38420 matches found
CVE-2025-8088
CVE 2025-8088에 대한 POC WinRAR 7.13 미만 버전에는 경로 순회 취약점이 있으며, 이는 지속적인 원격 셸로 이어질 수 있습니다. 임의의 위치에서 .rar 파일을 추출할 때 경로 순회를 사용하여 Startup 폴더에 바이너리를 배치합니다. 사용법 python3 create-path-traversal-rar.py -p -o...
CVE-2026-33017
CVE-2026-33017의 간단한 bash 구현입니다. 자세한 설명은 다음 링크를 확인하세요: https://github.com/langflow-ai/langflow/security/advisories/GHSA-vwmf-pq79-vjvx 셸 콜백을 받으려면 nc -lvnp PORT 를 사용하세요...
PT-2026-106738
Microsoft UFO is an open-source framework for intelligent automation across devices and platforms. Prior to 3.0.10, the type text and launch app tools in ufo/client/mcp/http servers/mobile mcp server.py pass the authenticated caller-controlled text and package name parameters into adb shell comma...
PT-2026-106736
Name of the Vulnerable Software and Affected Versions Progress Software Autonomous REST Connector GenAI Agents ARCGenAI-Generator versions prior to 2.1 Description An OS command injection flaw exists in the shell-based temporary-file cleanup instructions. An attacker can execute arbitrary command...
PT-2026-107229
Name of the Vulnerable Software and Affected Versions Ghostscript versions 10.00.0 through 10.07.1 Description A flaw exists when rendering crafted PostScript or EPS documents, allowing a bypass of the -dSAFER sandbox. This is achieved by chaining memory corruption during document parsing with th...
An input validation and command injection vulnerability exists in the firmware download and upgrade component of Brocade Fabric OS
: Brocade Fabric versions before 9.2.2d and 10.0.0 through 10.0.0a1 handling of specific download protocols utilizes unsanitized parameter strings. When processing upgrade requests, parameters are converted into system command strings and executed through a system shell interface. Because control...
CVE-2026-81780-Hash-Form
CVE-2026-81780-Hash-Form CVE-2026-81780 — Hash Form RCE 취약점 WordPress Hash Form 플러그인≤ 1.4.2의 인증되지 않은 파일 업로드 취약점입니다. 이 플러그인은 적절한 인증 또는 파일 유형 검증 없이 임의 파일 업로드를 허용하여 원격 코드 실행RCE으로 이어집니다. 익스플로잇 체인 단계 동작 1 공격자는 readme.txt를 통해 Hash Form 플러그인을 확인합니다 2 양식 미리보기hashformpreview를 통해 ajaxnounce를 추출합니다 3 PHP...
EUVD-2026-89334
simple-git unsafe-operation guard does not block trailer command configuration...
CVE-2025-5548
🐞CVE-2025-5548 FreeFloat FTP Server 1.0의 버퍼 오버플로우 🎯 스택 버퍼 오버플로우 익스플로잇 이 저장소는 32비트 Windows 환경에서의 리버스 엔지니어링과 메모리 수준 취약점스택 버퍼 오버플로우 익스플로잇에 초점을 맞춘 사이버 보안 프로젝트의 문서화 및 실무 개발을 포함합니다. 📌 프로젝트 목표 이 프로젝트의 목표는 ASLR이나 DEP와 같은 현대적인 보안 완화 조치가 부족한 것으로 알려진 Freefloat FTP Server v1.00 소프트웨어를 감사, 분석 및 성공적으로 익스플로잇하는...
CVE-2021-4034
CVE-2021-4034 polkit 권한 상승 취약점을 위한 즉시 사용 가능한 익스플로잇 make, ./cve-2021-4034를 실행하고 root 셸을 즐기세요. 실제 작성자의 원본 권고는 여기에 있습니다. PoC 익스플로잇이 작동하면 즉시 root 셸을 얻습니다: vagrant@ubuntu-impish:/CVE-2021-4034$ make cc -Wall --shared -fPIC -o pwnkit.so pwnkit.c cc -Wall cve-2021-4034.c -o cve-2021-4034 echo "module...
webmin_1.920
CVE-2019-15107 Webmin 1.920 未認証リモートコマンド実行 これは、CVE-2019-15107 Webmin 1.920 未認証リモートコマンド実行のためのpython3スクリプトです。ファイアウォールを回避するためにmkfifoを使用してリバースシェルまたは疑似インタラクティブシェルを作成します。これは、CVE-2019-15107 Webmin 1.920 未認証リモートコマンド実行のためのpython3スクリプトです。ファイアウォールを回避するためにmkfifoを使用してリバースシェルまたは疑似インタラクティブシェルを作成します。 はじめに プログラムの実...
