CVE-2024-46658

CVE-2024-46658 Syrotech SY-GOPON-8OLT-L3 v1.6.0240629 명령 주입 취약점 사용법 1- 스크립트에서 URL을 수정하세요. 2- 스크립트에서 CookieLogin 값을 수정하세요. 3- 스크립트를 실행하면 명령을 실행할 수 있습니다. 취약점 상세 GET /cgi/home.php?fun=system&page=shellCMDExec&isajax=1&runtab=1&cmdExec=1&command=ping%208.8.8.8%20-c%204%0aid&random=1725991418844...

sobelow

Sobelow Sobelow is a security-focused static analysis tool for Elixir & the Phoenix framework. For security researchers, it is a useful tool for getting a quick view of points-of-interest. For project maintainers, it can be used to prevent the introduction of a number of common vulnerabilities...

CVE-2018-14667-poc

CVE-2018-14667-poc Richfaces Vulnerability Environment and PoC Target Range: Deploy the war package under vulenvironment directly into tomcat PoC build:build artifactId run:java -jar CVE-2018-14667-poc.jar "cmd" about debug Directly extract the war under the vulenvironment's war package, then...

CVE-2024-23897

Jenkins ファイル読み取り脆弱性 - CVE-2024-23897 CVE-2024-23897 は、認証されていない攻撃者に Jenkins コントローラのファイルシステム上の任意のファイルを読み取り可能にする、Jenkins の重大な脆弱性です。この欠陥は、args4j ライブラリにおけるコマンド引数の不適切な処理に起因し、特にコマンドライン操作で @ 文字の後にファイルパスが続く場合に、許可されていないファイル内容の漏えいにつながる可能性があります。...

CVE-2020-0688

python3 CVE-2020-0688.py mail.chinabaiker.com [email protected] password command...

KubeStalk

KubeStalk KubeStalk is a tool to discover Kubernetes and related infrastructure based attack surface from a black-box perspective. This tool is a community version of the tool used to probe for unsecured Kubernetes clusters around the internet during Project Resonance - Wave 9. Usage The GIF belo...

CVE-2022-44149

CVE-2022-44149 이 도구는 라우터의 CVE-2022-44149 취약점을 식별하는 데 도움을 주며, 연구자와 보안 전문가가 시스템을 테스트할 수 있도록 합니다. 인증 헤더 생성, 페이로드 전달 및 분석을 위한 상세 로깅 기능을 포함합니다. EN 이 도구는 라우터의 CVE-2022-44149 취약점을 테스트하기 위해 설계되었습니다. 이 취약점으로 인해 인증되지 않은 사용자가 라우터의 웹 인터페이스를 통해 임의 명령을 실행할 수 있습니다. 이 도구는 보안 전문가와 연구자가 네트워크에서 이 보안 문제를 식별하고 완화하는 데...

twittor

Twittor A stealthy Python based backdoor that uses Twitter Direct Messages as a command and control server This project has been inspired by Gcat which does the same but using a Gmail account. Setup For this to work you need: A Twitter account Use a dedicated account! Do not use your personal one...

CVE-2021-43469

CVE-2021-43469 익스플로잇 제목: VINGA 라우터에는 취약한 비밀번호와 백그라운드 명령 실행 취약점이 있습니다. 제품: VINGA WR-N300U 웹 서버: goahead 작성자: CXAQHQ 시간: 2021-11-01 로그인 후 Ping 및 traceroute 인터페이스에 명령 실행 취약점이 존재합니다. IP addr 명령 실행 IDA에서 취약점 코드를 살펴봅니다...

CNTA-2019-0014xCVE-2019-2725

CNTA-2019-0014-CVE-2019-2725 면책 조항: 이 도구는 보안 테스트 학습 목적으로만 사용되며, 불법 사용을 금지합니다. Usage:python3 weblogicrce.py url command is echo? win or linux 자세한 분석은 다음을 참조하십시오: https://icematcha.win/?p=1174...

