Confluence-CVE-2022-26134

Confluence-CVE-2022-26134 이 저장소는 Atlassian Confluence의 제로데이 익스플로잇에 대해 다루며, SecOps 또는 블루 팀Blue Team 관점에서의 방어 및 분석 시각을 제공합니다. 목차 소개 타임라인 익스플로잇 이해 IOC 목록 탐지 전략 완화 계획 참고 자료 소개 미국 현충일Memorial Day 주말 동안 Volexity는 Atlassian Confluence Server 소프트웨어를 실행 중인 고객의 인터넷에 노출된 웹 서버 두 대와 관련된 침해 사고 대응 조사를 수행했습니다. 조...

Ultimate-CVE-2026-61511

CVE-2026-61511 – 개념 증명 교육 및 방어를 위한 개념 증명PoC – vBulletin 취약점 CVE-2026-61511 노출 여부 검증용 인증 없는 원격 코드 실행. 연락처 Telegram: https://t.me/thecodeb0ss 개요 이 저장소는 vBulletin 취약점 CVE-2026-61511 에 대한 방어적 탐지 및 검증 개념 증명 을 제공합니다. 공개된 보안 연구에 따르면, CVE-2026-61511 은 특정 조건에서 인증 없는 원격 코드 실행RCE으로 이어질 수 있는 vBulletin 템플릿 런타...

MegaQuagga_Pentesting_Report

MegaQuagga 침투 테스트 보고서 이 저장소는 WordPress 환경을 대상으로 수행된 전체 웹 애플리케이션 침투 테스트를 포함합니다. 평가에는 취약점 발견, 익스플로잇, 사후 익스플로잇, 실제 공격 영향에 대한 문서화가 포함됩니다. 🔍 프로젝트 개요 대상: 취약한 Social Warfare 플러그인이 실행 중인 WordPress 환경 익스플로잇된 CVE: CVE-2019-9978 공격 유형: 인증되지 않은 원격 코드 실행RCE 사용 도구: Burp Suite, Metasploit, Netcat, Linux,...

CVE-2025-34037

CVE-2025-34037 Linksys tmUnblock.cgi RCE 익스플로잇의 Python 포트 교육 목적으로만 사용하세요. 자신의 장치에 대해서만 실행하세요. 취약점 여러 Linksys 라우터 모델의 tmUnblock.cgi 엔드포인트는 Authorization 헤더를 검증하지 않고 POST 요청을 수락합니다. ttcpip 매개변수가 셸 명령에 직접 전달되어, 명령 주입을 통해 인증되지 않은 원격 코드 실행이 가능합니다. 다음 모델 등에 영향을 미칩니다: E4200 E3200 E3000 E2500 E2100L E200...

CVE-2025-471812-POC

root@kitploit: / | / | / / | / / / |/ // / / / / / / &password= 2. 서버는 "anonymous"를 인증하지만NULL에서 잘림 전체 페이로드가 세션 파일에 기록됨 → UID 쿠키 반환 3. GET /dir.html Cookie: UID= 서버가 세션 파일 로드 → 주입된 Lua 실행 → RCE 설치 root@kitploit: git clone https://github.com/d3vn0mi/cve2025471812poc.git cd cve2025471812poc pip...

react2shell-scanner

react2shell-guard CVE-2025-55182 에 대한 보안 스캐너 - React Server Components의 중요한 CVSS 10.0 인증되지 않은 원격 코드 실행 취약점입니다. ⚠️ 면책 조항 이것은 보안 스캐너 이며, 익스플로잇 도구가 아닙니다. 개발자와 보안 팀이 프로젝트의 취약한 종속성을 식별하는 데 도움을 주기 위해 설계되었습니다. 이것은 커뮤니티 기반 오픈 소스 프로젝트 이며, 명시적이든 묵시적이든 어떠한 종류의 보증 없이 "있는 그대로" 제공됩니다. 저자와 기여자는 이 도구 사용으로 인해 발생하는...

cve-2023-30990

cve-2023-30990-rce IBM i DDM 비인증 RCE - Java 리버스 셸...

