PoC-CVE-2024-33883

CVE-2024-33883 [email protected], 프로토타입 오염 검증 부족으로 인한 RCE 악용 프로토타입 오염을 통해 opts.client를 truthy 값으로 설정 조건 그런 다음 render가 실행되면 ejs는 opts.escapeFunction 값을 JS 코드로 실행합니다. 취약한 코드 범위 [email protected] 기준 1. ejs/lib/ejs.js - 라인 580, 636, 637 PoC 웹쉘 주입 및 활성화 1. GET /pollute?target=client&value=1...

CVE-2021-21110

CVE-2021-21110 CVE-2021-21110 : Tiki Wiki CMS GroupWare サーバーサイドテンプレートインジェクション リモートコード実行エクスプロイト...

CVE-2022-0944

CVE-2022-0944 SQLPad - テンプレートインジェクション これはブラインド脆弱性であり、出力がレスポンスに直接返されることを意味します。 エクスプロイト 次のコマンドでスクリプトを使用してください： python3 exploit.py --url http://localhost:13000 --command 'ls -la /tmp/test' --username admin --password password 出力 Login was successfull Exploited! テスト環境 Dockerを使用する場合： dockerコンテナを起動 -...

Nuclei-Template-CVE-2024-1561

CVE-2024-1561 Nuclei 템플릿 이 Nuclei 템플릿은 웹 애플리케이션에서 Gradio CVE-2024-1561 취약점을 탐지하도록 설계되었습니다. Gradio는 머신러닝 모델을 위한 사용자 정의 가능한 UI 구성 요소를 생성하는 Python 라이브러리입니다. 이 취약점은 공격자가 서버에서 파일을 읽을 수 있도록 허용할 수 있습니다. 템플릿 실행 이 저장소를 로컬 머신에 클론하고 -t 플래그를 사용하여 실행하십시오: git clone...

PoC_CVE-2016-2098_Rails42

CVE-2016-2098의 PoC rails 4.2.5.1 뷰에 취약한 코드가 있습니다 app/views/poc/render1.html.erb 다음 명령은 원격 코드 실행을 유발합니다 $ curl ':3000/poc/render1?template\inline='...

html/template: golang: Go html/template: Cross-Site Scripting via pathological input

A flaw was found in the html/template component of Go golang. Pathological inputs could prematurely close an unescaped forward slash '/', allowing an attacker to inject arbitrary content. This could lead to Cross-Site Scripting XSS, where malicious scripts are executed in a user's browser,...

CVE-2024-23692

Rejetto HTTP File Server HFS 未認証 RCE 脆弱性の再現 CVE-2024-23692 概要 Rejetto HTTP File Server HFS は軽量な HTTP ファイルサーバーであり、ファイル共有やファイル転送に広く使用されています。CVE-2024-23692 はテンプレートインジェクションの脆弱性で、リモートの認証されていない攻撃者が特別に細工された HTTP リクエストを送信することで、影響を受けるシステム上で任意のコマンドを実行できるようになります。CVE 割り当て日時点で、Rejetto HFS 2.3m はサポート対象外です。...

CVE-2022-30190-Follina-Lab

🔴 CVE-2022-30190 — Follina MSDT RCE 실험실 연구자: Abhimanyu Rawat 역할: 기술 연구 및 사이버 보안 운영 인턴 날짜: 2026년 5월 8일 📌 Follina란? CVE-2022-30190 별칭 "Follina"는 Microsoft Windows의 제로데이 원격 코드 실행RCE 취약점으로, 공격자가 피해자가 Word 문서를 열기만 하면 매크로 없이도 임의의 명령을 실행할 수 있습니다. 이 취약점은 Microsoft Office의 외부 템플릿 기능을 통해 합법적인 Windows 진단...

CVE-2023-22527

CVE-2023-22527 - Atlassian Confluence 원격 코드 실행 개요 CVE-2023-22527 는 Atlassian Confluence Data Center 및 Server에서 발생하는 치명적인 원격 코드 실행 취약점입니다. 이 취약점은 인증되지 않은 공격자가 특정 엔드포인트에서 템플릿 인젝션을 통해 취약한 Confluence 인스턴스에서 임의 코드를 실행할 수 있게 합니다. 빠른 요약 CVE ID : CVE-2023-22527 CVSS 점수 : 10.0 치명적 CVSS 벡터 :...

CVE-2024-24919-nuclei-templater

CVE-2024-24919용 Nuclei 템플릿...

CVE-2022-22954

CVE-2022-22954 PoC VMware Workspace ONE Access および Identity Manager の SSTI を介した RCE。 CVE-2022-22954 - PoC SSTI 使用方法： CVE-2022-22954.py -h -m SETMODE -i IP -c CMD optional arguments: -h, --help show this help message and exit -m SETMODE, --mode SETMODE Available modes: shodan | file | manual -i IP...

