CVE-2026-34234-Lab

CVE-2026-34234 - CtrlPanel 설치 프로그램 RCE 실습 환경 CtrlPanel에서 CVE-2026-34234를 시연하기 위한 로컬 Docker 실습 환경입니다. 이 저장소는 다음을 비교합니다: vuln: 다이제스트로 고정된 CtrlPanel 1.1.1 patched: 다이제스트로 고정된 CtrlPanel 1.2.0 실습 환경은 로컬 전용이며 서비스를 127.0.0.1에 바인딩합니다. 요약 CVE-2026-34234는 CtrlPanel 웹 설치 프로그램의 인증되지 않은 RCE원격 코드 실행입니다. 이 문제는 ...

CVE-2024-24590

ClearML 익스플로잇 이 저장소는 ClearML의 역직렬화 취약점에 대한 개념 증명 익스플로잇을 포함하고 있으며, 이를 통해 원격 명령 실행이 가능합니다. 이 익스플로잇은 악성 피클 아티팩트를 ClearML에 업로드하여 리버스 셸을 획득하는 방법을 보여줍니다. 사전 요구 사항 시작하기 전에 다음 요구 사항을 충족했는지 확인하세요: ClearML이 실행 중인 머신. Python 3.8 이상. clearml 라이브러리가 설치되어 있어야 합니다. pip를 사용하여 설치할 수 있습니다: pip install clearml...

React2Shell-CTF

🛡️ React2Shell CTF 🚀 React2Shell-CTF 에 오신 것을 환영합니다. 이는 React2Shell CVE-2025-55182 취약점을 악용하는 연습을 위해 설계된 Dockerized 환경입니다. React2Shell 은 React 기반 애플리케이션에 영향을 미치는 심각한 취약점입니다. 이 저장소는 이 결함을 이해하고 완화하는 데 도움이 되는 안전하고 로컬에서 배포 가능한 CTFCapture The Flag 챌린지를 제공합니다. 리버스 셸을 띄울 수 있나요? 🐚 ℹ️ 취약점 정보 CVE-2025-55182 에...

Malicious code in aria-live-region-helper (npm)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector 391a9a163273e36e3945f918ea720b8e10aa462b0aa603d4012b28c557c58570 The package is advertised as an ARIA accessibility helper but ships thunderboltRegistry.js, which executes a top-level IIFE on module load. The IIFE...

Malicious code in css-ayucyz-polyfill (npm)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector d8c7540d3981f510255434529f76a2ed9a24b0783e7e8e3369b41f71b93ebd1a On require, thunderboltRegistry.js runs an IIFE that acquires childprocess via multiple fallbacks and executes shell commands id, whoami, uname -a,...

MAL-2026-17548 Malicious code in css-ayucyz-polyfill (npm)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector d8c7540d3981f510255434529f76a2ed9a24b0783e7e8e3369b41f71b93ebd1a On require, thunderboltRegistry.js runs an IIFE that acquires childprocess via multiple fallbacks and executes shell commands id, whoami, uname -a,...

Malicious code in css-dwsawd-polyfill (npm)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector 1c370cda09695e44d06a44bc14d14817edadc047e4dad0314edcfc752be796e9 The package name mimics a Wix thunderbolt polyfill and ships a registry-manifest.min.json that aliases legitimate @wix thunderbolt registry module...

MAL-2026-17550 Malicious code in css-dwsawd-polyfill (npm)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector 1c370cda09695e44d06a44bc14d14817edadc047e4dad0314edcfc752be796e9 The package name mimics a Wix thunderbolt polyfill and ships a registry-manifest.min.json that aliases legitimate @wix thunderbolt registry module...

Malicious code in internallib_v923 (npm)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector 2d02d4c28dbcb2db331a6da7dba2476e3b7daf4f4d53d51d76d79ad4732d28a4 index.js exports a command function that shells out via /bin/bash -c to curl a payload from reverse-shell.sh and pipe it to sh, yielding a reverse...

MAL-2026-17562 Malicious code in internallib_v923 (npm)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector 2d02d4c28dbcb2db331a6da7dba2476e3b7daf4f4d53d51d76d79ad4732d28a4 index.js exports a command function that shells out via /bin/bash -c to curl a payload from reverse-shell.sh and pipe it to sh, yielding a reverse...

CVE-2019-9978

CVE-2019-9978 – Proof of Concept PoC 기능적 PoC CVE-2019-9978 취약점, Social Warfare = 3.5.2 플러그인에 영향을 미치며 WordPress에서 원격 코드 실행RCE을 허용합니다. 📌 설명 이 익스플로잇은 swpdebug=loadoptions 매개변수를 악용하여 원격 페이로드 로드를 강제하고, 대상 서버에서 명령 실행과 리버스 셸 획득을 허용합니다. ⚠️ 교육 목적 및 승인된 환경에서만 사용하십시오. 🧰 요구 사항 Python 3 Social Warfare = 3.5.2가...