CVE-2019-15107

Webmin 백도어를 통한 인증되지 않은 RCE CVE-2019–15107 요약 CVE: CVE-2019–15107 영향받는 버전: Webmin 그러면 셸이 열립니다. 참고: 1.9001.920 버전에서는 백도어가 트리거되려면 “만료된 비밀번호 변경expired password changing” 기능이 활성화되어 있어야 합니다. 1.890 버전은 기본 구성에서 취약합니다...

Metasploit-Wordpress-Canto-Exploit-RCE

Metersploit 익스플로잇 모듈 canto RCE CVE-2024-25096 및 CVE-2023-3452 이 익스플로잇은 CVE-2024-25096 및 CVE-2023-3452의 RFI 취약점에 대한 proof-of-work 익스플로잇으로, 공격자가 대상에서 대화형 원격 셸 세션을 설정할 수 있게 합니다. CVE-2024-25096은 abspath 매개변수를 악용하여 includeonce 문을 통해 원격 파일 포함을 가능하게 합니다. CVE-2023-3452는 동일한 절차를 따르지만, “wpabspath” 매개변수가...

CVE-2025-32433-PoC

CVE-2025-32433: Erlang/OTP SSH 무인증 RCE PoC 이 저장소는 Erlang/Open Telecom PlatformOTP의 SSH 서버 구현에 영향을 미치는 치명적인 무인증 원격 코드 실행RCE 취약점인 CVE-2025-32433에 대한 PoCProof-of-Concept를 포함합니다. 이 PoC는 교육 목적, 보안 연구, 그리고 CTFCapture The Flag 챌린지를 위해 설계되었습니다. ⚠️ 고지 사항 - 교육 및 윤리적 사용 전용 ⚠️ 이 PoC는 교육 및 윤리적 해킹 목적으로만 엄격히...

cve-2019-15107

CVE-2019-15107 - Webmin 인증되지 않은 원격 코드 실행 설명 이 저장소는 Webmin 버전 1.890부터 1.920까지 영향을 미치는 CVE-2019-15107에 대한 개념 증명PoC 익스플로잇을 포함합니다. 이 스크립트는 버전 1.890부터 1.920까지의 백도어를 이용하여 인증되지 않은 사용자가 old v.1.890에서는 expired 매개변수를 통해 passwordchange.cgi 엔드포인트에 명령어를 주입할 수 있도록 합니다. SourceForge 다운로드만 백도어가 설치되었지만, 이는 프로젝트 사이...

CVE-2019-16278

CVE-2019-16278 CVE-2019-16278Nostromo 1.9.6을 악용하는 간단하고 빠른 파이썬 스크립트로, Nostromo nhttpd의 httpverify 함수에 존재하는 디렉터리 트래버설Directory Traversal 취약점을 통해 조작된 HTTP 요청으로 인증되지 않은 RCE원격 코드 실행를 유발합니다. 필수 인자로 웹 서버의 호스트와 포트만 입력받습니다. 선택 인자는 실행할 명령어이며기본 명령어는 'id'. 사용법: nostroxploit.py host port command...

CVE-2026-4480-PoC

CVE-2026-4480：Samba print-command（%J）インジェクション PoC 重要 — 最初に必ずお読みください： このリポジトリおよび exploit.py は教育および研究目的のみ 提供されています。明示的な書面による許可 がないシステム、ネットワーク、またはサービスに対してこのコードを使用しないでください 。許可されていないコンピュータシステムへのアクセスは違法かつ非倫理的です。このコードを使用することにより、適用される法律および機関のポリシーに従うことに同意したものとみなします。 Samba...

CVE-2021-22986-Poc

CVE-2021-22986-Poc BIGIP iControl 무인증 RCE를 위한 PoC입니다. POC : curl -ksu admin:redacted https://192.168.123.134/mgmt/tm/access/bundle-install-tasks -d '"filePath":"id"' | jq . curl -ksu : https://192.168.123.134/mgmt/shared/authn/login -d...

