소는 Fortinet FortiWeb Fabric Connector 버전 7.0부터 7.6.x까지의 사전 인증 SQL 인젝션 취약점인 CVE-2025-25257 에 대한 프로덕션 준비 탐지 엔지니어링 콘텐츠를 제공합니다. 성공적인 익스플로잇은 사전 인증 없이 원격 코드 실행으로 이어질 수 있습니다. 이 콘텐츠는 방어 목적으로만 사용됩니다. 이는 보안 운영 센터SOC 팀, 탐지 엔지니어, 위협 헌터를 대상으로 합니다. 무기화된 익스플로잇 코드는 포함되어 있지 않습니다...

React2Shell-PoC-CVE-2025-55182

React2Shell 악용 시뮬레이션 CVE-2025-55182 참고: 이 문서는 학습 및 보안 연구 목적으로만 제공됩니다. 허가 없이 시스템을 공격하는 데 사용하지 마십시오. 1. 개요 CVE-2025-55182는 React2Shell이라고도 불리며, React Server ComponentsRSC에 영향을 미치는 심각한 Remote Code ExecutionRCE 취약점입니다. 클라이언트와 서버 간 통신에 Flight 프로토콜을 사용합니다. 클라이언트가 데이터를 요청하면 서버는 payload를 수신하여 이를 파싱하는데, 이...

Metasploit-Wordpress-Canto-Exploit-RCE

Metersploit 익스플로잇 모듈 canto RCE CVE-2024-25096 및 CVE-2023-3452 이 익스플로잇은 CVE-2024-25096 및 CVE-2023-3452의 RFI 취약점에 대한 proof-of-work 익스플로잇으로, 공격자가 대상에서 대화형 원격 셸 세션을 설정할 수 있게 합니다. CVE-2024-25096은 abspath 매개변수를 악용하여 includeonce 문을 통해 원격 파일 포함을 가능하게 합니다. CVE-2023-3452는 동일한 절차를 따르지만, “wpabspath” 매개변수가...

CVE-2025-55182-Auto-Scanner

CVE-2025-55182 Scanner는 취약한 Next.js Server Action 엔드포인트를 탐지하기 위한 고성능 도구입니다. 멀티스레드 스캐닝, 신뢰도 기반 탐지 및 여러 응답 지표를 사용하여 잠재적인 원격 코드 실행RCE 취약점을 식별합니다. 특징 고속 동시 스캐닝 신뢰도 기반 취약점 점수화 WAF 우회 페이로드 생성 헤더 및 응답 패턴 분석 실시간 진행 상황 추적 취약한 타겟 자동 저장 작동 방식 스캐너는 다음 단계를 따릅니다: 1. 파일에서 타겟 URL 로드 2. 특수 제작된 페이로드 생성 3. 타겟에 HTTP...

CVE-2025-32433-available-for-windows

CVE-2025-32433 취약점 정보: https://nvd.nist.gov/vuln/detail/CVE-2025-32433 POC kdev :: /erlang/CVE-2025-32433 ‹main› » python3 cve-2025-32433.py -h usage: cve-2025-32433.py -h -d --host HOST --port PORT Exploit for CVE-2025-32433 Erlang OTP SSH server. options: -h, --help show this help message and...

vsftpd2.3.4-backdoor-exploit

vsftp2.3.4-backdoor-exploit vsftpd 2.3.4 백도어 익스플로잇 CVE-2011-2523 요구 사항 Python 3.11+ 권장 psutil Python 패키지 설치 Windows 1. Python이 설치되어 있는지 확인하세요: py --version 2. 종속성 설치: py -m pip install psutil 3. 스크립트 실행: py vsftpd234backdoor.py macOS 1. Python 3이 설치되어 있는지 확인하세요: python3 --version 2. 종속성 설치: pytho...

CVE-2025-5548

🐞CVE-2025-5548 FreeFloat FTP Server 1.0의 버퍼 오버플로우 🎯 스택 버퍼 오버플로우 공격 이 저장소는 32비트 Windows 환경에서 리버스 엔지니어링과 메모리 수준 취약점스택 버퍼 오버플로우 공격에 중점을 둔 사이버 보안 프로젝트의 문서화와 실전 개발을 포함합니다. 📌 프로젝트 목표 이 프로젝트의 목표는 최신 보안 완화 기술예: ASLR 또는 DEP이 없다고 알려진 Freefloat FTP Server v1.00 소프트웨어를 감사, 분석 및 성공적으로 공격하는 것입니다. 이 저장소 전반에 걸쳐...

CVE-2019-11043

CVE-2019–11043: PHP-FPM Nginx 원격 코드 실행 취약점 취약점 설명 및 영향 CVE-2019–11043은 원격 코드 실행RCE 취약점입니다. 이 취약점은 Nginx 웹 서버에서 흔히 사용되는 FastCGI 프로세스 매니저인 PHP-FPM에 영향을 미칩니다. 이 결함은 Nginx 연결을 통해 요청을 처리할 때 PHP-FPM이 버퍼 제한을 제대로 구문 분석하지 못하는 데서 발생합니다. 공격자는 조작된 HTTP 요청을 전송하여 이 취약점을 악용할 수 있으며, 이를 통해 영향을 받는 서버에서 코드를 실행할 수...

Log4j2-RCE

Log4j2-RCE Log4j2 CVE-2021-44228 재현 및 반향ECHO 익스플로잇...

Apache-Struts-0Day-Exploit

Apache-Struts-0Day-Exploit Apache Struts에서 발견된 치명적인 원격 코드 실행 취약점 CVE-2018-11776. 설치 git clone https://github.com/LightC0der/Apache-Struts-0Day-Exploit/ 사용법: python ApacheStruts.py URL : www.example.com/ Shell : "명령어" 예: ls, dir, whoami...