POC_CVE-2025-14700

CVE-2025-14700 CVE-2025-14700 の PoC。Crafty Controller = 4.6.1 におけるサーバーサイドテンプレートインジェクション SSTI の脆弱性です。この脆弱性により、認証済みユーザーが Webhook 設定に悪意のある Jinja2 テンプレートを注入することで、リモートコード実行 RCE を達成できます。 📦 インストール Clone the repository git clone https://github.com/secdongle/POCCVE-2025-14700 cd POCCVE-2025-14700 🛠️ テスト環境...

CVE-2024-6387-template

CVE-2024-6387 Nuclei 템플릿 빠른 regreSSHion 점검기 소프트웨어 버전 기반 for nuclei CVE-2024-6387. Dorks FOFA 링크🔗: https://en.fofa.info/result?qbase64=YXBwPSJPcGVuU1NIIg%3D%3D 쿼리: app="OpenSSH" Netlas 링크🔗:...

CVE-2026-31857

CVE-2026-31857: Craft CMS コントロールパネルの RCE CVE-2026-31857 は、Craft CMS のリレーショナル条件ルールにおけるリモートコード実行の脆弱性です。BaseElementSelectConditionRule::getElementIds は、ユーザーが制御可能な入力をサンドボックス化されていない Twig テンプレートとしてレンダリングします。認証済みのコントロールパネルユーザーが、要素一覧のエンドポイントを通じて細工された条件を送信し、サーバー上でコマンドを実行できます。管理者権限は必要ありません。 Craft CMS...

CVE-2024-32651-changedetection-RCE

CVE-2024-32651 changedetection --port --ip --notification 6. 크레딧 이 수정된 버전의 익스플로잇은 Zach Crosmanzcrosman이 EDB-ID: 52027로 게시한 원본 익스플로잇을 기반으로 합니다. 원본 익스플로잇은 여기에서 확인할 수 있습니다. 보안 커뮤니티에 기여한 Zach Crosman에게 감사드립니다...

CVE-2025-52914

CVE-2025-52914 이 탐지 방법은 어떻게 작동하나요? 대상 호스트에서 버전을 추출하며, 특히 본문의 SVRVER HTML 응답을 통해 버전을 추출한 후 9.3.1 이전 버전과 10.0.26에서 10.1.101까지포함의 버전을 매칭합니다. 이 스크립트는 어떻게 실행하나요? 1. 여기에서 Nuclei를 다운로드하세요. 2. 템플릿을 로컬 시스템에 복사하세요. 3. 다음 명령어를 실행하세요: nuclei -u https://yourHost.com -t template.yaml 참고 자료...

CVE-2024-57378

CVE-2024-57378 이 탐지 방법은 어떻게 작동하나요? 이 Nuclei HTTP 템플릿은 대상 URL및 /app/login 페이지에서 Wazuh 웹 인터페이스를 확인하고, 정규 표현식으로 wazuhVersion 값을 추출한 다음 페이지에 접근 가능200 상태하며 실제로 Wazuh UI인지제목 및 키워드 일치를 통해 확인합니다. 추출된 버전이 4.8.2이면 Nuclei가 일치를 보고합니다. 이 스크립트를 어떻게 실행하나요? 1. 여기에서 Nuclei를 다운로드하세요. 2. 템플릿을 로컬 시스템에 복사하세요. 3. 다음...

CVE-2025-6440

CVE-2025-6440 CVE-2025-6440에 대한 nuclei 템플릿 베타 버전, 업데이트 예정...

CVE-2025-24367

CVE-2025-24367 - Cacti 인증된 그래프 템플릿 원격 코드 실행 사용법 및 안전 중요 — 먼저 읽으십시오: 이 저장소와 exploit.py는 교육 및 연구 목적으로만 제공됩니다. 명시적인 서면 승인 을 받지 않은 시스템, 네트워크, 서비스에 대해 이 코드를 사용하지 마십시오. 컴퓨터 시스템에 대한 무단 접근은 불법이며 비윤리적입니다. 이 코드를 사용함으로써 귀하는 관련 법률 및 기관 정책을 준수하는 데 동의하는 것입니다. 요구 사항 Python 3.8+ python3 -m venv venv source...

auth-bypass-CVE-2025-40554

CVE-2025-40554 – SolarWinds Web Help Desk 인증 우회 PoC shodan 쿼리 http.favicon.hash:"1895809524" Nuclei nuclei -u https://TARGET:8443 -t CVE-2025-40554.yaml nuclei -l listtarget.txt -t CVE-2025-40554.yaml pip install -r requirements.txt 사용법 단일 대상 우회 + 로그인, 기본 client/client: python3 exploitauthbypass....