CVE-2025-29306-PoC-FoxCMS-RCE

CVE-2025-29306 - FoxCMS 원격 코드 실행 익스플로잇 CVE-2025-29306에 대한 Python 익스플로잇입니다. FoxCMS의 원격 코드 실행 취약점을 대상으로 합니다. 이 도구를 사용하면 단일 대상 테스트 또는 여러 호스트를 일괄 스캔할 수 있습니다. 기능 단일 대상 또는 대량 스캔 지원 다중 스레드로 빠른 스캔 명령 실행 결과를 포함한 상세 출력 결과 자동 파일 저장 실시간 진행 상황 보고 취약한 호스트의 깔끔한 요약 테이블 설치 git clone...

commix

English • Ελληνικά • Español • Français • فارسی • Bahasa Indonesia • Türkçe Commix short for command injection exploiter is an open source penetration testing tool, written by Anastasios Stasinopoulos @ancst, that automates the detection and exploitation of command and code injection...

CVE-2025-69212-PoC

CVE-2025-69212 - OpenSTAManager OS Command Injection PoC Usage Install dependencies: pip install -r requirements.txt Run a single command and print its output: python3 cve-2025-69212poc.py -u http://target.com -U admin -P 'password' -c 'id' Drop a persistent PHP webshell instead: python3...

CVE-2026-40176

CVE-2026-40176 — Composer Perforce 드라이버 명령 주입 개념 증명 자체 포함된 OOP 스타일 PHP 개념 증명으로, Composer의 Perforce 저장소 드라이버에서 명령 주입 취약점을 시연하고 차등 검증 합니다. PoC는 동일한 악성 composer.json을 두 개의 Composer 바이너리영향을 받는 릴리스2.9.5와 수정된 릴리스2.9.6에 대해 실행하여, 영향을 받는 버전에서만 실행되고 수정된 버전에서는 실행되지 않는 부작용주입된 셸 명령으로 작성된 마커 파일을 관찰함으로써 버그를...

SpringCloudGatewayRCE

SpringCloudGateway Remote Command Execution Vulnerability Code By: Tas9er 0x00 Risk Overview This tool is intended for authorized security testing only. Unauthorized attacks on systems are prohibited. 0x01 Tool Usage java -jar SpringCloudGatewayRCE.jar 0x02 Bug Issues Will address later...

CVE-2023-28354

CVE-2023-28354 취약점 설명 Opsview Monitor Agent 6.8에서 인증되지 않은 원격 공격자가 임의의 명령을 실행할 수 있는 취약점이 확인되었습니다. 인증되지 않은 공격자는 Windows에서 기본 Opsview Agent Monitor 스크립트를 호출할 때 명령줄 이스케이프 시퀀스를 제공하여 이 취약점을 악용할 수 있으며, 이를 통해 임의의 시스템 명령 실행이 가능합니다. 설명 Windows의 Opsview Agent 서비스는 기본적으로 Local System 계정으로 실행됩니다. 이 기본 구성에는 여러...

PyRat

PyRat PyRat는 python XmlRPC 기반으로 완성된 원격 제어 오픈소스 프로젝트로, 클라이언트와 서버컨트롤러라고도 하며, 이후 통칭 서버를 포함합니다. 공지: 프로젝트는 기술 교류용으로만 제공되며, 상업적 또는 불법적인 용도로 사용하지 마십시오. 이로 인해 발생하는 모든 법적 분쟁은 본인과 무관합니다! 1. XmlRPC는 http 프로토콜을 기반으로 하므로 PyRat은 방화벽을 무시하고 더욱 우아하게 통신하고 제어할 수 있습니다. 2. python의 크로스 플랫폼 특성 덕분에 PyRat 클라이언트는...

DrupalCVE-2018-7602

Drupal Remote Code Execution Vulnerability CVE-2018-7602 Affected software: drupal Method: Encode the in the URL twice to bypass the sanitize function filtering Effect: Arbitrary command execution Vulnerability Environment Execute the following command to start the drupal 7.57 environment:...

CVE-2019-2725

CVE-2019-2725 우회 팁 python3로 작성됨, 페이로드는 여기 해당 페이로드는 jdk6에서만 작동함 exp 사용법: exp.py 127.0.0.1:8080 whoami poc ip.txt를 편집한 후, 프로그램이 ip.txt에 있는 IP를 확인하면서 취약점이 존재하는지 여부를 테스트합니다:...

CVE-2020-0688_EXP

CVE-2020-0688EXP CVE-2020-0688EXP Auto trigger payload python3 CVE-2020-0688EXP.py -h usage: CVE-2020-0688EXP.py -h -s SERVER -u USER -p PASSWORD -c CMD -e optional arguments: -h, --help show this help message and exit -s SERVER, --server ECP Server URL Example: http://ip/owa -u USER, --user USER...