CVE-2026-33017

🚨 CVE-2026-33017 - Langflow의 치명적인 인증되지 않은 원격 코드 실행 Langflow 버전 ≤ 1.8.2 에는 인증되지 않은 공격자 가 서버에서 원격 코드 실행RCE을 달성할 수 있게 하는 심각한 보안 취약점이 존재합니다. 📊 취약점 세부 정보 🧨 근본 원인 /api/v1/buildpublictmp/flowid/flow 엔드포인트는 공개 플로우를 위해 설계되었습니다. 그러나 공격자가 제어하는 플로우 데이터가 전달되면 애플리케이션은 샌드박싱이나 검증 없이 exec를 사용해 임의의 Python 코드를 실행합니...

CVE-2026-1357

CVE-2026-1357 -- WPvivid RCE WPvivid Backup & Migration의 인증되지 않은 원격 코드 실행 RCE 800%2C000-brightgreen?style=for-the-badge" alt="Installs" 800,000900,000개 이상의 WordPress 사이트에 영향을 미치는 치명적인 결함 인증되지 않은 임의 PHP 업로드 → 서버 전체 장악 🌩️ 개요 CVE-2026-1357 CVSS 9.8 – 치명적은 Migration, Backup, Staging – WPvivid Backup &...

CVE-2025-34152

⚠️ CVE-2025-34152 – Shenzhen Aitemi M300 Wi-Fi 중계기 RCE 🚨 개요 Shenzhen Aitemi M300 Wi-Fi 중계기는 인증되지 않은 원격 코드 실행RCE에 영향을 받습니다. 로그인 불필요 장치를 재부팅하지 않음 원격으로 악용 가능 🛠 취약한 버전 버전| 상태 ---|--- 1.0.x| ❌ 취약 1.1.x| ❌ 취약 1.2.x| ❌ 취약 2.0.x| ⚠️ 공급업체 업데이트 확인 💡 해결 방법 공급업체의 최신 펌웨어로 업데이트 관리 인터페이스 접근 제한 LAN 전용 WAN 접근 차단...

react2shell

설명: CVE-2025-55182는 React Server ComponentsRSC에서 사용되는 react-server 패키지의 중요한 인증되지 않은 원격 코드 실행RCE 취약점입니다. CVE-2025-66478는 Next.js의 해당 RCE 취약점으로, RSC "Flight" 프로토콜 구현을 통해 동일한 기본 결함을 상속받습니다. 테스트 CVE용:...

CVE-2025-8625

CVE-2025-8625 Copypress Rest API 1.1 - 1.2 - 구성 가능한 JWT 시크릿 및 파일 형식 검증 누락으로 인한 인증되지 않은 원격 코드 실행 🛡️ Copypress Rest API 1.1 - 1.2 RCE 익스플로잇 📝 설명 WordPress용 Copypress Rest API 플러그인버전 1.11.2은 copyreaphandleimage 함수를 통해 원격 코드 실행RCE 취약점에 노출됩니다. 이 플러그인은 시크릿이 설정되지 않았을 때 하드코딩된 JWT 서명 키를 사용하고 파일 형식을 검증하지...

nginx-rift-private-lab

NGINX Rift CVE-2026-42945 에 대한 RCE 개념 증명PoC으로, 2008년에 도입된 NGINX ngxhttprewritemodule의 치명적인 힙 버퍼 오버플로입니다. 이 버그는 rewrite 및 set 지시문을 사용하는 서버에 대해 인증 없이 원격 코드 실행을 가능하게 합니다. 이 포크는 NGINX 오버플로를 일반적인 동일 호스트 LFI/임의 파일 읽기 프리미티브와 결합한 ASLR 우회 체인으로 기존 PoC를 확장합니다. 파일 읽기 프리미티브는 nginx 워커 맵, libc, 그리고 라이브...