CVE-2026-62735
CVE-2026-62735 Information This vulnerability was originally discovered by Siyeon Wi. I reproduced the vulnerability independently for educational and case-study purposes. The vulnerability was also demonstrated at Pwn2Own Berlin 2026. References: TrendAI Zero Day Initiative status TrendAI Zero D...
CVE-2026-24061-setup
CVE-2026-24061 설정 이 저장소에는 CVE-2026-24061용 Docker 설정이 포함되어 있습니다. Docker를 설치했다면 다음을 수행하세요: 1. 이 저장소를 클론하세요. 2. 다음 명령어를 실행하세요: sudo docker build . --tag telnetd-auth-bypass 3. Docker 이미지가 빌드되면 다음 명령어로 컨테이너를 시작할 수 있습니다: sudo docker run -dt --rm --name test telnetd-auth-bypass 4. 완료되면 해킹할 준비가 된 취약한 실습...
EUVD-2026-91767
@nx/docker: OS command injection in the @nx/docker release pipeline...
shellshock-shell
shellshock-shell Shellschok CVE-2014-6271 취약점을 위한 간단한 Python 셸 형태의 익스플로잇입니다. 알려진 취약 URL을 익스플로잇하는 데 사용합니다. 이 도구는 본인이 소유하거나 승인된 URL에서만 사용할 수 있습니다. 이 도구의 작성자는 도구 사용으로 인한 어떠한 책임도 지지 않습니다. 파일 이름: shellshock.py 작성자: Sagi Levy - [email protected] 작성일: 27/09/2014 Python 버전: 2.7 예시: ./shellshock.py -...
CVE-2025-55182-RCE-shell
CVE-2025-55182-RCE-shell Burp Suite/antsword - 대화형 셸 HTTP 하이재킹 + POST + AES-256-CBC/BASE64 탐지 -dnslog DNSLog 출력 없는 탐지 Nuclei -poc 취약점 에코 탐지 익스플로잇 -exp 대화형 셸 base64 에코 -exp2 대화형 셸 HTTP 하이재킹 + POST + Base64 -exp3 대화형 셸 HTTP 하이재킹 + POST + AES-256-CBC burpsuite...
OTRS-4.0.1-6.0.1-Remote-Command-Execution
OTRS-4.0.1-6.0.1 원격 명령 실행 이 익스플로잇은 https://www.exploit-db.com/exploits/43853 을 기반으로 개발되었습니다. OTRS 패널에 대해 인증을 수행하고 리버스 셸을 제공합니다. 사용법: python3 CVE-2017-16921.py CVE-2017-16921: OTRS 6.0.x6.0.1 포함, OTRS 5.0.x5.0.24 포함, OTRS 4.0.x4.0.26 포함에서 에이전트로 OTRS에 로그인한 공격자는 PGP와 관련된 양식 매개변수를 조작하고 OTRS 또는 웹 서버...
Follina
Follina CVE-2022-30190 관련 메모 FOLLINA: CVE-2022-30190 1. Microsoft 지원 진단 도구MSDT를 사용합니다. 2. 진단 목적으로 열리는 진단 창을 악용하며, 제대로 실행될 경우 공격자에게 리버스 셸을 제공합니다. 3. Github: a. https://github.com/JohnHammond/msdt-follina b. https://github.com/chvancooten/follina.py 4. 감사 인사: a. @johnhammond b. @networkchuck 5. 사용법...
CVE-2004-1561-Icecast-Header-Overwrite-buffer-overflow-RCE-2.0.1-Win32-
CVE-2004-1561-Icecast-Header-Overwrite-buffer-overflow-RCE-2.0.1-Win32- 사용법 Ncat을 사용한 리버스 셸 리스너 root@Kali:/TryHackme/Ice nc -nlvp 443 listening on any 443 ... connect to 192.168.92.128 from UNKNOWN 192.168.92.133 49211 Microsoft Windows Version 6.1.7601 Copyright c 2009 Microsoft Corporation. All...