CVE-2020-17530-s2-061

CVE-2020-17530-s2-061 s2-061 그래픽 인터페이스 exp, only for fun and practice 사용 python CVE-2020-17530.py 타겟 주소 입력 실행할 시스템 명령 입력 실행 클릭 PS: exp에 리버스 쉘 함수가 내장되어 있지만, GUI에 해당 버튼과 설정을 추가하기 귀찮아서 여기까지만 합니다...

strapi_cms_3.0.0-beta.17.7

Strapi CMS CVE-2019-18818 및 19606 Strapi CMS 버전 3.0.0-beta.17.7 이하에서 리버스 셸을 획득하기 위한 블라인드 원격 코드 실행 시작하기 프로그램 실행 Python3 사용 python3 strapiexp.py -t http://strapi.hack/ -e [email protected] -p newpassword -lhost 127.0.0.1 -lport 9001 도움말 도움말 프롬프트 python3 strapiexp.py -h 면책 조항 이 저장소에 제공된 모든 코드는...

Elastix-2.2.0-CVE-2012-4869

Elastix 2.2.0 로컬 파일 포함 취약점 익스플로잇 - CVE-2012-4869 설명 이 스크립트는 Elastix 2.2.0 의 로컬 파일 포함LFI 취약점을 이용하여 callmepage.php 엔드포인트를 통해 명령어를 주입함으로써 원격 코드 실행RCE을 가능하게 합니다. 이 익스플로잇은 CVE-2012-4869 를 기반으로 합니다. 특징 TLS 인증서 검증을 우회합니다. Perl 리버스 셸 페이로드를 사용합니다. 리버스 셸을 위한 사용자 정의 LHOST 및 LPORT 를 지원합니다. HTTPS 보안 경고를 억제합니다...

bin2shell

bin2shell bin2shell은 바이너리 파일에서 셸 코드를 추출하기 위한 아주 작은 유틸리티입니다. bash bin2shell.sh additionNum \x45\x6e\x74\x65\x72\x20\x4e\x75\x6d\x62\x65\x72\x20\x31\x20\x3a\x20\x45\x6e\x74\x65\x72\x20\x4e\x75\x6d 감사합니다 TOUHID SHAIKH...

CVE-2019-18818_CVE-2019-19609

CVE-2019-18818 및 CVE-2019-19609에 대한 익스플로잇 이 저장소에는 CVE-2019-18818 및 CVE-2019-19609의 두 가지 취약점을 악용하는 Python 스크립트가 포함되어 있습니다. CVE-2019-18818 이 취약점은 공격자가 Strapi CMS에서 관리자 사용자의 비밀번호를 재설정할 수 있게 합니다. 사용법 1. 스크립트의 target 및 strapiport 변수를 대상 Strapi 인스턴스에 맞게 수정하세요. 2. 스크립트를 실행하여 관리자 비밀번호를 재설정하세요...

op13-cve-2026-64560

OnePlus 13 OP5D0DL1 CVE-2026-64560 以下に示す正確な OnePlus 13 PJZ110 ビルド向けに、CVE-2026-64560 Android 実証コードをデバイス固有に適応させたものです。ADB シェルのみで動作するヘルパーを通じて、現在のブートに対する一時的な root アクセスを提供します。 !WARNING...

CVE-2026-24061

🚨 CVE-2026-24061 — “TelneTD” GNU Inetutils telnetd의 치명적인 원격 인증 우회 2015년의 유령이 돌아와 여전히 텔넷을 실행 중인 모든 것을 장악합니다. 인증 제로. 환경 변수 하나. 즉시 루트 쉘. ⚠️ 개요 CVE-2026-24061 은 GNU Inetutils telnetd ≤ 2.7 에서 발견된 심각한 원격 권한 상승 취약점입니다. 인증되지 않은 원격 공격자는 Telnet NEW-ENVIRON 옵션을 통해 USER 환경 변수를 "-f root"로 설정합니다. telnetd는 이를...

Apache Spark UI - Remote Command Injection

Apache Spark UI is susceptible to remote command injection. ACLs can be enabled via the configuration option spark.acls.enable. With an authentication filter, this checks whether a user has access permissions to view or modify the application. If ACLs are enabled, a code path in HttpSecurityFilte...

CVE-2017-11610

CVE-2017-11610 Supervisor 3.0a1 - 3.3.2용 인증 없는 리버스 셸 RCE Supervisor 3.0a13.3.2용 독립 실행형 Python ≥3.6 인증 없는 RCE 익스플로잇으로, 이 Metasploit 모듈에서 재작성되었습니다. 설명은 이 게시물을 참조하세요. Supervisor 3.3.2를 실행하는 이 대상 환경에서 Python 3.7로 테스트했습니다. 사용법: root@Kali:/Infosec/RubyStuff/Supervisor-3.3.2 ./exploit.py -h usage:...